Տեխնոլոգիաներ և թվային նորություններ

Անվտանգություն օգս 25, 2026

Վնասակար վեբ էջը կարող է թունավորել ձեր տեղական AI մոդելը NVIDIA NemoClaw-ի հետևում

Oasis Security-ը բացահայտել է NVIDIA NemoClaw-ի թուլությունը, որը կարող է թույլ տալ, որ հարձակվողի կողմից վերահսկվող վեբ էջը վերահսկի տեղական Ollama օրինակը, որը սպասարկում է AI գործակալին և թաքնված հրահանգներ տեղադրում հենց մոդելի ներսում: Գտածոները հրապարակվելուց առաջ կիսվել են The Hacker News-ի հետ, և զեկույցում ասվում է, որ Oasis Security-ը դրանք զեկուցել է NVIDIA-ի արտադրանքի անվտանգության միջադեպին:

The Hacker News Կարդալ ավելին

Անվտանգություն օգս 25, 2026

WhatsApp-ն ավելացնում է բազմաթիվ գաղտնաբառեր՝ ֆիշինգի դիմացկուն մուտքերի համար iOS-ում և Android-ում

Meta-ն երեքշաբթի հայտարարեց WhatsApp-ի հաշվի անվտանգության մի շարք առանձնահատկությունների մասին, ներառյալ մեկ հաշվի մի քանի գաղտնաբառերի աջակցություն՝ ինչպես iOS, այնպես էլ Android սարքերով օգտվողներին օգնելու մուտք գործել իրենց հաշիվներ՝ օգտագործելով ֆիշինգ-դիմացկուն մեթոդը: Տեխնոլոգիական հսկան ասում է, որ ավելի քան 1 միլիարդ մարդ օգտագործում է անցաբառ՝ WhatsApp մուտք գործելու համար: Անցման բանալիների աջակցությունն առաջին անգամ ներդրվել է Android-ում 2023 թվականի հոկտեմբերին,

The Hacker News Կարդալ ավելին

Մարկետինգ և SEO օգս 25, 2026

Google-ը փորձարկում է ալիքների առաջնահերթության վերահսկումը Performance Max-ի համար

Google-ը փորձարկում է Performance Max-ի նոր վերահսկիչները, որոնք գովազդատուներին թույլ են տալիս ազդել ալգորիթմի առաջնահերթ ալիքների վրա:

Search Engine Land Կարդալ ավելին

Մարկետինգ և SEO օգս 25, 2026

AI տեսանելիությունը ունի երկու աշխատանք՝ կատարել SEO և մոբիլիզացնել կազմակերպությունը

AI-ի կողմից վկայակոչվելը բավարար չէ: Բացահայտեք, թե ինչու են շահող առաջարկությունները պահանջում բազմաֆունկցիոնալ գործողություններ SEO-ից և կայքի օպտիմալացումից դուրս:

Search Engine Land Կարդալ ավելին

Ուսուցում օգս 25, 2026

Ինչպես շտկել արտահոսած API բանալի. ծրագրավորողի ուղեցույց Git Security-ի համար

Պատկերացրեք սա. դուք աշխատում եք մինչև ուշ, ձեր կոդը վերջապես աշխատում է և պատրաստ եք այն ուղարկել GitHub: Դուք վազում եք. git add . git commit -m «Fix API integration» git push Մի քանի րոպե անց դուք նկատում եք որոշ

freeCodeCamp Կարդալ ավելին

Անվտանգություն օգս 25, 2026

Marimo Notebook-ի թերությունը կարող է գործարկել MCP հրամանները նախքան բջիջները խմբագրել ռեժիմում

Ըստ VulnCheck-ի CVE Numbering Authority (CNA) արձանագրության, Marimo-ն վերացրել է իր նոթատետրի ծրագրային ապահովման բարձր խստության թերությունը, որը հարձակվողին թույլ է տվել կատարել հարձակվողի կողմից տրամադրված Model Context Protocol (MCP) հրամանը հատուկ պատրաստված նոթատետրում: CNA գրառումը ասում է, որ հրամանը կարող է գործարկվել որպես տեղական ենթապրոցես, երբ նոթատետրը բացվում է խմբագրման ռեժիմում: Հետագծված խոցելիությունը

The Hacker News Կարդալ ավելին

Անվտանգություն օգս 25, 2026

Mirage2FA-ի աճը հասել է 4500 ԱՄՆ-ի և ԵՄ-ի ընկերությունների՝ չարաշահելով Microsoft 365 մուտքի հոսքերը

Հազարավոր ընկերություններ տուժել են Mirage2FA արշավից 2024-ից մինչև 2026 թվականը: Առևտրային ֆիշինգ-որպես ծառայություն գործիքակազմը թիրախավորում է Microsoft 365 հաշիվները՝ չարաշահելով մուտքի օրինական հոսքերը և շրջանցելով երկգործոն նույնականացումը: ANY.RUN հետազոտության համաձայն՝ թիրախավորված էլ. հասցեների 48%-ը պոտենցիալ վտանգված է եղել: Տուժած ընկերությունների մեծ մասը ԱՄՆ-ում են: Mirage2FA արշավ

The Hacker News Կարդալ ավելին

Անվտանգություն օգս 25, 2026

24 npm Փաթեթներ Չարաշահում են unpkg հայելիները՝ կեղծ Cloudflare CAPTCHA էջերը հյուրընկալելու համար

Կիբերանվտանգության հետազոտողները բացահայտել են նոր արշավի մանրամասները, որն օգտագործում է 24 npm փաթեթների կլաստեր՝ որպես անվճար ֆիշինգի ենթակառուցվածք՝ ClickFix ոճի կեղծ CAPTCHA էջերին վերահղելու համար: «Չնայած չարամիտ ծրագիրը պարզապես մեկ HTML էջ է npm փաթեթի ներսում, և մինչդեռ այն ներբեռնելը վնաս չի պատճառի, սպառնալիքի դերակատարի կողմից npm-ի օգտագործումը ոչ թե այն տեղադրող մշակողներին վարակելու համար է, այլ օգտագործելու համար

The Hacker News Կարդալ ավելին

Անվտանգություն օգս 25, 2026

E4del և PINHOLE առնետները FTP պաստառները վերածում են մեռած կաթիլների՝ չարամիտ ծրագրերի հրամանների համար

Կիբերանվտանգության հետազոտողները ուշադրություն են հրավիրում նոր արշավի վրա, որն օգտագործում է FTP պաստառներ՝ որպես մեռած կաթիլների լուծիչներ (DDR)՝ տրամադրելու նախկինում չհաղորդված հեռավոր մուտքի երկու տրոյաններ (RAT), որոնք հետևված են որպես E4del և PINHOLE: Թեև հայտնի է, որ սպառնալիքի դերակատարները չարաշահում են օրինական ծառայությունները՝ մատնանշելու լրացուցիչ հրամանատարության և վերահսկման (C2) ենթակառուցվածքը և միաձուլվելու կանոնավոր ցանցային տրաֆիկի հետ, զարգացումը

The Hacker News Կարդալ ավելին

Անվտանգություն օգս 25, 2026

Սահմանային AI. խոցելիության կառավարման համակարգային հեղափոխություն

Խոցելիության կառավարումը եղել է անվտանգության ծրագրերի հիմնական բաղադրիչը կիբերանվտանգության կարգապահության սկզբից: Խոցելիության և կարկատան կառավարման թիմերի միջև սիմբիոտիկ հարաբերությունը նույնպես գոյություն ուներ այն ժամանակ և անցել է վեճի և երախտագիտության ալիքների միջով: Թեև այս հարաբերությունները պահանջում էին խոհուն խնամք և սնուցում երկու կողմերից, երկու կողմերն էլ ձգտում էին աշխատել դեպի ա

The Hacker News Կարդալ ավելին

Տեխնոլոգիաներ օգս 25, 2026

Google Search-ի միջոցով տան դեկորը թարմացնելու 5 եղանակ

Իմացեք, թե ինչպես օգտագործել Google Որոնման գործիքները՝ տան ձևավորման ոգեշնչում գտնելու, կահույք գնելու և DIY նախագծերը լուծելու համար:

Google Կարդալ ավելին

Տեխնոլոգիաներ օգս 25, 2026

Ահա, թե ինչպես օգտագործել խելացի թելադրությունը Gemini-ում macOS-ի համար:

Միացրեք Google-ի խելացի թելադրման նոր գործառույթը Gemini հավելվածում macOS-ի համար և բնականաբար խոսեք ձեր աշխատասեղանի ցանկացած պատուհանում:

Google Կարդալ ավելին