MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
Վերջին նորությունները
Արդյո՞ք AI-ին անհրաժեշտ է հակամենաշնորհային բացառություն, որպեսզի այն չսպանի բոլորին:
Տեխնոլոգիաներ սպտ 19, 2026

Արդյո՞ք AI-ին անհրաժեշտ է հակամենաշնորհային բացառություն, որպեսզի այն չսպանի բոլորին:

Այսօր Decoder-ի եթերում մենք ստացել ենք բիզնեսի ապագայի վերաբերյալ երկու մասից բաղկացած շարքի առաջինը, և ես խոսում եմ Ջոնաթան Կանթերի՝ Բայդենի վարչակազմում ԱՄՆ արդարադատության նախարարության նախկին հակամենաշնորհային ղեկավարի հետ: Այս օրերին նա և՛ WashU-ի իրավունքի պրոֆեսոր է, և՛ Carnegie Mellon-ում տեխնոլոգիական քաղաքականության պրոֆեսոր: Այն […]

Դա միայն LG-ն չէ: Յուրաքանչյուր հեռուստաընկերություն լրտեսում է ձեզ
Տեխնոլոգիաներ սպտ 19, 2026

Դա միայն LG-ն չէ: Յուրաքանչյուր հեռուստաընկերություն լրտեսում է ձեզ

Հեռուստատեսության աշխարհը հակասությունների տեղիք է տվել Gamers Nexus-ի երկու ժամ և 15 րոպե տևողությամբ տեսանյութի շնորհիվ, որում ասվում է, որ LG հեռուստացույցները չարաչար լրտեսում են այն ամենը, ինչ դուք անում եք: Նրանք կարող են ձայնագրել և պահել աուդիո նույնիսկ այն ժամանակ, երբ թվում է, թե դրանք անջատված են, հետևել այն ամենին, ինչ դիտում եք, և կարող են նույնիսկ հեռակա հարձակման ենթարկվել և վերածվել գաղտնի հսկողության […]

AI-ի կանոնակարգումը չի ավարտվել
Տեխնոլոգիաներ սպտ 19, 2026

AI-ի կանոնակարգումը չի ավարտվել

Այս շաբաթվա սկզբին AI-ի ով-ով-ը թվում էր, թեկուզ փորձնականորեն, AI կարգավորման կողմը: Հանգստյան օրերին Anthropic-ի գործադիր տնօրեն Դարիո Ամոդեյն առաջարկել էր ինտելեկտուալ ինտելեկտի զարգացումը դանդաղեցնելու եռաստիճան ծրագիր, ներառյալ լաբորատորիաներում երրորդ կողմի գնահատողների ներդրումը, ներքին արդյունաբերության համակարգումը և միջազգային պայմանագրերի կնքումը, որոնք հնարավոր է […]

Հանրային շահագործումները թողարկվել են Linux միջուկի չորս թերությունների համար, որոնք թույլ են տալիս տեղական արմատը
Անվտանգություն սպտ 18, 2026

Հանրային շահագործումները թողարկվել են Linux միջուկի չորս թերությունների համար, որոնք թույլ են տալիս տեղական արմատը

Անվտանգության հետազոտողը թողարկել է Linux միջուկի չորս անսարքությունների աշխատանքային շահագործման կոդ, որոնցից յուրաքանչյուրը թույլ է տալիս տեղական օգտագործողին ստանալ արմատ, որը մեքենայի վրա հասանելիության ամենաբարձր մակարդակն է: Միջուկի սպասարկողները վերջին մի քանի շաբաթվա ընթացքում ուղղել են բոլոր չորսը, ուստի արդիական միջուկով աշխատող համակարգը չի տուժում: Սակայն շահագործման կոդը այժմ հրապարակային է, և ցանկացած մեքենա, որը դեռ աշխատում է հին միջուկով, պետք է թարմացվի: Թերությունները

Նոր WordPress Click2Shell Flaw-ը ստիպում է թեման տեղադրվել, կարող է շղթայել կոդի կատարմանը
Անվտանգություն սպտ 18, 2026

Նոր WordPress Click2Shell Flaw-ը ստիպում է թեման տեղադրվել, կարող է շղթայել կոդի կատարմանը

WordPress-ն այսօր թողարկեց պատչեր՝ իր հիմնական ծրագրաշարի խոցելիության նոր շարքը շտկելու համար, որոնցից մեկը կարող է թույլ տալ մշակված վեբ հղմանը, որը բացվել է մուտք գործած ադմինիստրատորի կողմից, տեղադրել թեմա պաշտոնական WordPress.org գրացուցակից՝ առանց որևէ մեկի Տեղադրել սեղմելու: Անվտանգության pwn.ai ընկերությունը, որի հետազոտողները հայտնել են թերության մասին, հարձակման շղթան անվանում է Click2Shell: Ինքնուրույն միայն թերությունը

Ինչպես RECIST գիծը վերածել 3D ուռուցքային հատվածավորման դիմակի
Ուսուցում սպտ 18, 2026

Ինչպես RECIST գիծը վերածել 3D ուռուցքային հատվածավորման դիմակի

Ռենտգենաբանը կարող է CT սկանավորման վրա նշել ուռուցքը՝ ուղիղ գիծ գծելով դրա վրայով: Ամբողջական 3D սեգմենտացիայի ստեղծումը պահանջում է ուրվագծել ուռուցքը այն շերտերով, որտեղ այն հայտնվում է, ինչը ավելի շատ ժամանակ է:

Ինչպես AI-ի կոդավորման օգնականները կարող են օգնել ձեզ վրիպազերծել առանց ծածկագիրը ձեզ համար գրելու
Ուսուցում սպտ 18, 2026

Ինչպես AI-ի կոդավորման օգնականները կարող են օգնել ձեզ վրիպազերծել առանց ծածկագիրը ձեզ համար գրելու

AI-ի կոդավորման օգնականներն իսկապես լավ են դարձել ծածկագիրը շտկելու գործում: Տեղադրեք սխալը AI գործիքի մեջ և վայրկյանների ընթացքում դուք կստանաք շտկված իրականացում: Դա օգտակար է, երբ դուք պարզապես ցանկանում եք ինչ-որ բան ստանալ

Թափանցիկ ցեղը տեղակայում է նոր Rust Backdoor-ը՝ օգտագործելով մասնավոր GitHub պահոցներ C2-ի համար
Անվտանգություն սպտ 18, 2026

Թափանցիկ ցեղը տեղակայում է նոր Rust Backdoor-ը՝ օգտագործելով մասնավոր GitHub պահոցներ C2-ի համար

Պակիստանի հետ համահունչ սպառնալիքների խումբը, որը հետևվում է որպես Թափանցիկ ցեղ (aka APT36 և Earth Karkaddan) վերագրվում է կիբերհարձակումների նոր շարքին, որոնք ուղղված են Հնդկաստանի և Աֆղանստանի կառավարության և պաշտպանական կառույցներին: Հարձակումները, ըստ Zscaler ThreatLabz-ի, ներառում են նախկինում չփաստաթղթավորված գործիքների օգտագործումը, որոնք կոչվում են RUSTYSHADE, RUSTYMOVE, PSNATCH և BASHNATCH: Գործունեությունը ստացել է օպերացիա կոդային անվանումը

Microsoft-ը կարկատում է CVSS 10.0 Azure AI Foundry-ի թերությունը, որը թույլ է տալիս չարտոնված արտոնությունների մեծացումը
Անվտանգություն սպտ 18, 2026

Microsoft-ը կարկատում է CVSS 10.0 Azure AI Foundry-ի թերությունը, որը թույլ է տալիս չարտոնված արտոնությունների մեծացումը

Microsoft-ը թողարկել է Azure AI Foundry-ի անվտանգության առավելագույն խստության շտկումներ, որոնք կարող են օգտագործվել արտոնությունների ընդլայնման համար: Հաճախորդի գործողություն չի պահանջվում: Խոցելիությունը, որը դիտվում է որպես CVE-2026-85889, ունի CVSS 10.0 միավոր: «Azure AI Foundry-ում կարևոր գործառույթի համար նույնականացման բացակայությունը թույլ է տալիս չարտոնված հարձակվողին բարձրացնել արտոնությունները ցանցի նկատմամբ»:

OpenAI-ը և Microsoft-ը գիտեին, որ նրանք սկսում են «դատաստանի հանգույց» համացանցի համար
Տեխնոլոգիաներ սպտ 18, 2026

OpenAI-ը և Microsoft-ը գիտեին, որ նրանք սկսում են «դատաստանի հանգույց» համացանցի համար

Վերջերս չկնքված դատական ​​փաստաթղթերը New York Times-ի դեմ OpenAI-ի և Microsoft-ի դեմ բավականին դատապարտելի են: Ընկերությունների սեփական փաստաթղթերը նախազգուշացնում էին, որ այն սկսում է «դատաստանի հանգույց», որը կվնասի համացանցը, բնութագրում է տվյալների հավաքագրումը` մոդելներին պատրաստելու համար, որպես «մարդկության պատմության մեջ աշխատուժի ամենամեծ գողությունը», և որ այն […]

Լքված CDN տիրույթը վերագրանցվել է: Հազարավոր կայքեր դեռ անվանում են այն:
Անվտանգություն սպտ 18, 2026

Լքված CDN տիրույթը վերագրանցվել է: Հազարավոր կայքեր դեռ անվանում են այն:

2025 թվականի հուլիսին ինչ-որ մեկը գրանցեց տիրույթ, որը նախկինում պատկանում էր բովանդակության առաքման ցանցին: CDN-ը դադարեցվել էր տարիներ առաջ, և տիրույթը, որից այն սպասարկում էր ակտիվները, թույլատրվել էր սպառվել: Այն, ինչ նա չէր կորցրել, զանգահարողներն էին: Հազարավոր կայքեր, կոդերի պահոցներ և փաստաթղթերի էջեր դեռևս պարունակում են կոշտ կոդավորված հղումներ հյուրընկալողների անունների տակ: Նոր սեփականատերը պահում է

Plugin4Shell-ը թույլ է տալիս պահեստի սեփականատերերին փոխանակել ամրացված պլագինի կոդը չորս AI կոդավորման գործակալների միջև
Անվտանգություն սպտ 18, 2026

Plugin4Shell-ը թույլ է տալիս պահեստի սեփականատերերին փոխանակել ամրացված պլագինի կոդը չորս AI կոդավորման գործակալների միջև

Չորս լայնորեն օգտագործվող AI կոդավորման գործակալների թերությունը թույլ է տալիս մեկին, ով վերահսկում է plugin-ի կոդերի պահոցը, փոխարինել այն փլագինը, որը գործակալը տեղադրում է վնասակարի հետ, նույնիսկ երբ գործակալն արգելափակել է այդ փլագինը հատուկ վերանայված տարբերակում, հինգշաբթի ասաց Air Security անվտանգության ընկերությունը: Ընկերությունը հայտնել է, որ Anthropic-ը վերացրել է Claude Code 2.1.179-ի և OpenAI-ի թերությունը Codex 0.146.0-ում, որ GitHub Copilot-ը չունի:

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։