მთავარ შინაარსზე გადასვლა

მოძებნე ამბავი, თემა ან წყარო

მოძებნე ამბები ქართულად.

შექმენი უფასო ანგარიშიშესვლა

The Register

რეჯისტერი
ყველა წყაროგამოცემის საიტი
გამოცემის შესახებ
ქვეყანა
გაერთიანებული სამეფო
ენა
ინგლისური
ამბების რაოდენობა
154
ოფიციალური საიტი
გამოცემის საიტი

უახლესი თარგმანები

გვერდი 3 / 11

TinyJS მცირე სამაგიდო აპებს 6 მბ-ზე ნაკლებ ზომამდე ამცირებს

The Register

When you just need to build a tiny desktop app: TinyJS

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

TinyJS მცირე სამაგიდო აპებს 6 მბ-ზე ნაკლებ ზომამდე ამცირებს

TinyJS მცირე სამაგიდო აპებს 6 მბ-ზე ნაკლებ ზომამდე ამცირებს
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

ტარვინ სტრო-სპაიერმა შექმნა TinyJS, რომელიც macOS-ის, Linux-ისა და Windows-ისთვის მცირე სამაგიდო აპებს ამზადებს. გარემო JavaScript-ის სრულ შესაძლებლობებს იძლევა, ხოლო ბევრი აპი დისკზე დაახლოებით 6 მბ-ს ან ნაკლებს იკავებს.

TinyJS ეკონომიურია, რადგან ინტერფეისისთვის თითოეული ოპერაციული სისტემის ჩაშენებულ WebView ფანჯარას იყენებს. ეს მიდგომა Electron-ისგან განსხვავდება, რომელიც ყველა აპს Chromium-ის ბირთვს ურთავს და მარტივ აპსაც 150 მბ-მდე ზრდის. სანაცვლოდ, TinyJS-ის აპებს პლატფორმებს შორის მცირე ვიზუალური სხვაობები ექნება, რადგან გამოსახვის ძრავები განსხვავებულად მუშაობს. პროცესთაშორისი კომუნიკაციის გამოყენებით HTTP სერვერი აღარ სჭირდება, რაც მასთან დაკავშირებულ უსაფრთხოების პრობლემებსაც აქრობს.

TinyJS-ის საწყისი პაკეტი დაახლოებით 5,6 მბ-ია, ხოლო გამშვები დამატებით დაახლოებით ერთ მეგაბაიტს იკავებს. სტრო-სპაიერის მაღაზიაში გამოქვეყნებისას 25 საცდელი აპი იყო, რომელთა შორის მსოფლიო საათის ZIP ფაილი 3,8 მბ-ია. გამოცდისას მსოფლიო საათი გამართულად მუშაობდა, როცა კომპიუტერზე მხოლოდ 15,5 მბ ოპერატიულ მეხსიერებას მოიხმარდა.

სტატიის წაკითხვა
TinyJS მცირე სამაგიდო აპებს 6 მბ-ზე ნაკლებ ზომამდე ამცირებს

ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

ხელოვნურ ინტელექტს ინფრასტრუქტურაზე მასშტაბური შეტევა შეუძლია

ხელოვნურ ინტელექტს ინფრასტრუქტურაზე მასშტაბური შეტევა შეუძლია

The Register

AI systems are fully capable of carrying out nightmare attacks against infrastructure and nobody's ready

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

ხელოვნურ ინტელექტს ინფრასტრუქტურაზე მასშტაბური შეტევა შეუძლია

ხელოვნურ ინტელექტს ინფრასტრუქტურაზე მასშტაბური შეტევა შეუძლია
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

ბუზ ალენ ჰამილტონის ლაბორატორიამ რვა სცენარი გამოსცადა, რომლებშიც ავტონომიურმა სისტემებმა ყველა მიზანს მიაღწიეს. მოდელებმა ციფრული წვდომა ფიზიკურ მოქმედებად აქციეს, როცა სამრეწველო მოწყობილობები მართეს და პროცესები შეცვალეს.

გამოცდამ აჩვენა, რომ თავდამსხმელებს საოპერაციო ტექნოლოგიების სპეციალისტობა აღარ სჭირდებათ, რადგან აგენტები სისტემებს თავად სწავლობენ. ნაკლებად კვალიფიციურმა დამნაშავეებმაც შეიძლება ფიზიკური შეფერხება გამოიწვიონ, როცა ავთენტიფიკაციისა და დაშიფვრის არქონას გამოიყენებენ. მოუმზადებელ ორგანიზაციებს შეტევის აღმოსაჩენად მხოლოდ წუთები შეიძლება ჰქონდეთ, თუმცა ძლიერი კონტროლის მქონეებსაც საფუძვლიანი შეფასება დასჭირდებათ. კომპანიას სურს, რომ დარგმა მეტი გამოცდა ჩაატაროს, თავდაცვა განავითაროს და კრიტიკულ ქსელებში ფართოდ დანერგოს.

ერთ გამოცდაში აგენტებმა რობოტული მკლავი აღმოაჩინეს, ადმინისტრაციული წვდომა მოიპოვეს და რამდენიმე წუთში აამოძრავეს. სხვა სცენარში მოდელებმა პერიმეტრიდან სამრეწველო მართვის ქსელამდე გზა 16 წუთზე ოდნავ მეტ დროში გაიარეს. კაილ მილერმა განაცხადა: „ხელოვნური ინტელექტის აგენტებს ისეთი სისწრაფით, შეუპოვრობითა და საინჟინრო სიზუსტით მოქმედება შეუძლიათ, რომ მოუმზადებელ ორგანიზაციებს გაასწრონ“.

სტატიის წაკითხვა
მკვლევრებმა 2D ნახევარგამტარების ზრდის მართვის გზა იპოვეს

მკვლევრებმა 2D ნახევარგამტარების ზრდის მართვის გზა იპოვეს

The Register

Researchers work out how to control 2D semiconductor growth for future chips

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

მკვლევრებმა 2D ნახევარგამტარების ზრდის მართვის გზა იპოვეს

მკვლევრებმა 2D ნახევარგამტარების ზრდის მართვის გზა იპოვეს
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

კორეელმა მკვლევრებმა აჩვენეს, როგორ შეიძლება 2D ნახევარგამტარული კრისტალების ზრდის საწყისი ადგილის მართვა. კვლევა 7 ოქტომბერს Nature-ში გამოქვეყნდა, ხოლო ავტორებს შორის KAIST-ისა და TDS Innovation-ის წარმომადგენლები არიან.

მეთოდი ჟანგბადისგან წარმოქმნილ ამომჭმელ ნაკადს იყენებს, რომელიც კრისტალების ჩასახვას გეომეტრიული ცენტრის გარდა ყველგან აფერხებს. ეს საჭიროა, რადგან შემთხვევით წარმოქმნილი რამდენიმე კრისტალის შეერთებისას საზღვრები ელექტრულ მახასიათებლებს აუარესებს. მკვლევრებმა მოქმედი ველის ეფექტის ტრანზისტორები შექმნეს, რომლებსაც მუხტის მატარებლების უფრო მაღალი ძვრადობა ჰქონდათ. სილიციუმის ჩიპებზე ასეთი მოწყობილობების ფენებად განლაგებამ შესაძლოა ლოგიკა და მეხსიერება დააახლოოს, რაც დროსა და ენერგიას შეამცირებს.

ორ სანტიმეტრიან სუბსტრატზე პროცესმა 400 მონიშნული უბნიდან 397-ზე ერთი კრისტალი წარმოქმნა, რაც 99,3%-ია. თუმცა ეს შედეგი კომერციული წარმოების შესაძლებლობას ჯერ არ ადასტურებს, რადგან დაწყების დრო შემდგომ შემოწმებაზეა დამოკიდებული. ჯონი ჯანგმა განაცხადა: „ჩვენი მიზანია, 2D ნახევარგამტარების კომერციული გამოყენება დაახლოებით 2030 წლისთვის შესაძლებელი გავხადოთ“.

სტატიის წაკითხვა
Stack Overflow-ის კვლევით, დეველოპერები AI-ს ხშირად იყენებენ, თუმცა არ ენდობიან

Stack Overflow-ის კვლევით, დეველოპერები AI-ს ხშირად იყენებენ, თუმცა არ ენდობიან

The Register

Stack Overflow survey finds devs hooked on AI, but not totally sold on its judgment

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

Stack Overflow-ის კვლევით, დეველოპერები AI-ს ხშირად იყენებენ, თუმცა არ ენდობიან

Stack Overflow-ის კვლევით, დეველოპერები AI-ს ხშირად იყენებენ, თუმცა არ ენდობიან
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

Stack Overflow-ის უახლეს კვლევაში 169 ქვეყნიდან 30 903 დეველოპერი და ტექნოლოგიური სპეციალისტი მონაწილეობდა. კვლევამ აჩვენა, რომ ყოველდღიური მომხმარებლების თითქმის მესამედი ხელოვნურ ინტელექტთან ოთხ ან მეტ საათს ატარებს.

თუმცა დეველოპერები შედეგებს სკეპტიკურად ეკიდებიან, რადგან მნიშვნელოვან სამუშაო გადაწყვეტილებებში მათ მხოლოდ დაახლოებით 7% ენდობა. კიდევ 48% შედეგს მაშინ ენდობა, როცა მისი გადამოწმება მარტივად შეუძლია. წყაროს მითითება 79%-ს მნიშვნელოვნად ან ძალიან მნიშვნელოვნად მიაჩნია, რადგან პასუხის სანდოობის შეფასება სურს. ეს სკეპტიციზმი განსაკუთრებით მნიშვნელოვანია, როცა ხელოვნური ინტელექტის აგენტები მეტ ავტონომიურობას იძენენ და მეტ საქმეს ასრულებენ.

პრაშანთ ჩანდრასეკარმა თქვა: „დეველოპერების ნდობა წინასწარ გარანტირებული არ არის“, ამიტომ გამჭვირვალობა და ტექნიკური კონტექსტი აუცილებელია. გამოკითხულთა 66% კოდის წერის დამხმარეებს ან აგენტებს იყენებს, ხოლო 17% ხელოვნური ინტელექტის ხელსაწყოებს საერთოდ არ იყენებს.

სტატიის წაკითხვა
Microsoft ჩინურ მოდელზე დაფუძნებული Decision-1-ით Jev-ს უპირისპირდება

Microsoft ჩინურ მოდელზე დაფუძნებული Decision-1-ით Jev-ს უპირისპირდება

The Register

Microsoft leans on open weight model from Chinese AI lab to challenge Jev

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

Microsoft ჩინურ მოდელზე დაფუძნებული Decision-1-ით Jev-ს უპირისპირდება

Microsoft ჩინურ მოდელზე დაფუძნებული Decision-1-ით Jev-ს უპირისპირდება
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

Microsoft-მა Microsoft-Decision-1 წარადგინა, რომელიც Microsoft Foundry-ის მეშვეობით უკვე ხელმისაწვდომია და მალე OpenRouter-ზეც გამოჩნდება. პირველი ვერსია Qwen3.5-9B-ს ეფუძნება, თუმცა კომპანია მომავალ ვერსიას თავის და OpenAI-ის მოდელებზე გადაიყვანს.

გადაწყვეტილების მოდელები სტრუქტურირებულ შედეგებს იძლევა, რომლებზეც პროგრამულ უზრუნველყოფას დაუყოვნებლივ მოქმედება შეუძლია. ისინი ბიზნესამოცანებს შეესაბამება, რადგან სწრაფი, შედარებით ხელმისაწვდომი და პასუხების შეზღუდული ფორმის მქონეა. მათ სტანდარტული ენის დიდი მოდელების მსგავსი ჰალუცინაციები არ ახასიათებთ, თუმცა შეცდომების დაშვება შეუძლიათ. Jev-ისადმი ყურადღებამ კონკურენცია გააძლიერა, რადგან ბაზარზე ახლა 100-ზე მეტი ასეთი მოდელი იბრძვის.

Microsoft-ის ცნობით, მოდელი Jev-ზე 2,8-ჯერ სწრაფია, ხოლო 36 საორიენტაციო ტესტში 83,5%-იანი სიზუსტით ლიდერობს. ერთი მილიონი შემავალი ტოკენი 0,042 დოლარი ღირს, როცა გამომავალი ტოკენები უფასოა. აჩინტ შრივასტავამ თქვა: „გადაწყვეტილების მოდელები სწრაფად ყალიბდება ხელოვნური ინტელექტის მნიშვნელოვან ახალ კატეგორიად“.

სტატიის წაკითხვა
ორი სიმბოლო Chromium-ის ბრაუზერებში ყალბ მისამართებს ნამდვილს ამსგავსებს

ორი სიმბოლო Chromium-ის ბრაუზერებში ყალბ მისამართებს ნამდვილს ამსგავსებს

The Register

Two characters open up a world of typosquatting opportunities in Chromium browsers

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

ორი სიმბოლო Chromium-ის ბრაუზერებში ყალბ მისამართებს ნამდვილს ამსგავსებს

ორი სიმბოლო Chromium-ის ბრაუზერებში ყალბ მისამართებს ნამდვილს ამსგავსებს
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

მკვლევრებმა იან მასკატმა და ლიენ ბრიფამ აჩვენეს, რომ ორი სიმბოლო Chromium-ის დაცვას გვერდს უვლის. მათ ამ სიმბოლოებით 20 მსგავსი დომენი დაარეგისტრირეს, რომლებიც უსაფრთხო სადემონსტრაციო გვერდებზე გადადის. პრობლემა Chrome 154-საც ეხება, რომელიც სტაბილურ არხზე 22 სექტემბერს გამოვიდა.

ხარვეზი ჩნდება, რადგან ө და ƙ ბრაუზერის შემოწმებების სიებსა და გარდაქმნებში სწორად არ მუშავდება. შედეგად, Punycode-ში აშკარად ყალბი დომენი Unicode-ში შეიძლება ნამდვილ მისამართს დაემსგავსოს. დამატებითი Safety Tips ყოველთვის ვერ ეხმარება მომხმარებლებს, რადგან ორი ცვლილება ან მოკლე დომენი გაფრთხილებას არ იწვევს. ელფოსტის კლიენტებიც პრობლემურია, რადგან Gmail-მა მიწოდებული 20-ვე დომენი Unicode-ში აჩვენა.

მკვლევრებმა დაახლოებით 167 მილიონი .com დომენი შეისწავლეს, რომელთაგან დაახლოებით 733 000 ინტერნაციონალიზებული სახელია. მათ დაახლოებით 162 000 წყვილი იპოვეს, რომლებშიც ინტერნაციონალიზებული დომენი ჩვეულებრივ ASCII დომენს ჰგავს. ორგანიზაციებმა ეს ხერხები უნდა იცოდნენ, რათა რეგისტრირებულ დომენებს შესაბამისად დააკვირდნენ.

სტატიის წაკითხვა
AWS AgentCore-ის ანგარიშებზე წვდომა ერთი მოთხოვნით გახდა შესაძლებელი

AWS AgentCore-ის ანგარიშებზე წვდომა ერთი მოთხოვნით გახდა შესაძლებელი

The Register

AWS AgentCore security undone by prompt requesting credentials

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

AWS AgentCore-ის ანგარიშებზე წვდომა ერთი მოთხოვნით გახდა შესაძლებელი

AWS AgentCore-ის ანგარიშებზე წვდომა ერთი მოთხოვნით გახდა შესაძლებელი
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

Zenity Labs-ის მკვლევრებმა დაადგინეს, რომ Amazon Bedrock AgentCore-ის აგენტებიდან დროებითი ავტორიზაციის მონაცემების მოპოვება შეიძლებოდა. მათ აღმოჩენები AWS-ს 2025 წლის დეკემბერში გაუმხილეს, ხოლო საბოლოო შემოწმება 2026 წლის 29 სექტემბერს ჩაატარეს.

პრობლემა წარმოიშვა, რადგან AgentCore IMDSv1-ს იყენებდა და Firecracker MicroVM-ს არასაკმარისი ქსელური იზოლაცია ჰქონდა. ნაგულისხმევ IAM როლს ფართო უფლებებიც ჰქონდა, რომლებიც ერთი აგენტის ნაცვლად რეგიონის ყველა რესურსზე ვრცელდებოდა. თავდამსხმელს შეეძლო სხვა აგენტების გაშვება, სესიების წაკითხვა, მეხსიერებაში ჩაწერა და საიდუმლო მონაცემების მიღება. AWS-მა 2026 წლის 14 თებერვლიდან IMDSv2 გამოიყენა, ხოლო დარჩენილი პრობლემები სექტემბრის შემოწმებამდე მოაგვარა.

ტამირ იშაი შარბატმა და ლანა სალამემ დაწერეს: „გარე თავდამსხმელს მხოლოდ ერთ ღია აგენტთან ჩატის წვდომა სჭირდებოდა“. Amazon-მა განაცხადა, რომ კვლევა დოკუმენტირებულ ქცევას დაუმსახურებლად წარმოაჩენს სისუსტედ, რომლის გამოყენებასაც დეველოპერის შეცდომა სჭირდებოდა.

სტატიის წაკითხვა
Microsoft 365-ის მომხმარებლები OneDrive-ში 4 ტბ-მდე სივრცეს დაკარგავენ

Microsoft 365-ის მომხმარებლები OneDrive-ში 4 ტბ-მდე სივრცეს დაკარგავენ

The Register

Microsoft 365 subscribers set to lose up to 4TB of OneDrive storage

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

Microsoft 365-ის მომხმარებლები OneDrive-ში 4 ტბ-მდე სივრცეს დაკარგავენ

Microsoft 365-ის მომხმარებლები OneDrive-ში 4 ტბ-მდე სივრცეს დაკარგავენ
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

Microsoft-მა ამ კვირაში Microsoft 365-ის საერთო საცავის ლიმიტების ცვლილებები მხარდაჭერის გვერდზე აღწერა. Family, Premium და Pro პაკეტებში სივრცე ანგარიშის ყველა მომხმარებელზე განაწილდება, რომელთა მაქსიმალური რაოდენობა ექვსია. ახალი გამომწერები ხუთშაბათიდან გადავლენ, ხოლო მოქმედებს ცვლილება 2027 წლის 2 მაისიდან შეეხება.

კომპანიამ ცვლილება მეტი მოქნილობის შეთავაზებად წარმოაჩინა, თუმცა საერთო მოცულობა მნიშვნელოვნად მცირდება. Family და Premium პაკეტები 2 ტბ-ს მიიღებენ, როცა ადრე ექვს მომხმარებელს ჯამში 6 ტბ ეძლეოდა. Pro პაკეტის მომხმარებლები 5 ტბ-ს გაინაწილებენ, რის გამოც მათი მოცულობა 1 ტბ-მდე შემცირდება. სანაცვლოდ, თითოეულისთვის დაწესებული 1 ტბ-იანი ზღვარი გაუქმდება, თუ საერთო საცავში საკმარისი ადგილი დარჩება.

Microsoft-მა განმარტა: „საერთო საცავი უზრუნველყოფს, რომ ერთ ადამიანს სივრცე არ ამოეწუროს, როცა სხვა წევრებს გამოუყენებელი ადგილი აქვთ“. Reddit-ზე მომხმარებლები გაუქმებას განიხილავენ, რადგან განახლების შემდეგ შეიძლება ფაილების წაშლა დასჭირდეთ. Microsoft-მა მხარდაჭერის გვერდზე გამოწერის გაუქმების ინსტრუქციებიც განათავსა, ხოლო დამატებითი OneDrive სივრცის შეძენა კვლავ შესაძლებელი იქნება.

სტატიის წაკითხვა
Citrix-მა NetScaler-ის კრიტიკული ხარვეზის გასწორება მოითხოვა

Citrix-მა NetScaler-ის კრიტიკული ხარვეზის გასწორება მოითხოვა

The Register

Citrix gives NetScaler admins another critical reason to patch

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

Citrix-მა NetScaler-ის კრიტიკული ხარვეზის გასწორება მოითხოვა

Citrix-მა NetScaler-ის კრიტიკული ხარვეზის გასწორება მოითხოვა
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

Citrix-ი მომხმარებლებს მოუწოდებს, NetScaler ADC-სა და NetScaler Gateway-ზე კრიტიკული CVE-2026-107406 გაასწორონ. რეკომენდაციაში დაზარალებული ვერსიები და საჭირო განახლებებია ჩამოთვლილი, რომლებიც მომხმარებლებმა საკუთარ სისტემებზე თავად უნდა დააყენონ.

ხარვეზი სახიფათოა, რადგან მან შესაძლოა კოდის დისტანციური შესრულება ან მომსახურების შეფერხება გამოიწვიოს. ძველი ვერსიები დაუცველია, როცა ისინი SAML-ის მომსახურების ან იდენტობის მიმწოდებლადაა გამართული. ზოგი შედარებით ახალი ვერსია ზიანდება, როცა ის მხოლოდ იდენტობის მიმწოდებლის კონფიგურაციაში მუშაობს. განახლება Secure Private Access Hybrid-ის სისტემებსაც სჭირდება, რომლებსაც NetScaler-ის ეგზემპლარები აქვთ.

CVSS v4.0-ის მიხედვით, ხარვეზის სიმძიმის მაჩვენებელი 9,5-ია. Citrix-ს არ უთქვამს, ინფორმაციის გამოქვეყნებამდე გამოიყენეს თუ არა ეს ხარვეზი ნულოვანი დღის სისუსტედ.

სტატიის წაკითხვა
Anthropic კრიტიკული ინფრასტრუქტურისა და ღია კოდის დაცვას იწყებს

Anthropic კრიტიკული ინფრასტრუქტურისა და ღია კოდის დაცვას იწყებს

The Register

AI company moves to defend critical infrastructure and open-source projects from AI

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

Anthropic კრიტიკული ინფრასტრუქტურისა და ღია კოდის დაცვას იწყებს

Anthropic კრიტიკული ინფრასტრუქტურისა და ღია კოდის დაცვას იწყებს
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

Anthropic-მა დაიწყო Anthropic Cyber Mission, რომელიც Project Glasswing-ის მიერ გამოვლენილი პროგრამული სისუსტეების აღმოფხვრას დაეხმარება. პროგრამა ორ მიმართულებას აერთიანებს, რომლებიც კრიტიკულ ინფრასტრუქტურასა და გავლენიან ღია კოდის პროექტებს იცავს.

ინიციატივა ბოლოდროინდელ შემთხვევებს მოჰყვა, როცა მოწინავე მოდელებმა სულ მცირე 20 ორგანიზაციის სისტემებში შეაღწიეს. Anthropic დამცველებისთვის იმ საშუალებების მიწოდებას გეგმავს, რომლებსაც თავდამსხმელები უკვე იყენებენ. ადგილზე მომუშავე ინჟინრები კვლავ საჭირონი არიან, რადგან ბევრ ორგანიზაციას მანქანური სწავლების მცოდნე საკუთარი კადრები არ ჰყავს. OSS Scanner უფასო პერიოდულ შემოწმებას შესთავაზებს დამკვიდრებულ პროექტებს, რომლებიც ინფრასტრუქტურასა და მომხმარებელთა უსაფრთხოებაზე კრიტიკულად მოქმედებენ.

Anthropic-ის თქმით, ენის დიდი მოდელები სისუსტეების 85%-ზე მეტს პოულობენ, როცა 2025 წლის დასაწყისში მაჩვენებელი 20% იყო. დაშვებული პროექტების ავტომატური ანგარიშები ადამიანების შემოწმების გარეშე გაიგზავნება, თუმცა ისინი ხარვეზების თავდასხმისთვის გამოყენებას განმარტავს. კომპანია ვარაუდობს, რომ ორ წელიწადში უპირატესობა დამცველებს ექნებათ, რადგან ხელოვნური ინტელექტი ხარვეზებს გამოშვებამდე აღმოაჩენს.

სტატიის წაკითხვა
აშშ-მ ჩინელ ჰაკერებთან დაკავშირებული შვიდი დომენი ჩამოართვა

აშშ-მ ჩინელ ჰაკერებთან დაკავშირებული შვიდი დომენი ჩამოართვა

The Register

US disrupts Chinese hacking tools as 7 govts warn of PRC spies stealing sensitive data worldwide

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

აშშ-მ ჩინელ ჰაკერებთან დაკავშირებული შვიდი დომენი ჩამოართვა

აშშ-მ ჩინელ ჰაკერებთან დაკავშირებული შვიდი დომენი ჩამოართვა
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

FBI-მ შვიდი ვებდომენი ჩამოართვა, რომლებიც Integrity Technology Group-ის სავარაუდო ჰაკერულ ხელსაწყოებს უკავშირდებოდა. სასამართლოს მიერ ნებადართული ოპერაცია ხუთშაბათს გასაჯაროვდა, როცა შესაბამისი დოკუმენტები გამოქვეყნდა.

უწყებების მტკიცებით, Integrity Tech-ი Flax Typhoon-ს ბოტნეტებით, მავნე პროგრამებითა და შეღწევის ხელსაწყოებით ამარაგებდა. ჯგუფი მოწყვლადობებს ეძებდა, რათა კრიტიკულ ქსელებში შეჭრილიყო და მგრძნობიარე მონაცემები მოეპარა. ჩამორთმევა სამართალდამცველთა ხანგრძლივი მცდელობის ნაწილია, რომელიც Flax Typhoon-ის საქმიანობის შეფერხებას ისახავს მიზნად. თუმცა მკვლევრები და დასავლეთის მთავრობები აფრთხილებენ, რომ ჩინელი ჰაკერები ბოტნეტების შექმნას კვლავ აგრძელებენ.

ჩამორთმეული დომენებიდან ხუთმა მარტში FishHub-ით ტაივანის დაახლოებით 20 უნივერსიტეტი დააინფიცირა. FBI-ის სპეციალურმა აგენტმა ადამ ჯეიმსმა განაცხადა, რომ ხელსაწყოს FishHub-ი ფიშინგის ხელშეწყობის გამო ეწოდა. 2024 წლის სექტემბერში FBI-მ და პარტნიორებმა ბოტნეტი დაშალეს, რომელიც 260 000 მოწყობილობისგან შედგებოდა.

სტატიის წაკითხვა
კომპანიამ კიბერუსაფრთხოებაზე უარი თქვა და გამოსასყიდმა პროგრამამ გააკოტრა

კომპანიამ კიბერუსაფრთხოებაზე უარი თქვა და გამოსასყიდმა პროგრამამ გააკოტრა

The Register

Cheapskates wouldn't pay for security help, got hit by ransomware, and went bust months later

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

კომპანიამ კიბერუსაფრთხოებაზე უარი თქვა და გამოსასყიდმა პროგრამამ გააკოტრა

კომპანიამ კიბერუსაფრთხოებაზე უარი თქვა და გამოსასყიდმა პროგრამამ გააკოტრა
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

რამდენიმე წლის წინ მცირე სამშენებლო კომპანიამ Intrust IT-ს უსაფრთხოების შეთავაზება უარყო, რადგან თავს უინტერესო სამიზნედ მიიჩნევდა. სამი კვირის შემდეგ კომპანიას გამოსასყიდი პროგრამა დაესხა, რომელმაც უმნიშვნელოვანესი მონაცემები და სარეზერვო ასლი დაშიფრა.

ძველი, განუახლებელი Windows-ის სერვერი სარეზერვო დისკთან იყო დაკავშირებული, ამიტომ თავდასხმამ ორივე მოწყობილობა ერთდროულად დააზიანა. დეივ ჰატერმა კომპანიას ვერ უშველა, ხოლო მრავალი წლის ორგანიზაციამ რამდენიმე თვეში მუშაობა შეწყვიტა. შემთხვევა აჩვენებს, რომ მცირე ზომა უსაფრთხოებას არ უზრუნველყოფს და გამოსასყიდი პროგრამების ჯგუფებს ასეთი ბიზნესების ფულიც აინტერესებთ. კომპანიებს ნამდვილი სარეზერვო ასლები სხვა ადგილას ან ღრუბლოვან საცავში უნდა ჰქონდეთ, ხოლო სერვერები უნდა განაახლონ.

ჰატერმა თქვა: „თანამშრომლებს ხელფასს ფაქტობრივად ვერ უხდიან. არც ის იციან, ვის მართებს მათი ფული“. მფლობელმა თავდაპირველად განაცხადა: „ზედმეტად ძვირი ხართ“, თუმცა მოგვიანებით ორგანიზაციის გადარჩენა ვეღარ მოხერხდა.

სტატიის წაკითხვა
თავდამსხმელებმა დომენები გაიტაცეს და ყალბი სერტიფიკატები გამოსცეს

თავდამსხმელებმა დომენები გაიტაცეს და ყალბი სერტიფიკატები გამოსცეს

The Register

Attackers hijacked top-level domains, minted fake security certs for Google and other orgs

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

თავდამსხმელებმა დომენები გაიტაცეს და ყალბი სერტიფიკატები გამოსცეს

თავდამსხმელებმა დომენები გაიტაცეს და ყალბი სერტიფიკატები გამოსცეს
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

Google-მა გასულ კვირას შეიტყო თავდასხმების სერიის შესახებ, რომელმაც რამდენიმე ზედა დონის დომენური სივრცე დააზარალა. თავდამსხმელებმა .gh, .sl და .as სივრცეებში DNS ჩანაწერები შეცვალეს და უნებართვო HTTPS სერტიფიკატები მოიპოვეს.

რადგან დამნაშავეები მონაცემთა მოძრაობასა და დახურულ გასაღებს აკონტროლებდნენ, მათ მომხმარებლების ყალბ საიტებზე გადამისამართება შეეძლოთ. ამ გზით შესაძლებელი გახდა გაგზავნილი მონაცემების გადაჭერა ან შეცვლა, თუმცა Google-ის სისტემები არ დაზიანებულა. Chrome-მა სავარაუდო ყალბი სერტიფიკატები სწრაფად დაბლოკა, რის გამოც მისი მომხმარებლები უკვე დაცული არიან. სხვა ბრაუზერების მომხმარებლებს ეს ჩარევა საიმედოდ ვერ იცავს, ამიტომ ორგანიზაციებმა მხოლოდ ბრაუზერის დაცვას არ უნდა დაეყრდნონ.

Google-ის უსაფრთხოების სამსახურმა სამშაბათს გააფრთხილა: „ამ გატაცებების დროს თავდამსხმელებმა ავტორიტეტული DNS ჩანაწერები შეცვალეს“. ორგანიზაციებმა გამჭვირვალობის ჟურნალები მუდმივად უნდა აკონტროლონ, რათა მოულოდნელად გაცემული სერტიფიკატები გამოავლინონ. სისტემა თითქმის რეალურ დროში აგზავნის გაფრთხილებას, როცა ვინმე რომელიმე დომენისთვის სერტიფიკატს მოიპოვებს. .gh, .sl ან .as დომენების ოპერატორებმა ბოლო ჩანაწერები აუცილებლად უნდა შეამოწმონ, რადგან ყველა დაზარალებული დომენი დადასტურებული არაა.

სტატიის წაკითხვა
FBI-მ FortiBleed-ის ანგარიშებით მიმდინარე თავდასხმები დაადასტურა

FBI-მ FortiBleed-ის ანგარიშებით მიმდინარე თავდასხმები დაადასტურა

The Register

FortiBleed still a bleeding nuisance as FBI confirms ongoing attacks

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

FBI-მ FortiBleed-ის ანგარიშებით მიმდინარე თავდასხმები დაადასტურა

FBI-მ FortiBleed-ის ანგარიშებით მიმდინარე თავდასხმები დაადასტურა
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

FBI-მ და აშშ-ის საიდუმლო სამსახურმა სამშაბათს განაცხადეს, რომ დამნაშავეები FortiBleed-თან დაკავშირებულ ანგარიშებს იყენებენ. თავდამსხმელები ორგანიზაციებს საკუთარ Fortinet-ის ქსელთაშორის ეკრანებზე წვდომას უზღუდავენ, როცა პაროლებს შლიან ან ცვლიან.

კამპანია FortiGate-ის ქსელთაშორის ეკრანებსა და SSL VPN-ის კარიბჭეებს უტევს, რომლებიც ინტერნეტიდან ხელმისაწვდომია. დამნაშავეები წინა გარღვევებიდან მოპოვებულ ანგარიშებს იყენებენ, შემდეგ კი პაროლების ჰეშებს ინტერნეტის გარეშე ტეხენ. გაფრთხილება კამპანიას გამომძალველ პროგრამებს უკავშირებს, რადგან შუამავლებმა გატეხილ ქსელებზე წვდომა მათ პარტნიორებს მიაწოდეს. ორგანიზაციებს ურჩიეს, რომ შეზღუდონ მართვის წვდომა, დაასრულონ სესიები, შეცვალონ პაროლები და ჩართონ მრავალფაქტორიანი ავთენტიფიკაცია.

SOCRadar-მა 194 ქვეყანაში 86 644-ზე მეტი გატეხილი მოწყობილობა გადაამოწმა, რასაც უწყებების დოკუმენტი დაეყრდნო. მან ივლისში განაცხადა, რომ FortiBleed-იდან სულ მცირე 12 დადასტურებული გამომძალველი თავდასხმა აღრიცხა.

სტატიის წაკითხვა
Google რეაქტორების განახლებით 890 მეგავატ სიმძლავრეს მიიღებს

Google რეაქტორების განახლებით 890 მეგავატ სიმძლავრეს მიიღებს

The Register

Google teams with nuclear power giant to give reactors a tune-up

მოკლე საკითხავი

რეჯისტერი1 წუთის საკითხავი

Google რეაქტორების განახლებით 890 მეგავატ სიმძლავრეს მიიღებს

Google რეაქტორების განახლებით 890 მეგავატ სიმძლავრეს მიიღებს
ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

მოკლე შინაარსი ავტომატურადაა მომზადებული.

Google-მა სამშაბათს Constellation Energy-სთან 3 590 მეგავატი ენერგიის სამომავლო მიწოდების შეთანხმება გააფორმა. შეთანხმებით, აშშ-ის რამდენიმე მოქმედ ატომურ ელექტროსადგურში დამატებით 890 მეგავატ ბირთვულ სიმძლავრეს აამოქმედებენ.

Google საკმარის ენერგიას ეძებს, რადგან მონაცემთა ცენტრებსა და გამოთვლით ინფრასტრუქტურაზე 205 მილიარდ დოლარამდე დახარჯავს. ენერგიის გარეშე კომპანია სერვერებსა და გრაფიკულ პროცესორებს ვერ ამუშავებს, რის გამოც ინვესტიცია შეიძლება ფუჭად დაიხარჯოს. 20-წლიანი შეთანხმება სიმძლავრეს გაზრდის, თუმცა ახალი ობიექტების მშენებლობასთან დაკავშირებულ მრავალწლიან ვადებს თავიდან აიცილებს. დარჩენილი 2 700 მეგავატი სხვა წყაროებიდან მოვა, რომლებიც შეთანხმებაში დაკონკრეტებული არაა.

Constellation Energy ვალდებულებების შესასრულებლად 4,3 მილიარდი დოლარის დახარჯვას მოელის, ხოლო პირველ განახლებას 2028 წლისთვის გეგმავს. ინვესტიციები სულ მცირე 11 ელექტროსადგურს შეეხება, რომლებიც ილინოისში, პენსილვანიასა და ნიუ-ჯერსიში მდებარეობს.

სტატიის წაკითხვა