Անվտանգություն

Անվտանգություն հկտ 27, 2026

OpenAI-ի խտացման թերությունը թույլ է տալիս հետազոտողներին շրջանցել թաքնված պատճառաբանության պաշտպանությունը

OpenAI-ի խտացման ֆունկցիան, որը կրճատում է երկար խոսակցությունը՝ տարածք խնայելու համար, կարող է վերածվել մոդելի թաքնված պատճառաբանությունը պարզ տեքստով պատճենելու միջոցի, ցույց է տվել անվտանգության Xint ընկերությունը: OpenAI-ի հիմնավորման մոդելներն աշխատում են խնդրի միջով նախքան պատասխանելը, և ծառայությունը սովորաբար վերադարձնում է միայն չմշակված հիմնավորումը որպես կոդավորված տարր, որը օգտատերը չի կարող կարդալ: Մեթոդը անցել է անցյալում

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

Հարձակվողներն առևանգել են Dahua IP տեսախցիկներն Ուկրաինայում՝ օգտագործելով P2P մուտքի և վավերացման թույլ կողմերը

Ուկրաինայի Համակարգչային արտակարգ իրավիճակների արձագանքման թիմը (CERT-UA) նախազգուշացրել է Dahua ընկերության կողմից արտադրված տեսահսկման համակարգերին չարտոնված հեռահար մուտքի մասին: «Արձանագրվել են տեսահոսքի հասանելիությամբ IP տեսախցիկների և DVR-ների խաթարման, սարքի կոնֆիգուրացիան փոխելու և երրորդ կողմի հաշիվների ստեղծման դեպքեր», - ասել է Ուկրաինայի Պետական ​​կապի ծառայությունը (SSSCIP):

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

CISA-ն հաստատում է PHP2Shell-ի երկու թերությունների ակտիվ շահագործումը, որոնք թույլ են տալիս հեռահար կոդի կատարումը

ԱՄՆ կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) երկուշաբթի հաստատել է վերջերս կարկատված PHP2Shell-ի թերությունների ակտիվ օգտագործումը՝ դրանք ավելացնելով իր «Հայտնի շահագործվող խոցելիությունների» (KEV) կատալոգում: PHP-ի խոցելիությունները, որոնք երկուսն էլ գնահատվել են 9.2 CVSS գնահատման համակարգում, հեշտացնում են չհաստատված հեռակառավարման կոդի կատարումը տուժած տեղակայումների վրա.

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 26, 2026

Հաքերները վարակել են 953 առցանց խանութներ JavaScript-ով սկաներներից խուսափելով, հիմնականում Magento-ով

Անհայտ սպառնալիքի դերակատարը վարակել է 953 առցանց խանութներ, որոնցից շատերն աշխատում են Magento-ում, որպես երկարատև արշավի մի մաս, որն ակտիվ է 2025 թվականի հուլիսից: Էլեկտրոնային առևտրի անվտանգության հոլանդական Sansec ընկերության տվյալներով՝ գործունեությունը նախատեսված է խանութի էջերին մի փոքր կոդ ավելացնելու համար, որը, երբ այցելում են անկասկած օգտատերերը, ծառայում է չարամիտ C JavaS կոդերի միջոցով: «Երբ դու

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 26, 2026

PHP-ն հինգ օրվա ընթացքում թողարկել է Windows-ի անվտանգության երկրորդ թարմացումը՝ Brotli կոդի կատարման թերությունը շտկելու համար

PHP-ն վերակառուցել է իր պաշտոնական Windows փաթեթները PHP 8.2-ից 8.5-ի համար՝ շտկելու CVE-2026-111497, Brotli կոմպրեսիոն գրադարանի թերությունը, որը ներառում է փաթեթները: Թերությունը կարող է թույլ տալ, որ հարձակվողը փչացնի հիշողությունը և հնարավոր լինի գործարկել կոդը: PHP-ն ասում է, որ թերությանը կարելի է հասնել cURL ընդլայնման միջոցով, երբ ընդլայնումը ինքնաբերաբար անջատում է HTTP-ի պատասխանները: cURL-ը լռելյայնորեն անջատում է դա, բայց

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 26, 2026

Հարձակվողներն օգտագործում են Microsoft Teams-ի ՏՏ աջակցության խարդախությունները՝ չարամիտ և փրկագին ծրագրեր տեղադրելու համար

Կիբերանվտանգության հետազոտողները ուշադրություն են հրավիրում այն, ինչ նրանք ասում են, որ «կրկնվող սոցիալական ինժեներական օրինաչափություն» է հարյուրավոր դեպքերում, երբ սպառնալիքների դերակատարներն օգտագործում են Microsoft Teams-ի արտաքին զրույցի ստեղծման գործառույթը՝ կեղծիքներ անելու կամ չարամիտ ծրագրեր տրամադրելու համար: «Այս միջադեպերի ընթացքում ի հայտ է եկել հարձակվողի վարքագծի հետևողական օրինաչափություն՝ նույն թափառող վարձակալների օգտագործումը, նույն «ՏՏ»

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 26, 2026

⚡ Շաբաթական ամփոփում. This2Shell, That2Shell, Ամեն ինչ RCE է: Rogue AI, Supply Chain Chaos և այլն

This2Shell, That2Shell, Everything2Shell: Մոտավորապես այդպես անցավ վերջին շաբաթը: Կրիտիկական սխալները, որոնք հարձակվողներին թույլ են տալիս հեռակա կարգով գործարկել կոդը, հայտնվում են ամենուր: Հաքերները որոնում են թիրախները, որոշ թերություններ արդեն օգտագործվում են հարձակումների ժամանակ, և անվտանգության թիմերն ունեն ավելի հրատապ կարկատաններ, քան կարող են հետևել: Եվ դա նույնիսկ ամբողջ պատմությունը չէ: Արտահոսքի բանալին հանգեցրեց ծրագրային ապահովման մատակարարման շղթայի

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 26, 2026

Wasmtime-ի երկու կարևոր թերությունները կարող են թույլ տալ, որ վնասակար WebAssembly մոդուլները դուրս գան Sandboxes

Երկու կարևոր թերություն Wasmtime-ում, WebAssembly-ի գործարկման ժամանակ, որը կարող է ներկառուցվել այլ ծրագրաշարի մեջ, կարող են թույլ տալ, որ վնասակար WebAssembly մոդուլը դուրս գա այն պարունակելու համար նախատեսված ավազատուփից, ասում են նախագծի սպասարկողները: Հարձակվողին նախ պետք է խոցելի Wasmtime build-ը կազմի իր կողմից վերահսկվող մոդուլը կազմելու համար, և թերություններից մեկն ազդում է միայն ARM64 համակարգերի վրա: Ֆիքսված տարբերակները թողարկվել են

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 26, 2026

Զգուշացումների միջև. Ինչ են անում հարձակվողները տարածություններում Սովորական հայտնաբերման վրիպումներ

Յուրաքանչյուր SOC պայքարում է ահազանգերի կույտի հետ: Այդ զգուշացումներից շատ քչերն են բացատրում, թե ինչպես է սկսվել հարձակումը կամ ինչպես է այն առաջընթաց ունեցել: Ցանցի տվյալները, ինչպես ցանցի հայտնաբերման և արձագանքման (NDR) հարթակից, անհատական ​​ծանուցումները միացնում են մեկ ժամանակացույցի մեջ և սնուցում են պաշտպանական համակարգերը, որոնք կարող են միավորել բոլոր իրադարձությունները մեկ համակարգված տեսքի մեջ: SOC թիմերը հաճախ առաջին հերթին տեսնում են ներխուժման ձևը

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 26, 2026

uCreator Android լրտեսող ծրագրերը կարող են գողանալ Telegram 2FA գաղտնաբառերը և կլոնավորել WeChat հաշիվները

Android-ի վարձակալվող լրտեսող ծրագրերի հավաքածուն, որը կոչվում է uCreator, տիրում է Telegram-ի և WeChat-ի հաշիվներին՝ թաքցնելով դրա կոդը երկու հավելվածների աշխատանքային պատճենների մեջ, պարզել է հետազոտող Ovi-ն: Այն հասնում է միայն այն մարդկանց, ովքեր տեղադրում են այս կեղծված պատճեններից մեկը, տարածված պաշտոնական հավելվածների խանութներից դուրս, կամ ովքեր գործարկում են WeChat-ը հանդերձանք պատրաստողների սեփական կոնտեյների հավելվածի ներսում: Հավաքածուի Telegram-ի հատվածը համընկնում է Բաոհուոյի՝ Բժիշկների հետին դուռի հետ

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 26, 2026

Microsoft 365 Token-Replay հարձակվում է 97 հաշիվների վրա 79 կազմակերպություններում

Կիբերանվտանգության հետազոտողները բացահայտել են Microsoft 365 արշավը, որը նկատվել է, որ օգտագործում է հակառակորդի միջնամասում (AitM) ռելեը՝ գրանցելու մուտքի սեսիաները, այնուհետև վերարտադրել գողացված նշանները՝ ներխուժելու 79 կազմակերպությունների էլփոստի հաշիվներ: Huntress-ը, որը դիտարկել է գործունեությունը 2026 թվականի հուլիսի 14-ից սեպտեմբերի 22-ն ընկած ժամանակահատվածում, ասել է, որ հայտնաբերել է Microsoft 365 մուտքի 497 հաջողված իրադարձություն ամբողջ տարածքում:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 26, 2026

Gheist-ը օգտագործում է գողացված GitHub ժետոններ՝ գործողությունների մատյանների միջոցով անձնական պահեստի գաղտնիքները գողանալու համար

Ավտոմատացված արշավը օգտագործում է գողացված GitHub նշանները աշխատանքային հոսքեր տեղադրելու համար, որոնք տպագրում են պահեստի գաղտնիքները իր GitHub գործողությունների մատյաններում, որոնք հարձակվողները ներբեռնում են նախքան գործարկումները ջնջելը: Հարձակումները հաջողվել են մասնավոր պահոցներում և GitHub Enterprise միջավայրերում, ըստ ամպային անվտանգության Wiz ընկերության վերլուծության: GitHub պաշտպանիչ, որը դադարեցնում է

The Hacker News Կարդալ ավելին