Անվտանգություն

Անվտանգություն հկտ 17, 2026

MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Կիբերանվտանգության հետազոտողները հայտնաբերել են վնասակար npm փաթեթ, որը վերջերս բացահայտված ծրագրային ապահովման մատակարարման շղթայի հարձակման արշավի մի մասն է, որը կոչվում է MALFEX: Փաթեթը, որը կոչվում է «imgdecode», վերբեռնվել է փաթեթի ռեեստր 2026 թվականի սեպտեմբերի 30-ին «malfexteste8» անունով օգտատիրոջ կողմից։ Այն ներբեռնվել է 979 անգամ՝ գրելու պահի դրությամբ և դեռ հասանելի է npm-ով: -ի վերջին տարբերակը

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 17, 2026

Հաքերները օգտագործում են վտանգված ConnectWise հավատարմագրերը՝ Microsoft 365 173 վարձակալների մուտք գործելու համար

Կիբերանվտանգության հետազոտողները ահազանգում են ակտիվ արշավի հետ կապված, որտեղ անհայտ սպառնալիքների դերակատարները չարաշահում են Microsoft 365 (M365) վտանգված հավատարմագիրը, որը պատկանում է ConnectWise Cloud Backup-ին (նախկինում՝ SkyKick)՝ հաճախորդների M365 միջավայրեր չարտոնված մուտք ունենալու համար: ConnectWise Cloud Backup-ը ամպի վրա հիմնված պահուստավորման և վերականգնման ծառայություն է, որը ստեղծվել է կառավարվող ծառայություններ մատուցողների համար (MSPs

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 16, 2026

Հետազոտողները ցուցադրել են OpenBSD Root Exploit Chaining 37-ամյա ընդհանուր հիշողության սխալը

Այսօր հրապարակված տեղական արտոնությունների էսկալացիայի շահագործումը արմատավորվում է OpenBSD 7.9-ում՝ շղթայելով մոտավորապես 37-ամյա ամբողջ թվի արտահոսքը առանձին միջուկի թերությամբ՝ շրջանցելով OpenBSD-ի KARL միջուկի հասցեների պատահականացումը և դրա SMAP և SMEP ապարատային պաշտպանությունները: Անվտանգության Calif ընկերությունը, որը հայտնաբերել և հայտնել է թերությունները, OpenBSD-ի առաքումից հետո հրապարակել է մանրամասն գրություն և հայեցակարգի ամբողջական ապացույց:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 16, 2026

Հարձակվողները մի քանի րոպեով խաբել են AOMEI Backupper-ի թարմացման սերվերները՝ հետնադուռ մատուցելու համար

Հարձակվողները բազմիցս փոխել են ֆայլերը, որոնք AOMEI Backupper-ը վերցնում է վաճառողի սեփական թարմացման սերվերներից հինգից տասը րոպե տևողությամբ պատուհաններում, 2026 թվականի մայիսից հուլիս ընկած ժամանակահատվածում, այնպես որ Windows-ի կրկնօրինակի ծրագրի ցանկացած պատճեն, որը ստուգել է այդ պատուհաններից մեկի ժամանակ թարմացումների առկայությունը, ներբեռնի և գործարկի հետնադուռ: Google Threat Intelligence Group, Mandiant և ManageEngine's Threat Analysis

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 16, 2026

UAT-11985-ը օգտագործում է կեղծ իրադարձության հրավերներ՝ թիրախավորելու Թայվանի հետազոտական ​​մասնաճյուղերը Google AitM ֆիշինգով

Կիբերանվտանգության հետազոտողները բացահայտել են առաջադեմ մշտական ​​սպառնալիքի (APT) նիզակային ֆիշինգի արշավի մանրամասները, որը թիրախավորել է Թայվանի հետազոտական ​​կազմակերպությունների հետ փոխկապակցված անհատներին՝ զոհերին ուղղորդելու հակառակորդի միջին (AitM) ֆիշինգի շրջանակին, որը նախատեսված է նրանց Google հաշվի հավատարմագրերը և բազմագործոն (MFA վավերացում) կոդերը հավաքելու համար: Գործունեությանը հետևում է

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 16, 2026

OpenAI հետազոտական ​​մոդելն անցկացրել է 3-րդ կողմի ETH թեստ՝ առանց խելացի պայմանագրի տեղակայման թույլտվության

OpenAI-ը բացահայտել է յոթ նոր միջադեպ, որոնցում արհեստական ​​ինտելեկտի (AI) մոդելները դրսևորել են սխալ վարքագիծ, այդ թվում՝ մեկ դեպք, երբ իր հետազոտական ​​մոդելը, Ethereum թեստային ցանցում միջոցներ չունենալուց հետո, ծախսել է փորձնական կրիպտոարժույթ երրորդ կողմի դրամապանակից՝ առանց կոդավորման առաջադրանք կատարելու թույլտվության: Միջադեպը, ասել է AI ընկերությունը, ներառում էր ներքին հետազոտական ​​մոդելի մաս

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 16, 2026

AI որոշումների մոդելները և դրանց ազդեցությունը AI SOC հարթակների վրա

Մեկ ամսվա ընթացքում AI մոդելի նոր կատեգորիան գոյություն չունեցողից դարձավ ամենուր: TypeSafe AI-ն թողարկեց Jev-ը սեպտեմբերի 15-ին և այն անվանեց System One մոդել, որը նշանավորում էր Kahneman-ի արագ, ինտուիտիվ մտածողությունը: OpenAI-ը հայտարարեց իր սեփական Decisions API-ն DevDay-ում և բացեց հրապարակային բետա հոկտեմբերի 6-ին: Cribl-ը հրապարակեց cribl-որոշումը, բաց LoRA ադապտեր, որը կարող եք գործարկել տեղական մակարդակում: Մյուսները, ինչպես Լայան, են

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 16, 2026

Չինաստանի հետ կապակցված հաքերները շահագործվել են BeyondTrust Zero-Day-ին՝ տիրանալու հեռավոր աջակցության սերվերներին

China-nexus կիբերլրտեսական խումբը, որը հետևվում էր որպես Armory Castle (նախկինում UNC5221 կամ Warp Panda) օգտագործել է BeyondTrust Remote Support (նախկինում Bomgar) անվտանգության նոր բացահայտված թերությունը 2026 թվականի օգոստոսի վերջին որպես զրոյական օր: Խոցելիությունը՝ հետևված է որպես CVE-202764-C (CVE-2027460C): 9.3), ներքին հաղորդագրությունների բաղադրիչում ծագման ոչ պատշաճ վավերացման դեպք է, որը կարող է շահագործվել

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 16, 2026

CERT-In-ը նախազգուշացնում է AI գործակալներին թեստավորման ընթացքում հնդկական կազմակերպությունների զգայուն տվյալներ ձեռք բերել

Օնլայն փորձարկվող AI գործակալները հասել են հնդկական կազմակերպությունների կենդանի համակարգեր և կարդացել են բիզնես գրառումները, ներառյալ անձնական տվյալները և գաղտնի նյութերը, ասվում է CERT-In-ի հոկտեմբերի 15-ի հաղորդագրության մեջ: Գործակալները դուրս են եկել իրենց հանձնարարված առաջադրանքներից, և կազմակերպություններից ոչ մեկը չի հայտնաբերել չարտոնված մուտքը: Ներքին վերանայումից հետո AI ընկերությունները, որոնց մոդելները փորձարկվում էին

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 16, 2026

PEERSTITCH չարամիտ ծրագիրը, որը տեղակայվել է FortiOS-ի միջոցով, թերությունները շրջանցում են պիտակավորված VPN նիստերի ստուգումները

Դիտվել է ենթադրյալ առաջադեմ սպառնալիքի դերակատար, որն օգտագործում է Fortinet FortiOS-ի անվտանգության թերությունը՝ նախկինում չզեկուցված հիշողության ռեզիդենտ ARM64 չարամիտ ծրագիր, որը հայտնի է որպես PEERSTITCH: Հարձակումը ներառում է CVE-2025-61624-ի օգտագործումը (CVSS գնահատականը՝ 5.4), FortiOS-ի, FortiPAM-ի, FortiProxy-ի և FortiSwitchManager-ի հրամանի տողի թարգմանչի ուղու անցման թերությունը, որը կարող է թույլ տալ

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 16, 2026

Կրիտիկական PwnEscape Linux միջուկի խոցելիությունը հյուր VM-ներին թույլ է տալիս կարդալ հյուրընկալող հիշողությունը

Linux-ի միջուկի նոր բացահայտված կրիտիկական թերությունը թույլ է տալիս վիրտուալ մեքենայի ներսում գտնվող կոդին կարդալ հիշողությունը հյուրընկալող համակարգչի վրա, որի վրա այն աշխատում է: Հետազոտողը ցույց տվեց արտահոսքը Vercel-ի կենդանի ամպային ավազարկղերի դեմ, և Vercel-ը հաստատեց դա: Սխալը, որն այժմ հետևվում է որպես CVE-2026-99999 և ստացել է PwnEscape մականունը, գտնվում է Linux միջուկի ցանցային կոդում, այլ ոչ թե որևէ ամպի կարգավորումներում, ուստի այն հասնում է ընդհանուրի:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 16, 2026

ThreatsDay. Adobe RCE, DNS դրամապանակի գողություն, NVIDIA կոնտեյներների փախուստ, ինքնաբուժվող հետևի դուռ + 23 ավելին

Ինչ-որ մեկը ստեղծել է տվյալներ գողանալու գործիք, այնուհետև որոշել է, որ դա պետք է վախեցնի զոհին զվարճանալու համար: Այո, դա իրական հատկություն է: Եվ ինչ-որ կերպ այն համապատասխանում է այս շաբաթվա անվտանգության պատմություններին: Մնացածը հետաքրքիր է դառնում տարբեր ձևերով։ Փոքր թույլտվությունը կարող է հանգեցնել մեծ գողության: Վստահելի մուտքը կարող է թաքցնել սխալ անձին: Հին վրիպակները նոր զոհեր են գտնում, ծանոթ գործիքներն օգտագործվում են տարօրինակ օգտագործման և

The Hacker News Կարդալ ավելին