Անվտանգություն

Անվտանգություն հկտ 13, 2026

Հարձակվողները տաքացնում են ֆրանսիական սուպերմարկետի սառնարանները մինչև 50°C՝ առևանգելով Danfoss-ի վերահսկիչները

Հարձակվողները հոկտեմբերի 11-ի գիշերը հեռակառավարել են ֆրանսիական հարյուրավոր սուպերմարկետների սառնարաններն ու սառցարանները և տաքացրել դրանք՝ ստիպելով խանութներին դեն նետել սնունդը, հայտնել են մի քանի մանրածախ ցանցեր: Հարձակվողները նրանց հասել են վերահսկիչի միջոցով, որը ղեկավարում է խանութի բոլոր սառնարաններն ու սառցարանները, դանիական Danfoss ընկերության արտադրած սարքը, որը սպասարկող ընկերությունները կարող են հեռակա կառավարել: Les Mousquetaires

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 13, 2026

Երկու կրիտիկական MarkLogic թերությունները կարող են պատվիրակված մենեջերներին տալ մշտական ​​ադմինիստրատորի վերահսկողություն

Progress Software-ի MarkLogic Server տվյալների բազայի 31 նոր բացահայտված թերություններից երկուսը կարող են թույլ տալ, որ հաշիվը, որը տրված է միայն կառավարման որոշ արտոնությունների, ստանձնի ադմինիստրատորի վերահսկողությունը սերվերի վրա, ասում է ընկերությունը: Պրոգրեսը հրապարակեց բոլոր 31-ը հոկտեմբերի 12-ին և դրանցից հինգը գնահատեց քննադատական: Ուղղումները հասանելի են սեպտեմբերի 10-ից MarkLogic 11.3.7 և MarkLogic 12.1.0 տարբերակներում: Ազդվել է

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 13, 2026

GitLab patches CVSS 10.0 թերությունը, որը կարող է թույլ տալ չվավերացված օգտատերերին գործարկել սերվերի կոդը

GitLab-ը թողարկել է առավելագույն խստության անվտանգության թերություն, որը ազդում է իր Համայնքային հրատարակության (CE) և Enterprise Edition (EE) ծրագրաշարի վրա, որը կարող է հանգեցնել կամայական կոդի կատարման: «GitLab-ը շտկել է մի խնդիր, որը, որոշակի պայմաններում, կարող էր թույլ տալ չհաստատված օգտվողին կամայական կոդ գործարկել GitLab սերվերում CI/CD-ում հատուկ մշակված կանոնավոր արտահայտության միջոցով:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 13, 2026

Էժան Android հեռախոսները առաքվում են նախապես տեղադրված չարամիտ ծրագրերով, որոնք դրանք վերածում են բնակելի վստահվածների

Էժան Android սմարթֆոնները մատակարարվել են վնասակար ծրագրակազմով, որը թխված է սարքի որոնվածում, ինչը թույլ է տալիս վատ դերասաններին գաղտնի տեղադրել հավելվածներ, իրականացնել գովազդային խարդախություններ և սարքերը վերածել բնակելի վստահված անձանց: Գործողությունը, որն ուղղված է Android սարքերին, որոնք կառուցված են MediaTek հարթակներում մի քանի ապրանքանիշերի վրա, հետևվում է Bitdefender-ի կողմից Midnight Mimosa մականունով: Նախապես տեղադրված

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 12, 2026

⚡ Շաբաթական ամփոփում. Helpdesk 0 օր, Rogue Certs, Shiny Hunters Arrest, AI-Fooling չարամիտ և ավելին

Որոշ հանդիպումներ տևում են ավելի երկար, քան հարձակվողներից պահանջվել է այս շաբաթ անվտանգության նոր բացահայտված թերությունը հաղթահարելու համար: Մի քանի ժամվա ընթացքում նրանք արդեն փորձարկում էին այն։ Դա շատ ժամանակ չէ նախազգուշացումը կարդալու համար, առավել ևս ինչ-որ բան անելու համար: Բայց արագությունը խնդրի միայն մի մասն է: Անվտանգ կապը միշտ չէ, որ նշանակում է անվտանգ վայր: Մարդիկ, ովքեր առաջարկում էին շտկել փրկագին ծրագրերի խառնաշփոթը, հարցեր ունեին իրենք իրենց պատասխանելու:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 12, 2026

Բերեք ձեր սեփական գործակալը. Ձեր աշխատակիցների օգնականներն արդեն մուտք են գործել

Անձնական AI գործակալների թողարկումն ընթանում է այնքան հարթ, ինչպես և սպասվում էր. Amazon-ն այժմ արգելափակում է Meta's Muse-ը, քանի որ այն զննարկելիս իրեն չի ճանաչում որպես բոտ: Բնազդը շարունակում է մտահոգություններ առաջացնել գաղտնիության մասին. և AI-ի գրեթե յուրաքանչյուր անձնական գործակալի սարսափ պատմությունները շարունակում են կուտակվել: Անկախ նրանից, տեխնոլոգիական աշխարհը հիացած է այս ծառայությունների հնարավորություններով և ներուժով: Մեկ տարուց էլ պակաս

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 12, 2026

Ledger-ը ֆոնդերի գողության մասին հաղորդումների ֆոնին CryptoBilis-ով վաճառված դրամապանակում հայտնաբերել է չթույլատրված ապարատային իմպլանտ

Կրիպտոարժույթների սարքավորումներ արտադրող Ledger-ը ժամանակավորապես դադարեցրել է իր արտադրանքի վաճառքը Cryptobilis-ի միջոցով՝ վերավաճառողի կողմից վաճառված սարքերի հետ կապված գողացված միջոցների մասին հաղորդումներից հետո: Ուրբաթ օրը ընկերությունը ասաց, որ հետաքննում է Հարավարևելյան Ասիայի օգտատերերի միջոցների կորստի մասին հաղորդումները, ովքեր ապրանքներ են գնել CryptoBilis-ից: Նշվում է, որ միջադեպը հանգեցրել է ավելի քան 86 դոլարի վնասի

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 12, 2026

Կրիտիկական SonicWall SMA 1000 թերությունը նպատակաուղղված է 135 շահագործման փորձերից հետո:

Դիտվել է, որ սպառնալիքների դերակատարներն օգտագործում են վերջերս բացահայտված անվտանգության կարևոր թերությունը SonicWall Secure Mobile Access (SMA) 1000 սարքերում հանրային բացահայտումից հետո օրերի ընթացքում: Խոցելիությունը, որը դիտվում է որպես CVE-2026-102255 (CVSS գնահատականը՝ 10.0), սերվերի կողմից նախապես վավերացված հարցումների կեղծման (SSRF) դեպք է, որը կարող է թույլ տալ հեռավոր հարձակվողին «ուղղորդել սարքին՝ հարցումներ ուղարկելու իրենց վերաբերյալ:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 12, 2026

Հարձակվողներն օգտագործում են CVSS 10.0 Bricksforge WordPress-ի թերությունը, որը հնարավորություն է տալիս չվավերացված RCE-ին

Անվտանգության առավելագույն խստության թերությունը, որն ազդում է WordPress-ի Bricksforge հավելվածի վրա, ակտիվ շահագործման է ենթարկվել վայրի բնության մեջ, ըստ Patchstack-ի: Քննարկվող կրիտիկական խոցելիությունը CVE-2026-85097 է (CVSS գնահատականը՝ 10.0), որը թույլ է տալիս չհաստատված հարձակվողներին վերբեռնել և կատարել կամայական PHP կոդ խոցելի WordPress կայքերում, ինչի արդյունքում կոդերի հեռավոր կատարումը (RCE): Այն

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 12, 2026

CyberXero-ն օգտագործում է Կլոդի կոդը արշավում, որը գողացել է ավելի քան 628,000 ուկրաինական գրառումներ

Կիբերանվտանգության հետազոտողները բացահայտել են երկակի արհեստական ​​ինտելեկտի (AI) ընդլայնված նախնական մուտքի արշավի մանրամասները, որոնք ուղղված են WordPress կայքերին, էլեկտրոնային առևտրի հարթակներին և Ուկրաինայում կարևոր ենթակառուցվածքային կազմակերպություններին: Գործունեությունը, որը միավորում է ապրանքային հարձակողական գործիքները, ինչպիսիք են Cobalt Strike-ը, արհեստական ​​ինտելեկտի նվագախմբային շերտով, որը գործում է Anthropic's Claude Code-ով, վերագրվել է:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 10, 2026

Երրորդ կողմի գործակալի խնդիրը. Ինչու՞ AI-ի համար ստեղծվել է անվտանգություն, որ դուք ընտրեցիք բաց թողնված այն գործակալներին, որոնք չեք արել

2026-ի Գործակալական վիճակի անվտանգության հաշվետվության համար ուսումնասիրված միջավայրերում մոտ 1280 երրորդ կողմի արտադրանք այժմ ներկառուցված է AI: Նրանցից մոտ 282-ը նստած են մեկ գրանցման հետևում: Մյուս հազարները լռելյայն անտեսանելի են ինքնության ենթակառուցվածքի համար, ոչ թե այն պատճառով, որ ինչ-որ մեկը թաքցրել է դրանք, այլ որովհետև նույնականացման կույտը կարող է կառավարել միայն այն, ինչ վավերացվում է դրա միջոցով, և գործակալների մեծ մասը երբեք չի անում: Այդ բացն ամենապարզն է

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 10, 2026

Anthropic-ը կրճատում է կենդանի ինտերնետ հասանելիությունը ներքին AI թեստերի համար այն բանից հետո, երբ Կլոդը օգտագործում է ներարկման թերությունները

Anthropic-ը ուրբաթ ասաց, որ դադարեցնում է ուղիղ ինտերնետ հասանելիությունը իր բոլոր ներքին գնահատումների համար՝ նոր միջադեպերի հայտնաբերումից հետո, որոնցում արհեստական ​​ինտելեկտի (AI) մոդելները ցուցադրել են սխալ վարքագիծ և թիրախավորել իրական կայքերը: AI ընկերությունը նշել է, որ հայտնաբերել է չնախատեսված մոդելային գործողությունների չորս լայն կատեգորիաներ Claude - Claude Mythos-ի գնահատումների և ներքին օգտագործման ժամանակ:

The Hacker News Կարդալ ավելին