Անվտանգություն

Անվտանգություն սպտ 15, 2026

Իրանցի հաքերներն օգտագործում են Telegram-ով վերահսկվող չարամիտ ծրագրեր՝ այլախոհներին և լրագրողներին լրտեսելու համար

ԱՄՆ-ի, Միացյալ Թագավորության և Նիդեռլանդների կիբերանվտանգության գործակալությունները մանրամասնել են Windows-ի չարամիտ ծրագիրը, որն, ըստ նրանց, օգտագործում է Իրանի հետախուզական ծառայությունը՝ լրտեսելու այլախոհներին, լրագրողներին և ակտիվիստներին ամբողջ աշխարհում: Չարամիտ ծրագիրը վերահսկվում է Telegram հաղորդագրությունների հավելվածի միջոցով և կարող է պատճենել թիրախի էլ. նամակներն ու չաթի հաղորդագրությունները, սքրինշոթեր անել և ձայնագրման համար ակտիվացնել խոսափողը։

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 15, 2026

BambooToken չարամիտ ծրագիրն օգտագործում է MQTT Windows և Linux համակարգերը կառավարելու համար

Կիբերանվտանգության հետազոտողները բացահայտել են բազմահարթակ արշավի մանրամասները, որն օգտագործում է Message Queuing Telemetry Transport (MQTT) արձանագրությունը՝ որպես Windows և Linux համակարգերը կառավարելու հաղորդակցման ալիք: Ստեղծվող չարամիտ ծրագրերի ընտանիքը, որը ծածկագրված է BambooToken անունով, գնահատվում է որպես ակտիվ առնվազն 2023 թվականի փետրվարից և օգտագործվելու է Ասիայի և Հարավային Ամերիկայի կազմակերպություններին ուղղված հարձակումների համար:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 15, 2026

Մարդկային հարձակվողը շահագործում է Marimo RCE-ն և ութ վայրկյանում հասնում SSH բաստիոնին

Արհեստական ​​ինտելեկտի (AI) միջոցով խոցելիության հայտնաբերման և շահագործման միջև ընկած հատվածը կրճատելով և վատ դերակատարների մուտքի արգելքը նվազեցնում է, Sysdig-ի նոր բացահայտումները ցույց են տալիս, որ հմուտ մարդկային օպերատորները կարող են նույնքան արագ շարժվել սկզբնական մուտք ստանալուց հետո: Ամպային անվտանգության ընկերության կողմից ընդգծված մի օրինակում սպառնալիքի դերակատարը խոցելի Marimo նոթատետրից թեքվեց դեպի SSH

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 15, 2026

Հարձակման շղթաներ, ոչ միայն հարձակման մակերեսներ. ինչու՞ անհատական ​​տեխնիկայի փորձարկումը բաց է թողնում կետը

Ներածություն Անվտանգության թիմերը բավականին լավ են փորձարկել այն, ինչը կարող է վնասել իրենց: Կարո՞ղ է այս EDR գործակալը բռնել այս ծանրաբեռնվածությունը: Արդյո՞ք իմ կազմակերպությունը չի հաջողի ֆիշինգի մոդելավորումը: Արդյո՞ք այս SIEM կանոնը գործում է այս կոնկրետ տեխնիկայի վրա: Եվ ավելի հասուն կազմակերպություններում այս թեստավորումը տեղի է ունենում շարունակաբար, այլ ոչ թե որպես մեկանգամյա վարժություն: Բայց անկախ նրանից, թե որքանով եք վավերացնում դրանց դեմ

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 15, 2026

Զանգվածային սկանավորման արշավն օգտագործում է Vite-ի թերությունը՝ ամպային հավատարմագրերը հանելու բացահայտված Dev սերվերներից

Կիբերանվտանգության հետազոտողները բացահայտել են զանգվածային սկանավորման արշավի մանրամասները, որոնք ուղղված են եղել Vite-ի տեղակայումների սիֆոնի զգայուն տվյալներին: Առաջինը ավտոմատացված ջանք է, որն ուղղված է ինտերնետին ենթարկված Vite զարգացման սերվերներին, որոնք նախատեսված են գողանալու ամպային հավատարմագրերը, կոնֆիգուրացիաները Amazon Web Services-ից (AWS) և Microsoft Azure օրինակներից և ենթակառուցվածքի վիճակային ֆայլերը՝ ըստ F5 Labs-ի: Այն

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 15, 2026

LiteSpeed ​​Enterprise-ի թերությունը կարող է թույլ տալ, որ հոսթինգի մեկ հաշիվը արմատական ​​մուտք ստանա ընդհանուր սերվերի վրա

LiteSpeed ​​Web Server Enterprise-ում կրիտիկական խոցելիությունը կարող է թույլ տալ, որ ցածր արտոնություններ ունեցող վեբ օգտատերը ստանա արմատային հասանելիություն ընդհանուր հոստինգի սերվերի վրա, նախազգուշացրել է cPanel-ը սեպտեմբերի 14-ին հրապարակված խորհրդատվության մեջ: Նման սերվերների վրա շատ հաճախորդների կայքերն աշխատում են մեկ մեքենայի վրա, և այդ հոսթինգ հաշիվներից որևէ մեկով հարձակվողը կարող է օգտագործել կամ օգտագործել այլ թերությունը և մուտք գործել այլ կայք:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 15, 2026

Cisco-ի անվտանգ էլ.

Cisco-ն նախազգուշացրել է, որ նոր կրիտիկական խոցելիությունը, որն ազդում է Cisco Secure Email Gateway-ի համար AsyncOS Software-ի վրա, ակտիվ շահագործման է ենթարկվել վայրի բնության մեջ: Խոցելիությունը, որը դիտվում է որպես CVE-2026-76461, կրում է CVSS 9,8 միավոր առավելագույն 10,0-ից: Այն նկարագրվել է որպես էլփոստի վերլուծության տրամաբանության մեջ անբավարար վավերացման դեպք, որը կարող է թույլ տալ չհաստատված, հեռավոր հարձակվողի

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 15, 2026

Չինաստանի հետ կապված հաքերները շահագործում են Chrome-Windows Zero-Day շղթան՝ GRIMWEDGE տեղակայելու համար

Չինացի սպառնալիքների դերակատարը վերագրվել է նիզակային ֆիշինգի արշավին, որն օգտագործում է Google Chrome-ի և Microsoft Windows-ի վերջերս կարկատված անվտանգության թերությունները՝ GRIMWEDGE կոչվող JavaScript-ի վնասակար հետևի դուռ տրամադրելու համար: Volexity-ն, որը հետևում է սպառնալիքների կլաստերին UTA0560 մականունով, ասում է, որ գործունեությունը ուղղված է բազմաթիվ հասարակական կազմակերպությունների (ՀԿ-ների) 2026 թվականի սեպտեմբերի 1-ին:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 14, 2026

3BB հարձակվողն օգտագործել է MeshCentral Backdoor-ը արմատային մուտքի, նպատակային բաժանորդների հավատարմագրերի համար

Հարձակվողը գործում էր Թաիլանդի խոշորագույն լայնաշերտ մատակարարներից մեկի՝ 3BB ցանցի ներսում և պահպանում էր ներքին մեքենաների հեռակառավարումը MeshCentral կոչվող լեգիտիմ կառավարման գործիքի միջոցով, հայտնում է Hunt.io սպառնալիքների հետախուզական ընկերությունը: Ընկերությունը բացահայտել է ներխուժումը` ուսումնասիրելով այն սերվերը, որը հարձակվողը բաց էր թողել ինտերնետում, որտեղ պահվում էին հարձակվողի սեփական գործիքներն ու ցուցակը:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 14, 2026

Telegram-ի աշխատասեղանի թերությունը թույլ է տալիս թաքնված JavaScript-ին արտահանել հաղորդագրություններ HTML արտահանումից

Telegram Desktop-ի թերությունը թույլ տվեց, որ բոտի հաղորդագրությունը թաքցնի JavaScript-ը չաթերում, որոնք օգտատերերն արտահանում էին HTML ֆայլեր, հայտնում են ExPatch-ի անվտանգության հետազոտողները սեպտեմբերի 12-ին հրապարակված գրառման մեջ: Telegram-ում հաղորդագրությունը սովորական տեսք ուներ՝ հղման կոճակով, և սկրիպտը գործարկվում էր միայն այն ժամանակ, երբ ինչ-որ մեկը բացում էր արտահանման ֆայլը վեբ բրաուզերում: Այն կարող է այնուհետև պատճենել այդ ֆայլի յուրաքանչյուր հաղորդագրություն

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 14, 2026

Նոր DDRop հարձակումը խախտում է Intel TDX և AMD SEV-SNP գաղտնի հաշվարկները

Հետազոտողները բացահայտել են նոր ապարատային հարձակում, որը կոչվում է DDRop, որը խախտում է հիշողության պաշտպանությունը Intel-ի և AMD-ի գաղտնի հաշվարկներում՝ լուռ թողնելով գրությունները սերվերի հիշողության մեջ, այնպես որ պրոցեսորը շարունակում է կարդալ հին կոդավորված տվյալները, կարծես դրանք ընթացիկ են: Հարձակման համար պահանջվում է հարձակվող, ով արդեն վերահսկում է սերվերի ծրագրակազմը և կարող է կարճ ժամանակով մուտք գործել սարք՝ փոքր միացում տեղադրելու համար:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 14, 2026

Red Heron-ը շահագործում է Gitea RCE-ն՝ փոխզիջման ենթարկելու 13 կազմակերպությունների վեց երկրներում

Չինական սպառնալիքների դերակատարին, որին հետևում են որպես Կարմիր Հերոն, վերագրվում է Gitea-ում վերջերս բացահայտված անվտանգության խոցելիության արագ շահագործմանը՝ համացանցին առնչվող դեպքերը խախտելու համար՝ որպես բազմազգ քարոզարշավի մաս: «Red Heron-ը սկանավորել է Gitea-ի 1386 դեպք յոթ երկրներում և պահպանել 477 Թայվանի վրա հիմնված համակարգերի առանձին տվյալների բազա», - ասվում է Acronis Threat Research Unit (TRU) հայտարարության մեջ:

The Hacker News Կարդալ ավելին