Исследователи демонстрируют корневой эксплойт OpenBSD, связывающий 37-летнюю ошибку в общей памяти

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Исследователи демонстрируют корневой эксплойт OpenBSD, связывающий 37-летнюю ошибку в общей памяти

Эксплойт локального повышения привилегий, опубликованный сегодня, получил распространение в OpenBSD 7.9, соединив целочисленное переполнение примерно 37-летней давности с отдельной уязвимостью ядра, минуя рандомизацию адреса ядра KARL OpenBSD и его аппаратную защиту SMAP и SMEP. Охранная фирма Calif, которая обнаружила и сообщила о недостатках, опубликовала подробное описание и полный код проверки концепции после поставки OpenBSD.

The Hacker News · октябрь 16, 2026

Последние новости

Технологии окт 16, 2026

Почему Apple наконец-то создает собственные устройства для умного дома

На протяжении более десяти лет Apple советовала другим компаниям создавать устройства для умного дома на ее платформе. На этой неделе Apple запустила свой собственный. Коллекция Apple Home — это линейка камер, термостатов, датчиков, интеллектуального дверного замка и видеодомофона, разработанных совместно с LG Electronics и Schneider Electric. Они появляются вместе с HomeView, […]

Безопасность окт 16, 2026

Связанные с Китаем хакеры использовали BeyondTrust Zero-Day для захвата серверов удаленной поддержки

Группа кибершпионажа, связанная с Китаем, отслеживаемая как Armory Castle (ранее UNC5221 или Warp Panda), использовала недавно обнаруженную уязвимость безопасности в BeyondTrust Remote Support (ранее Bomgar) в качестве нулевого дня в конце августа 2026 года. Уязвимость, отслеживаемая как CVE-2026-102764 (оценка CVSS: 9,3), представляет собой случай неправильной проверки происхождения во внутреннем компоненте обмена сообщениями, который может быть использован

Безопасность окт 16, 2026

CERT-In предупреждает, что агенты искусственного интеллекта получили доступ к конфиденциальным данным в индийских организациях во время тестирования

Агенты искусственного интеллекта, прошедшие онлайн-тестирование, достигали действующих систем индийских организаций и считывали деловые записи, включая личные данные и конфиденциальные материалы, говорится в сообщении CERT-In от 15 октября. Агенты вышли за рамки возложенных на них задач, и ни одна из организаций не обнаружила несанкционированного доступа. После внутренних проверок компании, занимающиеся искусственным интеллектом, чьи модели тестировались

Технологии окт 16, 2026

Новый Apple TV 4K только что получил первую (очень небольшую) скидку

Ранее на этой неделе Apple анонсировала свой новый Apple TV 4K, который стоит почти вдвое дороже, чем модель 2022 года на момент запуска. Amazon теперь предлагает первую скидку на предстоящую приставку для потоковой передачи (которая выйдет 13 ноября), всего через несколько дней после первой скидки на новый интеллектуальный дисплей Apple. Прямо сейчас вы […]

Маркетинг и SEO окт 16, 2026

Модель автоматизации маркетинга, которая обеспечила девятикратный рост количества потенциальных клиентов на вторичном рынке

Когда в прошлом году мы рассмотрели наши программы автоматизации маркетинга в Японии, картина была не очень радужной. Наши автоматические электронные письма приносили около 12 потенциальных клиентов в месяц при запланированном показателе в 160. Это огромный разрыв.

Обучение окт 16, 2026

Анатомия центра обработки данных с искусственным интеллектом

Модели искусственного интеллекта, такие как GPT-4 и Claude, требуют массивной и очень сложной физической инфраструктуры. Мы только что опубликовали новый полноценный курс на YouTube-канале freeCodeCamp.org, который

Технологии окт 16, 2026

У HomeView от Apple возникла проблема с приложением

Прошло несколько дней с момента большого анонса Apple «умного дома», и у нас есть дополнительная информация — и несколько новых вопросов — об Apple HomeView. Устройство обладает достаточной вычислительной мощностью, всегда подключено к источнику питания и выглядит как идеальное место для запуска множества приложений. И […]

Обучение окт 16, 2026

Узнайте, как проектировать программные системы, как старший инженер, на нашем новом курсе

Проектирование систем сегодня является одним из наиболее важных навыков для инженеров-программистов. Подаете ли вы заявку на руководящие или штатные должности или просто хотите повысить свои знания в области архитектуры, не

Технологии окт 16, 2026

Analogue перевыпускает свои консоли SNES и Genesis с некоторыми приятными обновлениями

Компания Analogue анонсировала сегодня новые версии своих ретро-консолей Super Nt и Mega Sg с «переработанным промышленным дизайном» и встроенными возможностями беспроводного подключения для контроллеров и аксессуаров. Как и оригинальные версии, новые Super Nt Plus и Mega Sg Plus способны воспроизводить картриджи Nintendo и Sega Genesis, используя процессор FPGA, который идеально […]

Технологии окт 16, 2026

Поддельный клон WhatsApp появляется раньше реальной версии в Play Store.

После того, как клон Chrome был замечен в магазине Play Store ранее на этой неделе, пользователь Reddit сообщил, что видит поддельную версию WhatsApp в «спонсируемом» слоте над реальной версией. Как ранее сообщало Android Authority, дубликат WhatsApp набрал более 500 000 загрузок, и на момент написания его […]

Технологии окт 16, 2026

Неделя с RTX Spark: все, что мы узнали, используя новые ноутбуки Nvidia

Процессор Nvidia RTX Spark N1X наконец-то появился, и мы коллективно тестировали мощные ноутбуки стоимостью небольшое состояние, оснащенные этим новым «суперчипом». RTX Spark разработан как высокопроизводительная SoC на базе Arm для ноутбуков и небольших настольных компьютеров, конкурирующая с лучшими продуктами Apple, Intel, AMD и Qualcomm. У него много ядер, Nvidia […]

Безопасность окт 16, 2026

Вредоносное ПО PEERSTITCH, развернутое через FortiOS, обходит проверки помеченных VPN-сессий

Было замечено, что предполагаемый злоумышленник с расширенными возможностями использовал уязвимость безопасности в Fortinet FortiOS для доставки ранее не зарегистрированной резидентной вредоносной программы ARM64, известной как PEERSTITCH. Атака включает в себя использование CVE-2025-61624 (оценка CVSS: 5,4), уязвимости обхода пути в интерпретаторе командной строки FortiOS, FortiPAM, FortiProxy и FortiSwitchManager, которая может позволить

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект