⚡ Շաբաթական ամփոփում. Rogue AI Agents, WeChat Worm, PaperCut Attacks, AI լրտեսություն և Rootkits

Անվտանգություն

Այս կատեգորիայի նյութերը՝ թարգմանված հայերեն և ռուսերեն

Վերջին նորությունները

Այս կատեգորիայի նյութերը՝ թարգմանված հայերեն և ռուսերեն

Վերջին թարմացումը
⚡ Շաբաթական ամփոփում. Rogue AI Agents, WeChat Worm, PaperCut Attacks, AI լրտեսություն և Rootkits

⚡ Շաբաթական ամփոփում. Rogue AI Agents, WeChat Worm, PaperCut Attacks, AI լրտեսություն և Rootkits

AI-ն շարունակում է հայտնվել սխալ վայրերում: Հարձակվողներն օգտագործում են այն արագացնելու շահագործումները, փորձարկելու պաշտպանությունը և ավելի շատ աշխատանք ավտոմատացնելու համար: Որոշ մոդելներ նույնպես ինքնուրույն են անցնում սահմանները: Դա հիանալի համադրություն չէ: Շաբաթվա մնացած հատվածն ավելի ծանոթ է. հին սխալներ դեռ աշխատում են, թարմ շահագործման շղթաներ, բաց համակարգեր, թույլ լռելյայնություններ և պարզ ուղիներ, որոնք պետք է ավելի դժվար լինեին չարաշահելը: Մի քանիսը

The Hacker News · սեպտեմբեր 14, 2026
Կարդալ ավելին
Վերջին նորությունները
Հարձակվողներն օգտագործում են Zimbra SNMP-ի թերությունը՝ չվավերացված հեռակառավարման կոդի կատարման համար
Անվտանգություն օգս 20, 2026

Հարձակվողներն օգտագործում են Zimbra SNMP-ի թերությունը՝ չվավերացված հեռակառավարման կոդի կատարման համար

Համակարգչային արտակարգ իրավիճակների արձագանքման լեհական թիմի (CERT Polska) համաձայն, այժմ կարկատված անվտանգության թերությունը, որն ազդում է Zimbra Collaboration (ZCS) վրա, ակտիվ շահագործման է ենթարկվել վայրի բնության մեջ: Քննարկվող խոցելիությունը CVE-2026-73570 է (CVSS գնահատականը՝ 8.9), որը վերաբերում է հրամանի ներարկման դեպքին, որը կարող է հանգեցնել հեռահար կոդի կատարման: «Զիմբրայում առկա է հեռակա կոդի կատարման խոցելիություն

The Hacker News Կարդալ ավելին
Zombie Card Attack-ը կարող է վերակենդանացնել ժամկետանց վիզա քարտերը՝ անհպում վճարումների համար
Անվտանգություն օգս 20, 2026

Zombie Card Attack-ը կարող է վերակենդանացնել ժամկետանց վիզա քարտերը՝ անհպում վճարումների համար

Մասաչուսեթսի Ամհերսթի համալսարանի գիտնականները ցույց են տվել հարձակում, որը վերակենդանացնում է ժամկետանց Visa անհպում կրեդիտային քարտերը խանութում իրական գնումների համար՝ վերագրելով ժամկետի ավարտի ամսաթիվը, որը կարդում է վաճառքի կետի (POS) տերմինալը մոտ դաշտային հաղորդակցության միջոցով (NFC)՝ չխախտելով քարտի ծածկագրումը: Հարձակումը, որը հետազոտողները անվանել են «Zombie Card», պահանջում է ֆիզիկական

The Hacker News Կարդալ ավելին
Ինչու է «Shady AI»-ն անվտանգության հաջորդ մեծ կառավարման խնդիրը
Անվտանգություն օգս 20, 2026

Ինչու է «Shady AI»-ն անվտանգության հաջորդ մեծ կառավարման խնդիրը

2026 թվականի մարտին Meta-ում արհեստական ​​ինտելեկտի ներքին գործակալը «Sev 1» միջադեպի պատճառ դարձավ այն բանից հետո, երբ ընկերության և օգտատերերի զգայուն տվյալները ենթարկվեցին այն աշխատակիցներին, ովքեր իրավասու չէին մուտք գործել դրանք: Միջադեպը սկսվել է, երբ Meta-ի աշխատակիցը տեխնիկական հարց է տեղադրել ներքին ֆորումում: Մի ինժեներ օգտագործեց հաստատված AI գործակալը այն վերլուծելու համար, բայց գործակալն իր պատասխանը հրապարակավ հրապարակեց առանց հավանության: Աշխատակիցը

The Hacker News Կարդալ ավելին
CDN ցունամիի հարձակումը չարաշահում է HTTP/3 թարգմանությունը մինչև 350x DoS ուժեղացման համար
Անվտանգություն օգս 20, 2026

CDN ցունամիի հարձակումը չարաշահում է HTTP/3 թարգմանությունը մինչև 350x DoS ուժեղացման համար

Կիբերանվտանգության հետազոտողները բացահայտել են ծառայության մերժման (DoS) երկու հարձակումներ, որոնք օգտագործում են, թե ինչպես են բովանդակության առաքման հիմնական ցանցերը (CDN) փոխակերպում հաճախորդի առջև կանգնած HTTP/3 տրաֆիկը HTTP/1.1 հարցումների դեպի իրենց առջև գտնվող կայքերը՝ ավելացնելով ցածր թողունակության հարցումների հոսքը մինչև 350 անգամ սկզբնական սերվերի նկատմամբ: Հարձակումները, որոնք ընդհանուր անվանում են «CDN ցունամի», գնահատվել են Alibaba, Baidu,

The Hacker News Կարդալ ավելին
Manic Android-ի չարամիտ ծրագիրը արտազատում է տվյալները անցանց հեռախոսներից մոտակա վարակված սարքերի միջոցով
Անվտանգություն օգս 20, 2026

Manic Android-ի չարամիտ ծրագիրը արտազատում է տվյալները անցանց հեռախոսներից մոտակա վարակված սարքերի միջոցով

Դիտարկվել է Manic ծածկագրով Android-ի նոր սպառնալիք, որն ակտիվորեն թիրախավորում է ուկրաինական բանկերը, պետական ​​և ինքնության ծառայությունները և հաղորդագրությունների հավելվածները, ինչպես նաև ռուսական և եվրոպական ֆինանսական հաստատությունները, համաշխարհային ֆինտեխ և կրիպտոարժույթային ծառայությունները և ռազմական ուղղվածություն ունեցող հաղորդակցությունները: «Manic-ը նստած է Android բանկային չարամիտ և բջջային լրտեսող ծրագրերի խաչմերուկում՝ համատեղելով ֆինանսական խարդախությունները։

The Hacker News Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը