Անվտանգություն

Անվտանգություն սպտ 16, 2026

Հարձակվողներն օգտագործում են Issabel Framework-ի թերությունը՝ թույլ տալով չվավերացված OS հրամանի կատարումը

Issabel Framework-ի անվտանգության կարևոր թերությունը, որը բաց կոդով կապի միասնական PBX ծրագրաշարի վեբ վրա հիմնված շրջանակ է, ակտիվ շահագործման է ենթարկվել: Քննարկվող խոցելիությունը CVE-2026-89026 է (CVSS v3.1 միավոր՝ 9.8/CVSS v4.0 միավոր՝ 9.3), որը կարող է թույլ տալ չհաստատված հեռահար հարձակվողին կատարել կամայական օպերացիոն համակարգի (ՕՀ) հրամաններ՝ օգտվելով կոշտ կոդավորմամբ։

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

Երեք վտանգների խմբեր թիրախում են ռուսական ձեռնարկությունները հետնադռներով, փրկագիններով և մաքրիչներով

Ռուսաստանում ձեռնարկությունները հայտնվել են որպես սպառնալիքների գործունեության երեք կլաստերների թիրախ, որոնց հետևում են՝ NightEagle, Hacking Cat և Toy Ghouls, ըստ Kaspersky-ի բազմաթիվ զեկույցների: Կիբերանվտանգության վաճառողն ասել է, որ հայտնաբերել է NightEagle-ի (aka APT-Q-95) կողմից իրականացված հարձակումները, որը սպառնալիքի դերակատար է, որը հայտնի է առնվազն 2023 թվականից ի վեր, որոնք ներառում են համառության և կողային շարժման նոր տեխնիկա:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

One Extension-ը կարող է առևանգել AI օգնականները Chrome-ի, Comet-ի, Edge-ի, Opera Neon-ի և Claude-ի միջոցով

Forever Security-ի անվտանգության հետազոտողները ցույց են տվել, որ դիտարկիչի մեկ սովորական ընդլայնումը կարող է վերահսկել AI օգնականները, որոնք ներկառուցված են Chromium-ի վրա հիմնված հինգ արտադրանքներում՝ Gemini Live-ը Chrome-ում, Perplexity Comet-ը, Microsoft Edge-ը, Opera Neon-ը և Claude in Chrome-ի ընդլայնումը: Ընդլայնումը տեղադրվելուց հետո այն կարող էր մուտք գործել յուրաքանչյուր արտադրանքի ներկառուցված AI մեկ սեղմումով: Գիսաստղի, Եջի վրա,

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

Հարձակվողը հափշտակել է արհեստական ​​ինտելեկտի կոդավորման օգնականի նիստը և տարածել Shai-Hulud-ը մոտ 100 պահեստում

Mandiant-ն ասում է, որ հարձակվողն առևանգել է AI-ի կոդավորման օգնականի ակտիվ նիստը անանուն ծրագրային ապահովման որպես ծառայություն մատուցողից և ավելի ուշ տարածել Shai-Hulud-ը շուրջ 100 ներքին կոդերի պահեստներում: Նախքան պահեստի տարածումը, օգնականը խորհուրդ տվեց ծրագրակազմ, որը հարձակվողը թունավորել էր, և առաջարկությունն ընդունվեց: Որդը գողացել է պահեստի գաղտնիքները և աղբյուրի կոդը

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

Զուգահեռ աշխատասեղանի թերությունը թույլ է տալիս ոչ ադմինիստրատոր Mac օգտատերերին արմատ ստանալ, բայց Intel Mac-երը չեն կարողանում տեղադրել

Parallels Desktop-ը Mac-ի համար ունի թերություն, որը թույլ է տալիս սովորական լոկալ հաշվին գործարկել կոդը որպես root՝ մուտքի ամենաբարձր մակարդակը Mac-ում, այս շաբաթ ասաց JFrog ծրագրային ընկերությունը: Հարձակմանը անհրաժեշտ է կոդ, որն արդեն աշխատում է մեքենայի վրա՝ որպես սովորական օգտատեր, ուստի այն չի աշխատում ցանցում: JFrog-ն ասում է, որ ուղղումը գտնվում է Parallels Desktop 27-ում, մի տարբերակ, որը Intel Mac-երը չեն կարող տեղադրել: Յուվալ Մորավչիկը, ով ղեկավարում է

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

N0va Phishkit-ը թիրախավորում է ԱՄՆ և ԵՄ բիզնեսները. ինքնության անվտանգության նոր մարտահրավեր

N0va-ն ուղղված է Հյուսիսային Ամերիկայի և Եվրոպայի կազմակերպություններին ֆիշինգային արշավներով, որոնք ներկայացնում են վստահելի ծառայությունները և չարաշահում են նույնականացման օրինական հոսքերը: Հաջող հարձակումները կարող են սպառնալիքի դերակատարներին հնարավորություն տալ մուտք գործել վավեր հաշիվներ՝ առանց հենվելու ակնհայտ չարամիտ գործունեության վրա: Այնտեղից, մեկ վտանգված ինքնությունը կարող է դուռը բացել զգայուն տվյալների, բիզնես համակարգերի և լրացուցիչ ամպի համար

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

Google-ը նշում է պիքսել մոդեմի թերությունը՝ սահմանափակ նպատակային շահագործման նշանների ֆոնին

Google-ը բացահայտել է, որ իր Pixel բջջային մոդեմի անվտանգության բարձր թերությունը հայտնվել է վայրի բնության մեջ: Խոցելիությունը, որը դիտվում է որպես CVE-2026-58704 (CVSS գնահատականը՝ 8.0), արտոնությունների ընդլայնման թերություն է: «Բջջային մոդեմում հնարավոր է թույլտվության շրջանցում կոդի տրամաբանական սխալի պատճառով», - ասվում է NIST խոցելիության ազգային տվյալների բազայի սխալի նկարագրության մեջ:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

Սպառնալիքների հետախուզությունը միայնակ չի փակի շահագործման բացը

Արտահոսած հավատարմագրերը հայտնվում են հանցավոր շուկայում, կամ խոցելիությունը ստանում է բացահայտման մասին ծանուցում, և նրանցից յուրաքանչյուրը կարող է զինվել իրական թիրախի դեմ, նախքան անվտանգության թիմերի մեծամասնությունը տագնապը ստուգել է ահազանգը: Հարձակվողները համատեղում են այդ տեսակի հետախուզությունը արհեստական ​​ինտելեկտի միջոցով աջակցվող շահագործման հետ՝ արագացնելու ճանապարհը բացահայտումից մինչև խախտում ավելի արագ, քան անվտանգության ծրագրերի մեծ մասը ստեղծված են արձագանքելու համար:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

Acronis cPanel Backup Plugin-ի խոցելիությունը շահագործվում է թիրախային հարձակումներում

Acronis-ը նախազգուշացրել է, որ cPanel-ի և Web Host Manager-ի (WHM) տեղակայման համար իր Backup plugin-ում անվտանգության բարձր խստության թերությունն օգտագործվել է վայրի բնության մեջ: Խոցելիությունը, որը դիտվում է որպես CVE-2026-87886 (CVSS գնահատականը՝ 7.8), նկարագրվում է որպես տեղական արտոնությունների ընդլայնման դեպք՝ անապահով ֆայլերի թույլտվությունների պատճառով: Այն ազդում է հետևյալ տարբերակների վրա՝ Acronis Backup plugin-ը cPanel-ի և WHM-ի համար (Linux

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

Հարձակվողներն օգտվում են WooCommerce-ի մեծածախ առաջատարի թերությունից՝ PHP վեբ կեղևները տնկելու համար

Սպառնալիքի դերակատարներն օգտագործում են WooCommerce Wholesale Lead Capture-ի անվտանգության կարևոր թերությունը, WordPress-ի պրեմիում հավելված, որն ունի ավելի քան 6000 ակտիվ տեղադրում: «Այս խոցելիությունը կարող է օգտագործվել չհաստատված հարձակվողների կողմից՝ վերբեռնելու կամայական ֆայլեր, ներառյալ PHP-ի հետին դռները, և հասնելու կոդի հեռակա կատարման», - ասում է Wordfence-ը: WordPress անվտանգության ընկերությունն ասել է, որ այն արգելափակվել է

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

Ակտիվ շահագործման փորձերը թիրախավորում են WSO2 API մենեջերի JWT շրջանցումը կեղծված ադմինիստրատորի նշաններով

WSO2 API Manager-ի անվտանգության կարևոր թերությունն ակտիվորեն շահագործման է ենթարկվել վայրի բնության մեջ, համաձայն watchTowr-ի բացահայտումների: Խոցելիությունը, որը դիտվում է որպես CVE-2026-5430 (CVSS գնահատական՝ 9.8/10.0), ծածկագրային ստորագրության ոչ պատշաճ ստուգման դեպք է, որը կարող է հանգեցնել հաշվի տիրանալու: Hacktron Team-ին վերագրվել է թերությունը հայտնաբերելու և զեկուցելու համար: «JWT վավերացում

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 16, 2026

Կրեմլի բանկային չարամիտ ծրագիրը հափշտակում է Chrome-ը և Edge-ը՝ հավատարմագրերն ու նստաշրջանի նշանները գողանալու համար

Կիբերանվտանգության հետազոտողները լույս են սփռել նախկինում չփաստաթղթավորված բրազիլական բանկային չարամիտ գործողության վրա, որն ապահովում է KREMLIN կոչվող գործիքակազմը: Elastic Security Labs-ը հետևում է գործունեությանը REF9334 անվան տակ: Գործելով առնվազն 2025 թվականի մայիսից՝ սպառնալիքների դերակատարն օգտագործել է գայթակղություններ, որոնք ներկայացնում են բրազիլական տասնյակ բանկերի և տեղադրում են վնասակար բրաուզերի ընդլայնում Google Chrome-ում և Google Chrome-ում։

The Hacker News Կարդալ ավելին