Փենսիլվանիայի նահանգապետը ստորագրել է գովազդի նշագրումը պարտադիր դարձնող օրենքը

ԱՄՆ Փենսիլվանիա նահանգի նահանգապետ Ջոշ Շապիրոն ստորագրել է գովազդի նշագրման մասին օրենքը

Փենսիլվանիայի նահանգապետ Ջոշ Շապիրոյի ստորագրած օրենքը տարածվում է նաև այլ վայրերում ստեղծված՝ նահանգի լսարանին ուղղված գովազդի վրա, հայտնում է The Verge-ը։ Բացառություններ են նախատեսված ծաղրանմանակման, երգիծանքի, մեկնաբանության, քննադատության և ակնհայտորեն հորինված բովանդակության համար։

Մեծ Բրիտանիայի կառավարությունը կենսաանվտանգության լաբորատորիային 100 միլիոն ֆունտ է խոստացել

Նոր լաբորատորիայի հետազոտությունները միտված կլինեն կենսաբանական սպառնալիքների հայտնաբերմանն ու պատվաստանյութերի և բուժման մեթոդների մշակմանը։ Կառավարությունը պարտավորվել է տրամադրել 100 միլիոն ֆունտ, իսկ OpenAI-ն ու Anthropic-ը՝ մոդելներից օգտվելու հնարավորություն՝ յուրաքանչյուրը 100 միլիոն ֆունտի արժեքով։

Etsy-ն հայտարարել է ԱԲ-ով ստեղծված բաղադրատոմսերի ու ձեռագործի սխեմաների արգելքի մասին

Etsy-ի հայտարարած արգելքը վերաբերում է արհեստական բանականությամբ ստեղծված այն հրահանգներին, որոնցով գնորդները պետք է ուտելիք կամ ձեռագործ իրեր պատրաստեն։ Վաճառողները նաև պետք է ցույց տան իրենց հրահանգներով պատրաստված իրական իրը, իսկ այդ տեխնոլոգիայով ստեղծված արվեստի գործերը կշարունակեն թույլատրվել, եթե վաճառողը հստակ դեր ունի դրանց ստեղծման մեջ և բացահայտում է աշխատանքի ընթացքը։

Հետազոտողների տվյալներով՝ «Սայբերքարտելը» ԱԲ-ով հարձակվել է ավելի քան 400 կառույցի վրա

Straiker-ի տվյալներով՝ «Սայբերքարտելը» արհեստական բանականության գործակալներ է օգտագործել Լատինական Ամերիկայի ավելի քան 400 կառույցների դեմ հարձակումներում՝ նաև մուտք ստանալով անհատների բանկային հաշիվներ։ SpaceX-ն աշխատում էր խմբի հասանելիությունը սահմանափակելու ուղղությամբ, իսկ Straiker-ը փորձում էր կապ հաստատել մեկ այլ մատակարարի՝ Moonshot AI-ի հետ։

Թարմացված

Arista-ն շտկել է հարձակումներում շահագործվող VeloCloud Orchestrator-ի խոցելիությունը

Arista-ն շտկումներ է թողարկել տեղային VeloCloud Orchestrator-ի՝ ակտիվորեն շահագործվող խոցելիության համար։ ԱՄՆ-ի կիբեռանվտանգության գործակալությունը հոկտեմբերի 23-ին այն ներառել է շահագործվող խոցելիությունների իր ցանկում, իսկ դաշնային քաղաքացիական գերատեսչություններին խորհուրդ է տրվել շտկումները տեղադրել մինչև հոկտեմբերի 26-ը։

Թարմացված

Ալաբաման խստացնում է տվյալների կենտրոնների կանոնները, բայց պահպանում ինքնաբերաբար հաստատումը

Ալաբամայի կարգավորող մարմինն ընդլայնել է տվյալների կենտրոնների պայմանագրերի բացահայտման պահանջները՝ պահպանելով 90-օրյա անգործությունից հետո ինքնաբերաբար հաստատումը։ Վերջնական որոշմամբ պետական մարմինները կուսումնասիրեն ամբողջական պայմանագրերը, բայց ծախսերի որոշ հաշվարկներ գաղտնի կմնան։ Alabama Power-ի սակագնային փաստաթղթով նոր ընթացակարգը կմեկնարկի նոյեմբերի 23-ին։

Թարմացված

Collabora-ն զգուշացնում է Nextcloud-ի ներկառուցված հավելվածում շահագործվող խոցելիության մասին

Collabora-ն զգուշացրել է, որ հարձակվողները շահագործել են Nextcloud-ի համար նախատեսված իր ընտրովի ներկառուցված հավելվածի խոցելիությունը։ Ըստ The Hacker News-ի՝ ԱՄՆ-ի կիբեռանվտանգության գործակալությունը հոկտեմբերի 23-ին այն ներառել է շահագործված խոցելիությունների ցանկում՝ դաշնային քաղաքացիական գործադիր մարմիններին առաջարկելով շտկումները կիրառել մինչև հոկտեմբերի 26-ը։

Թարմացված

Node.js-ը շտկել է Brotli-ի խոցելիությունն ու արգելափակել վկայականների վտանգված բանալիները

Node.js-ը շտկել է Brotli-ի ապակոդավորիչի խոցելիությունն ու արգելափակել ութ վկայականային բանալի, որոնց վտանգված լինելու մասին հաղորդվել էր։ Շտկումներ կան նաև Bun-ի, Python-ի փաթեթների, Envoy-ի, Istio-ի և անվստահելի Brotli տվյալներ ապակոդավորող Debian տեղակայումների համար։ Ծրագրերի սպասարկողները պետք է թարմացնեն յուրաքանչյուր խոցելի պատճենը, վերահավաքեն կոնտեյներների պատկերներն ու վերագործարկեն ծառայությունները։

Թարմացված

LiteLLM 1.107.0-ը պարունակում է մուտքային տվյալներ գողացող ծրագիր և գաղտնի մուտքի միջոց

Հոկտեմբերի 21-ին LiteLLM 1.107.0-ով տարածվել են մուտքային տվյալներ գողացող վնասաբեր ծրագիր և գաղտնի մուտքի միջոց։ Ծրագիրն ուղեկցողների հաղորդմամբ՝ թողարկումների վերահսկողությունը զավթելու հիմք է դարձել մայիսի 27-ին բացահայտված ու չչեղարկված գլխավոր բանալին։ Նրանք հայտնում են, որ չեղարկում են ներքին համակարգերի և ծառայություններ մատակարարողների հարթակների հասանելիության նշանները։

Navigate360-ը հաստատել է հանցագործությունների մասին հաղորդումների համակարգի կոտրումը

Navigate360-ը հաստատել է տվյալների գողությունը՝ միջադեպի հնարավոր առկայությունը քննելու մասին հայտարարությունից յոթ ամիս անց։ Նևադայի և Կանադայի պաշտոնյաների խոսքով՝ ընկերությունը, չնայած բազմակի հարցումներին, տրամադրել է միայն մասնակի տեղեկություններ։ Օնտարիոյի ոստիկանական ծառայությունները կասեցրել են հարթակի օգտագործումը։

Հետազոտողներն արհեստական բանականությամբ ներխուժումները կապել են փրկագին պահանջող խմբերի գործընկերների հետ

Ըստ գնահատականի՝ գործողության թիրախ է դարձել 62 կազմակերպություն, որոնցից չորսը հայտնվել են փրկագին պահանջող խմբերի՝ տվյալների արտահոսքի կայքերում։ Հարձակվողները գողացված տվյալների դիմաց վճար են պահանջել, սակայն հայտնի չէ՝ այդ պահանջներն ինչով են ավարտվել։

Kaspersky-ն հայտնում է շտկումները ստացած Windows համակարգերի վրա BlackX-ի հարձակումների մասին

Kaspersky-ն 2026-ի սկզբին BlackX-ի ներթափանցումներ է արձանագրել Տաջիկստանի, Ուզբեկստանի և Թուրքմենստանի դիվանագիտական կազմակերպություններում։ Հետաքննությունը համակարգերի կառավարիչների ուշադրությունը հրավիրում է Windows-ի թարմացումներից բացի նաև Secure Boot-ի առանձին չեղարկումների վրա, որոնք արգելում են խոցելի մեկնարկային ծրագրերի բեռնումը։