Անվտանգություն

Անվտանգություն հկտ 20, 2026

ClickFix հարձակվողները օգտվում են Siemens ծրագրային կենտրոնի թերությունից՝ հեռահար մուտքի տրոյան տեղակայելու համար

Siemens-ը անդրադարձել է Siemens Software Center-ի վրա ազդող DLL sideloading խոցելիությանը, որը, ըստ նրա, օգտագործվել է ClickFix հարձակումների ժամանակ: Բարձր խոցելիությունը, որը դիտվում է որպես CVE-2026-110936 (CVSS v4 միավոր՝ 8.4), կարող է հարձակվողին թույլ տալ տեղադրել հատուկ մշակված DLL այն գրացուցակում, որը որոնում է հավելվածը, ինչը կհանգեցնի վնասակար կոդի գործարկմանը նույն արտոնություններով, ինչ

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 20, 2026

OpenAI-ի նախկին ինժեները ձերբակալվել է լրտեսական սարքի գործով, երբ ի հայտ են գալիս Սաուդյան Արքայական կոնտակտներ

Երկուշաբթի օրը ԱՄՆ դատարանը բավարարեց ԱՄՆ կառավարության խնդրանքը՝ կալանավորելու OpenAI-ի նախկին ինժեներին, որը մեղադրվում է ընկերության Սան Ֆրանցիսկոյի գրասենյակի գործադիր կոնֆերանսների սենյակում ձայնագրող սարք տեղադրելու մեջ՝ իբր գաղտնի գաղտնիքներ գողանալու համար: Դատախազները կիրակի դատարանի նոր ներկայացմամբ պարզեցին, որ Սաուդյան Արաբիայի քաղաքացի 35-ամյա Աբդուլռահման Ալֆոզանը «հաճախակի շփվում էր WhatsApp-ի միջոցով։

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 20, 2026

Հաքերներն օգտագործում են նոր ROMULUS ClickFix հարթակը LegionLoader-ը և այլ չարամիտ ծրագրերը մատուցելու համար

Կիբերանվտանգության հետազոտողները բացահայտել են ClickFix առաքման հարթակի մանրամասները, որը կոչվում է ROMULUS, որն օգտագործվում է չարամիտ ծրագրեր տարածելու համար, ինչպիսին է Legion Loader-ը: Forescout Research - Vedere Labs-ի համաձայն, ROMULUS-ը նման է չարամիտ առաքման ծառայությանը, որն օգտագործում է ClickFix ոճի գայթակղությունները կեղծ վայրէջքի էջերում՝ խաբելու անկասկած օգտատերերին չարամիտ հրամաններ գործարկելու և իրենց սեփականը վարակելու համար:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 19, 2026

Հաքերները շահագործում են Plex2Shell-ի թերությունները՝ Crypto Miners-ը և Linux Proxy Backdoor-ը տեղադրելու համար

Սպառնալիքի դերակատարները սկսել են օգտագործել Plex Media Server-ի խոցելիության շղթան՝ գործարկելու կրիպտոարժույթի հանքագործներ և հակադարձ վստահված ծրագրակազմ՝ գաղափարի ապացույցի (PoC) հրապարակումից մեկ օր անց: Համաձայն հետազոտողի, ով գնում է առցանց boredhackerblog կեղծանունով, շահագործման գործունեությունը ներառում է չորս տարբեր խոցելիության շղթա, որոնք միասին կոչվում են Plex2Shell: Խոցելիությունները

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 19, 2026

Հանրաճանաչ WordPress SEO Plugin Rank Math PRO-ն առևանգվել է ինքնավերականգնվող Backdoor-ը տրամադրելու համար

Rank Math PRO-ի՝ WordPress-ի Rank Math SEO հավելվածի վճարովի տարբերակի պատճենները, որոնք ներբեռնվել են rankmath.com-ից կամ տրամադրվել են որպես թարմացումներ հոկտեմբերի 15-ի 20:02 UTC-ի և հոկտեմբերի 16-ի 07:12 UTC-ի միջև, պարունակում են չարամիտ ծրագրեր, ասվում է Rank Math-ի անվտանգության ծանուցման մեջ, որը հրապարակվել է հոկտեմբերի 16-ին: և

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 19, 2026

⚡ Շաբաթական ամփոփում. 98 զրոյական օր, սրիկա AI գործակալներ, 100 միլիոն դոլար արժողությամբ ծպտյալ գողություն, 700 սուպերմարկետների հիթ և ավելին

Ամենավատ խնդիրները միշտ չէ, որ գալիս են նախազգուշացումով: Երբեմն նրանք հասնում են բոլորին վստահված ծառայության, ինչ-որ մեկի գնած սարքի կամ համակարգի միջոցով, որը ոչ ոքի մտքով չէր անցնում ստուգել: Մինչև ինչ-որ բան սխալ է թվում, վնասը կարող է արդեն հասցվել: Այս շաբաթը շատ բան ուներ: Վստահելի կապերը խնդիր դարձան: Սարքավորումն այնքան էլ ապահով չէր, որքան թվում էր: Հին սխալները գտան նոր զոհեր, իսկ որոշ համակարգեր՝ գտան

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 19, 2026

GhostAction Attackers-ը հիմնում է հավատարմագրերի գողացողը, որը քողարկվել է որպես տառատեսակ 94 GitHub պահեստներում

GhostAction-ի մատակարարման շղթայի հարձակման հետևում կանգնած սպառնալիքի դերակատարը ընդլայնվել է, քան վնասակար GitHub Actions-ի աշխատանքային հոսքերի ներարկումը վտանգված նախագծերի մեջ՝ բաց կոդով ծրագրավորողներին ֆիշինգի ենթարկելու և կեղծ տառատեսակի ֆայլի մեջ քողարկված գողացող չարամիտ ծրագրեր մատուցելու համար: Վերջին էվոլյուցիան, որը մանրամասնել է OpenSourceMalware-ը, ազդանշան է տալիս, որ հարձակվողներն ակտիվորեն կատարելագործում են իրենց գործելաոճը՝ ի պատասխան քայլերի:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 19, 2026

Էլփոստից մինչև գործ մինչև նիստերի դահլիճ. ինչպես են ժառանգված գործակալները խախտում ծրագրային ապահովման համար ստեղծված կառավարումը

Salesforce Agentforce-ում գործակալին իրադարձություններին արձագանքելու առաջարկվող եղանակը Flow-ն է. ստեղծվում է գրառում կամ թարմացվում է դեպք, և Flow-ը տվյալներ է փոխանցում գործակալի հուշումին: Առանձին-առանձին Email-to-case և Web-to-case հաճախորդների մուտքային հաղորդագրությունները վերածում են դեպքերի գրառումների. ավիաընկերությունները և հյուրանոցներն այսպես են վարում աջակցության ընդունումը: Երկուսն էլ ստանդարտ, փաստաթղթավորված, նախագծված հատկանիշներ են: Միասին շղթայված,

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 19, 2026

Կեղծ Web3 արագացուցիչն օգտագործում է npm փաթեթներ՝ չարամիտ ծրագրեր տարածելու և AI գործակալների թրաֆիկը հափշտակելու համար

Նկատվել է, որ կեղծ Web3 արագացուցիչը տեղեկատվություն գողացողներին և հետնադռներին մղում է Windows և macOS համակարգեր՝ օգտագործելով վնասակար npm փաթեթներ՝ Anthropic Claude-ի և Google Gemini-ի համար անվճար արհեստական ​​ինտելեկտի (AI) վարկեր առաջարկելու պատրվակով, կոդավորման գործիքներ և անվտանգության աուդիտներ: «Գործիքները տրամադրում էին տեղեկատվություն գողացող չարամիտ ծրագրեր և հետին դռներ macOS և Windows մեքենաների համար», Elastic

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 19, 2026

Broadcom-ի Wi-Fi-ի չկատարված թերությունը հարձակվողներին հնարավորություն է տալիս Range գործարկել կոդը որպես Root երթուղիչների վրա

Broadcom-ի Wi-Fi-ի տեղադրման ծրագրային ապահովման թերությունը թույլ է տալիս ռադիոտիրույթում գտնվող հարձակվողին Broadcom-ի վրա հիմնված երթուղղիչների վրա առանց ցանցի գաղտնաբառի կամ զուգակցման որևէ քայլի գործարկել կոդը՝ առանց ցանցի գաղտնաբառի կամ որևէ զուգավորման քայլի, հոկտեմբերի 16-ին բացահայտեց անվտանգության հետազոտող Քվենտին Կայզերը։

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 19, 2026

OpenCode Console-ի խախտումը կարող է բացահայտել OpenAI, Anthropic և Google API բանալիները

Հոկտեմբերի 16-ի գիշերը ներխուժողը հասել է OpenCode-ի հին համակարգին և կարող է բացահայտել երրորդ կողմի AI մատակարարի բանալիները, որոնք օգտատերերը պահել էին OpenCode Console-ում, ասել է ընկերությունը: Console-ը OpenCode-ի կամընտիր հյուրընկալված ծառայությունն է. աշխատանքային տարածքը պահպանում է իր սեփական OpenAI, Anthropic կամ Google բանալին այնտեղ, և Console-ն օգտագործում է այդ բանալին՝ մատակարարին զանգահարելու համար, որպեսզի թիմի անդամները կարողանան օգտագործել մոդելները առանց

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 18, 2026

ConnectWise-ը կասեցնում է Cloud Backup-ը, երբ հարձակվողները վտանգի են ենթարկել Microsoft 365 վարձակալներին

Շաբաթ օրը ConnectWise-ն ասել է, որ անջատել է ConnectWise հավելվածի յոթ նույնականացում, քանի որ շարունակում է իր հետաքննությունը մի միջադեպի վերաբերյալ, որի ժամանակ անհայտ սպառնալիքների դերակատարները չարտոնված մուտք են գործել հավելվածի նույնականացում և վնասել Microsoft 365-ի վարձակալներին: Հաշմանդամների ինքնությունը թվարկված է ստորև՝ ConnectWise Cloud Backup - 506e08f9-6e9a-4da4-942b-a099a03644ae ConnectWise

The Hacker News Կարդալ ավելին