Անվտանգություն

Անվտանգություն հկտ 10, 2026

Հավատարմագրերը գողացող GitHub Actions աշխատանքային հոսքերը տեղադրվել են տասնյակ հազարավոր պահեստներում

Կիբերանվտանգության հետազոտողները բացահայտել են հավատարմագրերի գողության շարունակվող արշավի մանրամասները, որը վտանգի է ենթարկել երկու բարձրակարգ բաց կոդով սպասարկող հաշիվներ՝ վնասակար աշխատանքային հոսքը ավելի քան 340 պահոց մղելու համար: «Օգտագործելով Takashi Kitao-ի հաշիվը՝ 18,400 աստղանի խաղային շարժիչի pyxel-ի հեղինակ, հարձակվողը վնասակար աշխատանքային հոսք է մղել 27 պահեստ՝ սկսած 13:20 UTC-ից», - StepSecurity:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

Հետաքննությունների դաշնային բյուրոն ձերբակալել է Shiny Hunters-ի ևս մեկ կասկածյալի, ով ենթադրաբար մասնակցում է իր աշխատատեղերի պորտալի կոտրմանը

ՀԴԲ-ն ձերբակալել է ShinyHunters-ի ևս մեկ կասկածյալ համահեղինակին, հոկտեմբերի 9-ին X-ում գրառման մեջ ասել է ՀԴԲ տնօրեն Քաշ Պատելը: Հետաքննությունների դաշնային բյուրոն չի նշել կասկածյալի անունը, և ոչ մի մեղադրանք չի հրապարակվել: Այն

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

P7 DarkSword iOS Exploit Kit-ը ավելացնում է Crypto Wallet տվյալների գողությունը և հեռակառավարման հրամանները

Կիբերանվտանգության հետազոտողները բացահայտել են DarkSword iOS օպերացիոն փաթեթի նախկինում չտեսնված տարբերակի մանրամասները, որը կոչվում է P7 DarkSword: «Համեմատած այն տարբերակների հետ, որոնք մենք սովորաբար դիտում ենք, P7-ը նվազեցնում է իր սարքի հետքը, ավելացնում է սարքի բանալիների շղթան և կրիպտո դրամապանակի գողությունը և ավելացնում է երկկողմանի C2 հաղորդակցություն հարձակվողի ենթակառուցվածքի հետ», - ասվում է iVerify-ում հինգշաբթի հրապարակված նոր զեկույցում: Անունը

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

TP-Link-ին դատի են տվել ևս չորս ԱՄՆ նահանգներ երթուղիչի անվտանգության և Չինաստանի հետ կապերի պատճառով

ԱՄՆ-ի ևս չորս նահանգներ հոկտեմբերի 6-ին դատի են տվել երթուղիչ արտադրող TP-Link Systems-ին՝ ընդհանուր թիվը հասցնելով հինգի, իսկ Տեխասը հայց է ներկայացրել փետրվարին: Ֆլորիդան, Այովան, Մոնտանան և Նեբրասկան պնդում են, որ Կալիֆորնիայի ընկերությունը մոլորեցրել է գնորդներին, թե որքանով են ապահով իր երթուղիչները և որքանով է այն առանձնացված Չինաստանից: TP-Link-ը հերքում է պահանջները և ասում, որ կպայքարի դրանց դեմ դատարանում: TP-Link Systems-ը հիմնված է

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

Հետազոտողները հրապարակում են աշխատանքային շահագործում AnyDesk Linux-ի նախնական վավերացման համար, որը թույլ է տալիս արմատային հասանելիություն

Անվտանգության հետազոտողները հրապարակել են AnyDesk Linux-ում նախնական վավերացման հեռակառավարման կոդի կատարման թերության ամբողջական աշխատանքային փորձ, որը հարձակվողներին տալիս է արմատային հասանելիություն, նախքան որևէ մեկը կհաստատի կապը: AnyDesk-ը կարկատել է 8.0.3 տարբերակի թերությունը հունիսին, սակայն նրա փոփոխության լոգը նկարագրել է շտկումը միայն որպես «շտկվել է սխալ, որը կարող է հանգեցնել վթարի», առանց CVE նշանակված և առանց անվտանգության:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

Anthropic-ը գործարկում է AI-ի խոցելիության անվճար սկաներ՝ բաց կոդով նախագծերի համար

Anthropic-ը հինգշաբթի օրը ներկայացրեց OSS Scanner-ը որպես խոցելիության սկաներ, որն օգնում է պաշտպանել բաց կոդով էկոհամակարգը՝ օգտագործելով արհեստական ​​ինտելեկտը (AI): «Դա ընտրելու ծառայություն է, որը տեղեկացված է Կլոդին օգտագործելու մեր փորձից՝ Project Glasswing-ի ընթացքում խոցելիություններ գտնելու համար», - ասաց Anthropic-ը: «Միացող նախագծերը կստանան մանրակրկիտ, պարբերական անվտանգության սկանավորում մեր ամենաուժեղ մոդելների կողմից՝ անվճար»:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

Հարձակվողներն օգտագործում են AhsayCBS-ի թերությունները՝ Microsoft Edge-ով քողարկված XMRig հանքագործներ տեղակայելու համար

Դիտարկվել է, որ սպառնալիքների դերակատարներն օգտագործում են AhsayCBS պահուստային ծրագրի երկու թերությունները, որոնք վերահսկում են ազդակիր սարքերը և տեղակայում վեբ պատյաններ և XMRig կրիպտոարժույթի հանքագործներ: Թերությունների մանրամասները ներկայացված են ստորև՝ CVE-2026-105133 (CVSS v4 միավոր՝ 5.5) - «com/ahsay/obs/api/ApiStructsAction.java» checkSysPwd() ֆունկցիայի սխալ վավերացման խոցելիություն:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

Flax Typhoon-ն օգտագործում է հինգ թերություններ, քանի որ CISA-ն դաշնային գործակալությունների համար վերջնաժամկետ է սահմանում հոկտեմբերի 11-ին

ԱՄՆ Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) հինգշաբթի օրը անվտանգության հինգ թերություն է ավելացրել իր հայտնի շահագործվող խոցելիության (KEV) կատալոգում՝ Չինաստանի հետ կապված սպառնալիքի դերակատարի կողմից դրանց չարաշահումից հետո, որը հայտնի է Flax Typhoon անունով: Քննարկվող խոցելիությունները թվարկված են ստորև՝ CVE-2015-3306 (CVSS գնահատականը՝ 10.0) - ProFTPD-ում մուտքի վերահսկման ոչ պատշաճ խոցելիություն, որը կարող է թույլ տալ

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

AI արագության պարադոքսը. ինչու է անվտանգությունը տասնամյակներ ետևում AI հավակնությունների հետևում

Մինչ ձեռնարկությունները փորձում են տեղակայել ինքնավար AI գործակալներ՝ բիզնեսն արագացնելու համար, նոր զեկույցը ցույց է տալիս, որ նրանք կապված են այլ դարաշրջանի համար ստեղծված անվտանգության ճարտարապետությունների հետ: SailPoint-ի «Ինքնության անվտանգության հորիզոններ» զեկույցը ընդգծում է «արագության պարադոքսը», որի դեպքում կազմակերպությունները ներդրումներ են կատարում արհեստական ​​ինտելեկտի արագությամբ բիզնես գործառնությունների մեջ, մինչդեռ շարունակում են ապավինել մարդու արագության անվտանգության վերահսկմանը, ստեղծելով

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

GoBalance-ի թերությունը հարձակվողներին թույլ է տալիս առևանգել .onion հասցեները՝ վերականգնելով Tor-Format ստեղները

GoBalance-ի վրիպակը, որը շատ մութ կայքեր օգտագործում են գրոհների ժամանակ հասանելի մնալու համար, թույլ է տալիս ցանկացածին մշակել գաղտնի բանալին, որը վերահսկում է կայքի .onion հասցեն՝ օգտագործելով միայն հանրային տեղեկատվություն, այնուհետև վերցնել այդ հասցեն: Searchlight Cyber-ը, որը բացահայտեց թերությունը հոկտեմբերի 8-ին, ասում է, որ հարձակվողը, ով վերականգնում է բանալին, կարող է վերահղել կայքի այցելուներին դեպի իրենց կողմից վերահսկվող կայքի պատճենը:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

Երեք թիմ Pwn2Own-ում ցուցադրել են ամբողջությամբ կարկատված Google Pixel 10-ի հեռակա հաքերները

Երեք հետազոտական ​​թիմեր ներխուժել են Google-ի Pixel 10 հոկտեմբերի 8-ին Pwn2Own Ireland-ում, որը հաքերային մրցույթ է Cork-ում, որի կանոնները պահանջում են, որ յուրաքանչյուր թիրախ ամբողջությամբ կարկատվի: Մրցույթը վճարում է հետազոտողներին՝ ցույց տալու աշխատանքային շահագործումները և փոխանցում է թերությունները վաճառողներին: Pixel-ի երեք նվաճումներից մեկը վաստակեց Ikotas Labs-ը $300,000, որը մրցույթի գլխավոր մրցանակն էր, և թիմին դարձրեց ընդհանուր հաղթող: Trend Micro-ի զրո

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

Citrix-ը նշում է NetScaler-ի կարևոր թերությունը, որը կարող է միացնել RCE-ն SAML տեղակայումներում

Citrix-ը թողարկել է անվտանգության ևս մեկ կարևոր թերություն, որը ազդում է NetScaler ADC-ի և NetScaler Gateway-ի վրա, որը կարող է որոշակի պայմաններում հանգեցնել կոդի հեռակա կատարման կամ ծառայության մերժման (DoS): «CVE-2026-107406-ը հիշողության արտահոսքի խոցելիություն է, որը կարող է հանգեցնել կոդի հեռակա կատարման կամ ծառայության մերժման հատուկ կոնֆիգուրացիայի պայմաններում», - ասաց Citrix-ը: Խոցելիությունը

The Hacker News Կարդալ ավելին