Անվտանգություն

Անվտանգություն հկտ 15, 2026

Palo Alto Networks Patches PAN-OS-ի վավերացված RCE թերությունը ակտիվ շահագործման ֆոնին

Չորեքշաբթի օրը Palo Alto Networks-ը անվտանգության թարմացումներ է թողարկել PAN-OS ծրագրային ապահովման լուրջ թերության համար, որն ակտիվ շահագործման է ենթարկվել: Խոցելիությունը, որը դիտվում է որպես CVE-2026-0322 (CVSS գնահատականը՝ 8.6), կառավարման միջերեսում կոդի հեռավոր կատարման դեպք է: «Palo Alto Networks PAN-OS ծրագրաշարի կառավարման միջերեսում հեռակա կոդի կատարման (RCE) խոցելիությունը հնարավորություն է տալիս

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 15, 2026

Cisco-ն զգուշացնում է ակտիվ հարձակումների մասին, որոնք օգտագործում են նոր կրիտիկական անվտանգ էլփոստի դարպասների խոցելիությունը

Հարձակվողներն օգտագործում են Cisco Secure Email Gateway-ի կարևոր թերությունը, որը թույլ է տալիս առանց մուտքագրման ուղարկողին ֆայլեր գրել սարքի օպերացիոն համակարգում, ասվում է Cisco-ի չորեքշաբթի խորհրդատվությամբ: Հարձակվողն ուղարկում է էլ. Սարքը զտում է կազմակերպության էլ.փոստը սպամի, չարամիտ ծրագրերի համար,

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 14, 2026

Հաքերների Backdoor Nextcloud սերվերները Collabora-ի ներկառուցված CODE հավելվածի կարևոր թերության միջոցով

Հարձակվողներն օգտագործել են Nextcloud կամընտիր հավելվածի՝ Collabora Online - Ներկառուցված CODE սերվերի թերությունը՝ Nextcloud սերվերների վրա վեբ կեղևներ տեղադրելու համար: Երեք ադմինիստրատորներ հայտնել են խնդրի մասին GitHub-ում, երբ առաջին գրանցված հարձակումը տեղի ունեցավ սեպտեմբերի 10-ին: Վեբ կեղևը փոքր ֆայլ է, որը կատարում է ցանկացած հրաման, որը հարձակվողը ուղարկում է վեբ հարցման միջոցով՝ վեբ սերվերի հաշվի իրավունքներով: Թերությունը

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 14, 2026

Microsoft-ը խափանում է ֆիշինգի 3 փաթեթներ, որոնք կապված են ավելի քան 1 միլիարդ խարդախության հաղորդագրությունների հետ

Microsoft-ը և Health-ISAC-ը, Ճապոնիայի կիբերհանցագործությունների վերահսկման կենտրոնի (JC3) և մասնավոր հատվածի ընկերությունների կոալիցիայի հետ միասին, ինչպիսիք են Resecurity, Cloudflare, Oracle, Proofpoint և TRM Labs, հայտարարեցին երեք ֆիշինգ փաթեթների՝ CoGUI-ի (նույն NX կամ FA), Haozi-ի (նույն ինքը՝ Phoenix-ի) և «Phoenix»-ի խափանման մասին: «2026 թվականի հունվարից այս փաթեթների հետևում կանգնած սպառնալիքների դերակատարները պատասխանատու են

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 14, 2026

ԱՄՆ-ն փակել է ավելի քան 40 նոութբուքերի ֆերմա, մեղադրել 14-ին՝ Հյուսիսային Կորեայի ՏՏ աշխատողների խարդախության համար

ԱՄՆ արդարադատության նախարարությունը (DoJ) երեքշաբթի օրը մեղադրանք է առաջադրել 14 մարդու և առգրավել մոտ 187 համակարգիչ՝ Հյուսիսային Կորեայի հեռահար ՏՏ աշխատողների (ITW) խարդախության սխեման խափանելու իր շարունակական ջանքերի շրջանակներում: Մեղադրական եզրակացությունը մեղադրում է ԱՄՆ քաղաքացիների և Չինաստանի քաղաքացիների միքսին՝ ՏՏ ոլորտի աշխատողների դավադրության մեջ իրենց դերի համար, որը ազդում է ավելի քան 70 ամերիկյան ընկերությունների վրա՝ մեղադրելով նրանց հաղորդագրության մեջ խարդախության դավադրության, փողի մեջ:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 14, 2026

CISA-ն կոչ է անում անհապաղ Ivanti Connect-ի անվտանգ թարմացումները, քանի որ Honeypots Log 105 շահագործման փորձերը

Երեքշաբթի ԱՄՆ կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) կազմակերպություններին կոչ է արել քայլեր ձեռնարկել իրենց Ivanti Connect Secure (ICS) սարքերն ու տեղակայումները վերջին տարբերակին թարմացնելու համար՝ ակտիվորեն շահագործվող խոցելիության բացահայտումից հետո: Անվտանգության թերությունը, որը դիտվում է որպես CVE-2026-104935 (CVSS գնահատականը՝ 8.6), հանդիսանում է նույնականացման շրջանցման դեպք, որը ազդում է ICS-ի վրա։

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 14, 2026

curl patches HTTP/2 վերբեռնման թերություն այն բանից հետո, երբ PoC-ն ցուցադրում է հաճախորդի կողմից կոդի կատարումը

Curl-ի կողմից HTTP/2 վերբեռնումները վարելու թերությունը թույլ է տալիս վերբեռնում ստացող վնասակար սերվերին փչացնել հաճախորդի հիշողությունը, և հետազոտողը, ով հայտնել է, որ դա վերածել է կոդի կատարման վերբեռնման մեքենայի վրա: Curl նախագիծն այն ամրագրեց հոկտեմբերի 14-ին curl 8.23.0-ում: Հաճախորդին տիրանալու համար անհրաժեշտ է դրա կառուցվածքի և հիշողության դասավորության ճշգրիտ իմացություն, և Curl-ն ակնկալում է, որ իրական հարձակումը կավարտվի վթարով:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 14, 2026

Ինչպես կատարել Deepfake պատրաստության վարժանք, նախքան կլոնավորված ձայնը կկանչի ձեր թիմին

Կլոնավորված ձայներն ու սինթետիկ տեսազանգերն այժմ հայտնվում են վճարումների խարդախության, սպասարկման սեղանի վերակայման և մուտքի հարցումների մեջ: Կառուցվածքային վարժանքը ցույց է տալիս անվտանգության թիմերին, որտեղ ստուգումը խափանում է, մինչդեռ ոչինչ վտանգված չէ: Զանգը գալիս է ուրբաթ ժամը 4:40-ին: Դա CFO-ն է, կամ դա հնչում է ճիշտ այնպես, ինչպես նա, վերահսկիչին խնդրում է մատակարարի վճարումը կատարել մինչև հանգստյան օրերը, քանի որ գործարքը փակվում է:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 14, 2026

Հետազոտողները օգտագործել են OpenAI-ի հանրային մոդելը՝ 6 օրվա ընթացքում 250,000 դոլար արժողությամբ Chrome-ի ամբողջական շղթայական շահագործում ստեղծելու համար

Անվտանգության XBOW ընկերության թիմը շղթայել է երեք այն ժամանակ անհայտ Google Chrome-ի սխալները մեկ հարձակման մեջ, որոնք կոդ են գործարկում Windows համակարգչի վրա, երբ օգտատերը բեռնում է միայն վեբ էջը, ասել է ընկերությունը: Նրա հետազոտողները հարձակումը կառուցեցին վեց օրվա ընթացքում՝ ուղղորդելով AI գործակալներին, որոնք աշխատում էին OpenAI-ի հանրությանը հասանելի GPT-5.6 Sol մոդելը: Google-ն այդ ժամանակվանից հաստատել է բոլոր երեք սխալները, ուղղել դրանք և վճարել XBOW-ին իր ամենաբարձր $$

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 14, 2026

Hirudo Android Trojan-ն օգտագործում է կարկատված բանկային հավելվածներ՝ իրենց ներկառուցված անվտանգության ստուգումները շրջանցելու համար

Կիբերանվտանգության հետազոտողները բացահայտել են նոր Android բանկային տրոյայի մանրամասները, որը կոչվում է Hirudo, որն աշխատում է լեգիտիմ բանկային հավելվածները փոխարինելով հատուկ կարկատված տարբերակներով, որոնք նախատեսված են շրջանցելու անվտանգության ստուգումները հենց հավելվածի ներսում՝ նշելով ֆինանսական խարդախության նոր էսկալացիա: Հոլանդական բջջային անվտանգության ThreatFabric ընկերությունը հայտնել է, որ հայտնաբերել է ութ ինդոնեզական բանկային համակարգի փոխարինողներ

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 14, 2026

Արհեստական ​​ինտելեկտի գործակալը արտադրության մեջ գտել է OTP-ի կարևոր շրջանցում: Հարձակումը հեշտ մասն էր:

Սխալը պարզ էր. մուտքը թույլ էր տալիս ընտրել, թե որտեղ է մուտքագրվելու ձեր մուտքի կոդը: Ուղիղ եթերում դա ապացուցելը դժվարն էր: TL;DR Լիազորված գնահատման ընթացքում AI-ի փորձարկող գործակալն ինքնուրույն հայտնաբերել է նույնականացման կարևորագույն շրջանցում խոշոր ապահովագրողի արտադրական կայքում: Մուտքի մեկ հարցումը թույլ է տալիս օգտվողին ընտրել, թե որտեղ է մուտքագրվել մեկանգամյա ծածկագիրը: Հարձակումը հեշտ մասն էր: Ապացուցելով դա

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 14, 2026

AI-ի կողմից հայտնաբերված Linux միջուկի թերությունը տեղական օգտատերերին տալիս է արմատ և կարող է հյուրին կոտրել հյուրընկալողին

Linux-ի vhost ենթահամակարգի թերությունը թույլ է տալիս տեղական օգտագործողին կարդալ և գրել միջուկի հիշողությունը ըստ ցանկության և դառնալ արմատական ​​միջուկի գրեթե տասնամյակի տարբերակներում: Վիրտուալացման մեկ կարգավորումում այն ​​թույլ է տալիս անվստահելի վիրտուալ մեքենային գրել հյուրընկալողի հիշողության մեջ և առևանգել այն ծրագիրը, որն աշխատում է վիրտուալ մեքենան: Սխալը հետևվում է որպես CVE-2026-74580 և կոչվում է Vghost: Tencent Zhuque Lab-ը, որը գտել է

The Hacker News Կարդալ ավելին