Անվտանգություն

Անվտանգություն հկտ 15, 2026

Citizen Lab-ը հետևում է Al Jazeera-ում զրոյական սեղմումով Candiru լրտեսող ծրագրերի ինֆեկցիաներին՝ նպատակային առցանց գովազդի համար

Candiru-ն, իսրայելական լրտեսող ծրագրերի արտադրողը, որը վաճառվել է կառավարություններին, վարակել է սարքերը Al Jazeera լրատվական ցանցում սովորական առցանց գովազդի միջոցով, հարձակումների միջոցով, որոնք կարիք չեն ունեցել օգտվողի կողմից սեղմելու կամ այլ գործողությունների, հինգշաբթի ասաց Citizen Lab-ի հետազոտողները: Թաքնված հարձակման կոդը գործարկվում էր այն պահին, երբ գովազդը բեռնվում էր էկրանին, իսկ որոշ դեպքերում գովազդը բեռնվում էր տեսադաշտից հեռու՝ հետին պլանում: Քաղաքացին

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 15, 2026

Silent Lynx-ը շահագործում է WinRAR-ի թերությունը՝ հակադարձ կեղևը տեղակայելու համար ԱՊՀ կառավարության հարձակումներում

Սպառնալիքի դերակատարը, որը հայտնի է որպես Silent Lynx, վերագրվում է մի շարք հարձակումների, որոնք ուղղված են Անկախ Պետությունների Համագործակցության (ԱՊՀ) կառավարական կազմակերպություններին: Գործունեությունը, որը դիտարկվել է 2025 թվականի հունիսից մինչև 2026 թվականի օգոստոս ամիսները, ներառում է վարակման չորս տարբեր շղթաներ, որոնք օգտագործում են մակրո-միացված փաստաթղթեր, PS2EXE ներբեռնիչներ, GitHub-ի կողմից տեղակայված PowerShell և մշակված WinRAR արխիվներ:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 15, 2026

Օգնեք TDS-ին միացված է Hotejka-ին որպես 20,000+ Cloudflare էջերի տիրույթներ, որոնք հյուրընկալում են տեխնիկական աջակցության խաբեությունները

Երկարատև երթևեկության բաշխման համակարգ (TDS), որը հայտնի է որպես Help TDS ռուսալեզու մասնաճյուղային ծրագրին, որը կոչվում է Hotejka, որը, ըստ երևույթին, հանդիսանում է ROI777 անվանումով տրաֆիկի դրամայնացման գործողության ռեբրենդը: Help TDS-ը գնահատվում է որպես ակտիվ առնվազն 2017 թվականից՝ առաջարկելով PHP կոդերի ձևանմուշներ գործընկերներին և փոխկապակցված կազմակերպություններին, որոնք տեղադրվում են վտանգված կայքերում՝ նպատակ ունենալով ուղղորդել ոչ կասկածելի:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 15, 2026

NGINX-ն ուղղում է 5 թերություն՝ ներառյալ հնարավոր RCE-ն և TLS սխալը, որը կարող է բաց թողնել հաճախորդի վկայագրի ստուգումները

NGINX-ը հոկտեմբերի 14-ին թողարկեց 1.30.6 և 1.31.7 տարբերակները՝ շտկելու հինգ խոցելիություն, որոնցից մեկը առկա է 2005 թվականի մայիսից սկսած յուրաքանչյուր թողարկումում: Կան երեք հիշողության սխալներ, որոնք F5-ը՝ NGINX-ի ետևում գտնվող ընկերությունը, ասում է, որ կարող են խափանել աշխատանքային գործընթացը կամ, հնարավոր է, թույլ տան, որ հարձակվողը գործարկի հատուկ կոդ: Չորրորդը թույլ է տալիս հարձակվողին կեղծել TLS նիստը, որը կարող է

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 15, 2026

Next.js-ը ուղարկում է առանց շերտի կարկատան երկու կարևոր RCE թերությունների քեշավորման և SVG մշակման համար

Next.js-ը հոկտեմբերի 14-ին թողարկեց անվտանգության թարմացում, որը շտկում է երկու կարևոր թերություն, որոնք թույլ են տալիս չհաստատված հեռակա կոդի կատարումը, ինչպես նաև ծառայության մերժման բարձր խստության թերությունը: Կոդի կատարման թերությունը React Server Components-ում է, իսկ մյուսը՝ librsvg-ում, Next.js-ի բաց կոդով գրադարանը օգտագործում է սուր փաթեթի միջոցով՝ SVG պատկերները մշակելու համար: Ամրագրումները գտնվում են

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 15, 2026

Drupal patches Critical Core RCE-ի թերությունը առանց մուտքի ուղու ներդրված մոդուլների միջոցով

Drupal core-ն իր Field UI մոդուլում ունի կարևոր թերություն, որը կարող է հարձակվողին թույլ տալ գործարկել կոդը կայքի սերվերում, և ուղղումները ուղարկվել են հոկտեմբերի 14-ին Drupal 11.4.10, 11.3.19 և 10.6.19: Հարձակվողը չի կարող հասնել թերությանը միայն միջուկի միջոցով, ասվում է Drupal Security Team-ի իր խորհրդատվության մեջ: Մի քանի շահագործման ուղիներ կան ներդրված մոդուլների միջոցով, և առնվազն մեկ հայտնի ուղի մուտքի կարիք չունի:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 15, 2026

Կեղծ արհեստական ​​ինտելեկտի հարձակումները տարածվել են ԱՄՆ ընկերություններում.

Հարձակվողները կեղծում են AI-ի հանրահայտ արտադրանքները՝ չարամիտ ծրագրեր տարածելու, բրաուզերի նիստերը գողանալու և բիզնես հաշիվները փոխզիջելու նպատակով: ANY.RUN-ը 2026 թվականի ապրիլից հոկտեմբեր ընկած ժամանակահատվածում կապել է 1258 հանրային ավազարկղի վերլուծություններ կեղծ արհեստական ​​ինտելեկտի արշավների հետ: Արշավները նաև մեծացնում են գործառնական ճնշումը ԱՄՆ-ի բիզնեսներին սպասարկող MSSP-ների վրա, որոնք կազմում են երկրին վերագրվող թիրախների 16%-ը: Նմանատիպ հարձակումներ

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 15, 2026

Ինչու AI վստահությունը վավերացում չէ

AI-ն արդեն թվային դատաբժշկական և միջադեպերի արձագանքման աշխատանքների մի մասն է՝ այն կառավարելու քաղաքականության առկայությամբ կամ առանց դրա: Խնդիրն այն է, որ այս գործիքներն ավելի արագ են դառնում ավելի վստահ իրենց սեփական արդյունքի մեջ, քան պրակտիկանտները դրա ստուգման հուսալի ուղիներ են մշակում: Առանց կառավարման մոդելների և վավերացման ստանդարտների, այդ բացը միանում է և հազվադեպ է մնում աշխատանքային կայանի մեջ.

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 15, 2026

Հնդկաստանը պարտավորեցնում է գրանցված զանգահարողի անվան ցուցադրումը 4G և նոր ցանցերում նոյեմբերի 1-ից

Հնդկաստանի կառավարությունը երկրի հեռահաղորդակցության ծառայություններ մատուցողներին (TSP) հրահանգել է 2026 թվականի նոյեմբերի 1-ից պարտադիր ցուցադրել զանգահարողների գրանցված անունները և նրանց համարները մուտքային զանգերի համար՝ փորձելով օգնել մարդկանց բացահայտել անհայտ համարներից զանգերը և հաղթահարել սպամ կամ խարդախ զանգերը: Այդ նպատակով հեռահաղորդակցության վարչությունը շրջաբերական կոչ է արել

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 15, 2026

GhostAction-ը վտանգում է մոտ 1900 GitHub հաշիվներ, թիրախավորում է ավելի քան 30000 պահոց

Հավատարմագրերի գողության արշավը, որը հայտնի է որպես GhostAction, ընդլայնվել է՝ թիրախավորելով ավելի քան 30,000 պահոց 3,000 օգտատերերի և կազմակերպությունների մեջ: Ըստ GitGuardian-ի, աճը նկատվել է 2026 թվականի հոկտեմբերի 8-ին և 9-ին: «Դա հետևանք է եղել մոտ 1900 օգտատերերի GitHub-ի հաշիվները խախտելու պատճառով: Այն փորձել է հանել 3174 գաղտնիք հանրային պահեստների CI-ից»,- անվտանգության հետազոտող Գաետանը:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 15, 2026

Langflow-ի կրիտիկական վավերացված RCE թերությունը ուղղված է 1423 Honeypot-ի շահագործման փորձերին

Ըստ Previdian-ի ահազանգի, սպառնալիքների դերակատարներն օգտագործում են Լանգֆլոուի անվտանգության կարևոր թերությունը: Langflow-ը բաց կոդով հարթակ է, որը թույլ է տալիս ծրագրավորողներին ստեղծել արհեստական ​​ինտելեկտի (AI) հավելվածներ և գործակալական աշխատանքային հոսքեր: 2025 թվականի փետրվարին DataStax-ը՝ Langflow-ի մայր ընկերությունը, ձեռք է բերվել IBM-ի կողմից։ Քննարկվող խոցելիությունը CVE-2026-105740 է (CVSS գնահատականը՝ 9.9), դեպք՝

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 15, 2026

AhsayCBS-ի թերությունները, որոնք օգտագործվում են վեբ կեղևները տեղակայելու համար, նոր ուղղումներ ստացեք թերի կարկատներից հետո

Սինգապուրում գործող Ahsay Backup-ը թողարկել է անվտանգության թարմացումներ՝ AhsayCBS-ի երկու անվտանգության թերությունները վերացնելու համար, որոնք շահագործվել են վատ դերակատարների կողմից՝ վեբ կեղևները և XMRig կրիպտոարժույթի հանքագործները բաց թողնելու համար: Քննարկվող խոցելիությունները CVE-2026-105133 և CVE-2026-105134 են, որոնք կարող են շղթայվել՝ նույնականացումը շրջանցելու և տուժած համակարգերում կամայական հրամաններ կատարելու համար: Ավելի վաղ հրապարակված զեկույցում

The Hacker News Կարդալ ավելին