Անվտանգություն

Անվտանգություն հկտ 30, 2026

ThreatsDay. Կրիտիկական firewall-ի թերություններ, բանկային տրոյաններ վարձակալված, զենքով ձեռք բերված PDF, նշանների գողություն + ևս 26 պատմություն

Որոշ հարձակումներ իրական հմտություն են պահանջում: Մյուսներին պարզապես անհրաժեշտ է, որ մեկը դուռը բաց թողնի: Այս շաբաթն ունի երկուսն էլ: Բացահայտված գաղտնաբառեր, հին վրիպակներ, որոնք դեռևս շահագործվում են, և վստահելի ծրագրակազմ, որն անում է այն, ինչ չպետք է կատարեր: Խելացի հնարքների և անզգույշ սխալների տարօրինակ խառնուրդ կա: Հաքերները վստահություն են ստանում ծանոթ հավելվածներից, կայքերից և AI գործիքներից: Ոմանք օգտագործում են AI-ն արագացնելու համար: Մյուսները թողնում են իրենց

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 29, 2026

Linux միջուկի TCP թերությունը 9.8 CVSS միավորով ազդում է Ubuntu-ի, Red Hat-ի և այլ բաշխումների վրա

Linux միջուկի TCP կոդի թերությունը, որը հետևվում է որպես CVE-2026-98432, ազդում է Ubuntu-ի, Red Hat Enterprise Linux-ի (RHEL) և Linux-ի այլ բաշխումների վրա: Միջուկի սեփական CVE թիմը գնահատում է այն 9.8-ը 10-ից CVSS սանդղակի վրա: Հոկտեմբերի 27-ին Anthropic-ը հայտարարեց, որ իր AI մոդելը գրել է էքսպոիտ, որն օգտագործում է թերությունը՝ թույլ տալու համար առանց հավատարմագրերի հեռավոր հարձակվողին հրամաններ գործարկել որպես root Linux սերվերների վրա

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 29, 2026

Կեղծ ChatGPT և Claude հավելվածները չարաշահում են ստորագրված գործադիրները՝ Crypto Miners տեղակայելու համար

Սպառնալիքի դերակատարները չարամիտ բեռնիչներ և կրիպտոարժույթի հանքագործներ են առաքում Anthropic Claude-ի և OpenAI ChatGPT-ի համար արհեստական ​​ինտելեկտի (AI) աշխատասեղանի հավելվածների քողի տակ՝ Yoba կոչվող արշավի շրջանակներում: Գործունեությունը ներառում է կեղծ GitHub նախագծերի ստեղծում, որոնք պնդում են, որ դրանք աշխատասեղանի հավելվածներ են, ինչպիսիք են GPT-5.6 Sol-ը, GPT-6 Astra-ն և Claude Opus-ը, միայն չարամիտների ընտանիքը մատուցելու համար, որը կոչվում է:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 29, 2026

Google-ի Gemini 4 Carbon-ը գլխավորում է խոցելիությունները գտնելու, շահագործելու և ուղղելու չափանիշները

Չորեքշաբթի Google-ը ներկայացրել է Gemini 4 Carbon-ը՝ իր վերջին սահմանային մոդելը, որն ունի ժամանակակից կիբերանվտանգություն և երկարաժամկետ հեռանկարային հնարավորություններ: «Դա ցույց է տալիս զգալի ձեռքբերումներ կոդավորման և գործակալական առաջադրանքների, ինչպես նաև կիբերանվտանգության պաշտպանության համար կարևոր հիմնական կարողությունների միջև, SEC-bench Pro-ում (88,2%) խոցելիության հայտնաբերման համար, ExploitGym-ում (54,8%) շահագործման համար և

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 29, 2026

Telegram Android-ի թերությունը հարձակվողներին թույլ է տալիս գործարկել կոդը, երբ օգտատերերը պատասխանում են ձայնային զանգերին

Android-ի համար նախատեսված Telegram-ի թերությունը թույլ է տվել հարձակվողին ձայնային զանգի միջոցով գործարկել կոդը զոհի հեռախոսի վրա, երբ տուժողը պատասխանում է, ըստ անվտանգության նորաստեղծ NebuSec-ի: Հարձակվողին անհրաժեշտ էր միայն սովորական Telegram հաշիվ։ Telegram-ը շտկեց սեպտեմբերի վերջին թողարկված հավելվածի 12.10.4 տարբերակի թերությունը, իսկ NebuSec-ը բացահայտեց այն հոկտեմբերի 29-ին։ Խոտանը կարող է առաջանալ յուրաքանչյուր տարբերակում՝ սկսած։

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 29, 2026

Սպառնալիքի օպերատորի վերելքը. Ինչպես AI-ն կվերորոշի անվտանգության գործառնությունները և կարիերան

AI-ն սկսում է ստանձնել աշխատանքի մեծ մասը, որն ավանդաբար սահմանում է անվտանգության վերլուծաբանի աշխատանքը: Ահազանգերի ուսումնասիրությունը, ապացույցների հավաքագրումը, գործիքների միջև գործունեության փոխկապակցումը և պատասխան գործողությունների կատարումը դառնում են առաջադրանքներ, որոնք AI համակարգերը կարող են ինքնուրույն կատարել: Երբ այս հնարավորությունները հասունանան, անվտանգության օպերատիվ կենտրոնները (SOC) մեծ փոփոխություններ կտեսնեն, թե ինչպես է կազմակերպվում աշխատանքը, ինչպես է

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 29, 2026

26,400 վավեր Cloud և AI հավատարմագրեր են հայտնաբերվել հանրային Gitee պահեստներում

26,400 հավատարմագրեր, որոնք մշակողները թողել են հանրային ծածկագրով Gitee-ում, որը չինական կոդերի հոսթինգ ծառայություն է, դեռևս աշխատել է, երբ հետազոտողը փորձարկել է դրանք: Յուրաքանչյուր ոք, ով պատճենել է այդ կոդը, կարող էր օգտագործել այն: Անկախ հետազոտող Բեն Զիմերմանը գտել է դրանք՝ սկանավորելով 7,25 միլիոն հանրային Gitee պահոցներ և արդյունքների մասին հայտնել հոկտեմբերի 28-ին: Մեծ մասը ամպային և AI ծառայությունների բանալիներ էին, որոնք գլխավորում էին

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 29, 2026

Cisco-ի պատչերը ակտիվորեն շահագործել են ASA և FTD VPN-ի թերությունը, որը կարող է խափանել firewalls-ը

Cisco-ն թողարկել է «Secure Firewall Adaptive Security Appliance» (ASA) և «Secure Firewall Threat Defense» (FTD) ծրագրաշարի անվտանգության բարձր խստության թերությունը վերացնելու համար, որոնք, ըստ նրա, օգտագործվել են վայրի բնության մեջ: Խոցելիությունը, որը դիտվում է որպես CVE-2026-76418, գնահատվում է 8,6 միավոր CVSS գնահատման համակարգում: Հաջող շահագործումը կարող է թույլ տալ չհաստատված, հեռավոր հարձակվողին պատճառ դառնալ

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 29, 2026

GitHub-ը գործարկում է npm Firewall՝ տեղադրվելուց առաջ վնասակար փաթեթները արգելափակելու համար

GitHub-ը հայտարարել է, որ ներկայացնում է փաթեթի նոր firewall՝ որպես նախադիտում՝ տեղադրման ժամանակ կասկածելի npm փաթեթների տեղադրումը արգելափակելու համար: «Firewall-ը ստուգում է և՛ մետատվյալների հարցումները, և՛ փաթեթների ներբեռնումները վնասակար գործունեության նշանների համար՝ գործելով որպես տեղադրման ժամանակի քաղաքականության դարպաս», - ասում է GitHub-ը: Գործառույթը, որն այժմ աջակցում է միայն npm փաթեթներ, հասանելի է հանրային նախադիտման ժամանակ

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 29, 2026

Հարձակվողը փորձել է շահագործել Alpine Linux-ի GitLab-ը CVSS 10.0-ի միջոցով, սխալ է, որ Ruby-ը բաց է թողել

Հարձակվողը փորձել է օգտագործել GitLab-ի կարևոր խոցելիությունը Alpine Linux նախագծի սեփական GitLab սերվերում մեկ շաբաթ անց GitLab-ի շտկումը թողարկելուց հետո, Alpine Linux-ը հայտնել է հոկտեմբերի 28-ին: CVE-2026-97229 թերությունը (CVSS գնահատականը՝ 10.0), կարող է թույլ տալ, որ հարձակվողը գործարկի կոդը GitLab սերվերի վրա CI կոնֆիգուրացիայի մեջ ստեղծված կանոնավոր արտահայտության միջոցով: Alpine-ը ոչ մի ապացույց չի գտել, որ հարձակումն աշխատել է, բայց

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 29, 2026

Հաքերները շահագործել են Cisco SD-WAN-ի թերությունը՝ գաղտնագրման բանալիները գողանալու համար ստեղծված չարամիտ ծրագրեր տեղադրելու համար

Հաքերներն օգտագործել են Cisco Catalyst SD-WAN-ի կարևոր թերությունը, որը շտկվել է փետրվարին, հատուկ չարամիտ ծրագրեր տեղադրելու այն համակարգերի ներսում, որոնք վերահսկում են կազմակերպության SD-WAN ցանցը: Չարամիտ ծրագիրը, որը կոչվում է KeyDrift, նախագծված է պատճենելու այն բանալիները, որոնք ծածկագրում են կայքերի միջև տրաֆիկը և պահում դրանք հետագա օգտագործման համար, հոկտեմբերի 28-ին հայտարարել է Cisco Talos-ը: Talos-ը հարձակումներն անվանում է պատմական, բայց չի նշում, թե երբ են դրանք:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 29, 2026

Չինաստանի հետ կապակցված հաքերները շահագործել են VMware ESX Zero-Day՝ նվազեցնելու աուդիտի հետքի տեսանելիությունը

ԱՄՆ Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) չորեքշաբթի օրը ավելացրել է Broadcom VMware ESX-ի վրա ազդող անվտանգության թերություն իր հայտնի շահագործվող խոցելիությունների (KEV) կատալոգում այն ​​բանից հետո, երբ CrowdStrike-ը պարզեց, որ այն զինված է եղել Չինաստանի հետ կապված սպառնալիքների դերակատարի կողմից, որը հայտնի է որպես Warp Panda ԱՄՆ-ի օրինական հատվածին ուղղված հարձակումներին: Քննարկվող խոցելիությունը CVE-2026-41709 է (CVSS գնահատական.

The Hacker News Կարդալ ավելին