Temu-ի եվրոպական ծրագիրը, Overwatch-ի՝ քարտերի գողության գնահատականը, Park24-ի վճարումների ծրագրերը
Temu-ն չորս ամիս ունի ռիսկերը գնահատելու համար՝ ապօրինի վաճառքի դեմ պայքարի հինգ միջոցից բաղկացած ծրագրով, որն ընդունել է Եվրահանձնաժողովը։ Overwatch-ի գլխավոր տնօրեն Արջուն Բիսենի գնահատմամբ՝ հարձակվողը կոտրված վճարային կայքերի միջոցով գողացել է ավելի քան 600 000 քարտի տվյալներ։ Huntress-ի խոսքով՝ հարձակվողները կոտրել են Microsoft 365-ի 97 հաշիվ՝ կրկին օգտագործելով գողացված մուտքի թոքենները՝ հաշիվներ մուտք գործելու թվային հավատարմագրերը։
Այս ամփոփագիրը գրել է AveNews-ի գերբանականությունը (ԳԲ)՝ AveNews-ի հոդվածների և դրանց աղբյուրների հիման վրա։

Բովանդակություն
Ծրագրային ապահովում
Temu-ն համաձայնել է պայքարել ապօրինի ապրանքների դեմ․ ԵՄ-ն չորս ամիս է տվել
Մայիսին 200 միլիոն եվրոյի տուգանքից հետո Temu-ն համաձայնել է պայքարել ապօրինի վաճառքի դեմ։ Հոկտեմբերի 26-ին Եվրոպական հանձնաժողովը հայտնել է, որ ընդունել է հինգ միջոցից բաղկացած ծրագիրը և Temu-ին չորս ամիս տվել ռիսկերի միջանկյալ գնահատում իրականացնելու համար։
Թարմացվել է այս թողարկումից հետոWiz-ի խոսքով՝ Gheist-ը GitHub-ի գաղտնի տվյալները գողանում է առաջադրանքների մատյանների միջոցով
Wiz-ի խոսքով՝ Gheist-ը փոխում է GitHub-ի գաղտնի տվյալների տեքստային ձևաչափը և դրանք արտածում ավտոմատացված գործընթացների մատյաններում։ GitHub-ի հաստատման պաշտպանական մեխանիզմը կասեցրել է Wiz-ի ուսումնասիրած բոլոր գործարկումները հանրային պահոցներում, սակայն այն չի գործում մասնավոր պահոցներում և Enterprise Server-ում, որտեղ Wiz-ն ավարտված գործարկումներ է դիտարկել։
Թարմացվել է այս թողարկումից հետոՀետազոտողի խոսքով՝ uCreator-ը կարող է զավթել Telegram-ի և WeChat-ի հաշիվները
Օվին հայտնաբերել է կոդ, որը կարող է թաքցնել հարձակվողի մուտքը Telegram և դուրս բերել WeChat-ի հաշիվը կլոնավորելու համար անհրաժեշտ տվյալները։ Վերլուծությունը բացահայտում է uCreator-ի հնարավորությունները, բայց չի հաստատում, որ հարձակվողները կիրառել են հաշվի զավթման բոլոր քայլերը՝ սկզբից մինչև վերջ։
Թարմացվել է այս թողարկումից հետոHuntress․ հարձակվողները կոտրել են Microsoft 365-ի 97 հաշիվ
Huntress-ի խոսքով՝ հարձակվողները կոտրել են Microsoft 365-ի 97 հաշիվ՝ կրկին օգտագործելով գողացված մուտքի վկայանիշները։ Առնվազն 19 կազմակերպությունում հարձակվողներն առաջին մուտքից հետո երեք ժամվա ընթացքում փոխարինել են նույնականացման մեթոդները։ Ուստի գաղտնաբառերը փոխելուց բացի կարևոր է ստուգել նաև այդ կարգավորումներն ու գրանցված սարքերը․ դրանք կարող են հարձակվողներին կրկին մուտք գործելու հնարավորություն տալ։
Թարմացվել է այս թողարկումից հետոUK Biobank-ի խոսքով՝ 500 000 մարդու տվյալների արտահոսքից հետո անվտանգության աշխատանքներն ավարտված են
UK Biobank-ը հայտնել է, որ ավարտել է հարթակի անվտանգության աշխատանքները։ Գլխավոր գործադիր տնօրեն Ռորի Քոլինզի խոսքով՝ կիբերանվտանգության անկախ ընկերությունը ստուգել է աշխատանքները և իր զեկույցում խորհուրդ տվել վերաբացել հարթակը։ UK Biobank-ը նախատեսում է ներբեռնվող ֆայլերը նախ ստուգել աշխատակիցների միջոցով, իսկ 2027-ին ակնկալվում է ավտոմատ ստուգման ներդրում։
Թարմացվել է այս թողարկումից հետոOverwatch-ի գլխավոր տնօրենի գնահատմամբ՝ հարձակվողը գողացել է ավելի քան 600 000 քարտի տվյալներ
Արջուն Բիսենի գնահատականը վերաբերում է ավելի քան 600 000 քարտի տվյալների գողությանը, ոչ թե առանձին հաճախորդների թվին։ Նրա խոսքով՝ տվյալները գողացվել են կոտրված վճարային կայքերում քարտերն օգտագործելու պահին։
Թարմացվել է այս թողարկումից հետոPark24-ը տվյալների արտահոսքից հետո նախատեսում է հաճախորդներին վճարել 3 000 իեն
Park24-ը նախատեսում է անձնական տվյալների արտահոսքից հետո հաճախորդներին վճարել 3 000 իեն՝ ակնկալելով, որ փոխհատուցումներն ու հարձակմանն արձագանքելու ծախսերը կհանգեցնեն 5,5 միլիարդ իենի արտահերթ վնասի։ Ընկերությունը նախատեսում է նաև փոխել փաստաթղթերի պատկերների պահպանման կարգը՝ դրանք չպահել գրանցման ստուգումներից հետո։
GMO Internet-ը խոստացել է փոխհատուցել առևտրային ծառայության կիբերհարձակումից տուժածներին
GMO Internet-ը պարտավորվել է փոխհատուցել հաճախորդների առևտրային վնասները և առանձին միանվագ վճարում կատարել։ Հոկտեմբերի 27-ին ընկերությունը հայտնել է, որ ենթադրյալ հարձակվողը հրապարակել է տեղեկություններ, որոնք, ըստ երևույթին, վերաբերում են իր գործունեությանն ու հաճախորդներին։ Ընկերությունը ստուգում է տեղեկությունների իսկությունը և միջադեպի ամբողջ ծավալը։
Թարմացվել է այս թողարկումից հետոԹարմացված
Vercel-ը Marketplace-ի մատակարարների անվտանգության վերջնաժամկետ է սահմանել 2027-ի հունվարը
Vercel-ի՝ Marketplace-ի համար սահմանած 2027-ի հունվարի վերջնաժամկետը վերաբերում է հասանելիության բանալիներին, որոնք կարող են ուժի մեջ մնալ անժամկետ։ Հոկտեմբերի 25-ի ուղղմամբ պարզաբանվել է, որ թոքենով տեղակայման ուղեցույցը հաճախորդների համար է, իսկ Vercel-ը հոկտեմբերի 23-ին հայտնել է, որ ինքնության վրա հիմնված այլընտրանքի ներդրումն ընթացքի մեջ է։
Ենթակառուցվածք
Սինգապուրում Simba-ի լիցենզիան կարող է չեղարկվել հաճախականությունների օգտագործման ենթադրյալ խախտումների համար
Քննության արդյունքում Simba-ն կարող է տուգանվել և զրկվել հաճախականություններն օգտագործելու իրավունքից կամ գործունեության լիցենզիայից։ Այս քննությունն արդեն կասեցրել էր M1-ը գնելու գործարքի ուսումնասիրությունը։ Մայր ընկերությունը՝ Tuas-ը, հայտնել է, որ դեռ եզրակացություններ չկան, և Simba-ն մտադիր է պատասխանել սահմանված ժամկետում։
Nvidia․ Firebird-ը Ղազախստանում հաշվողական ենթակառուցվածք է կառուցում
Հայաստանում իր առաջին հաշվողական կենտրոնից հետո Firebird-ն ընդլայնվում է Ղազախստանում, որտեղ, Nvidia-ի խոսքով, արդեն կառուցվում է նախագծի առաջին փուլը։ Նախատեսվող երկրորդ փուլով ընդհանուր հնարավոր հզորությունը կհասնի մոտ 500 մեգավատի, իսկ առաջին փուլի առևտրային գործարկման թիրախը 2027-ի երրորդ եռամսյակն է։
Սպառողական տեխնոլոգիաներ
Apple-ը ներկայացրել է iPad mini՝ հիշողության ծավալից կախված չիպի տարբերություններով
Հոկտեմբերի 26-ին ներկայացված iPad mini-ի A20 Pro չիպի կազմաձևը կախված է հիշողության ծավալից։ Apple-ը նաև նշել է iPadOS 27.2-ով արտաքին էկրանով աշխատանքային տարածքն ընդլայնելու և առնվազն 35W հզորությամբ լիցքավորիչով 30 րոպեում մինչև 50% լիցքավորելու հնարավորությունները՝ ավելացնելով մի քանի էկրանով աշխատելու և լիցքը վերականգնելու տարբերակները։
Թարմացվել է այս թողարկումից հետոԱյսօր նաև
Ենթակառուցվածք
Micron-ը հրաժարվել է 4F² հիշողության բջիջներին անցնելուց՝ բարձր ծախսերի պատճառով

DNS-ի արմատային բանալու հոկտեմբերյան փոխմամբ DNSSEC ստուգող լուծիչների օգտվողներն աճել են մոտ 45,8 մլն-ով

Eleveight AI-ը նախատեսում է 2 միլիարդ դոլարով մինչև 2027-ը հզորությունը հասցնել 40 ՄՎտ-ի

Ուկրաինական հարվածները խափանել են Yandex-ի ծառայությունները

Այս օրվա ամփոփագրերը
AveNewsՌուսաստան-Ուկրաինա հարվածներ, Ավստրալիայի տարեցների խնամքի ուսումնասիրություն, Ինդոնեզիայի գազի կրճատում
Վորոնեժի նահանգապետի խոսքով՝ ուկրաինական անօդաչուի հարձակումից 2 մարդ է զոհվել, 17-ը՝ վիրավորվել․ Ուկրաինայի, Ռուսաստանի և ԱՄՆ-ի բանակցողները, սպասվում է, կհանդիպեն Աբու Դաբիում՝ նոյեմբերի առաջին կեսին։ Ավստրալիան պատվիրել է տարեցների խնամքի գնահատման գործիքի անկախ ուսումնասիրություն։ Ինդոնեզիան 9%-ով կրճատել է Սինգապուր խողովակաշարով գազի արտահանումը։
Օրվա ամփոփագիր · լուսաբանում՝
4 րոպե31 աղբյուր
ԳիտությունԱՄՆ-ում գրիպի պատվաստման ապահովագրական ժամկետը, հոսանքի վերականգնումը և Սևանի ֆինանսավորումը
Կոմիտեում փոփոխությունները դատարանի որոշմամբ կասեցվելուց հետո ԱՄՆ-ի պատվաստումների խորհրդատվական կոմիտեն նոր առաջարկություններ չի տվել, ուստի գրիպի նոր պատվաստանյութի ապահովագրական ծածկույթի սովորական ժամկետը դեռ սահմանված չէ․ միայն $40 համավճարը չի նշանակում, որ ապահովագրական ծածկույթը կորել է, քանի որ սովորական կանոններով առաջին տարում նման վճարներ կարող են լինել։ NIE Networks-ը հայտնել է, որ Հյուսիսային Իռլանդիայում վերականգնվել է փոթորկից հոսանքազրկված մոտ 12 500 տնային տնտեսությունների բոլորի էլեկտրամատակարարումը։ ԵՄ-ն խոստացել է 1,53 միլիոն եվրո հատկացնել Սևանա լճի պահպանությանը, իսկ Գլոբալ էկոլոգիական հիմնադրամը հաստատել է առանձին՝ $1,4 միլիոնի դրամաշնորհ։
Օրվա ամփոփագիր · լուսաբանում՝
3 րոպե60 աղբյուր
ԲիզնեսԲրազիլիայի առևտրի դադարը, Սինգապուրի գազի ներմուծումը, Հայաստանի աճի դանդաղումը
Al Jazeera-ն հայտնել է, որ Bovespa ինդեքսի 10% անկումը նախորդ փակման համեմատ Բրազիլիայում առևտրի 30 րոպեանոց դադարի պատճառ է դարձել։ Ինդոնեզիան 9%-ով կրճատել է Սինգապուր խողովակաշարով գազի արտահանումը՝ պատճառաբանելով ներքին շուկայում պակասը։ Հայաստանում տնտեսական ակտիվության տարեկան աճը սեպտեմբերին դանդաղել է մինչև 5%։
Օրվա ամփոփագիր · լուսաբանում՝
4 րոպե19 աղբյուր
ՄշակույթՃապոնիայի բովանդակության ոլորտում ներդրումների ծրագրերը սպասում են բյուջեի որոշմանը
Ճապոնիայի կառավարությունը 2027 ֆինանսական տարում բովանդակության ոլորտում ներդրումների համար մոտ 250 միլիարդ իեն է խնդրել, որի հատկացումը կախված է բյուջեի վերաբերյալ որոշումից։ Հայաստանի ազգային օպերային թատրոնը փոքր համերգասրահի համար հետ է ստացել 1 050 քմ տարածք։ V&A-ն հայտնել է, որ իր մասնաճյուղերն ու ցուցահանդեսները կիսամյակային արձակուրդին բաց կմնան այն բանից հետո, երբ արհմիությունները կասեցրել են նախատեսված գործադուլը։
Օրվա ամփոփագիր · լուսաբանում՝
4 րոպե20 աղբյուր
ՍպորտԱնտոնելլիի չեմպիոնական պայքարը, «Ռեալի» հաղթանակն Էլ Կլասիկոյում, Ֆոսթերի երեք տիտղոսը
Կիմի Անտոնելլին ԱՄՆ Գրան պրիում հաղթել է՝ 13,078 վայրկյանով առաջ անցնելով Շառլ Լեկլերից․ ինչպես գրում է Guardian-ը, Մեքսիկայում առնվազն իններորդ տեղը նրան կապահովի Ֆորմուլա 1-ի չեմպիոնի տիտղոսը։ Մադրիդի «Ռեալը» 2–1 հաշվով հաղթել է «Բարսելոնային» և նրանից ունեցած միավորների տարբերությունը կրճատել մինչև երեք։ Օշաքի Ֆոսթերը մրցավարների միաձայն որոշմամբ հաղթել է Էմանուել Նավարետեին և միավորել երկրորդ կիսաթեթև քաշային կարգի աշխարհի չեմպիոնական երեք տիտղոսները։
Օրվա ամփոփագիր · լուսաբանում՝
4 րոպե57 աղբյուր
ՔաղաքականությունԼուլայի չորրորդ ժամկետը, Հայաստանի տեղական ընտրությունները, Ուկրաինա–Ռուսաստան–ԱՄՆ բանակցությունները
Բրազիլիայի ընտրական դատարանը Լուլային հայտարարել է երկրորդ փուլի հաղթող՝ ապահովելով նրա չորրորդ ժամկետը, իսկ The Guardian-ը հաղթանակի առավելությունը գնահատել է 4,4 միլիոն ձայն։ Ֆլավիո Բոլսոնարոն հրաժարվում է ընդունել պարտությունը և ասում է, որ իր փաստաբանները կպահանջեն չեղարկել արդյունքները։ Նոյեմբերի առաջին կեսին Աբու Դաբիում սպասվում են Ուկրաինայի, Ռուսաստանի և ԱՄՆ-ի բանակցությունները։
Օրվա ամփոփագիր · լուսաբանում՝
5 րոպե43 աղբյուր






