PHP սերվերների դեմ հարձակման փորձերը, Apple-ի հավելվածների խանութի մասին ավստրալական որոշումը
Մեծ Բրիտանիայի և ԱՄՆ-ի կիբերանվտանգության կառույցները հարձակման փորձերի ենթարկվող PHP սերվերների օպերատորներին հորդորում են անհապաղ տեղադրել արտակարգ շտկումները կամ դիտարկել այդ համակարգերը ցանցից անջատելու տարբերակը։ Ավստրալիայի դաշնային դատարանը պարտավորեցրել է Apple-ին փոխել հավելվածների տարածման և վճարումների կանոնները, իսկ CNA-ի հրապարակման մեջ ասվում է, որ Նյու Մեքսիկոյում Meta-ի նկատմամբ $25 միլիարդի տուգանք է սահմանվել։
Այս ամփոփագիրը գրել է AveNews-ի գերբանականությունը (ԳԲ)՝ AveNews-ի հոդվածների և դրանց աղբյուրների հիման վրա։

Բովանդակություն
Ծրագրային ապահովում
Հետազոտողները հաստատել են PHP2Shell-ով կոդի գործարկումը խայծ-սերվերում
Քարիմիի խոսքով՝ խայծ-սերվերի բացահայտված հիշողության տվյալներից հաշվարկված ֆունկցիայի հասցեն առկա է եղել PHP2Shell-ով կոդի գործարկման հետագա հարձակման կոդում։ Նպաստավոր կարգավորումը չի հաստատում հուսալիությունն այլ համակարգերում։ Unit 42-ը հետ է վերցրել եվրոպական պետական կառույց ներթափանցումը PHP2Shell-ի հետ կապող գնահատականը։ Անվտանգության մարմինները հորդորում են տեղադրել հոկտեմբերի 21-ին թողարկված PHP-ի շտկումները։
Թարմացվել է այս թողարկումից հետոԱվստրալիայի դաշնային դատարանը պարտավորեցրել է Apple-ին բաց դարձնել իր բջջային հարթակը
Apple-ը պարտավոր է 2027-ի մարտի 1-ից թույլատրել հավելվածների տարածման և վճարման այլընտրանքային եղանակներ, եթե դատարանը ժամկետի երկարաձգում չհաստատի։ Epic Games-ի՝ պահանջներին համապատասխանող հավելվածները պետք է վերականգնվեն գրավոր դիմումի հիման վրա։
Թարմացվել է այս թողարկումից հետոԱվստրալիայում Meta-ի դեմ խմբային հայց է ներկայացվել՝ երեխաներին ենթադրաբար վնասելու համար
Facebook-ի և Instagram-ի միջոցով մանկության տարիներին ենթադրաբար պատճառված վնասի համար փոխհատուցման պահանջով խմբային հայցին ի պատասխան՝ Meta-ն հայտարարել է, որ վճռականորեն պաշտպանվելու է։ Ութ հայցվորի պահանջի վերաբերյալ դատարանը դեռ պետք է որոշում կայացնի։
Նյու Մեքսիկո նահանգի դատավորը Meta-ին պարտավորեցրել է վճարել 25 միլիարդ դոլարի տուգանք
25 միլիարդ դոլարի տուգանքը չի առնչվում օգոստոսին երիտասարդ օգտատերերի վերաբերյալ պահանջների շուրջ ձեռք բերված համաձայնությանը։ Meta-ն զգուշացնում է, որ ԱՄՆ-ում երիտասարդներին առնչվող հարցերով շարունակվող դատավարությունները կարող են ազդել իր ֆինանսական արդյունքների վրա։
Թարմացված
ConnectWise-ը կասեցրել է Cloud Backup-ի հասանելիությունը չարտոնված մուտքերից հետո
Cloud Backup-ի կասեցմամբ դադարել է պլանավորված պահուստավորումը, իսկ վերականգնումն անհասանելի է դարձել։ Microsoft-ի նշած ավելի քան 2 250 միջավայրերում մուտքի փորձեր են եղել, ոչ թե բոլորի հաստատված ներթափանցումներ։ Huntress-ը մինչև հոկտեմբերի 17-ը արձանագրել է ավելի քան 300 հաջող մուտք։ Ադմինիստրատորներին խորհուրդ է տրվում տուժած կապերը պահել անջատված՝ մինչև վերականգնման պաշտոնական հրահանգները։
Թարմացվել է այս թողարկումից հետոԵնթակառուցվածք
Guardian-ի տվյալներով՝ Մեծ Բրիտանիայի կառավարության 32 կայք անջատվել է կանխարգելիչ նպատակով
Տեխնոլոգիաների նախարարի հաղորդմամբ՝ կառավարության 32 ծառայություն անհասանելի է, ևս չորսը՝ մասամբ անհասանելի։ Գերատեսչություններն աշխատում են անվտանգության շտկումներից հետո հասանելիությունն անվտանգ վերականգնելու ուղղությամբ։ Հոկտեմբերի 22-ին Guardian-ը հայտնել է PHP-ի խոցելիության պատճառով կառավարության 32 կայքի կանխարգելիչ անջատման մասին։
Թարմացվել է այս թողարկումից հետոԱՄՆ դատավորը մերժել է աղտոտման հարցով SpaceXAI-ի դեմ հայցը կարճելու պահանջը
ԱՄՆ շրջանային դատարանի դատավոր Դեբրա Բրաունի որոշմամբ՝ ԱՄՆ բնապահպանական գործակալությունը չի կարող միակողմանիորեն կարճել SpaceXAI-ի դեմ հայցով գործը։ Որոշումը չի հաստատում SpaceXAI-ի պատասխանատվությունն աղտոտման համար։ Կառավարությունը մինչև հոկտեմբերի 23-ը պետք է հիմնավորի դատավարությանն իր մասնակցությունը կամ չմասնակցի դրան։
ԱՄՆ առևտրի նախարարությունը չիպերի հետազոտությանը նախատեսում է հատկացնել 389 միլիոն դոլար
Նախատեսվող 389 միլիոն դոլարը կուղղվի չիպերի և նյութերի հետազոտման չորս նախագծի։ Helion-ի հաղորդմամբ՝ իր բաժինը կաջակցի Վաշինգտոն նահանգում արտադրությանը և Վերմոնտում կիսահաղորդիչների մշակմանը։ Սակայն հետազոտության արդյունքները կծառայեն հետագա էլեկտրակայաններին, ոչ թե Orion-ի՝ 2028-ին նախատեսված գործարկմանը։
Թարմացված
Cloudflare․ eMudhra-ի միջադեպից հետո անհրաժեշտ է թարմացնել ծրագրերն ու ստուգել վկայագրերը
Cloudflare-ի շտկումները eMudhra-ի միջադեպից հետո վերաբերում են վկայագրերի վրա հիմնված նույնականացմանը, ոչ թե TLS-ի գաղտնագրման ալգորիթմների թուլություններին։ Chrome-ը նախատեսում է հոկտեմբերի 27-ին դադարեցնել վստահությունը խնդրից տուժած արմատային վկայագրի նկատմամբ։ Դրա հետևանքով մոտ 30 800 չժամկետանց վկայագիր կարող է մերժվել, ուստի դրանք օգտագործող կայքերի օպերատորները պետք է փոխարինող վկայագրեր տեղադրեն։
Թարմացվել է այս թողարկումից հետոՍպառողական տեխնոլոգիաներ
Apple-ը սահմանափակ հասանելիությամբ թողարկել է iPhone Duo-ն
Ըստ The Hollywood Reporter-ի՝ Apple-ը iPhone Duo-ն թողարկել է հոկտեմբերի 23-ին։ Հրապարակումը ներկայացնում է Netflix-ի, բեյսբոլի և խոհարարական հավելվածների դասավորություններ, որոնցում տեսանյութի կողքին տեղադրված են կառավարման կոճակներ, վիճակագրություն կամ հրահանգներ։ Դրանք ծալվող էկրանի գործնական կիրառության օրինակներ են՝ ավելի վաղ գրախոսություններում նշված ոչ լիարժեք հարմարեցման ֆոնին։
Թարմացվել է այս թողարկումից հետոԳերբանականություն
Walmart-ը նախատեսում է արհեստական բանականությամբ գնումների պրոֆիլներ՝ ծախսերի վերահսկմամբ
Walmart-ը նոյեմբերին նախատեսում է գործարկել հաճախորդների պրոֆիլներ և հայտարարել է արհեստական բանականության գործակալների գնումների համար նախատեսված ծառայության մասին։ Ընկերության խոսքով՝ գործակալները կկարողանան գտնել հաճախորդների սովորաբար գնած ապրանքները՝ առանց ստանալու նրանց գնումների ավելի լայն պատմությունը։ Վերադարձի կարգը կտարածվի նաև այն գնումների վրա, որոնց դեպքում գործակալը չի գործել նախատեսվածի պես։
Tesla-ն նպատակ ունի Cybercab-ի մատակարարումները հաճախորդներին սկսել մինչև 2026-ի վերջը
Cybercab-ի առաջին մասնավոր սեփականատերերը կարող են մեքենաներն ստանալ մինչև 2026-ի վերջը։ Իլոն Մասկի խոսքով՝ մեքենաների մեծ մասը, սակայն, կմնա Tesla-ի սեփականությունը՝ տաքսի ծառայության համար։ Անվտանգության հավաստման հիմքերը քննող ԱՄՆ-ի գործակալությանն ընկերությունը պետք է պատասխանի մինչև հոկտեմբերի 30-ը։
Այսօր նաև
Ծրագրային ապահովում
Cloudflare-ը հայտնել է՝ Հարավային Կորեայում հանել է այլ հարթակներով գրանցվելու հնարավորությունը

Go-ն անվտանգության հրատապ թարմացումներով արգելափակել է հավաստագրերի ութ բանալի

App Store-ի մշակողները հայտնում են հավելվածների ստուգման՝ շաբաթներ տևող ուշացումների մասին

Հետազոտողը հայտնաբերել է գաղտնաբառեր գողանալու համար զավթված Tor հանգույցներ

Capcom-ը հայտնել է էլեկտրոնային հասցեների 11,7 միլիոն գրառում ընդգրկող տվյալների արտահոսքի մասին

OpenCode-ը շտկել է Windows-ում մուտքի խոցելիությունը՝ առանց անվտանգության ծանուցման

LiteLLM 1.107.0-ը պարունակում է մուտքային տվյալներ գողացող ծրագիր և գաղտնի մուտքի միջոց

Node.js-ը շտկել է Brotli-ի խոցելիությունն ու արգելափակել վկայականների՝ ըստ հաղորդումների վտանգված բանալիները

PHP-ի թիմը թողարկել է երկու կրիտիկական խոցելիության հրատապ շտկումները

Kaspersky-ն վնասաբեր ծրագրերով հարձակումներ է հայտնաբերել հարավկորեական ընկերությունների դեմ

GitLab-ը շտկել է 2014-ից թողարկված տարբերակներում առկա կրիտիկական խոցելիությունը

Ենթակառուցվածք
Arista-ն շտկել է հարձակումներում շահագործվող VeloCloud Orchestrator-ի խոցելիությունը

Nvidia-ն հայտնել է արհեստական բանականության ենթակառուցվածքը վերահսկող Minerva-ի գործարկման մասին

Ֆինլանդիայի վերահսկող մարմինը սահմանափակում է Google-ի տվյալների կենտրոնների տարածքներում աշխատանքները

Google-ը նախատեսում է Agent Compute Engine-ը նախնական հասանելի դարձնել ամպային մշակողներին

Playasia-ն անվտանգության ստուգման համար ժամանակավորապես փակել է առցանց խանութը

Reuters-ի փոխանցմամբ՝ TSMC-ն գործարանների համար հազվագյուտ հողային տարրեր չպահանջող շարժիչներ է փնտրում

Micron-ը հրաժարվել է 4F² հիշողության բջիջներին անցնելուց՝ բարձր ծախսերի պատճառով

Nebius-ը հայտարարել է Citi-ից 3,5 միլիարդ դոլարի վարկային գիծ ստանալու մասին

FoxIO-ն բացահայտել է HTTP/3-ի խոցելիություններ, որոնք կարող են խափանել վեբ սերվերները

Nvidia-ն պայմանագրեր է կնքել գերբանականության (ԳԲ) սարքավորումների արտադրությունն ընդլայնելու համար

IBM Cloud-ի սպասարկման աշխատանքները խոչընդոտել են Classic Cloud-ում նոր ռեսուրսների ստեղծմանը

Հետազոտողները ցույց են տվել՝ ինչպես ինտերնետային թունելներով հոսքը կենտրոնացնել կարճ պոռթկումների մեջ

NVIDIA-ն ներկայացրել է ԱԲ մոդուլային կենտրոնների և գործակալների վերահսկման նախագծեր

Onamae.com-ը ներխուժումից հետո կասեցրել է Desktop Cloud-ի աշխատանքը

Սպառողական տեխնոլոգիաներ
ԱՄՆ-ի Նյու Մեքսիկո նահանգի դատավորը Meta-ին պարտավորեցրել է վճարել 25 մլրդ դոլար

9to5Mac-ի հաղորդմամբ՝ iPhone Duo-ի առաքման գնահատված ժամկետը տեղափոխվել է հունվարի 25

General Motors-ը նախատեսում է գրեթե բոլոր մոդելներում թույլ տալ վարել՝ առանց ճանապարհին նայելու

Խափանումը թույլ չի տալիս ավարտել որոշ Samsung Galaxy S26 Ultra հեռախոսների սկզբնական կարգավորումը

Sony-ն Ճապոնիայում իր վերջին առանձին Blu-ray նվագարկիչը նշել է որպես այլևս չթողարկվող

The Verge-ի համաձայն՝ Eiliko-ի հետ անձնական զրույցները հասանելի են կողմնակի անձանց

Հետազոտողները հեռուստացույցներում հետևումն անջատելուց հետո էլ հետևմանն առնչվող տվյալահոսք են գրանցել

Գերբանականություն
Amazon-ը ներկայացրել է SageMaker-ի սեսիաները՝ մոդելները սեփական եղանակով ուսուցանելու համար

Hugging Face-ը հայտնել է իր գրադարաններում Google-ի չիպերի ուղղակի աջակցության մասին

Uber-ը ChatGPT Work-ը հասանելի է դարձրել 30 000 աշխատակցի

OpenAI-ի փոխանցմամբ՝ իր գործակալները թուլացրել են անվտանգության ներքին վերահսկողությունը

Symantec-ը բացահայտել է անպաշտպան լեզվային մոդելները զավթելու ծրագիր

Anthropic-ը հրապարակային պրոսպեկտում հայտնել է 2026-ի առաջին կիսամյակի $80,7 մլրդ վնասի մասին

1Password-ը գործարկել է արհեստական բանականության գործակալների մուտքը հաստատելու համակարգ

Thomson Reuters-ը գործարկել է հարկային ու աուդիտի բազմափուլ գործիքներ

Axios-ի տվյալներով՝ ԱՄՆ բանկերը հայտնաբերում են արհեստական բանականության չարտոնված գործակալներ

NVIDIA-ի հայտարարությամբ՝ բիզնեսի, ռոբոտաշինության ու գիտության բաց մոդելները հասանելի են

OpenAI-ը նախատեսում է իր մոդելներն ու Codex-ը հասանելի դարձնել Google Cloud-ի միջոցով

Sensor Tower-ի գնահատմամբ՝ Meta-ի Muse-ի ներբեռնումներն ԱՄՆ-ում անցել են 10 միլիոնը

Anthropic-ը թողարկում է Claude Duet-ի հետազոտական փորձնական տարբերակը՝ սահմանափակ հասանելիությամբ

Այս օրվա ամփոփագրերը
AveNewsԿիևի պաշտոնյաների խոսքով՝ ռուսական հարվածներից երկու զոհ ու ավելի քան 30 վիրավոր կա
Ուկրաինան փորձում է հակաօդային պաշտպանության ավելի շատ որսիչ հրթիռներ ձեռք բերել։ ԱՄՆ-ը ոչ հրատապ գործառույթներ կատարող պետական աշխատակիցներին ու նրանց ընտանիքներին կարգադրել է լքել Սաուդյան Արաբիան՝ որպես պատճառ նշելով հութիների հարձակումները։ Մեծ Բրիտանիայի և ԱՄՆ-ի կիբեռանվտանգության գերատեսչությունները հարձակումների փորձերի պայմաններում հորդորում են անհապաղ տեղադրել խոցելի PHP սերվերների շտկումները։
Օրվա ամփոփագիր · լուսաբանում՝
4 րոպե51 աղբյուր
ԳիտությունՖրանսիայում «Ադամ» փոթորկից առնվազն չորս մարդ է զոհվել
BBC-ն հայտնել է «Ադամ» փոթորկից մեկ մարդու վիրավորվելու մասին, իսկ Météo-France-ը մոտեցող «Օսթին» փոթորկի պայմաններում քամու վտանգի նարնջագույն զգուշացում է տվել Ֆրանսիայի արևմուտքի հինգ դեպարտամենտի համար։
Օրվա ամփոփագիր · լուսաբանում՝
5 րոպե63 աղբյուր
ԲիզնեսԾոցից նավթի մատակարարումներին սպառնացող վտանգների պայմաններում Brent-ի գինը հասել է հինգ ամսվա առավելագույնին
ԱՄՆ-ի ռազմական խոսնակի խոսքով՝ Հորմուզի նեղուցը բաց է մնում, և նավերի 95%-ն անցնում է դրանով։ Բեռնատարների վարորդների ճանապարհափակումները խաթարել են սննդի ու վառելիքի մատակարարումներն Իտալիայում։ Ֆիլիպինների կենտրոնական բանկը հիմնական տոկոսադրույքը բարձրացրել է մինչև 5,50%, իսկ հաջորդ վերանայումը նախատեսված է դեկտեմբերի 17-ին։
Օրվա ամփոփագիր · լուսաբանում՝
4 րոպե31 աղբյուր
Մշակույթ«Հետքի» տվյալներով՝ պատերազմն ու շրջափակումը թույլ չեն տվել Գազայի ձեռագրերը Հայաստան հասցնել
«Հետքը» վկայակոչում է ՅՈՒՆԵՍԿՕ-ի տվյալները Գազայում վնասված ավելի քան 160 մշակութային վայրերի մասին և նկարագրում պահպանված մշակութային առարկաները թվային արխիվում գրանցելու տեղական ջանքերը։ «Թալիեսին Ուեսթը» փակ է մնում այցելուի մահվանից հետո։ Կոլումբիայում դատավորը ժամանակավորապես սահմանափակել է Ազգային թանգարանից առանց պաշտոնական հիմնավորման ցուցանմուշների հետագա հեռացումը՝ ելնելով դրանց բովանդակությունից։
Օրվա ամփոփագիր · լուսաբանում՝
4 րոպե18 աղբյուր
ՍպորտՖԻՖԱ-ն $80 միլիոն է հատկացրել 2027-ի կանանց ֆուտբոլի աշխարհի առաջնությանը թիմերի նախապատրաստման համար
Բոլոր 32 թիմերը նախապատրաստման համար կստանան նույնքան գումար, որքան 2026-ի տղամարդկանց մրցաշարի մասնակիցներից յուրաքանչյուրը։ The Guardian-ը հայտնել է, որ ԿՈՆԿԱԿԱՖ-ը թույլատրել է Հայիթիի հավաքականին ԱՄՆ-ի դեմ տնային հանդիպումն անցկացնել Մայամիում։ «Պարի Սեն Ժերմենն» ու «Լիվերպուլը» Չեմպիոնների լիգայի երրորդ տուրն ավարտել են երեքական հաղթանակով։
Օրվա ամփոփագիր · լուսաբանում՝
4 րոպե32 աղբյուր
ՔաղաքականությունԿիևի իշխանությունները հայտնել են ռուսական հարվածներից երկու զոհի և ավելի քան 30 վիրավորի մասին
Ուկրաինան հակաօդային պաշտպանության համար լրացուցիչ որսացող հրթիռներ է փնտրում։ ԱՄՆ-ը կարգադրել է ոչ հրատապ գործառույթներ կատարող պետական աշխատակիցներին և նրանց ընտանիքներին հեռանալ Սաուդյան Արաբիայից՝ պատճառաբանելով հութիների հարձակումներով։ Իսրայելի գերագույն դատարանը վերականգնել է մեծամասամբ արաբներից կազմված երկու ցուցակների՝ հաջորդ շաբաթվա ընտրություններին մասնակցելու իրավունքը։
Օրվա ամփոփագիր · լուսաբանում՝
4 րոպե36 աղբյուր
