Անվտանգություն

Անվտանգություն սպտ 22, 2026

Վնասակար npm փաթեթը ինդեքսավորված-btree Թաքցրեց իր բեռնիչը Runtime Code-ում մինչ հեռացումը

Նկատվել է, որ «indexed-btree» անունով վնասակար npm փաթեթը թաքցնում է իր վնասակար վարքը հավելվածի կոդում, այլ ոչ թե օգտագործում է կյանքի ցիկլի սկրիպտները, ինչը ցույց է տալիս, որ սպառնալիքի դերակատարները, հավանաբար, փոխում են մարտավարությունը՝ ի պատասխան անվտանգության վերջին վերահսկման: «Indexed-btree-ն վնասակար npm փաթեթ է, որը նմանակում է լեգիտիմ տեսակավորված-btree փաթեթը, սովորական B-tree/indexing կոմունալ», - ասաց Checkmarx-ը: «

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 22, 2026

SideCopy-ն ընդարձակում է Հնդկաստանը, որն ուղղված է դեպի ակադեմիա ReverseRAT Spear-Fishing-ով

Սպառնալիքի դերակատարը, որը հայտնի է SideCopy անունով, նկատվել է, որ օգտագործում է նիզակային ֆիշինգի գայթակղությունները՝ թիրախավորելով Հնդկաստանի ակադեմիական հաստատությունները՝ ընդլայնելով նրանց ռազմավարական ուշադրությունը պետական ​​կառույցներից դուրս: «SideCopy քարոզարշավի գործողությունները սովորաբար սկսվում են նիզակային ֆիշինգի արշավների միջոցով, որոնք օգտագործում են mshta.exe-ի չարաշահումը վնասակար սկրիպտներ գործարկելու և ստանդարտ անվտանգության արձանագրությունները շրջանցելու համար», - Trellix-ի հետազոտողները:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 22, 2026

Մեկ թաքնված մետա մուսայի կարգավորումը կարող է հարձակվողներին թույլ տալ արհեստական ​​ինտելեկտի օգնականը վերածել ետնադռան

Չարամիտ ծրագրերը, որոնք արդեն աշխատում են Mac-ում, կարող են հանգիստ տիրել Meta's Muse օգնականին և օգտագործել այն լայն հասանելիությունը, որն իր սեփականատերը տրամադրել է հավելվածին, անվտանգության հետազոտող Պատրիկ Ուորդլը ցույց է տվել սեպտեմբերի 21-ին թողարկված հայեցակարգի ապացույցում: Այն աշխատում է՝ փոխելով թաքնված կարգավորումն այնպես, որ երբ օգտատերը հպում է խոսափողին և թելադրում փոխարենը, բառերը գնում են դեպի հարձակվողին: Թերությունը մեջ է

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 22, 2026

WordPress Comment2Shell-ի թերությունը կարող է անանուն մեկնաբանությունը XSS-ը վերածել RCE-ի ադմինիստրատորի նիստի միջոցով

WordPress-ի հիմնական թերությունը թույլ է տալիս անանուն այցելուին թողնել մեկնաբանություն, որը թաքնված սցենար է տեղադրել էջում: Եթե ​​հետագայում մուտք գործած ադմինիստրատորը բացեր այդ էջը, սկրիպտը կարող է գործարկել կոդը կայքի սերվերում: WordPress-ը շտկեց թերությունը, որը հետևեց որպես CVE-2026-93485 և անվանեց «Comment2Shell», սեպտեմբերի 17-ին 7.1.1 տարբերակում և ասաց կայքի սեփականատերերին անմիջապես թարմացնել: Կա

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 22, 2026

Zyxel-ի և Veeam-ի թերությունները Ակտիվ շահագործման ներքո՝ հրամանի և համակարգի մուտքի միջոցով

ԱՄՆ Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) երկուշաբթի օրը ավելացրել է Zyxel GS1900 շարքի անջատիչների վրա ազդող անվտանգության թերությունը, որը վերաբերում է Zyxel GS1900 շարքի անջատիչներին իր հայտնի շահագործվող խոցելիությունների (KEV) կատալոգում՝ վկայակոչելով ակտիվ շահագործման ապացույցները: Խոցելիությունը, որը դիտվում է որպես CVE-2026-7273 (CVSS գնահատականը՝ 8.8), բուֆերային արտահոսքի վրա հիմնված խոցելիություն է, որը կարող է հանգեցնել կամայական գործողության։

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 21, 2026

Կեղծ LastPass Authenticator տեղադրողը չարաշահում է Microsoft-ի կողմից ստորագրված վարորդը՝ սպանելու հակավիրուսը և EDR-ը

GitHub-ում առաջարկվող կեղծ LastPass Authenticator տեղադրիչը տեղադրում է Windows միջուկի դրայվեր, որը անջատում է հակավիրուսային և այլ անվտանգության ծրագրերը նախքան գաղտնաբառի գողացողի գործարկումը, եթե զոհը ներբեռնի և գործարկի այն, սեպտեմբերի 17-ին ասել են LastPass-ի և Delphos Labs-ի հետազոտողները:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 21, 2026

Վարակիչ հարցազրույցի արշավը վտանգի է ենթարկել 30,000 սարք և գողացել 10,71 միլիոն դոլար Crypto-ից

Համաձայն կիբերանվտանգության մասին նոր համատեղ խորհրդատվության, Հյուսիսային Կորեայի սպառնալիքների դերակատարները, որոնք հետևում են Contagious Interview քարոզարշավին, վնասել են առնվազն 30,000 սարքեր, որոնք տեղակայված են ավելի քան 100 երկրներում և գաղտնալսել են միջոցներ կամ հաշիվների հավատարմագրերը ավելի քան 7,000 կրիպտոարժույթի դրամապանակներից: Արշավի առաջնային թիրախներն են անհատական ​​վեբ դիզայներները, ինժեներները և կրիպտոարժույթի մասնագետները,

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 21, 2026

Google-ը տուգանվել է 403 միլիոն եվրոյով GDPR-ի խախտումների պատճառով՝ կապված գտնվելու վայրի տվյալների հետ

Google-ը տուգանվել է 403 միլիոն եվրոյի համար՝ խախտելու ԵՄ տվյալների պաշտպանության օրենքը՝ GDPR-ը, քանի որ իր երեք գործառույթները մշակել են մարդկանց գտնվելու վայրի տվյալները 2018 թվականի մայիսից մինչև 2020 թվականի փետրվարը: Իռլանդիայի Տվյալների պաշտպանության հանձնաժողովը (DPC)՝ Google-ի առաջատար կարգավորող մարմինը ԵՄ-ում, նույնպես ընկերությանը կարգադրել է 6 ամսվա ընթացքում իր մշակումը համապատասխանեցնել օրենքին: ԿԺԴՀ-ն հրապարակավ չի ասել, թե որն է

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 21, 2026

⚡ Շաբաթական ամփոփում. Cisco 0 օր, AI Agent RCE, ClickFix Attacks, ClickFix Surge և Browser Hijacks

Բրաուզեր. Փլագին. Փաթեթ։ Մուտքի էկրան: Սովորական իրեր. Դա հիմնականում այս շաբաթվա խնդիրն է: Դժբախտությունը շարունակում է ի հայտ գալ այն բաների ներսում, որոնք մարդիկ արդեն վստահում են. կոդ, որը վատ ընթացք է ստանում, հին բեռների վերադարձ, բաց համակարգեր, թույլ ստուգումներ, կեղծ ուղղումներ և հարձակման ուղիներ, որոնք գրեթե չափազանց հեշտ են թվում: Նույնիսկ հետազոտական ​​կողմը դառնում է խառնաշփոթ, ավելի շատ բացահայտումներ, ավելի շատ ավտոմատացում և ոչ

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 21, 2026

TASK#STOMP PowerShell Backdoor-ը գողանում է փաստաթղթեր, Wi-Fi գաղտնաբառեր և clipboard-ի տվյալները

Կիբերանվտանգության հետազոտողները բացահայտել են նոր արշավի մանրամասները, որը կոչվում է TASK#STOMP, որը տրամադրում է PowerShell հետնադուռ, որը նախատեսված է վտանգված հոսթերից զգայուն տվյալներ հավաքելու համար: Հետևի դուռը «ավտոմատ կերպով հավաքում և արտահանում է բիզնես փաստաթղթերը, իրական ժամանակում դիտում է ֆայլային համակարգը նոր ֆայլերի համար, գողանում է Wi-Fi-ի գաղտնաբառերը և սեղմատախտակի բովանդակությունը, նկարում է սքրինշոթներ և ընդունում կամայականությունը։

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 21, 2026

ClickFix Lures-ը տեղակայում է ChainScript RAT-ը՝ օգտագործելով Polygon՝ C2 ենթակառուցվածքը պտտելու համար

Սպառնալիքի դերակատարները օգտագործում են ClickFix-ի նման գայթակղությունները՝ նախկինում չփաստաթղթավորված հեռահար մուտքի տրոյան (RAT), որը կոչվում է ChainScript: «ChainScript-ը հայտնվել է բազմաթիվ շինարարական անվանումների ներքո, այդ թվում՝ ComponentTask33, UpdateDigital, HostShared և OrchidViolet66՝ միաժամանակ ներկայացնելով իրեն որպես Spotify, Zoom Workplace և Microsoft Teams ծրագրակազմ», Blackpoint Adversary Pursuit Group (APG)

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 21, 2026

Jade Sleet-ը կապված է հնդկական ՏՏ մատակարարի խախտումների հետ FLATROOF-ի և ROOFDECK-ի հետևի դռների միջոցով

Հյուսիսային Կորեայի սպառնալիքի դերակատարին, որը հայտնի է որպես Ջեյդ Սլիթ, վերագրվում է տեղեկատվական տեխնոլոգիաների (ՏՏ) ծառայությունների ոլորտում հնդկական «շատ ավելի փոքր կազմակերպության» փոխզիջմանը՝ ևս մեկ անգամ ընդգծելով, թե ինչպես է հակառակորդը շարունակում թիրախավորել մշակողներին՝ խախտելու թիրախային ցանցերը: Կիբերանվտանգության SentinelOne ընկերությունը, որը բացահայտել է գործունեության մանրամասները, ասել է, որ այն ներառում է Apple-ի օգտագործումը:

The Hacker News Կարդալ ավելին