Անվտանգություն

Անվտանգություն հկտ 28, 2026

Ճապոնական ԳՁՕ-ն առաջարկում է 1 միլիոն դոլար պարգև՝ հաքերներին բռնելու համար FX Trading Cloud-ի խախտումների հետևում

Ճապոնական GMO Internet Group-ը ընդհանուր առմամբ մինչև 1 միլիոն դոլար է առաջարկում խորհուրդների համար, որոնք կօգնեն բռնել հարձակվողներին, ովքեր խախտել են իր Onamae.com Desktop Cloud ծառայությունը՝ հրաժարվելով վճարել շորթման պահանջը: Պարգևատրման ծրագիրը բացվել է հոկտեմբերի 28-ին և վճարում է միայն այն դեպքում, եթե թեյավճարը օգնում է ձերբակալության կամ միջազգային հետախուզման հայտարարման: Ծառայությունը հյուրընկալում է Windows-ի աշխատասեղաններ, որոնք օգտագործվում են արտարժույթի առևտրի համար,

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 28, 2026

Tailscale patches SSH-ի թերությունները, որոնք կարող են թույլ տալ կոտրված սարքերին արմատական ​​մուտք ունենալ այլ սերվերների վրա

Tailscale-ը թողարկել է 1.104.4 տարբերակը՝ իր ներկառուցված SSH սերվերի թերությունները շտկելու համար, որոնք հարձակվողին կարող են թույլ տալ հասնել ծառայություններ և ֆայլեր այլ սերվերների վրա, որոնց միայն արմատային օգտվողը պետք է կարողանա դիպչել: Թերությունները կապված են այն բանի հետ, թե ինչպես է Tailscale SSH-ն փոխանցում ցանցային կապերը, մի աշխատանք, որը Tailscale ֆոնային գործընթացն իրականացնում է արմատային արտոնություններով: Դրանք օգտագործելու համար հարձակվողը պետք է

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 28, 2026

ShinyHunters-Exploited Oracle PeopleSoft Zero-Day-ը պարզվում է, որ երեք շղթայական թերություն է

Oracle PeopleSoft-ի կրիտիկական սխալը, որը ShinyHunters-ը շահագործել է մայիսից ի վեր, ոչ թե մեկ թերություն է, այլ երեք շղթայված, այս շաբաթ հայտնել են հետազոտողները, ովքեր հայտնել են դրա մասին: Oracle-ը երեքն էլ կարկատել է մեկ նույնացուցիչի ներքո՝ CVE-2026-35273, հունիսին: Դրա արմատը սերվերի կողմից հարցումների կեղծումն է (SSRF), որը հասնում է կառավարման ներքին ինտերֆեյսի, քանի որ PeopleSoft-ը վստահում է իր սեփական «loopback» հասցեին:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 28, 2026

Adobe Commerce PolyShell-ը հարձակվել է հարյուրավոր խանութների վրա, քանի որ Brotli Exploit-ի տրաֆիկ է առաջանում

ԱՄՆ Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) երեքշաբթի ավելացրել է երկու խոցելիություն, որոնք ազդում են Adobe Commerce-ի և Magento-ի վրա, ինչպես նաև Google-ի Brotli ապակոդավորիչ գրադարանն իր հայտնի շահագործվող խոցելիությունների (KEV) կատալոգում՝ վկայակոչելով ակտիվ շահագործման ապացույցները: Խոցելիությունները թվարկված են ստորև՝ CVE-2026-111497 (CVSS գնահատականը՝ 9.2) - Չստուգված վերադարձի արժեքի խոցելիություն

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

CyberStrikeAI-ն օգտագործում է 44 AI գործակալ՝ Ճապոնիայի թիրախների դեմ հաքերային գործողությունները ավտոմատացնելու համար

Կիբերանվտանգության հետազոտողները բացահայտել են Ճապոնիայի կազմակերպություններին ուղղված երեք կիբերհարձակումների մանրամասները, որոնցում արհեստական ​​ինտելեկտը (AI) հիմնական տարր էր՝ կա՛մ վարորդական նստատեղում, կա՛մ մարդկային օպերատորին օգնելու համար: TrendAI-ը, որը վերլուծել է երեք բացահայտված սերվերի միջավայրեր, որոնք օգտագործվում են սպառնալիքի դերակատարների կողմից վնասակար կիբեր գործողություններ իրականացնելու համար, դրանք նկարագրել է որպես տարբերվող նախկինում հրապարակվածից:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

GoAhead TLS-ի թերությունները թույլ են տալիս չեղյալ համարել հաճախորդի վկայականները և միացնել նստաշրջանի ապակոդավորումը

GoAhead ներկառուցված վեբ սերվերը բեռնել է վկայագրերի չեղարկման ցուցակը իր լռելյայն TLS հետին պլանում, բայց երբեք չի միացրել չեղյալ համարելու ստուգումը, ուստի չեղյալ համարված հաճախորդի վկայականը դեռ կարող է մուտք գործել ազդակիր կարգավորումների վրա: Սխալը կառուցումների մեջ է, որոնք օգտագործում են OpenSSL backend-ը mutual-TLS-ով, որտեղ սերվերը ստուգում է հաճախորդի վկայականը և հակառակը, և չեղյալ համարվող ցուցակը կազմաձևված է արգելափակված չեղյալ համարելու համար:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

Apple Backports-ը շտկել է հին iPhone-ների և iPad-ների շահագործվող CoreGraphics-ի թերությունը

Երկուշաբթի Apple-ը շտկեց անվտանգության բարձր խստության թերությունը, որն օգտագործվել է իրական աշխարհի կիբերհարձակումների ժամանակ հին սարքերի վրա: Խոցելիությունը, որը դիտվում է որպես CVE-2026-86950 (CVSS գնահատականը՝ 8.8), սահմաններից դուրս գրություն է, որը ազդում է CoreGraphics-ի վրա, որը կարող է հանգեցնել կամայական կոդի կատարման՝ չարամտորեն ստեղծված ֆայլը մշակելիս: Անցած ամիս Apple-ի կողմից թողարկվել են թերությունների համար նախատեսված պատչեր

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

Microsoft Authenticator-ի թերությունը թույլ է տալիս անթույլատրելի Android հավելվածներին գողանալ աշխատանքային հաշվի նշանները

Microsoft-ը շտկել է Android-ի համար իր Authenticator հավելվածի թերությունը, որը թույլ է տալիս չարամիտ հավելվածին առանց թույլտվությունների ներկայանալ որպես վստահելի Microsoft-ի հավելված, ինչպիսին Teams-ն է, և հավաքել մուտքի նշաններ տուժողի աշխատանքային հաշվի համար: Microsoft-ը հետևում է թերությանը որպես CVE-2026-80097 և այն ուղղում է Authenticator-ում Android 6.2606.4246 տարբերակի համար, այնպես որ ցանկացած ոք, ով օգտագործում է հավելվածը, պետք է թարմացնի: Հետազոտողների թեստերում.

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

Keystone-ը ոչնչացնելու է 18835 ապարատային դրամապանակ այն բանից հետո, երբ հաքերները գողացել են սարքի ստուգման բանալին

Հարձակվողը, ով մուտք է ստացել Keystone-ի կայք, ստացել է բանալին, որն օգտագործում են դրա ապարատային դրամապանակները՝ ապացուցելու համար, որ դրանք իսկական են, ասվում է ընկերության հոկտեմբերի 26-ի հայտարարության մեջ: Այդ բանալիով ինչ-որ մեկը կարող է կեղծ սարքեր ստեղծել, որոնք անցնում են առցանց չեկը, որն օգտագործում են Keystone-ը ստուգելու համար: Գնորդը, ով վստահում էր կեղծին, կարող էր գողանալ իր կրիպտոն, սակայն միջադեպը տեղի չունեցավ

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

AI-ի կողմից ստեղծված կեղծ մուտքի էջերը հեշտացնում են հաշիվների գրավումը

Կեղծ մուտքի էջերը նորություն չեն, բայց գեներացնող AI-ն ավելի հեշտ է դարձնում դրանք կառուցելը և ավելի համոզիչ: Հարձակվողները կարող են վերստեղծել ծանոթ մուտքի էկրաններ, անձնավորել վստահելի ապրանքանիշեր և հարմարեցնել ֆիշինգի փորձերը կոնկրետ աշխատակիցների կամ կազմակերպությունների համար: Որոշ կեղծ մուտքի էջեր դուրս են գալիս գաղտնաբառերի գողությունից: Նրանք կարող են նաև գրավել ԱԳՆ կոդերը կամ առևանգել վավերացված նիստերը՝ թույլ տալով հարձակվողներին շահել

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

Lazarus-ը չարաշահում է Հարավային Կորեայի անվտանգության ծրագրակազմը՝ չարամիտ ծրագրեր տեղադրելու համար՝ օգտագործելով հետքվանտային կոդավորումը

Հյուսիսային Կորեայի հետ կապված Lazarus Group-ը վերագրվում է կիբերլրտեսական արշավին, որը կոչվում է Operation FlashHole, որն ուղղված է Հարավային Կորեայի առնվազն երեք կազմակերպություններին, որոնք ընդգրկում են շինարարության, ծրագրային ապահովման և լարային կապի սարքավորումների արտադրության ոլորտները: Ռուսական «Կասպերսկի» կիբերանվտանգության ընկերության տվյալներով՝ արշավն ակտիվ է եղել առնվազն 2025 թվականի հուլիսից: Գնահատվում է, որ այն շարունակվելու է:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

Ավստրալիան ներխուժում է Amadey չարամիտ ծրագրերի հետևանքը և կտրում է 180,000 վարակված համակարգիչների մուտքը

Amadey չարամիտ ծրագիր օգտագործող հանցագործն այլևս չի կարող մուտք գործել կամ գողանալ 180,000 վարակված համակարգիչների տվյալները ամբողջ աշխարհում, այդ թվում նաև Ավստրալիայում, ասվում է Ավստրալիայի ազդանշանների տնօրինության (ASD): Գործակալության օպերատորները մուտք են ստացել հանցագործի օպերացիայի բեքենդը և կտրել այն այդ համակարգիչներից: «Հաջորդ քայլերը, որոնք մենք ձեռնարկեցինք, այն էր, որ Amadey-ի այդ վերահսկիչն անջատվի բոլորից

The Hacker News Կարդալ ավելին