Անվտանգություն

Անվտանգություն հկտ 29, 2026

Հարձակվողները շահագործում են PHP2Shell-ի թերությունները ինտերնետում բացված Palo Alto ցանցերի կառավարման ինտերֆեյսներում

Palo Alto Networks-ը չորեքշաբթի նախազգուշացրել է, որ սպառնալիքների դերակատարներն օգտագործում են վերջերս կարկատված PHP2Shell-ի խոցելիությունը հանրությանը հասանելի կառավարման միջերեսների դեմ: «Ակտիվ շահագործում է նկատվել՝ ուղղված Palo Alto Networks-ի կառավարման ինտերֆեյսին, որը ենթարկվում է ինտերնետին», - ասվում է ցանցային անվտանգության ընկերության իր խորհրդատվական թարմացման մեջ: Խոցելիությունները, որոնք դիտվում են որպես

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 28, 2026

Վոլտ թայֆունն օգտագործել է անաղմուկ գնացքների գաղտնի ցանցը չորս զրոյական օրվա շահագործման արշավներում

China-nexus կիբերլրտեսական խումբը, որը հայտնի է որպես Volt Typhoon, վերագրվում է այժմ խափանված գաղտնի մուտքի ցանցին, որը կոչվում է Silent Train, որը օգտագործվել է զրոյական օրվա շահագործման և ռազմավարական մուտքի համար: «Առաջին անգամ հայտնաբերվել է 2023 թվականի վերջին, Silent Train-ն օգտագործում է վտանգված SOHO, IoT և ձեռնարկությունների ենթակառուցվածքների պտտվող շղթաներ», - ասվում է Lumen Technologies Black Lotus Labs-ի զեկույցում:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 28, 2026

Google-ը թույլ կտա մեկ հպումով Android հավելվածների տեղադրում ԱՄՆ-ից դուրս գտնվող երրորդ կողմի հաստատված խանութներից:

Երրորդ կողմի Android հավելվածների խանութներն այժմ կարող են դիմել Google-ին՝ մեկ հպումով հավելվածներ տեղադրել առանց Android-ի սովորական հաստատման էկրանների և դրանք հետին պլանում թարմացնելու թույլտվություն ստանալու համար: Որակավորման համար խանութը պետք է անցնի ինքնության ստուգումներ և Google-ին ուղարկի իր ամբողջական կատալոգը՝ յուրաքանչյուր նոր հավելվածի և թարմացման հետ միասին՝ չարամիտ ծրագրերի շարունակական սկանավորման համար: Հաստատված խանութները հնարավորությունները ստանում են դեկտեմբերի 1-ից, բայց միայն

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 28, 2026

Հետազոտողը բացահայտում է, թե ինչպես են Logic Bugs-ը միայնակ կոտրել Microsoft Edge-ը՝ 175,000 դոլար Pwn2Own շահումով

Անվտանգության հետազոտողներից մեկը ցույց է տվել, որ տրամաբանական թերությունների շղթան, առանց հիշողության խաթարման, կարող է վնասակար վեբ էջը վերածել կոդի, որն աշխատում է Windows համակարգչի վրա՝ Microsoft Edge-ի ավազատուփից դուրս: Orange Tsai-ն DEVCORE-ից հրապարակել է ամբողջական մեթոդը հոկտեմբերի 28-ին, հինգ ամիս անց այն բանից հետո, երբ ցանցը մայիսին Pwn2Own Berlin մրցույթում շահեց $175,000: Microsoft-ը շտկեց Edge-ի սխալները մրցույթի հաջորդ օրը,

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 28, 2026

PHP2Shell Attack Roots 25 սերվերներ, խախտում է ԱՄՆ կառավարությանն առընթեր ցանցը

Կիբերանվտանգության հետազոտողները բացահայտել են արհեստական ​​ինտելեկտի (AI) աջակցությամբ հարձակման մանրամասները, որը կազմակերպվել է Չինաստանի ենթադրյալ վտանգի դերակատարի կողմից, որն օգտագործել է PHP2Shell-ի խոցելիությունը՝ խախտելու մերկացած համակարգերը: Ակտիվությունը, որը դիտվել է 2026 թվականի հոկտեմբերի 25-ին, ներառում էր հարձակվողը, որը համատեղում էր PHP2Shell-ը միջուկի արտոնությունների ընդլայնման շահագործման հետ՝ արմատախիլ անելու համար:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 28, 2026

Հաքերները թիրախ են դարձնում Oracle E-Business Suite RCE-ի թերությունը Անվտանգության կարկատումից օրեր անց

Ըստ սպառնալիքների հետախուզական Defused Cyber ​​ընկերության՝ սպառնալիքների դերակատարները սկսում են հետաքննել Oracle E-Business Suite (EBS) նոր կրիտիկական խոցելիությունը: Խոցելիությունը CVE-2026-101767 է (CVSS գնահատականը՝ 9.8) Oracle E-Business Suite-ի Oracle Application Object Library-ում: Այն կարկատվել է Oracle-ի կողմից անցյալ շաբաթ՝ որպես իր Critical Patch Update-ի մաս: Անվտանգության հետազոտողներ

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 28, 2026

UEFI-ի 16-ամյա կարևոր թերությունը կարող է գործարկել կոդը նախքան ցանցային բեռնման սերվերների անվտանգ բեռնումը

EDK II-ի 16-ամյա կարևոր թերությունը՝ բաց կոդով ծածկագիրը, որն օգտագործում են ապարատային արտադրողների մեծամասնությունը UEFI որոնվածը ստեղծելու համար, կարող է հարձակվողին թույլ տալ կոդ գործարկել մեքենայի վրա՝ նախքան դրա օպերացիոն համակարգը բեռնելը, բայց միայն այն ժամանակ, երբ սարքը բեռնվում է ցանցով: UEFI որոնվածը այն ծրագիրն է, որն առաջինն է աշխատում, երբ համակարգիչը միացված է, նախքան օպերացիոն համակարգը: Հարձակվող, ով կարող է հասնել մեքենային

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 28, 2026

Wazuh և AI ընդլայնված SOC աշխատանքային հոսքերի համար

Արհեստական ​​ինտելեկտը (AI) դարձել է այս տասնամյակի որոշիչ տեխնոլոգիաներից մեկը: Առողջապահությունից և ֆինանսներից մինչև արտադրություն և կրթություն, կազմակերպություններն ավելի ու ավելի են ապավինում AI-ին՝ կրկնվող առաջադրանքները ավտոմատացնելու, տվյալների մեծ հավաքածուներում թաքնված օրինաչափությունները բացահայտելու և որոշումների ավելի արագ կայացմանն աջակցելու համար: Կիբերանվտանգությունը նման վերափոխում է ապրել: Մինչ հարձակվողներն օգտագործում են AI-ն ավտոմատացնելու համար

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 28, 2026

Adobe-ն ուղղում է 8 կարևոր քարոզարշավի դասական թերությունները, որոնք թույլ են տալիս կոդի կատարումը և անվտանգության շրջանցումը

Adobe-ը թողարկել է patches՝ Campaign Classic-ում անվտանգության բազմաթիվ կարևոր թերությունները վերացնելու համար, որոնք հաջողությամբ շահագործման դեպքում կարող են հանգեցնել կամայական կոդի կատարման, անվտանգության առանձնահատկությունների շրջանցման և արտոնությունների ընդլայնման: Ութ խոցելիության ցանկը հետևյալն է. CVE-2026-104351 (CVSS գնահատականը՝ 9.9) - Կոդի ներարկման խոցելիություն, որը կարող է հանգեցնել կամայական կոդի կատարման:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 28, 2026

Ամերիկյան կազմակերպությունները հարձակման տակ են. Skyw4lker սարքի կոդի ֆիշինգի արշավը բացահայտված է

Ժամանակակից ֆիշինգային արշավները կարող են վտանգի ենթարկել ամերիկյան բիզնեսները՝ չհիմնվելով հավատարմագրերի ավանդական գողության վրա: Հարձակվողները կարող են չարաշահել օրինական ամպային ծառայությունները, նույնականացման մեխանիզմները և վստահելի բիզնես հոսքերը՝ կորպորատիվ հաշիվներին հասանելիություն ձեռք բերելու համար՝ թողնելով ավելի քիչ ակնհայտ նշաններ: ANY.RUN-ի վերլուծությունը Skyw4lker-ի՝ սարքի կոդերի ֆիշինգի արշավի մասին, որը հիմնականում ուղղված է ԱՄՆ կազմակերպություններին։

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 28, 2026

Anthropic-ի չհրապարակված AI մոդելի շղթաները սխալ են գործում Chrome-ի, Safari-ի, Windows-ի և Linux-ի շահագործման մեջ

Anthropic AI-ի չհրապարակված մոդելը հայտնաբերել է անվտանգության թերություններ Chrome-ում, Safari-ում, Android-ում, Windows-ում և Linux-ում և դրանք շղթայել է հայեցակարգի ապացուցման գործող շահագործման մեջ, ասվում է ընկերության վերջին զեկույցում: Սխալները կառուցվել են լաբորատորիայում այն ​​բանից հետո, երբ մոդելը հուշվել է, դրանք չեն երևացել իրական հարձակման ժամանակ, և Anthropic-ը նախ վաճառողին հայտնել է յուրաքանչյուր թերության մասին, ուստի դրանք բոլորն արդեն կարկատված են: Մեկ ապացույց

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 28, 2026

ՀԴԲ-ն բռնագրավել է վիրտուալ տիրույթ՝ ենթադրյալ հանցավոր հոսթինգի և բիթքոյն փողերի լվացման պատճառով

Երեքշաբթի ԱՄՆ արդարադատության նախարարությունը (DoJ) հայտարարեց տիրույթի բռնագրավման մասին, որը կապված է զրահակայուն հոսթինգ մատակարարի (BPH) հետ՝ Virtualine անունով: Այս քայլը ի պատասխան ծառայությունն էր, որն օգտագործվում էր հանցավոր բեղմնավոր գործունեություն իրականացնելու և նպաստելու համար, ներառյալ «անչափահասների սեռական բացահայտ պատկերների գովազդը, անհամաձայնություն մտերիմ տեսողական պատկերների դիտավորյալ բացահայտումը:

The Hacker News Կարդալ ավելին