Исследователи демонстрируют корневой эксплойт OpenBSD, связывающий 37-летнюю ошибку в общей памяти

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Исследователи демонстрируют корневой эксплойт OpenBSD, связывающий 37-летнюю ошибку в общей памяти

Эксплойт локального повышения привилегий, опубликованный сегодня, получил распространение в OpenBSD 7.9, соединив целочисленное переполнение примерно 37-летней давности с отдельной уязвимостью ядра, минуя рандомизацию адреса ядра KARL OpenBSD и его аппаратную защиту SMAP и SMEP. Охранная фирма Calif, которая обнаружила и сообщила о недостатках, опубликовала подробное описание и полный код проверки концепции после поставки OpenBSD.

The Hacker News · октябрь 16, 2026

Последние новости

Обучение авг 26, 2026

Тестирование навыков передового опыта в Laravel Boost v2.6.0

Laravel Boost v2.6.0 представляет объединенные передовые методы тестирования для агентов ИИ, транзакции только для чтения, выполняемые с использованием базы данных, а также улучшения управления навыками.

Обучение авг 26, 2026

Laravel AI: загрузка инструментов по требованию с помощью ToolSearch

В Laravel AI 0.11 добавлена оболочка ToolSearch, которая откладывает определения инструментов, поэтому OpenAI и Anthropic загружают их по требованию, а не при каждом запросе.

Маркетинг и SEO авг 26, 2026

Что такое WebMCP? Как подготовить свой веб-сайт для обслуживания агентов ИИ

Опередите смену агентного ИИ. Узнайте, что такое WebMCP, чем он отличается от традиционного MCP и как реализовать простые инструменты HTML или JavaScript для подготовки вашего веб-сайта к агентному поиску.

Безопасность авг 25, 2026

Санкции США в отношении связанных с Ираном хакеров стоят за взломами критической инфраструктуры

Министерство финансов США объявило о новых санкциях против иранских киберпреступников в рамках того, что оно назвало «беспрецедентной общеправительственной экономической кампанией» против страны и ее пособников. «Мы начинаем экономическую атаку на финансовые связи Ирана по всему миру. Наша цель — перерезать все экономические линии жизни, которые поддерживают этот тиранический режим.

Технологии авг 25, 2026

Вы можете официально купить телефоны Pixel 11 и Pixel Watch 5.

Наши новые телефоны Pixel 11 и Pixel Watch 5 теперь доступны на полках в Google Store и у наших розничных партнеров.

Безопасность авг 25, 2026

Вредоносная веб-страница может отравить вашу локальную модель искусственного интеллекта, лежащую в основе NVIDIA NemoClaw

Oasis Security обнаружила уязвимость в NVIDIA NemoClaw, которая может позволить контролируемой злоумышленником веб-странице получить неаутентифицированный контроль над локальным экземпляром Ollama, обслуживающим агента искусственного интеллекта, и внедрить скрытые инструкции внутри самой модели. Результаты были переданы The Hacker News перед публикацией, и в отчете говорится, что Oasis Security сообщила о них в связи с инцидентом безопасности продуктов NVIDIA.

Безопасность авг 25, 2026

WhatsApp добавляет несколько паролей для защиты от фишинга входа в систему на iOS и Android

Во вторник Meta анонсировала набор функций безопасности учетной записи WhatsApp, включая поддержку нескольких ключей доступа к одной учетной записи, чтобы помочь пользователям с устройствами iOS и Android входить в свои учетные записи, используя метод, устойчивый к фишингу. Технический гигант сообщил, что более 1 миллиарда человек используют пароль для входа в WhatsApp. Поддержка паролей впервые была представлена в Android в октябре 2023 года.

Маркетинг и SEO авг 25, 2026

Google тестирует элементы управления приоритетом каналов для кампании с максимальной эффективностью

Google тестирует новые элементы управления с максимальной эффективностью, которые позволяют рекламодателям влиять на то, какие каналы будут приоритетными для алгоритма.

Маркетинг и SEO авг 25, 2026

Видимость ИИ выполняет две задачи: выполнять SEO и мобилизовать организацию.

Чтобы вас цитировали ИИ, недостаточно. Узнайте, почему для получения успешных рекомендаций требуются межфункциональные действия, выходящие за рамки SEO и оптимизации веб-сайта.

Обучение авг 25, 2026

Как исправить утечку ключа API: Руководство разработчика по безопасности Git

Представьте себе: вы работаете допоздна, ваш код наконец-то работает, и вы готовы опубликовать его на GitHub. Вы запускаете: git add . git commit -m "Исправить интеграцию API" git push Через несколько минут вы заметили некоторые

Безопасность авг 25, 2026

Ошибка Marimo Notebook могла запускать команды MCP до выполнения ячеек в режиме редактирования

Согласно данным CVE Numbering Authority (CNA) компании VulnCheck, компания Marimo устранила серьезную уязвимость безопасности в своем программном обеспечении для ноутбуков, которая позволяла злоумышленнику выполнить предоставленную злоумышленником команду Model Context Protocol (MCP) в специально созданном блокноте. В записи CNA говорится, что команда может выполняться как локальный подпроцесс, когда записная книжка открыта в режиме редактирования. Уязвимость, отслеживаемая

Безопасность авг 25, 2026

Всплеск Mirage2FA затронул 4500 компаний в США и ЕС, злоупотребляя потоками входа в Microsoft 365

С 2024 по 2026 год кампании Mirage2FA затронули тысячи компаний. Коммерческий набор инструментов «фишинг как услуга» нацелен на учетные записи Microsoft 365, злоупотребляя законными потоками входа в систему и обходя двухфакторную аутентификацию. По данным исследования ANY.RUN, 48% целевых адресов электронной почты были потенциально скомпрометированы. Большинство пострадавших компаний находятся в США. Кампания Mirage2FA

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект