მთავარ შინაარსზე გადასვლა

მოძებნე ამბავი, თემა ან წყარო

მოძებნე ამბები ქართულად.

შექმენი უფასო ანგარიშიშესვლა

The Register

რეჯისტერი
ყველა წყაროგამოცემის საიტი
გამოცემის შესახებ
ქვეყანა
გაერთიანებული სამეფო
ენა
ინგლისური
ამბების რაოდენობა
154
ოფიციალური საიტი
გამოცემის საიტი

უახლესი თარგმანები

გვერდი 1 / 11

GitLab-ის მაქსიმალური სიმძიმის ხარვეზი დისტანციური კოდის გაშვების საშუალებას იძლეოდა

The Register

Max-severity GitLab bug allows remote code execution over 12 years of releases

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

GitLab-ის მაქსიმალური სიმძიმის ხარვეზი დისტანციური კოდის გაშვების საშუალებას იძლეოდა

GitLab-ის მაქსიმალური სიმძიმის ხარვეზი დისტანციური კოდის გაშვების საშუალებას იძლეოდა
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

GitLab-მა ოთხშაბათს მაქსიმალური სიმძიმის ხარვეზი გამოასწორა, რომელიც თვითმართვად სერვერებზე კოდის გაშვების საშუალებას იძლეოდა. გარკვეულ პირობებში, არაავტორიზებულ თავდამსხმელს შეეძლო რეგულარული გამოსახულების კომპილაციისას სერვერზე ნებისმიერი კოდი გაეშვა. ხარვეზი GitLab CE-სა და EE-ს რეგულარულ გამოსახულებებს ეხება, მათ შორის GitLab 7.0-ს, რომელიც 2014 წლის ივნისში გამოვიდა.

მთელი რიცხვის გადავსების ხარვეზს CVE-2026-110264 კოდი მიენიჭა, ხოლო GitLab-მა შესწორებები რამდენიმე ახალ და ძველ ვერსიაში გამოუშვა. კომპანიამ თვითმართვადი სერვერების მომხმარებლებს განახლებისკენ მოუწოდა, რადგან საცავებში ხშირად ინახება კოდი, საიდუმლო მონაცემები და საწარმოო გარემოსთან კავშირები. სერვერზე სრული კონტროლი, შესაბამისად, შეიძლება მონაცემების მოპარვის, საცავის შეცვლის ან მიწოდების ჯაჭვზე თავდასხმის შესაძლებლობად იქცეს. GitLab-ის მართულ ინფრასტრუქტურაში ხარვეზი უკვე შესწორებულია, ხოლო თვითმართვადი სისტემებისთვის კომპანიამ საფრთხეების აღმოჩენის ორი საშუალება გამოუშვა.

ხარვეზის შესახებ კომპანიას მონადირე იოჰან კარლსონმა HackerOne-ის პროგრამის მეშვეობით შეატყობინა. ჯერჯერობით რეალურ გარემოში მისი გამოყენების ნიშნები არ არის, თუმცა მოსალოდნელია, რომ თავდამსხმელები მალე მოწყვლად სისტემებს მოძებნიან. წინა თვეში მსგავს GitLab ხარვეზზე თავდასხმები პატჩის გამოშვებიდან რამდენიმე დღეში დაიწყო.

სტატიის წაკითხვა
GitLab-ის მაქსიმალური სიმძიმის ხარვეზი დისტანციური კოდის გაშვების საშუალებას იძლეოდა

ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

PHP2Shell-ის ექსპლოიტი დისტანციური კოდის შესრულებისგან დასაცავ მექანიზმებს გვერდს უვლის

PHP2Shell-ის ექსპლოიტი დისტანციური კოდის შესრულებისგან დასაცავ მექანიზმებს გვერდს უვლის

The Register

PHP2Shell exploit bypasses protections designed to stop remote code execution

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

PHP2Shell-ის ექსპლოიტი დისტანციური კოდის შესრულებისგან დასაცავ მექანიზმებს გვერდს უვლის

PHP2Shell-ის ექსპლოიტი დისტანციური კოდის შესრულებისგან დასაცავ მექანიზმებს გვერდს უვლის
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

VulnCheck-ის მკვლევრებმა ახალი ექსპლოიტი შეიმუშავეს, რომელიც PHP2Shell-ის ხარვეზის გამოყენებით x86-64 სერვერებზე კოდის დისტანციურად შესრულებას შესაძლებელს ხდის. ექსპლოიტი ASLR-ის დაცვის მექანიზმს გვერდს უვლის და Initial Access Intelligence-ის მომხმარებლებს გაუზიარეს.

მკვლევრების თქმით, ASLR აქამდე რეალურ სერვერებზე თავდასხმის მთავარ ბარიერად მიიჩნეოდა, რადგან მეხსიერების მისამართებს შემთხვევითად ცვლის. ახალი მეთოდი მეხსიერების გაჟონვას კოდის შესრულებასთან აერთიანებს, რაც ამ დაბრკოლებას აუქმებს PHP-ის რეკომენდებული საწარმოო კონფიგურაციის პირობებშიც. აღმოჩენა ორგანიზაციებისთვის საფრთხეს ზრდის, რადგან ხელოვნურ ინტელექტს თავდამსხმელები სულ უფრო ხშირად იყენებენ ხარვეზებისა და თავდასხმის გზების მოსაძებნად. PHP Foundation-მა ოთხშაბათს ორივე დაკავშირებული ხარვეზის შესწორება გამოუშვა, ხოლო გაერთიანებულ სამეფოში სამთავრობო ვებსაიტები პრევენციულად გაითიშა.

VulnCheck-ის დირექტორმა სპენსერ მაკინტაირმა თქვა, რომ GitHub-ზე ნანახი „ასობით“ კოდის საცავიდან ძალიან ცოტა შეიცავდა მოქმედ ექსპლოიტს. ორგანიზაციებმა დაუცველი PHP ვერსიები უნდა განაახლონ და დაცვის არსებულ მექანიზმებს თავდასხმის შეჩერებისთვის არ დაეყრდნონ.

სტატიის წაკითხვა
ადამიანმა პირველად მიიღო ხელოვნური ინტელექტით შექმნილი ვირუსი

ადამიანმა პირველად მიიღო ხელოვნური ინტელექტით შექმნილი ვირუსი

The Register

Human receives AI-designed virus for the first time

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

ადამიანმა პირველად მიიღო ხელოვნური ინტელექტით შექმნილი ვირუსი

ადამიანმა პირველად მიიღო ხელოვნური ინტელექტით შექმნილი ვირუსი
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

სან-ფრანცისკოში დაფუძნებულმა Radical Numerics-მა პაციენტს პირველად შეუყვანა ხელოვნური ინტელექტით შექმნილი ბაქტერიოფაგების შემცველი კოქტეილი. კომპანიის განცხადებით, მკურნალობა თანაგრძნობითი გამოყენების წესით ჩატარდა, თუმცა პაციენტის შედეგები ჯერ უცნობია.

კოქტეილი იმ ბაქტერიებზე მოქმედ ვირუსებს შეიცავდა, რომლებიც პაციენტის ანტიბიოტიკებისადმი მდგრად ინფექციაში აღმოაჩინეს. კომპანიამ Omnii-1-ის მოდელით შექმნილი ფაგები ჯერ სინჯარაში გამოსცადა, სადაც მათ პაციენტის ბაქტერიული იზოლატი გაანადგურეს. ფაგების გამოყენება ახალი არ არის, რადგან ისინი კონკრეტულ ბაქტერიებს ესხმიან თავს და შესაძლოა სასარგებლო ნაწლავური ბაქტერიები დაიცვან. ეს მიდგომა განსაკუთრებით მნიშვნელოვანია, რადგან ანტიბიოტიკებისადმი რეზისტენტობა წამლებს სულ უფრო ხშირად არაეფექტიანს ხდის. ერთი პაციენტის შემთხვევა ვერ დაადასტურებს, რომ მკურნალობა უსაფრთხო ან ეფექტიანია, ამიტომ ფართო დასკვნებისთვის დამატებითი მტკიცებულებაა საჭირო.

Radical Numerics-ს ადამიანზე გამოცდის შედეგები არ გამოუქვეყნებია და მიზეზად პაციენტის პირადი ცხოვრების დაცვა დაასახელა. კომპანიის თქმით, სინჯარაში კოქტეილმა პაციენტის ანტიბიოტიკებისადმი მდგრადი ბაქტერიული იზოლატი გაანადგურა. თუმცა უცნობია, აღმოიფხვრა თუ არა ინფექცია სრულად.

სტატიის წაკითხვა
Microsoft-მა ConnectWise-ის გატეხვის შედეგად ჩინელ ჯაშუშებს 2 250 ღრუბლოვან მომხმარებელთან წვდომა აღმოუჩინა

Microsoft-მა ConnectWise-ის გატეხვის შედეგად ჩინელ ჯაშუშებს 2 250 ღრუბლოვან მომხმარებელთან წვდომა აღმოუჩინა

The Register

Microsoft says ConnectWise breach let Chinese spies loose on 2,250 cloud tenants

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

Microsoft-მა ConnectWise-ის გატეხვის შედეგად ჩინელ ჯაშუშებს 2 250 ღრუბლოვან მომხმარებელთან წვდომა აღმოუჩინა

Microsoft-მა ConnectWise-ის გატეხვის შედეგად ჩინელ ჯაშუშებს 2 250 ღრუბლოვან მომხმარებელთან წვდომა აღმოუჩინა
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

Microsoft-მა გაამხილა, რომ ჩინეთთან დაკავშირებულმა Storm-0940-მა ConnectWise-ის მოპარული აპლიკაციის მონაცემები გამოიყენა Microsoft 365-ის გარემოებზე იერიშისთვის. თავდასხმები მსოფლიოს სხვადასხვა ორგანიზაციას შეეხო, მათ შორის სამთავრობო უწყებებს, ბანკებსა და ტექნოლოგიურ კომპანიებს. ჯგუფი სულ მცირე 2021 წლიდან მოქმედებს და ამჯერად ხელოვნური ინტელექტის აგენტებით ავტომატიზებულ ARTEX-ს მიმართა.

Microsoft-ის ცნობით, ARTEX-მა თავდამსხმელებს დაზვერვის, მოწყვლადობების აღმოჩენისა და ანგარიშების გატეხვის ავტომატიზებაში დაეხმარა, ხოლო ზოგიერთ შემთხვევაში გაფართოებული წვდომა სამ საათზე ნაკლებ დროში მოიპოვეს. თავდამსხმელებმა ConnectWise-ის სერვისებისთვის მომხმარებლების მიერ უკვე მინიჭებული უფლებები გამოიყენეს, ამიტომ სისტემაში მომხმარებლის ინტერაქტიული შესვლა საჭირო არ ყოფილა. Microsoft-მა ARTEX-ის გამოყენებით 2 250-ზე მეტ გარემოში ავტორიზაციის მცდელობები შენიშნა, თუმცა უმეტესობა წარუმატებელი აღმოჩნდა. მიუხედავად ამისა, ჰაკერებმა რამდენიმე ორგანიზაციაში მდგრადი, გაფართოებული წვდომა მოიპოვეს; კომპანიას არ უთქვამს, რამდენი მომხმარებელი დაზარალდა ან მოიპარეს თუ არა მონაცემები.

ConnectWise-მა დაზარალებული აპლიკაციების კავშირები გაანეიტრალა და სერვისების ეტაპობრივ აღდგენას შეუდგა, თუმცა ამ ნაბიჯით უკვე ფეხმოკიდებული თავდამსხმელები შესაძლოა არ გაძევებულან. ConnectWise-ის აღმასრულებელმა დირექტორმა მენირიველომ თქვა, რომ კომპანიამ კავშირები გაანეიტრალა და სერვისების აღდგენა დაიწყო. 10-14 ოქტომბერს ჰაკერებმა რვა ორგანიზაციის 327 ანგარიშზე 151 000-ზე მეტი წარუმატებელი შესვლის მცდელობა განახორციელეს.

სტატიის წაკითხვა
IBM-ის აღმასრულებელი დირექტორი: ღია წონის მოდელები უკვე ეფექტიანი და იაფია

IBM-ის აღმასრულებელი დირექტორი: ღია წონის მოდელები უკვე ეფექტიანი და იაფია

The Register

IBM CEO says open weight models are now irresistibly good and cheap on-prem

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

IBM-ის აღმასრულებელი დირექტორი: ღია წონის მოდელები უკვე ეფექტიანი და იაფია

IBM-ის აღმასრულებელი დირექტორი: ღია წონის მოდელები უკვე ეფექტიანი და იაფია
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

IBM-ის აღმასრულებელმა დირექტორმა არვინდ კრიშნამ ინვესტორებს უთხრა, რომ ღია წონის მოდელები საწარმოებისთვის ლოკალურად გამოსაყენებლად ხელსაყრელი გახდა. მესამე კვარტლის შედეგების განხილვისას მან აღნიშნა, რომ 2024 წელს დახურული მოდელები აშკარად სჯობდა ღია ალტერნატივებს, თუმცა 2025 წლის ბოლოს სხვაობა შემცირდა.

კრიშნას თქმით, ღია მოდელებით ტოკენების დამუშავება მოწინავე მოდელების ღირებულების 10 პროცენტი ჯდება, მაშინ როცა მათი ეფექტიანობა საუკეთესო მოდელების 90 პროცენტს აღწევს. ამიტომ ბევრი საწარმოსთვის იაფი მოდელი საკმარისია, რადგან ელფოსტის შეჯამება, ხელშეკრულების შესწავლა და მომხმარებლის ზარებზე პასუხი ძვირ მოდელს არ მოითხოვს. IBM მზარდ ინტერესს ხედავს ლოკალური ხელოვნური ინტელექტის ინფრასტრუქტურის მიმართ, რომლის მოწყობაც ორი ან სამი სერვერული კარადით შეიძლება, თუმცა გამართვა კომპანიებს გაუჭირდებათ. კრიშნას თქმით, IBM პროგრამულ უზრუნველყოფას შექმნის, რათა ასეთი სისტემების დანერგვა გაამარტივოს.

„გირჩევნიათ, გადაიხადოთ საუკეთესო მოდელის ფასის 10 პროცენტი და მიიღოთ მისი ხარისხის 90 პროცენტი, თუ ათჯერ მეტი გადაიხადოთ?“ იკითხა მან. კრიშნამ ასევე იწინასწარმეტყველა, რომ ლოკალური ხელოვნური ინტელექტის მოთხოვნა Spyre-ის ამაჩქარებელი ბარათების გაყიდვას გაზრდის. IBM-ის ინფრასტრუქტურის შემოსავალი ხუთი პროცენტით გაიზარდა და 3,7 მილიარდ დოლარს მიაღწია.

სტატიის წაკითხვა
Nvidia-მ GPU-ების მიწოდების ჯაჭვის გასაძლიერებლად ფული გაიღო

Nvidia-მ GPU-ების მიწოდების ჯაჭვის გასაძლიერებლად ფული გაიღო

The Register

To help world gorge on GPUs, Nvidia brings cash bucket to fatten wafer-thin supply chain

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

Nvidia-მ GPU-ების მიწოდების ჯაჭვის გასაძლიერებლად ფული გაიღო

Nvidia-მ GPU-ების მიწოდების ჯაჭვის გასაძლიერებლად ფული გაიღო
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

Nvidia-მ Samsung-თან სუბსტრატების წარმოებაზე შეთანხმება გააფორმა და სხვა მომწოდებლების დაფინანსებაც გაზარდა. ეს ბერლინში, GTC-ის კონფერენციაზე მოხდა, სადაც კომპანიამ მომავალი მიწოდების ჯაჭვის გაძლიერების გეგმები წარმოადგინა.

Nvidia-მ დაასკვნა, რომ სილიციუმის სუბსტრატებისა და შეფუთვის მიწოდება მისი სამომავლო პერსპექტივებისთვის გადამწყვეტია, რადგან ხელოვნური ინტელექტის აპარატურაზე მოთხოვნა უზარმაზარია. აღმასრულებელმა დირექტორმა ჯენსენ ჰუანგმა აღნიშნა, რომ „წარმოების სიმძლავრე შემაფერხებელი რგოლია“. ამიტომ Nvidia რესურსებს მომწოდებლებს უთმობს, რათა მათ GPU-ებისა და პროცესორების უწყვეტ მიწოდებაში წვლილი შეიტანონ. მომდევნო სამი წლის განმავლობაში კომპანია საკუთარი პროდუქციისთვის սուբստრატների წარმოების სიმძლავრის 2,5-ჯერ გაზრდას გეგმავს. შეთანხმებებმა Samsung-ს, IBIDEN-ს, Unimicron-სა და Amkor-ს საწარმოო სიმძლავრის გაფართოებაში უნდა შეუწყოს ხელი, ხოლო SPIL-თან გარიგება ოპტიკური მოწყობილობების წარმოებას გაზრდის.

Samsung-ის შეთანხმებით, 2028 წლისთვის მისი სუბსტრატების წარმოების დაახლოებით მეოთხედი Nvidia-ს მოხმარდება. Nvidia-ს განცხადებით, შეთანხმება „მიმდინარე და მომავალი თაობის პლატფორმების წარმოების უფრო დიდ მოცულობას შეუწყობს ხელს“. SPIL-თან გაფართოებული გეგმით, 2027 წლის შუა პერიოდისთვის სიმძლავრე 15-ჯერ გაიზრდება, ხოლო 2028 წლის ბოლომდე ეს მაჩვენებელი კიდევ გაორმაგდება.

სტატიის წაკითხვა
Palo Alto-ს firewall-ის სისტემას ივნისიდან გამოსასყიდის ჯგუფები ესხმიან თავს

Palo Alto-ს firewall-ის სისტემას ივნისიდან გამოსასყიდის ჯგუფები ესხმიან თავს

The Register

Palo Alto's firewall OS has been under attack from multiple ransomware groups since June

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

Palo Alto-ს firewall-ის სისტემას ივნისიდან გამოსასყიდის ჯგუფები ესხმიან თავს

Palo Alto-ს firewall-ის სისტემას ივნისიდან გამოსასყიდის ჯგუფები ესხმიან თავს
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

გამოსასყიდის პროგრამების ჯგუფები, მათ შორის Qilin და Inc, Palo Alto Networks-ის PAN-OS-ში ავთენტიფიკაციის გვერდის ავლის შეცდომას იყენებენ. Unit 42 ივნისის დასაწყისიდან იძიებს თავდასხმებს სხვადასხვა სექტორში, მათ შორის ფინანსურ, ჯანდაცვისა და საწარმოო სფეროებში. ორშაბათს განყოფილებამ განაცხადა, რომ შეტევები გრძელდება.

CVE-2026-0257 PAN-OS-ის GlobalProtect-ის პორტალებსა და კარიბჭეებს ეხება, რადგან თავდამსხმელებს უსაფრთხოების შეზღუდვების გვერდის ავლისა და VPN-თან არასანქცირებული კავშირის დამყარების საშუალებას აძლევს. Palo Alto Networks-მა შესწორება 13 მაისს გამოაქვეყნა, თუმცა თავდაპირველად შეცდომა საშუალო სიმძიმისად შეაფასა და მავნე გამოყენება არ შეუმჩნევია. თვის ბოლოს Rapid7-ის მკვლევრებმა წარმატებული შეტევები დააფიქსირეს, რომელთა კვალი სულ მცირე 17 მაისამდე მიდიოდა. თავდამსხმელები ქსელში შეღწევის შემდეგ MFA-ს კონტროლს უვლიან გვერდს, VPN-სესიას ამყარებენ და გვერდით გადაადგილდებიან, რათა სერთიფიკატები და მონაცემები მოიპარონ, ბოლოს კი გამოსასყიდი პროგრამა ააქტიურებენ.

Unit 42-ის საფრთხეების დაზვერვის უფროსმა დირექტორმა ენდი პიაცამ თქვა: „თავდამსხმელები ამ მოწყვლადობას იყენებენ კორპორაციულ ქსელებში თავდაპირველი წვდომის მოსაპოვებლად“. გამოძიება კრიმინალებს განათლებაში, მთავრობაში, ჯანდაცვასა და სხვა სექტორებში აკვირდება. მოწყვლადი PAN-OS-ის მომხმარებლებმა შესწორება დაუყოვნებლივ უნდა დააყენონ და შეამოწმონ Unit 42-ის კომპრომეტირების ინდიკატორები.

სტატიის წაკითხვა
eMudhra-ს პირადი გასაღებები გატეხეს, ერთ-ერთი მათგანი რიცხვი 4 იყო

eMudhra-ს პირადი გასაღებები გატეხეს, ერთ-ერთი მათგანი რიცხვი 4 იყო

The Register

Indian certification authority eMudhra’s private keys compromised – one of them was the number ‘4’

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

eMudhra-ს პირადი გასაღებები გატეხეს, ერთ-ერთი მათგანი რიცხვი 4 იყო

eMudhra-ს პირადი გასაღებები გატეხეს, ერთ-ერთი მათგანი რიცხვი 4 იყო
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

ინდოეთში დაფუძნებული eMudhra-ს რვა შუალედურ სერტიფიკატთან დაკავშირებული პირადი გასაღებები გატეხეს, რაც სამშაბათს დენის ჯექსონმა გამოაქვეყნა. კომპანიამ 60 მილიონზე მეტი ციფრული სერტიფიკატი გასცა, რომლებიც მომხდარის შემდეგ სანდო აღარ არის.

ხარვეზი განსაკუთრებით სახიფათოა, რადგან თავდამსხმელებს ნებისმიერი ვებსაიტისთვის ყალბი HTTPS სერტიფიკატის გაცემა შეუძლიათ. Mozilla-მ, Chrome-მა და Apple-მა პრობლემა მოაგვარეს, რათა განახლებული ბრაუზერები ამ სერტიფიკატებს აღარ დაეყრდნონ. თუმცა სხვა სერვისებს შესაძლოა გაუმართავი სერტიფიკატების ავტომატურად აღმოჩენისა და უარყოფის შესაძლებლობა არ ჰქონდეთ. ამიტომ მათ საკუთარი გარემოს შემოწმება მოუწევთ, რათა eMudhra-ს სერტიფიკატებზე დამოკიდებულება დაადგინონ.

სკოტ ჰელმმა დაადგინა, რომ კომპანიის ერთ-ერთი პირადი გასაღები უბრალოდ რიცხვი 4-ია. მან სხვა გასაღებებიც აღადგინა, რადგან უკიდურესად მარტივი რიცხვების გამოცნობას ერთ წამზე ნაკლები დასჭირდა. ჰელმმა განმარტა: „P-384-ის პირადი გასაღები შემთხვევითი 384-ბიტიანი რიცხვი უნდა იყოს“, რაც დაახლოებით 10¹¹⁵ ვარიანტს იძლევა.

სტატიის წაკითხვა
HPE მთვარეზე ხელოვნური ინტელექტის სისტემას გაუშვებს

HPE მთვარეზე ხელოვნური ინტელექტის სისტემას გაუშვებს

The Register

HPE to launch AI straight to the Moon

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

HPE მთვარეზე ხელოვნური ინტელექტის სისტემას გაუშვებს

HPE მთვარეზე ხელოვნური ინტელექტის სისტემას გაუშვებს
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

HPE წლის ბოლომდე Spaceborne Computer 4-ს მთვარეზე გაგზავნის, სადაც სისტემა ხელოვნური ინტელექტის ცდებს ჩაატარებს. აპარატს SpaceX-ის Falcon Heavy გაუშვებს, ხოლო Griffin-1 მას მონს მუტონის რაიონში დასვამს.

სისტემა ადგილზე დაამუშავებს კამერისა და LiDAR-ის მონაცემებს, რადგან როვერის კავშირის გამტარუნარიანობა შეზღუდულია. NASA დიდი ენობრივი მოდელების გამოცდას გეგმავს, რომლებიც საბორტო დოკუმენტების მოძიებასა და განმარტებაში დაეხმარება. SBC4 მაღალწარმად ტესტებსაც შეასრულებს, რის შედეგადაც HPE და Astrolab პირველ ციურ Top500 განაცხადს წარადგენენ. თუმცა მისიის წარმატებას ვიბრაცია, მკვეთრი ტემპერატურული ცვალებადობა, კოსმოსური სხივები და მზის რადიაცია ემუქრება.

დაახლოებით 5x10 დუიმის სისტემას ორი დუბლირებული Kioxia-ს SSD ექნება, რომელთა საერთო მოცულობა 1 ტბ-ია. მარკ ფერნანდესმა განმარტა: „ეს უხმო სარკეა“, რადგან დაზიანებული დისკის შემთხვევაში სისტემა მეორეზე გადავა. ერთწლიანი მისიის შემდეგ, გამოცდილი ტექნოლოგიები შეიძლება მთვარის სხვა მისიებშიც გამოიყენონ.

სტატიის წაკითხვა
Microsoft-მა ბრიტანული სუპერკომპიუტერის პროექტი დატოვა

Microsoft-მა ბრიტანული სუპერკომპიუტერის პროექტი დატოვა

The Register

Microsoft abandons UK AI supercomputer as grid struggles to keep up

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

Microsoft-მა ბრიტანული სუპერკომპიუტერის პროექტი დატოვა

Microsoft-მა ბრიტანული სუპერკომპიუტერის პროექტი დატოვა
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

Microsoft-მა ესექსის ქალაქ ლოუტონში დაგეგმილი სუპერკომპიუტერის პროექტი დატოვა, რომელიც ენსქეილთან შეთანხმებით უნდა განეხორციელებინა. ტელეგრაფმა კვირას გაავრცელა ცნობა, რომ შეთანხმება მონაცემთა ცენტრის მშენებლობას ეხებოდა.

გადაწყვეტილება მიიღეს, რადგან ობიექტმა საკმარისი ელექტროენერგია შესაძლოა 2030-იანი წლების დასაწყისამდე ან შუა პერიოდამდე ვერ მიიღოს. ცენტრს მუშაობა 2027 წელს უნდა დაეწყო, ხოლო Microsoft-ი მისი მთავარი მომხმარებელი უნდა ყოფილიყო. Microsoft-ის წასვლის შემდეგ ობიექტს საჯაროდ გამოცხადებული მომხმარებელი აღარ ჰყავს, თუმცა ენსქეილი პროექტის განხორციელებას კვლავ გეგმავს. შეფერხება გაერთიანებული სამეფოს ხელოვნური ინტელექტის გეგმებსაც აზიანებს, რადგან მთავრობა ლოუტონის პროექტს აქტიურად წარმოაჩენდა.

2025 წლის სექტემბერში გამოცხადებული გეგმა 50-მეგავატიან ობიექტში 23 040 Nvidia GB300 გრაფიკული პროცესორის განთავსებას ითვალისწინებდა. ენსქეილმა განაცხადა: „ობიექტისთვის ენერგიის ალტერნატიულ წყაროებსა და გაერთიანებულ სამეფოში გაფართოების სხვა ადგილებს განვიხილავთ“. პროექტი Microsoft-ის მიერ გაერთიანებულ სამეფოში დაგეგმილი 22 მილიარდი ფუნტის ინვესტიციის ნაწილი იყო.

სტატიის წაკითხვა
ICANN მუშაობის დაჩქარებასა და გამჭვირვალობის გაუმჯობესებას გეგმავს

ICANN მუშაობის დაჩქარებასა და გამჭვირვალობის გაუმჯობესებას გეგმავს

The Register

ICANN vows to work faster, improve transparency

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

ICANN მუშაობის დაჩქარებასა და გამჭვირვალობის გაუმჯობესებას გეგმავს

ICANN მუშაობის დაჩქარებასა და გამჭვირვალობის გაუმჯობესებას გეგმავს
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

ICANN-მა დღეს ბალიზე ყოველწლიური კონფერენცია გახსნა, სადაც ხელმძღვანელებმა მუშაობის დაჩქარება და მეტი გამჭვირვალობა მოითხოვეს. თავმჯდომარე ტრიპტი სინჰამ აღნიშნა, რომ ორგანიზაციამ ინტერნეტის მართვის მრავალმხრივი მოდელი წარმატებით შეინარჩუნა.

ორგანიზაცია განვითარებას საჭიროდ მიიჩნევს, რადგან ბოლო ათწლეულში ინტერნეტი მნიშვნელოვნად შეიცვალა და ახალი რისკები წარმოიშვა. სინჰას პროგნოზით, ხელოვნური ინტელექტი შეცვლის DNS-ის ტრაფიკს და გაზრდის სისტემებზე დატვირთვას. მას ასევე შეუძლია, მავნე DNS-რეგისტრაციები გაზარდოს, თუმცა მათგან თავდაცვასაც შეუწყოს ხელი. აღმასრულებელმა დირექტორმა კურტ ერიკ ლინდკვისტმა თქვა, რომ ICANN-მა თემის პრიორიტეტები უკეთ უნდა განახორციელოს.

სინჰამ თქვა: „DNS არ დანაწევრებულა. უნიკალური იდენტიფიკატორების კოორდინაცია არ შერყეულა. ინტერნეტი მუშაობას აგრძელებს“. ლინდკვისტს სურს, სტრატეგიას, ბიუჯეტსა და განხორციელებას შორის კავშირი გაძლიერდეს, რადგან რესურსები ყველა სამუშაოს ვერ გასწვდება. მან ასევე მოითხოვა, რომ პრიორიტეტების განსაზღვრისა და გადაწყვეტილებების პროცესი უფრო მკაფიო და გამჭვირვალე გახდეს.

სტატიის წაკითხვა
ConnectWise-მა უსაფრთხოების ინციდენტის გამო ღრუბლოვანი სერვისები გათიშა

ConnectWise-მა უსაფრთხოების ინციდენტის გამო ღრუბლოვანი სერვისები გათიშა

The Register

ConnectWise turns off its SaaS-y backup, security, and management services to probe security SNAFU

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

ConnectWise-მა უსაფრთხოების ინციდენტის გამო ღრუბლოვანი სერვისები გათიშა

ConnectWise-მა უსაფრთხოების ინციდენტის გამო ღრუბლოვანი სერვისები გათიშა
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

ConnectWise-მა რამდენიმე ღრუბლოვანი პროდუქტი შეაჩერა, რადგან 15 ოქტომბერს Cloud Backup-ში აპლიკაციების იდენტიფიკატორებზე უნებართვო წვდომა აღმოაჩინა. კომპანიამ 16 ოქტომბერს განაცხადა, რომ შეფერხება Cloud Backup-ის პარტნიორებსა და კლიენტებს შეეხო. 18 ოქტომბერს, კოორდინირებული უნივერსალური დროით 16:00 საათისთვის, სერვისები კვლავ მიუწვდომელი იყო.

რადგან SaaS Security და Cloud Management ამ პლატფორმასთანაა ინტეგრირებული, ConnectWise-მა გამოძიებისას ისინიც სიფრთხილისთვის გათიშა. საბოლოო მომხმარებლებს სარეზერვო ასლების შექმნა, არქივებზე წვდომა ან მონაცემების აღდგენა არ შეუძლიათ. Huntress-მა განაცხადა, რომ Microsoft 365-ის ავტორიზაციის მონაცემს მომხმარებლების M365-ის გარემოებში უნებართვო წვდომისთვის იყენებენ. ConnectWise-მა მომხმარებლებს მოუწოდა, მართულ M365-ის გარემოებში შეღწევის ნიშნები მოძებნონ, თუმცა სათანადო რეაგირება MSP-ებზეა დამოკიდებული.

ჯეისონ ფერგიუსონმა დაწერა: „არსებული არქივები კვლავ დაშიფრული, იზოლირებული და დაცულია“. კომპანიამ რამდენიმე ინტეგრაცია გათიშა, თუმცა უკვე დამატებულ ავტორიზაციის მონაცემებს ეს ნაბიჯი არ წაშლის. ამიტომ Huntress-მა გააფრთხილა, რომ M365-ის ყველა აპლიკაციაში ავტორიზაციის მონაცემები უნდა შემოწმდეს.

სტატიის წაკითხვა
ბრიტანეთის კოსმოსური სააგენტო ნარჩენების მისიას სახელს ურჩევს

ბრიტანეთის კოსმოსური სააგენტო ნარჩენების მისიას სახელს ურჩევს

The Register

Get in the bin! UK Space Agency wants public to name its debris removal mission

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

ბრიტანეთის კოსმოსური სააგენტო ნარჩენების მისიას სახელს ურჩევს

ბრიტანეთის კოსმოსური სააგენტო ნარჩენების მისიას სახელს ურჩევს
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

გაერთიანებული სამეფოს კოსმოსური სააგენტო მისიას სახელს საზოგადოების დახმარებით შეურჩევს, ხოლო აპარატზე გამარჯვებულ ვარიანტს ამოტვიფრავს. ClearSpace UK-ის მისია, რომელიც შოტლანდიის საქსავორდის კოსმოდრომიდან გაეშვება, 2029 წელს უნდა ამოქმედდეს.

პროექტი დედამიწის დაბალი ორბიტიდან გაერთიანებულ სამეფოში რეგისტრირებული ორი თანამგზავრის მოცილებას ითვალისწინებს, რადგან ორბიტა უმოქმედო თანამგზავრებითაა გადატვირთული. აპარატი თითოეულ თანამგზავრს ჩაეჭიდება და დაბალ ორბიტაზე გადაიყვანს, სადაც ის ატმოსფეროში დაიწვება. შემდეგ აპარატი მაღალ ორბიტაზე ავა, საწვავით ხელახლა შეივსება და მომდევნო დავალებას დაელოდება. მთავრობა პროექტს 60 მილიონზე მეტი ფუნტით აფინანსებს, ხოლო სამუშაო 2032 წლისთვის უნდა დასრულდეს.

სახელი ორი სიტყვისგან უნდა შედგებოდეს, ხოლო მონაწილემ მისი მნიშვნელობა 150 სიტყვით უნდა ახსნას. გინება და სახელები, რომლებსაც სააგენტო შეურაცხმყოფლად ან პოლიტიკურად მიიჩნევს, კონკურსიდან გამოირიცხება. რობ ატჩისონმა თქვა: „შემდეგ ეტაპზე უნდა დავაპროექტოთ, ავაგოთ და გამოვცადოთ კოსმოსური აპარატი“.

სტატიის წაკითხვა
Meta ბიზნესკლიენტების კონტენტის AI-ისთვის გამოყენებას გეგმავს

Meta ბიზნესკლიენტების კონტენტის AI-ისთვის გამოყენებას გეგმავს

The Register

Meta grants itself right to scrape content from business customers for model training

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

Meta ბიზნესკლიენტების კონტენტის AI-ისთვის გამოყენებას გეგმავს

Meta ბიზნესკლიენტების კონტენტის AI-ისთვის გამოყენებას გეგმავს
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

Meta 2026 წლის 30 ოქტომბერს შეცვლილ კომერციულ პირობებს აამოქმედებს, რომლებიც ბიზნესკლიენტების ვებკონტენტის შეგროვების უფლებას მისცემს. კომპანია მას პროდუქტების, მათ შორის ხელოვნური ინტელექტის მოდელების, გასაუმჯობესებლად და გასაწვრთნელად გამოიყენებს.

ცვლილება იმ ბიზნესებს შეეხება, რომლებიც რეკლამას, გვერდებს, ჯგუფებს, კატალოგებს ან Meta-ს სხვა ბიზნესპროდუქტებს იყენებენ. Meta ავტომატიზებული პროგრამული უზრუნველყოფით დაუკავშირდება შესაბამის დომენებსა და ვებგვერდებს, სადაც ხელმისაწვდომ კონტენტს შეაგროვებს და გააანალიზებს. გამომცემლებისთვის შედეგი განსაკუთრებით ფართოა, რადგან თითქმის ყველას Meta-ს სულ მცირე ერთი ბიზნესანგარიში აქვს. ერიკ გოლდმანმა განმარტა, რომ უარის რეალური შესაძლებლობის გარეშე კლიენტები იძულებითი არჩევანის წინაშე შეიძლება აღმოჩნდნენ.

ხელოვნური ინტელექტის აგენტებს WhatsApp-სა და Messenger-ში სულ მცირე მილიონი ბიზნესი იყენებს, რაც ცვლილების მასშტაბს აჩვენებს. დანიელ კოფიმ განაცხადა: „მისი ამოქმედება 30 ოქტომბერს არ უნდა დაუშვან“. Meta-მ კომენტარის მოთხოვნას არ უპასუხა, ხოლო პირობებში robots.txt-ის მითითებების დაცვის ვალდებულება გაწერილი არ არის.

სტატიის წაკითხვა
კიბერდამნაშავეები შენობების ფიზიკურ სისტემებს უტევენ

კიბერდამნაშავეები შენობების ფიზიკურ სისტემებს უტევენ

The Register

Cybercrims go beyond stealing data to attack physical building systems

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

კიბერდამნაშავეები შენობების ფიზიკურ სისტემებს უტევენ

კიბერდამნაშავეები შენობების ფიზიკურ სისტემებს უტევენ
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

კვირას გვიან ღამით, უცნობმა კიბერდამნაშავემ საფრანგეთის ასობით მაღაზიაში ათასობით სამაცივრე სისტემა გატეხა. თავდამსხმელებმა ტემპერატურა გაზარდეს, რის შედეგადაც საკვები გაფუჭდა და ხანძრები გაჩნდა.

ინციდენტი ფართო ტენდენციის ნაწილია, როცა ციფრული შეღწევა ფიზიკურ სისტემებსა და რეალურ გარემოს აზიანებს. ინტერნეტთან დაკავშირებული BAS მიმზიდველი სამიზნეა, რადგან გათბობას, განათებას, საკეტებსა და უსაფრთხოების მოწყობილობებს მართავს. ამ სისტემებს ნაკლები უსაფრთხოების მექანიზმი აქვს, ხოლო უწყვეტი მუშაობის საჭიროება განახლებასა და შემოწმებას ართულებს. ხელოვნური ინტელექტი თავდამსხმელებს ძველი ხარვეზების პოვნას უადვილებს, ამიტომ მათ საოპერაციო ტექნოლოგიების სპეციალისტობა აღარ სჭირდებათ.

Armis Labs-ის მონაცემებით, ორგანიზაციების 73%-ს ეკუთვნის BAS, რომელიც გამომძალველი პროგრამით თავდასხმებში გამოიყენეს. Dragos-მა 2025 წელს 119 გამომძალველი ჯგუფი აღრიცხა, რომლებმაც 3 300-ზე მეტი სამრეწველო ორგანიზაცია დააზარალეს. მეტ ჰეიდენმა გააფრთხილა: „ეს მნიშვნელოვანი მაგალითია იმისა, თუ რა შეიძლება სწრაფად და ფართო მასშტაბით მოხდეს“.

სტატიის წაკითხვა