Տեխնոլոգիաներ և թվային նորություններ

Տեխնոլոգիաներ սպտ 16, 2026

Հեռարձակողները կռվում են Հելոուինի համար

Տորոնտոյի միջազգային կինոփառատոնը կինոյի ապագան տեսնելու վայր է, բայց այս տարի այն նաև ցույց տվեց, թե ինչ է սպասվում շատ շուտով հոսքային ոլորտում: Չորս տարբեր հեռարձակողներ՝ Peacock-ը, Netflix-ը, Amazon-ը և AMC-ը, բոլորն էլ ցուցադրել են ապագա սարսափելի սերիալների վաղ պրեմիերան, որոնք […]

The Verge Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

Հարձակվողներն օգտագործում են Issabel Framework-ի թերությունը՝ թույլ տալով չվավերացված OS հրամանի կատարումը

Issabel Framework-ի անվտանգության կարևոր թերությունը, որը բաց կոդով կապի միասնական PBX ծրագրաշարի վեբ վրա հիմնված շրջանակ է, ակտիվ շահագործման է ենթարկվել: Քննարկվող խոցելիությունը CVE-2026-89026 է (CVSS v3.1 միավոր՝ 9.8/CVSS v4.0 միավոր՝ 9.3), որը կարող է թույլ տալ չհաստատված հեռահար հարձակվողին կատարել կամայական օպերացիոն համակարգի (ՕՀ) հրամաններ՝ օգտվելով կոշտ կոդավորմամբ։

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

Երեք վտանգների խմբեր թիրախում են ռուսական ձեռնարկությունները հետնադռներով, փրկագիններով և մաքրիչներով

Ռուսաստանում ձեռնարկությունները հայտնվել են որպես սպառնալիքների գործունեության երեք կլաստերների թիրախ, որոնց հետևում են՝ NightEagle, Hacking Cat և Toy Ghouls, ըստ Kaspersky-ի բազմաթիվ զեկույցների: Կիբերանվտանգության վաճառողն ասել է, որ հայտնաբերել է NightEagle-ի (aka APT-Q-95) կողմից իրականացված հարձակումները, որը սպառնալիքի դերակատար է, որը հայտնի է առնվազն 2023 թվականից ի վեր, որոնք ներառում են համառության և կողային շարժման նոր տեխնիկա:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

One Extension-ը կարող է առևանգել AI օգնականները Chrome-ի, Comet-ի, Edge-ի, Opera Neon-ի և Claude-ի միջոցով

Forever Security-ի անվտանգության հետազոտողները ցույց են տվել, որ դիտարկիչի մեկ սովորական ընդլայնումը կարող է վերահսկել AI օգնականները, որոնք ներկառուցված են Chromium-ի վրա հիմնված հինգ արտադրանքներում՝ Gemini Live-ը Chrome-ում, Perplexity Comet-ը, Microsoft Edge-ը, Opera Neon-ը և Claude in Chrome-ի ընդլայնումը: Ընդլայնումը տեղադրվելուց հետո այն կարող էր մուտք գործել յուրաքանչյուր արտադրանքի ներկառուցված AI մեկ սեղմումով: Գիսաստղի, Եջի վրա,

The Hacker News Կարդալ ավելին

Տեխնոլոգիաներ սպտ 16, 2026

Snap-ը գործարկում է նոր Specs AI գործիք, որը գալիս է iOS-ի և Mac-ի համար

Snap-ը ներկայացնում է «Specs Intelligence» նոր AI օգնականը, որը կարող է միացնել այլ թվային հաշիվներ՝ օգնելու ձեզ այնպիսի հարցերում, ինչպիսիք են աշխատանքային առաջադրանքները և հետևել ճամփորդական տեղեկատվությանը: Թվում է, թե նման է AI օգնականներին, ինչպիսիք են Meta's Muse-ը և Gemini's Spark-ը, չնայած Snap-ը ներկայացնում է Specs Intelligence-ը որպես «ակնկալվող AI ծառայություն», որը «օգնում է ձեզ […]

The Verge Կարդալ ավելին

Տեխնոլոգիաներ սպտ 16, 2026

Ես կրում էի Snap-ի 2200 դոլար արժողությամբ խելացի ակնոցը

Specs կրելու իմ սիրելի մասը՝ Snap-ի նոր հավելյալ իրականության ակնոցը, դոմինո խաղալն էր: Սեղանի դիմաց նստած Snap-ի աշխատակցի մոտ, որը կրում էր նույն ակնոցը, ես կարող էի ընտրել վիրտուալ դոմինոն մի պտղունցով, այնուհետև ձեռքս շարժելով այն գցել տեղում՝ դիտելով, թե ինչպես է սալիկն իջնում ​​ցած՝ […]

The Verge Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

Հարձակվողը հափշտակել է արհեստական ​​ինտելեկտի կոդավորման օգնականի նիստը և տարածել Shai-Hulud-ը մոտ 100 պահեստում

Mandiant-ն ասում է, որ հարձակվողն առևանգել է AI-ի կոդավորման օգնականի ակտիվ նիստը անանուն ծրագրային ապահովման որպես ծառայություն մատուցողից և ավելի ուշ տարածել Shai-Hulud-ը շուրջ 100 ներքին կոդերի պահեստներում: Նախքան պահեստի տարածումը, օգնականը խորհուրդ տվեց ծրագրակազմ, որը հարձակվողը թունավորել էր, և առաջարկությունն ընդունվեց: Որդը գողացել է պահեստի գաղտնիքները և աղբյուրի կոդը

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

Զուգահեռ աշխատասեղանի թերությունը թույլ է տալիս ոչ ադմինիստրատոր Mac օգտատերերին արմատ ստանալ, բայց Intel Mac-երը չեն կարողանում տեղադրել

Parallels Desktop-ը Mac-ի համար ունի թերություն, որը թույլ է տալիս սովորական լոկալ հաշվին գործարկել կոդը որպես root՝ մուտքի ամենաբարձր մակարդակը Mac-ում, այս շաբաթ ասաց JFrog ծրագրային ընկերությունը: Հարձակմանը անհրաժեշտ է կոդ, որն արդեն աշխատում է մեքենայի վրա՝ որպես սովորական օգտատեր, ուստի այն չի աշխատում ցանցում: JFrog-ն ասում է, որ ուղղումը գտնվում է Parallels Desktop 27-ում, մի տարբերակ, որը Intel Mac-երը չեն կարող տեղադրել: Յուվալ Մորավչիկը, ով ղեկավարում է

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

N0va Phishkit-ը թիրախավորում է ԱՄՆ և ԵՄ բիզնեսները. ինքնության անվտանգության նոր մարտահրավեր

N0va-ն ուղղված է Հյուսիսային Ամերիկայի և Եվրոպայի կազմակերպություններին ֆիշինգային արշավներով, որոնք ներկայացնում են վստահելի ծառայությունները և չարաշահում են նույնականացման օրինական հոսքերը: Հաջող հարձակումները կարող են սպառնալիքի դերակատարներին հնարավորություն տալ մուտք գործել վավեր հաշիվներ՝ առանց հենվելու ակնհայտ չարամիտ գործունեության վրա: Այնտեղից, մեկ վտանգված ինքնությունը կարող է դուռը բացել զգայուն տվյալների, բիզնես համակարգերի և լրացուցիչ ամպի համար

The Hacker News Կարդալ ավելին

Տեխնոլոգիաներ սպտ 16, 2026

2,5 ժամ տևողությամբ AI-ի կողմից ստեղծված Odyssey ֆիլմը չափազանց երկար է 2,5 ժամ

Քրիստոֆեր Նոլանի «Ոդիսականը» հուզիչ կերպարը գերիշխում էր կինովարձույթում և դասական գրականության նկատմամբ նոր հետաքրքրություն առաջացրեց կինոդիտողների շրջանում: Բայց պատմության նոր վերապատմումն ամբողջությամբ արված AI-ով այնքան վատ է, որ կարող է պարզապես դիտողներին ստիպել ընդհանրապես ատել բնօրինակ հեքիաթը: Նոր ֆիլմը, որը կոչվում է Odysseus: The Fall, գալիս է […]

The Verge Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

Google-ը նշում է պիքսել մոդեմի թերությունը՝ սահմանափակ նպատակային շահագործման նշանների ֆոնին

Google-ը բացահայտել է, որ իր Pixel բջջային մոդեմի անվտանգության բարձր թերությունը հայտնվել է վայրի բնության մեջ: Խոցելիությունը, որը դիտվում է որպես CVE-2026-58704 (CVSS գնահատականը՝ 8.0), արտոնությունների ընդլայնման թերություն է: «Բջջային մոդեմում հնարավոր է թույլտվության շրջանցում կոդի տրամաբանական սխալի պատճառով», - ասվում է NIST խոցելիության ազգային տվյալների բազայի սխալի նկարագրության մեջ:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

Սպառնալիքների հետախուզությունը միայնակ չի փակի շահագործման բացը

Արտահոսած հավատարմագրերը հայտնվում են հանցավոր շուկայում, կամ խոցելիությունը ստանում է բացահայտման մասին ծանուցում, և նրանցից յուրաքանչյուրը կարող է զինվել իրական թիրախի դեմ, նախքան անվտանգության թիմերի մեծամասնությունը տագնապը ստուգել է ահազանգը: Հարձակվողները համատեղում են այդ տեսակի հետախուզությունը արհեստական ​​ինտելեկտի միջոցով աջակցվող շահագործման հետ՝ արագացնելու ճանապարհը բացահայտումից մինչև խախտում ավելի արագ, քան անվտանգության ծրագրերի մեծ մասը ստեղծված են արձագանքելու համար:

The Hacker News Կարդալ ավելին