Անվտանգություն

Անվտանգություն հկտ 14, 2026

Չորս բայթ գրելու և ժամանակի սխալը թույլ է տալիս հետազոտողներին գործարկել կոդը Windows SmartScreen Enclave-ում

Անվտանգության հետազոտողները գործարկեցին իրենց սեփական ծածկագիրը Windows-ի պաշտպանված մասում, որը նախատեսված է փակ մնալու նույնիսկ այն ժամանակ, երբ համակարգչի մնացած մասը տիրում է: Պաշտպանված տարածքը VBS անկլավ է, հիշողության մեկուսացված հատված, որն օպերացիոն համակարգը օգտագործում է գաղտնիքները պահպանելու համար, և այն, որին նրանք կոտրել են, բռնակներ է Windows-ի հակաֆիշինգային գործառույթի համար: Աշխատանքը կատարվել է լաբորատորիայում՝ որպես ապացույց

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 14, 2026

Microsoft-ի պատչերը գրանցել են 1413 թերություններ, ներառյալ Windows Shell-ի շահագործվող սխալները

Microsoft-ը երեքշաբթի օրը խախտեց Patch Tuesday-ի սեփական ռեկորդը՝ ուղարկելով 1413 խոցելիության կարկատաններ, ներառյալ մեկը, որը, ըստ նրա, ակտիվ շահագործման է ենթարկվել: Դրանք ներառում են 1102 թերություն Windows-ում, 134-ը՝ Office-ում, 61-ը՝ Developer Tools-ում, 36-ը՝ SharePoint Server-ում և 22-ը՝ SQL Server-ում: Դրանցից ավելի քան 670-ը վերաբերում են արտոնությունների ընդլայնմանը, որին հաջորդում են ավելի քան 300 հեռավոր ծածկագրեր

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 14, 2026

OpenAI-ի աշխատակիցը ձերբակալվել է գործադիր նիստերի սենյակում թաքնված ձայնագրիչ տեղադրելու համար

Սաուդյան Արաբիայի քաղաքացին և OpenAI-ի աշխատակիցը ձերբակալվել է այն բանի համար, որ իբր թաքնված ձայնագրող սարք է տեղադրել ընկերության Սան Ֆրանցիսկոյի գրասենյակների գործադիր կոնֆերանսների սենյակում՝ գաղտնի խոսակցությունները գաղտնի ձայնագրելու համար: 35-ամյա Աբդուլռահման Ալֆոզանին մեղադրանք է առաջադրվել այն բանի համար, որ նա օգտագործել կամ փորձել է օգտագործել էլեկտրոնային, մեխանիկական կամ այլ սարք՝ բանավոր հաղորդակցությունը գաղտնալսելու համար: Նրան ձերբակալել են

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 13, 2026

Anthropic-ը զգուշացնում է, որ արհեստական ​​ինտելեկտի փոքր մոդելները շուտով կարող են ինքնուրույն տարածվող IoT բոտնետներ ձևավորել

Արհեստական ​​ինտելեկտի (AI) փոքր մոդելներին կարող են ամիսներ հեռու մնալ IoT սարքերում ինքնակրկնօրինակելու հնարավորությունների զարգացումից, ինչպիսիք են խելացի վառարանները և ոչ ապրանքանիշի Android TV տուփերը, ասվում է Anthropic-ի նախազգուշացման մեջ: Սահմանային արհեստական ​​ինտելեկտի լաբորատորիան ասում է, որ արհեստական ​​ինտելեկտի փոքր մոդելները կարող են ձևավորել ինքնավար, ինքնատարածվող ճիճու բոտցանցեր, որոնք «դժվար է փակել», քանի որ «անջատելու կենտրոնացված կետ չկա»:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 13, 2026

Docker-ը շտկում է կենտրոնի երկու տարվա վաղեմության կարևոր թերությունը, որը թույլ է տալիս մեկ օգտատիրոջը պատկերները հրել որպես մեկ ուրիշը

Docker Hub-ի թերությունը՝ ռեեստրը, որտեղ հրապարակվում և ներբեռնվում են բեռնարկղերի պատկերները, թույլ է տալիս մեկ օգտագործողին հրել, քաշել կամ ջնջել պատկերները որպես մեկ այլ օգտատեր: Docker-ը շտկեց թերությունը սեպտեմբերի 30-ին և ասաց, որ ոչ մի ապացույց չի գտել, որ որևէ մեկը այն օգտագործել է: Թերությունը եղել է այն հատկանիշի մեջ, որը անձնական հաշիվը վերածում է կազմակերպության, ասել է Դոկերը հոկտեմբերի 12-ին անվտանգության խորհրդատվության ժամանակ:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 13, 2026

Հարձակվողների շղթաները Երեք Ivanti Connect-ի անվտանգ զրոյական օրեր Root Access-ի համար, առայժմ միայն երկու կարկատված

Հարձակվողը շղթայել է երեք զրոյական թերություն Ivanti Connect Secure-ում՝ VPN սարքում, հրամանները որպես root գործարկելու համար՝ առանց մուտք գործելու, հայտարարել է Volexity անվտանգության ընկերությունը հոկտեմբերի 13-ին: Ըստ Volexity-ի, երրորդի ուղղումը դեռ սպասվում է: Volexity-ն, որը թերությունների մասին հայտնել է Իվանտիին,

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 13, 2026

SAP-ը բացահայտում է CVSS 10-ի կարևոր թերությունը Cloud SDK-ում Python-ի համար, որը թույլ է տալիս OAuth2 հավատարմագրերի գողությունը

SAP-ի Cloud SDK-ի թերությունը Python-ի համար կարող է ուղարկել հավելվածի OAuth2 հաճախորդի հավատարմագրերը այն սերվերին, որը վերահսկում է հարձակվողը, ասվում է SAP-ի հոկտեմբերի 13-ի անվտանգության խորհրդատվության մեջ: Սխալը ազդում է SAP Business Technology Platform-ի (BTP) բազմաբնակարանային հավելվածների վրա, որոնք օգտագործում են SDK՝ SAP-ի պաշտոնական Python ծառայությունները BTP-ի համար: Հարձակվողը պետք է կարողանա վերահսկել վարձակալի ենթադոմեյնը,

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 13, 2026

GitHub-ը խստացնում է npm-ի հրապարակումը այն բանից հետո, երբ թերությունը թողել է 1500+ փաթեթներ, որոնք խոցելի են առևանգման համար

GitHub-ը դիմել է չվավերացված npm-ի վստահված հրապարակման կոնֆիգուրացիաների ժամկետը լրացնելու քայլին՝ ստեղծումից 48 ժամ անց այն բանից հետո, երբ հետազոտողները պարզել են, որ հարձակվողի համար հնարավոր է առաջ քաշել այլ օգտվողների փաթեթի նոր տարբերակներ՝ առանց նրանց հավատարմագրերը գողանալու: «Ձեր կոնֆիգուրացիան վավերացվում է և ազատվում է ժամկետի ավարտից հետո առաջին հաջող հրապարակումից հետո», - Microsoft-ին պատկանող դուստր ձեռնարկությունը

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 13, 2026

Քսանդրը տուգանվել է ռեկորդային 8,6 միլիոն եվրոյով Grindr-ի տվյալների բացահայտման համար սեռական կողմնորոշումը փոխանցելու համար

Նորվեգիայի տվյալների պաշտպանության մարմինը (DPA) տուգանել է Xandr-ին՝ Microsoft-ին պատկանող գովազդային միավորին, 8,6 միլիոն եվրոյով (9,62 միլիոն դոլար)՝ Grindr-ի օգտատերերի զգայուն տվյալները գովազդատուներին ապօրինի փոխանցելու համար: Վարչական տույժը ամենամեծն է, որը տրվել է տվյալների պաշտպանության հսկիչ մարմնի կողմից՝ պնդելով, որ գործն արժանի է բարձր տուգանքի՝ խախտման «շատ լուրջ» բնույթի պատճառով: Խախտումները

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 13, 2026

[Վեբինար] Ինչպես դադարեցնել AI-ի վրա հիմնված արտոնությունների էսկալացիան Runtime Identity Controls-ով

Գողացված ինքնության վտանգավոր մասը միշտ չէ, որ սկզբնական մուտքն է: Դա այն է, ինչ հարձակվողը կարող է անել այդ մուտքի հետ հաջորդիվ: Արհեստական ​​ինտելեկտի արագացման, խոցելիության և արտոնությունների ընդլայնման շնորհիվ հարձակվողները կարող են ավելի արագ շարժվել համակարգերով, քան անվտանգության թիմերը կարող են հետաքննել: Վտանգված հաշիվը, որը սկզբում օրինական է թվում, կարող է շատ բանի մեկնարկային կետ դառնալ

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 13, 2026

LG խելացի հեռուստացույցները խոցելի են տեղական ցանցից նախնական վավերացման համար

LG-ի webOS-ի երեք խոցելիությունը կարող է շղթայվել, որպեսզի նույն տեղական ցանցի հարձակվողին հնարավորություն ընձեռվի արմատական ​​մուտք գործել որոշակի խելացի հեռուստացույցներ՝ առանց PIN-ի կամ սեփականատիրոջ կողմից որևէ փոխազդեցության: LG-ն թողարկել է ուղղում, համաձայն SSD Secure Disclosure-ի կողմից հոկտեմբերի 12-ին հրապարակված տեղեկագրի: Շղթան փորձարկվել է հեռուստացույցի երկու մոդելների վրա՝ 32LQ636BPSA և 27TQ600SW, որոնք աշխատում են webOS 7.5.7-25 որոնվածով:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 13, 2026

Ապրանքի ուսումնասիրություն. Bitdefender AI տեսանելիություն և վերահսկում

Օգտատերը բացում է զննարկիչի ներդիրը, տեղադրում տվյալները չաթի օգնականի մեջ և ոչինչ չի տեղադրվում: Մշակողը ավելացնում է կոդավորման օգնականը որպես խմբագրի ընդլայնում, և ոչինչ չի երևում տեղադրված ծրագրերի ցանկում: Ինչ-որ մեկը ներբեռնում է տեղական մոդելի գործարկման ժամանակ, ծրագիր, որը մոդելները գործարկում է անմիջապես մեքենայի վրա, այլ ոչ թե տվյալներ ուղարկելու արտաքին ծառայությանը, քանի որ նրանց ասվել է չուղարկել ընկերության տվյալները:

The Hacker News Կարդալ ավելին