Անվտանգություն

Անվտանգություն սպտ 17, 2026

ThreatsDay. ինքնուրույն վերագրանցող գործակալներ, 800+ թերություն կարկատված, Insider SIM-ի փոխանակում և ևս 22 նոր պատմություններ

Հարձակվողները շարունակում են նոր բանալիներ գտնել: Զավեշտալին այն է, որ պաշտպանները շարունակում են հորինել, թե որտեղ պահեն դրանք: Այս շաբաթ այդ ստեղները տեղադրված են AI գործիքներում, բացահայտված ծառայություններում, հին վրիպակներում, թույլ մուտքերի և ամսական բաժանորդագրության պես վաճառվող ծրագրերում: Որոշ հարձակումներ օգտագործում են նոր հնարքներ: Մյուսները պարզապես նորից օգտագործում են այն, ինչ արդեն եղել է շուրջը: Երկուսն էլ բավական հաճախ են աշխատում: Այսպիսով, սպառնալիքի լանդշաֆտը չի մաքրվում: Դա պարզապես

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 17, 2026

Critical Docker Sandboxes-ի թերությունը թույլ է տալիս վնասակար հյուրի կոդը կարդալ և փոփոխել macOS հյուրընկալող ֆայլերը

MacOS-ում Docker Sandboxes վիրտուալ մեքենայի ներսում աշխատող վնասակար ծածկագիրը կարող է փախչել դրա մեջ համօգտագործվող նախագծի գրացուցակից և կարդալ կամ փոխել ֆայլերը հյուրընկալողի ցանկացած այլ վայրում, զգուշացնում է Docker-ը սեպտեմբերի 15-ի անվտանգության հայտարարության մեջ: CVE-2026-77179 թերությունը գնահատվել է որպես Կրիտիկական, ազդում է տարբերակների վրա

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 17, 2026

Իրանի հետ կապված Handala-ի կոտրումը կապված է HEAVYGRAM Telegram-ի հետևի դռան հետ, որը կարող է գողանալ գաղտնաբառերը

Իրանի հետ կապված «հաքթիվիստ» անձը, որը հայտնի է որպես Handala Hack, վերագրվել է Telegram-ի վրա հիմնված հսկողության հետևի դռանը, որը կոչվում է HEAVYGRAM և Delphi-ի վրա հիմնված կոմունալ, որը հայտնի է որպես CRUDEEXCLUDE: «HEAVYGRAM-ն առաջարկում է ներկառուցված հրամաններ, որոնք աջակցում են հեռակա հրամանների կատարմանը, համակարգի, ցանցի և գործընթացի տեղեկատվության հայտնաբերմանը, տվյալների և Telegram նիստերի ֆայլերի արտազատմանը, սքրինշոթի նկարահանմանը, DLL-ի կողմնակի բեռնմանը,

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 17, 2026

Կրիտիկական չսահմանափակված DNSSEC վավերացնողի թերությունը կարող է թույլ տալ RCE-ն վնասակար DNS գոտու միջոցով

Չկապված DNS լուծիչի յուրաքանչյուր թողարկում մինչև 1.26.1-ն ունի կրիտիկական կույտային արտահոսք իր DNSSEC վավերացնողում, չորեքշաբթի ասաց NLnet Labs-ի սպասարկող խորհրդատվական ծառայությունը: Հարձակվողը, ով վերահսկում է վնասակար գոտին և հարցումներ է անում խոցելի լուծիչի վրա, կարող է գործարկել այն՝ հնարավորություն տալով հեռահար կոդի կատարումը: Unbound 1.26.1-ը, որը թողարկվել է նույն օրը, ուղղում է սխալը, որը հետևվում է որպես CVE-2026-81642, ինչպես նաև

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 17, 2026

Կարո՞ղ եք ապացուցել, որ նոր CVE-ն շահագործելի է նախքան հարձակվողները: Իմացեք, թե ինչպես այս վեբինարում

Նոր CVE-ն ընկնում է: Ձեր սկաները գտնում է այն: Խստության ցուցանիշը տգեղ է թվում: Բայց դա դեռևս չի պատասխանում այն ​​հարցին, որ այն իրականում կարելի է օգտագործել ձեր միջավայրում: Mythos դասի AI-ն սեղմում է բացահայտման և աշխատանքային շահագործման միջև ընկած ժամանակը, մինչդեռ անվտանգության շատ ծրագրեր դեռ վավերացնում են ռիսկը շաբաթական կամ եռամսյակային ցիկլերում: Վտանգավոր բացն այլևս միայն տեխնիկական չէ: Դա է

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 17, 2026

CISO-ի փորձագիտական ​​ուղեցույց վեբկայքերի համար գործակալական փորձարկման համար

Հարձակվողներն այժմ սպառազինում են նոր խոցելիությունը մոտ հինգ օրվա ընթացքում (Mandiant, Google Cloud-ի մաս): Միջին կազմակերպությանը 43 օր է տևում մեկը կարկատելու համար (Verizon DBIR 2026): Նոր անվճար ուղեցույցը բացատրում է, թե ինչպես են ինքնավար AI գործակալները փակում այդ բացը, և ինչ պետք է պահանջեն անվտանգության ղեկավարները՝ նախքան արտադրությունը մատնանշելը: TL;DR Exploitation-ն այժմ մուտքի դուռը է: Այն սկսում է խախտումների 31%-ը (Verizon DBIR

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 17, 2026

Չինաստանի հետ համահունչ FamousSparrow-ը SparroWocky Backdoor-ը տեղակայում է Լատինական Ամերիկայում

Չինաստանի կողմից հովանավորվող պետության կողմից հովանավորվող սպառնալիքների դերակատարը, որը հայտնի է FamousSparrow անունով, նկատվել է, որ 2025 թվականի օգոստոսից առնվազն 2025 թվականի օգոստոսից կիրառում է SparroWocky անունով նախկինում չհաղորդված հետնադուռը հարձակումներում, որոնք ուղղված են Լատինական Ամերիկայի բազմաթիվ երկրներին:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 17, 2026

OpenAI-ը բացահայտում է վեց մոդելային միջադեպ՝ կապված թաքնված ձախողումների և չարտոնված վերբեռնումների հետ

Չորեքշաբթի օրը OpenAI-ը բացահայտեց «անսպասելի կամ մտահոգիչ մոդելային վարքագծի» վեց նոր դեպքեր, որոնք տեղի են ունեցել վերջին վեց ամիսների ընթացքում՝ միաժամանակ կիսելով նոր շրջանակ՝ հաշվետվության, հետևելու, հետաքննելու և մոդելի անհամապատասխանության բացահայտման համար՝ թափանցիկությունը բարելավելու նպատակով: «Քանի որ արհեստական ​​ինտելեկտի համակարգերն ավելի առաջադեմ և ավելի լայն տարածում են ստանում, մենք պետք է ավելի լայն և ավելի լավ տեղեկացված կոնսենսուս ստեղծենք

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 17, 2026

BIND 9-ի թարմացումն ուղղում է 14 թերություններ, ներառյալ չվավերացված վթարը DNS-ով HTTPS-ով

Ինտերնետ համակարգերի կոնսորցիումը (ISC) թողարկել է BIND 9.20.29 և 9.21.26՝ շտկելու անվտանգության տասնչորս թերությունները, որոնք բացահայտվել են սեպտեմբերի 16-ին BIND 9-ում՝ իր բաց կոդով DNS սերվերի ծրագրաշարում: Դրանցից մեկը ազդում է ցանկացած BIND սերվերի վրա, որը պատասխանում է DNS-over-HTTPS (DoH): Հավատարմագրեր չունեցող ուղարկողը կարող է խափանել սերվերի պրոցեսը, որը կոչվում է, մեկ հարցումով, որը պարունակում է անվավեր SIG

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 17, 2026

Gyazo-ի խախտումը բացահայտում է 23,62 միլիոն օգտատերերի և 490 միլիոն պատկերների մետատվյալների գրառումներ

Անվտանգության խախտումը Gyazo-ում, Helpfeel-ի պատկերների փոխանակման ծառայությունում, բացահայտեց մոտ 23,62 միլիոն օգտատերերի գրառումներ, ներառյալ էլփոստի հասցեները և գաղտնաբառերի հեշերը, ասվում է Կիոտոյում գործող ընկերությունը չորեքշաբթի հրապարակված ծանուցման մեջ: Այն նաև բացահայտեց մոտ 490 միլիոն պատկերի մետատվյալների գրառումներ, հիմնականում 2019 թվականի հունվարին կամ ավելի վաղ պատկերների համար, ներառյալ նույնացուցիչները, որոնք կազմում են Gyazo պատկերի հղումները: Helpfeel-ն ասաց

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 17, 2026

Cisco-ն նախազգուշացնում է նոր զրոյական օրվա ISE Auth շրջանցման (CVSS 10.0) մասին, որը շահագործվում է ակտիվ հարձակումներում

Cisco-ն նախազգուշացրել է անվտանգության նոր առավելագույն խստության թերության մասին, որն ազդում է Identity Services Engine-ի (ISE) վրա, որն ակտիվ շահագործման է ենթարկվել: Խոցելիությունը, որը դիտվում է որպես CVE-2026-76460 (CVSS գնահատականը՝ 10.0), կարող է թույլ տալ չհաստատված, հեռավոր հարձակվողին շրջանցել նույնականացումը: «Այս խոցելիությունը պայմանավորված է API-ի վերջնակետում նույնականացման անբավարար վերահսկմամբ», - ասաց Cisco-ն: «Հարձակվող

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 17, 2026

ԱՄՆ-ը գրավում է NightmareStresser տիրույթները, որոնք կապված են հարյուր հազարավոր DDoS հարձակումների հետ

ԱՄՆ արդարադատության նախարարությունը (DoJ) երեքշաբթի հայտարարեց ինտերնետ տիրույթների առգրավման մասին, որոնք կապված են վարձակալության ծառայության մերժման (DDoS) բաշխված ծառայության հետ, որը հայտնի է որպես NightmareStresser: Քննարկվող տիրույթներն են՝ nightmare-stresser[.]com և nightmarestresser[.]org: Կայքի այցելուներն այժմ ողջունվում են առգրավման պաստառով, որտեղ ասվում է. «Այս տիրույթը բռնագրավվել է

The Hacker News Կարդալ ավելին