Անվտանգություն

Անվտանգություն սպտ 23, 2026

ShinyHunters-ը պնդում է FBI-ի խախտումը և ասում է, որ գողացել է գործակալների և աշխատանքի դիմողների տվյալները

Երեքշաբթի օրը ShinyHunters անունով հայտնի կիբեր շորթող խումբը պնդում էր, որ խախտել է ԱՄՆ Հետաքննությունների դաշնային բյուրոն և գողացել տվյալներ գործակալության ներկայիս և նախկին աշխատակիցներին: «Մենք վարկաբեկել ենք ՀԴԲ-ին: Մենք շատ զգայուն տվյալներ ենք պահում ՀԴԲ-ի գրեթե ԲՈԼՈՐ գործակալների և անհատների վերաբերյալ, ովքեր դիմում են ներկայացրել ՀԴԲ աշխատանքի համար», - ասվում է խմբի հայտարարության մեջ, որը տեղադրված է իրենց dark-ում:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 22, 2026

Check Point-ը զգուշացնում է կառավարման սերվերի զրոյական օրվա մասին, որը շահագործվում է նպատակային հարձակումներում

Հարձակվողներն օգտագործել են Check Point-ի անվտանգության կառավարման սերվերի նախկինում անհայտ թերությունը հուլիսի 23-ին մի քանի թիրախային հարձակումների ժամանակ, ասել է ընկերությունը: CVE-2026-93616 թերությունը թույլ է տալիս հարձակվողին, ով կարող է մուտք գործել սերվերի վեբ ծառայություն, գործարկել դրա վրա սկրիպտներ՝ առանց մուտք գործելու: Check Point-ը սեպտեմբերի 22-ին թողարկեց ուղղում այն ​​սերվերի համար, որը վերահսկում է Check Point-ի firewall-ի քաղաքականությունը:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 22, 2026

WordPress-ը թողարկում է կարկատել կարևոր թերության համար, որը կարող է թույլ տալ կոդի կատարումը որոշ սերվերների վրա

WordPress-ը շտկել է իր հիմնական ծրագրաշարի կարևոր թերությունը, որը թույլ է տալիս առանց հաշիվ չունեցող հարձակվողին ստիպել կայքը բեռնել PHP ֆայլ իր թեմաների թղթապանակներից դուրս: Որոշ սերվերների վրա դա կարող է ավելի հեռուն գնալ՝ թույլ տալով հարձակվողին գործարկել սեփական կոդը: Ուղղումը ուղարկվել է սեպտեմբերի 22-ին WordPress 7.1.2-ում, շտկումներով յուրաքանչյուր ճյուղի համար, որը նախագիծը դեռևս աջակցում է, վերադառնալ 4.7, և WordPress-ը տեղեկացնում է կայքի սեփականատերերին:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 22, 2026

Վնասակար npm փաթեթը ներկայացնում է որպես Twilio Bug-Bounty զոնդ, որը կարող է դուրս հանել հավատարմագրերը

Կիբերանվտանգության հետազոտողները բացահայտել են «tw-pkgprobe-7731» անունով վնասակար npm փաթեթի մանրամասները, որը ներկայացվում է որպես անվտանգության գործիք, որն ուղղված է ծրագրավորողներին, որոնք ինտեգրում են Twilio-ն իրենց հավելվածներում, մինչդեռ գաղտագողի փորձում են հավաքել զգայուն տվյալներ: Փաթեթը, որը կոչվում է «tw-pkgprobe-7731», առաջին անգամ վերբեռնվել է npm ռեեստր 2026 թվականի օգոստոսի կեսերին «twdepprobe7731» անունով npm հաշվի միջոցով։

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 22, 2026

Microsoft-ը ջնջում է EvilTokens Device-Code Phishing ծառայությունը, որը կապված է 12000 մուտքի արկղի վտանգի հետ

Microsoft-ը երեքշաբթի հայտարարեց EvilTokens սարքի կոդերի ֆիշինգ ծառայության դադարեցման մասին, որը, ըստ նրա, օգտագործում էր արհեստական ​​ինտելեկտը (AI) «հարձակման շղթայի յուրաքանչյուր քայլին»: Գործողությունը, որն իրականացվել է Վիրջինիայի Արևելյան շրջանի ԱՄՆ շրջանային դատարանի թույլտվությամբ, ներառում էր Health-ISAC-ի ջանքերը Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver-ի հետ մեկտեղ:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 22, 2026

Bifrost AI Gateway-ի կարևոր թերությունը հարձակվողներին թույլ է տալիս հրամաններ կատարել առանց հավատարմագրերի

Կրիտիկական խոցելիությունը Bifrost-ում՝ բաց կոդով AI դարպաս, որը հարցումներն ուղղորդում է ավելի քան 20 LLM մատակարարների, թույլ է տալիս չհաստատված հարձակվողին մեկ HTTP հարցումով կամայական հրամաններ գործարկել դարպասի սերվերի վրա: Սխալը, որը հետևվում է որպես CVE-2026-90898 (CVSS գնահատականը՝ 9.8), ազդում է Bifrost HTTP տրանսպորտի բոլոր տարբերակների վրա մինչև 2.1.0, երբ կառավարման նույնականացումն իրականացվում է:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 22, 2026

Հետազոտողը թողել է BigDiskBuster Zero-Day PoC-ն, որն արգելափակում է Microsoft Defender-ի թարմացումները

Զրոյական օրվա ապացուցման գործիք, որը թույլ չի տալիս Microsoft Defender-ին տեղադրել պլատֆորմի և ստորագրության թարմացումները՝ լրացնելով սկավառակի ողջ տարածքը, հրապարակվել է GitHub-ում սեպտեմբերի 19-ին: Գործիքը, որը կոչվում է BigDiskBuster, չունի կարկատել, չունի CVE և Microsoft-ի խորհրդատվական խորհուրդներ: Դրա հեղինակը՝ Աբդելհամիդ Նաչերին, Microsoft-ի անվտանգության նախկին հետազոտող է, ում ավելի վաղ Defender-ի շահագործումներն օգտագործվել են

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 22, 2026

AI գործակալները վերաշարադրում են կողային շարժման կանոնները

Անվտանգության թիմերը տասնամյակներ են ծախսել՝ հարցնելով, թե արդյոք ինքնությունը չափազանց մեծ հասանելիություն ունի: AI գործակալները բարձրացնում են ավելի դժվար հարց. ինչպե՞ս կարող ենք որոշել, թե ինքնավար համակարգը ինչ ուղիներ կարող է հայտնաբերել՝ հաշվի առնելով այն հասանելիությունը, որն արդեն ունի: Մարդը կարող է փորձել կատարել առաջադրանքը կատարելու մի քանի եղանակ: Դետերմինիստական ​​հավելվածը հետևում է իր մշակողի գրած հոսքին: Բայց AI գործակալը անողոք է իր արածը հետապնդելու հարցում: մայիսին

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 22, 2026

CVSS 10.0 VeloCloud Orchestrator-ի նոր թերությունը ակտիվորեն օգտագործվում է վկայագրի վրա հիմնված կարգավորումներում

Սեպտեմբերի 22-ին Arista-ն ասաց, որ հարձակվողները օգտագործում են նոր թերություն VeloCloud Orchestrator-ում (VCO)՝ սերվերը, որը կառավարում է Edge սարքերը VeloCloud SD-WAN-ում, սեպտեմբերի 22-ին Arista-ն ասել է: Սխալը, որը հետևվում է որպես CVE-2026-93952, կարող է թույլ տալ, որ հեռակառավարվող ներքին մուտքի հոսթինգը չազդի CO-ի վրա: Միայն նվագարկիչները, որոնք ստեղծված են իրենց Edge-ները հավաստագրերով վավերացնելու համար

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 22, 2026

DORA Տարի Երկրորդ. Կարո՞ղ է Ձեր SOC-ն իրականում տեսնել հարձակումը:

Երբ 2025 թվականի հունվարին «Թվային գործառնական կայունության մասին» օրենքը (DORA) ուժի մեջ մտավ ամբողջ Եվրամիությունում, այն առաջացրեց վարչական սպրինտ: Ֆինանսական սուբյեկտները առաջին տարին անցկացրել են ռիսկերի կառավարման հաստատման, երրորդ կողմի ծառայություններ մատուցողների գնահատման, պայմանագրային դրույթների թարմացման և միջադեպերի սրման աշխատանքային հոսքերի փաստաթղթավորման վրա: Այժմ իր երկրորդ տարում DORA-ի ամենադժվար հատվածն է

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 22, 2026

Linux-ի միջուկի նոր թերությունը ARM64 KVM հյուրերին հնարավորություն է տալիս կարդալ-գրելու մուտք դեպի հյուրընկալող հիշողություն

ARM64 պրոցեսորների համար Linux միջուկի KVM վիրտուալացման կոդի նոր թերությունը կարող է հյուրընկալող հիշողության ազատված հատվածը բաց թողնել հյուր վիրտուալ մեքենայի վրա՝ միացված վիրտուալիզացիայի միջոցով: Սխալը, որը հետևվում է որպես CVE-2026-89775, թույլ է տալիս հյուրին կարդալ և գրել հյուրընկալող միջուկի հիշողությունը, և այն գտած հետազոտողն ասում է, որ այն կարող է օգտագործվել հյուրից փախչելու և հյուրընկալող մեքենայի վրա կոդը գործարկելու համար:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 22, 2026

SharePoint-ի թերությունն ի սկզբանե նշվել է որպես կեղծիք Microsoft-ի կողմից միացնում է վավերացված RCE-ն

SharePoint Server-ի խոցելիությունը, որն ի սկզբանե Microsoft-ը դասակարգել էր որպես կեղծարարության թերություն՝ CVSS 6,5 գնահատականով, իրականում հնարավորություն է տալիս վավերացված հեռակառավարման կոդի կատարումը, համաձայն Viettel Cyber ​​Security-ի հետազոտող Դին Հո Անխոայի կողմից այսօր հրապարակված ամբողջական տեխնիկական մանրամասների: CVE-2026-65660 թերությունը ազդում է SharePoint Server 2016, 2019 և Subscription Edition-ի վրա: Կարկատաններ են եղել

The Hacker News Կարդալ ավելին