Անվտանգություն

Անվտանգություն սպտ 10, 2026

ThreatsDay. Android-ի 200 թերություններ, բրաուզերի կողմից կառուցված ֆիշինգ, 119 հազար խարդախության խանութներ + 23 այլ պատմություններ

Այս շաբաթվա անվտանգության շատ նորություններ ունեն նույն անհարմար պատասխանը մեկ հարցի. «Ինչու՞ էր դա թույլ տվել աշխատել»: Ընդլայնումը թույլ է տալիս մուտք գործել և չափազանց շատ է պահանջում: Վստահելի ծառայությունը դառնում է ֆիշինգի շղթայի մի մասը: Հին սխալը դեռ արդյունք է տալիս: Բացահայտված համակարգը մնում է բաց: Փաթեթն օգտակար է թվում, քանի դեռ այն չէ: Տարբեր պատմություններ, նույն հիմնական խնդիրը. ճանապարհը հաճախ արդեն եղել է

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 10, 2026

Google Play-ի վաղ հասանելիությունը չարաշահվում է Android-ի հազարավոր խաբուսիկ հավելվածներ մղելու համար

Վատ դերասանները չարաշահում են Google Play-ի վաղ մուտքի ծրագիրը՝ խթանելու խաբուսիկ հավելվածները, որոնք պնդում են, որ առաջարկում են գումար, պարգևներ, կազինոյում շահումներ և պրեմիում բովանդակություն: Վաղ հասանելիության հավելվածները հավելվածներ են, որոնք չեն թողարկվել Android հավելվածների պաշտոնական շուկայում: Ծրագրի հիմնական գաղափարն այն է, որ ծրագրավորողները օգտատերերի կարծիքը հայցեն նոր հավելվածների կամ գործառույթների համար, որոնց վրա նրանք կարող են աշխատել նախքան իրենց

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 10, 2026

Check Point-ը բացահայտում է երկու 9.8 գնահատված VPN վկայագրի թերություններ, որոնք հնարավորություն են տալիս չվավերացված RCE-ին

Check Point-ը կարկատել է երկու կարևոր խոցելիություն, թե ինչպես են իր firewall-ը և կառավարման արտադրանքները մշակում VPN վկայագրերը: Ընկերությունն ասում է, որ երկուսն էլ կարող են թույլ տալ չհաստատված հեռահար հարձակվողին գործարկել կոդը, բայց միայն «հատուկ պայմաններում», որը նա չի նկարագրել: Մեկ թերություն ազդում է Check Point's Security Gateways-ի, դրա firewall սարքերի վրա: Մյուսն ազդում է այդ դարպասների և Անվտանգության վրա

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 10, 2026

PaperCut հարձակվողն օգտագործում է AI հարյուրավոր գործակալներ՝ 440+ դեպքերը փոխզիջելու համար

Կասկածյալ ռուսալեզու կիբերդերասանին վերագրել են արհեստական ​​ինտելեկտի (AI) օգտագործմանը՝ PaperCut NG/MF-ում վերջերս բացահայտված երկու անվտանգության թերությունները թիրախավորելու և հարյուրավոր օրինակներ կոտրելու համար: Blackpoint Cyber-ի և GreyNoise-ի անկախ զեկույցների համաձայն, գործունեությունը ծագում է «45.142.193[.]132» IP հասցեից, որը կապված է

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 10, 2026

Gigabud-ը ստեղծում է Android աշխատանքային պրոֆիլներ՝ բանկային հավելվածների չարամիտ ստուգումներից թաքցնելու համար

Gigabud բանկային տրոյան այժմ տեղադրում է երկրորդ Android հավելվածը, որը ստեղծում է աշխատանքային պրոֆիլ վարակված հեռախոսի վրա և գցում է կեղծված բանկային հավելվածը, ասվում է Group-IB անվտանգության ընկերության սեպտեմբերի 9-ին հրապարակված զեկույցում: Աշխատանքային պրոֆիլը առանձին տարածք է, որը Android-ը սովորաբար վերապահում է գործատուի հավելվածներին, և դրա ներսում եղածը առանձին է պահվում անձնական տարածքում գտնվող ամեն ինչից: Դա

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 10, 2026

CISA Flags Exploited Cisco, Citrix, Fortinet Flaws, sets սեպտեմբերի 12 Federal Patch-ի վերջնաժամկետ

Չորեքշաբթի ԱՄՆ Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) երեք թերություն է ավելացրել, որոնցից յուրաքանչյուրն ազդել է Cisco-ի, Citrix-ի և Fortinet-ի վրա, իր հայտնի շահագործվող խոցելիությունների (KEV) կատալոգում՝ պահանջելով Քաղաքացիական գործադիր դաշնային մասնաճյուղերից (FCEB) կիրառել կարկատելները մինչև սեպտեմբեր6-ը2: CVE-2026-20079 (CVSS գնահատականը՝ 10.0) - Նույնականացում

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 10, 2026

10-ից գրեթե 1-ը բացված LiteLLM Gateways-ն ընդունել է «sk-1234» ադմինիստրատորի բանալին

Համացանցին առնչվող LiteLLM սերվերներից գրեթե յուրաքանչյուր տասը մեկը, որը Wiz Research-ը սկանավորել է փետրվարին, ընդունել է sk-1234, օրինակ՝ ադմինիստրատորի բանալի LiteLLM-ի սեփական տեղադրման ուղեցույցում: LiteLLM-ը բաց կոդով AI դարպաս է, այն ծրագրակազմը, որը ընկերությունը դնում է իր հավելվածների և մոդելային մատակարարների միջև, որոնց համար վճարում է: Այդ բանալին դարպասի ադմինիստրատորի հավատարմագիրն է: Յուրաքանչյուր ոք, ով ունի այն, կարող է կարդալ ամեն ինչ

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 10, 2026

Anthropic-ը բացահայտում է արհեստական ​​ինտելեկտի հարձակման չորրորդ դեպքը, որում ներգրավված է Կլոդ Օփուս 4.6-ը

Չորեքշաբթի Anthropic-ը բացահայտեց չորրորդ միջադեպը, երբ իր արհեստական ​​ինտելեկտի (AI) մոդելը ներխուժեց իրական երրորդ կողմի համակարգեր՝ նշելով վերջինը այն դեպքերի աճող ցանկում, որոնք մտահոգություն են առաջացրել ինքնավար AI գործակալների կողմից բխող անվտանգության ռիսկերի վերաբերյալ: AI ընկերությունը հայտնել է, որ միջադեպը տեղի է ունեցել 2026 թվականի հունվարին և ներառում է Claude Opus 4.6-ի վաղ տարբերակը, որը խախտում է:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 09, 2026

ԱՄՆ-ը խաթարում է Xinbi-ի երաշխիքների խարդախության շուկան և սառեցնում է 52,8 միլիոն դոլար Crypto-ում

Չորեքշաբթի օրը ԱՄՆ արդարադատության նախարարությունը (DoJ) հայտարարեց համակարգված գործողությունների՝ ուղղված Xinbi Guarantee կոչվող ապօրինի առցանց շուկային, որն առաջարկում էր խարդախության ծառայություններ, ներառյալ ծառայությունը գործարկելու համար օգտագործվող Telegram-ի ալիքների առգրավումը, երկու կրիպտոարժույթի դրամապանակների առգրավումը և չինական Scam Center Strike Force-ի տեղակայումը Մադագասկար՝ կազմակերպված հանցագործություններին խափանելու համար:

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 09, 2026

Չորս լրտեսական խմբեր մեկ շաբաթվա ընթացքում օգտագործեցին նույն Chrome-ը և Windows Exploit Kit-ը

Հայտնաբերվել են բազմաթիվ լրտեսության դրդապատճառներով սպառնալիքների գործունեության կլաստերներ, որոնք օգտագործում են նախկինում չփաստաթղթավորված շահագործման հավաքածու, որը կոչվում է BlueMoon, որը միավորում է բազմաթիվ խոցելիությունները Microsoft Windows-ում և Google Chrome-ում: BlueMoon-ի առաջին օգտագործումը բնության մեջ վերագրվել է Չինաստանի կողմից հովանավորվող խմբին, որը հետևվում է որպես APT31 (նույն ինքը՝ Bronze Vinewood, Judgment Panda, JungleBamboo,

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 09, 2026

Infostealer տեղեկամատյանները բացահայտում են Replayable AI Tokens, որոնք կարող են շրջանցել ԱԳՆ-ն

Կիբերհանցագործները հափշտակում են արհեստական ​​ինտելեկտի (AI) օգտատերերի հաշիվները տեղեկատվության գողացող տեղեկամատյանների միջոցով՝ ստեղծելու «գողացված բանալիներ», որոնք թույլ են տալիս ապօրինի մուտք գործել գործիքներ մոդելային մատակարարներից, ինչպիսիք են Google-ը, Anthropic-ը և այլն: Տեղեկատվություն գողացողները, ինչպիսիք են Lumma Stealer-ը կամ Vidar-ը, հագեցած են վտանգված համակարգերից տվյալների լայն շրջանակ հավաքելու համար: Սա կարող է ներառել հավատարմագրերը, նիստի նշանները և API-ն

The Hacker News Կարդալ ավելին

Անվտանգություն սպտ 09, 2026

Վեբինար. Իմացեք, թե ինչպես պատասխանել «Մենք ենթարկվո՞ւմ ենք»: Ավելի արագ Նոր CVE-ից հետո

Բացահայտված է մեծ խոցելիություն. Ահազանգը անմիջապես ընկնում է: Այնուհետև գալիս է ավելի դժվար հարցը. մենք իրականում բացահայտվա՞ծ ենք: Անվտանգության շատ թիմերի համար դրան պատասխանելը նշանակում է անցնել խոցելիության սկաներների, վերջնակետերի գործիքների, ամպային գույքագրման, SBOM-ների, պահեստների և հավելվածների տվյալների միջև՝ գործելու համար բավարար համատեքստ ստեղծելու համար: Քանի որ AI-ն արագացնում է խոցելիության հայտնաբերումն ու հետազոտությունը, այդ հետաձգումն ավելի կարևոր է

The Hacker News Կարդալ ավելին