Անվտանգություն

Անվտանգություն հկտ 26, 2026

Ներբեռնումների թղթապանակում գտնվող վնասակար ֆայլը փորձում է խաբել AI-ի կոդավորման գործակալին՝ չարամիտ ծրագրեր տեղադրելու համար

Վնասակար հրահանգների ֆայլը, որը նստած է մշակողի Downloads թղթապանակում, փորձել է ստիպել նրանց AI կոդավորման գործակալին տեղադրել հայտնի վնասակար npm փաթեթ, ասվում է Forever Security անվտանգության ընկերության անցյալ շաբաթ հրապարակված զեկույցում: Ընկերությունը բռնեց իրական հաճախորդի մեքենայի վրա կատարված փորձը և կանգնեցրեց գործակալին նախքան որևէ ծածկագրի գործարկումը: Այն չի կարող որոշել, թե ինչպես է ֆայլը հայտնվել թղթապանակում: Ֆայլը

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 25, 2026

Չկարկատված Tailscale SSH թերությունները կարող են թույլ տալ, որ կոտրված սարքը հասնի արմատական ​​այլ սերվերների վրա

«Tailscale» ցանցի վրա կոտրված մեկ սարքը կարող է օգտագործվել այլ սերվերների հասանելիություն ձեռք բերելու համար, ըստ անվտանգության հետազոտողի, ով հրապարակել է արդյունքները այս շաբաթ: Հարձակման համար պահանջվում է երկու բան. Tailscale SSH-ը ստեղծվել է պորտի վերահասցեավորումը թույլ տալու համար, և հարձակվող, ով արդեն վերահսկում է մեկ սարք, որը ցանցի մուտքի կանոնները թույլ են տալիս միացնել թիրախին: Գտածոներն էին

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 25, 2026

PHP2Shell-ի շահագործումը հարվածում է կառավարական կազմակերպությանը գլոբալ սկանավորման և AI-ի օգնությամբ հակերության նշանների ֆոնին

Սպառնալիքների դերակատարները նկատվել են՝ օգտագործելով գործակալական արհեստական ​​ինտելեկտի (AI) հարթակներ՝ հետշահագործման գործողությունների համար՝ հետևելով PHP2Shell-ի խոցելիության չարաշահմանը, որոնք հետևվել են որպես CVE-2026-109618 և CVE-2026-109619: «Մի դեպքում, հարձակվողները թիրախավորել են Եվրոպայում կառավարական կազմակերպություն և նախնական շահագործումից հետո երկու ժամվա ընթացքում նրանք հաջողությամբ մուտք են գործել գաղտնաբառի հեշեր և բազմագործոն

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 25, 2026

OpenAI AI գործակալները ցուցադրում են VM փախուստները և գաղտնի խաչաձև ավազակային հաղորդակցությունը

OpenAI-ը հայտարարել է սահմանային մոդելների ուսուցում անցկացնելու պլանների մասին՝ առանց ուղիղ ինտերնետ հասանելիության, քանի որ այն վերսկսում է ուժեղացման ուսուցման (RL) ուսուցումը և իր ամենաառաջադեմ AI մոդելների ներքին եզրակացությունը: «Հիմնվելով հավասարեցման հետազոտության, մոնիտորինգի համակարգերի և ինտերնետ ենթակառուցվածքի անվտանգության առկա վիճակի վրա՝ մենք կարծում ենք, որ պատասխանատու մոտեցումը սահմանային մոդելի ուսուցումն է առանց

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 24, 2026

Արտահոսած LiteLLM Master Key-ը թույլ է տալիս հարձակվողներին գողանալ GitHub Tokens և Hijack Release Pipeline-ը

LiteLLM-ը ուրբաթ օրը բացահայտեց, որ Agent Platform-ի հիմնական բանալին պատահաբար հրապարակված հանրային GitHub պահոցում 2026 թվականի մայիսի վերջին, ի վերջո, թույլ է տվել սպառնալիքի դերակատարին առաջ մղել հայտնի Python փաթեթի վնասակար տարբերակը: «2026 թվականի մայիսի 27-ին կազմաձևման ֆայլը հանձնվեց հանրային LiteLLM-Labs/lite-harness պահոցին, որն անզգուշաբար պարունակում էր հիմնական բանալին՝ տեղակայման համար:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 24, 2026

Google-ն ասում է, որ Gmail-ի և Լուսանկարների տվյալները, որոնք համօգտագործվում են AI որոնման հետ, կարող են օգտագործվել նպատակային գովազդի համար

Google-ը թարմացրել է իր գաղտնիության քաղաքականությունը՝ պարզաբանելու համար, որ Search-ում կամ Gemini-ում անհատականացված արհեստական ​​ինտելեկտի (AI) գործառույթների օգտագործումը կարող է ընկերությանը թույլ տալ թիրախավորված գովազդներ մատուցել օգտատերերին՝ հիմնվելով Google-ի այլ միացված ծառայություններում նրանց գործունեության վրա: «Դուք կարող եք թույլատրել Google-ի որոշ ծառայություններ, ներառյալ այնպիսի ծառայություններ, ինչպիսիք են Search-ը կամ Gemini Apps-ը, մուտք գործել ձեր օգտագործած Google-ի այլ ծառայություններից ստացված տվյալներ,

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 24, 2026

Հետազոտողները ավելի քան 2 միլիոն թարմացումներ են ուղարկել Popcorn Time-ի թարմացումը հեռակա կարգով անջատելու համար, որը կարող է վառել բոտնետը

2025 թվականի նոյեմբերից մինչև 2026 թվականի մարտ ընկած ժամանակահատվածում հոլանդական Eye Security ընկերությունը ավելի քան 2 միլիոն թարմացումներ է կատարել այն համակարգիչների համար, որոնք իրեն չեն պատկանում՝ անջատելու ֆոնային թարմացնող սարքը, որը, ըստ նրա, կարող էր թույլ տալ օտարին տիրանալ սարքին: Թարմացնողը պատկանում է Time4Popcorn-ին, Popcorn Time-ի լքված կրկնօրինակին՝ անվճար հավելված, որը հեռարձակում էր ծովահեն ֆիլմեր և հեռուստատեսություն BitTorrent-ի միջոցով: Popcorn Time-ն էր

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 24, 2026

Brotli Decoder-ի թերությունը Node.js RCE-ի հետևում նույնպես ազդում է Bun-ի, Python-ի և այլ լայնորեն օգտագործվող ծրագրերի վրա

Google-ի Brotli ապակոդավորիչի հիշողության խաթարման թերությունն առկա է բազմաթիվ ծրագրերում, որոնք բացում են Brotli-ով սեղմված տվյալները, այդ թվում՝ Bun-ը, Python Brotli-ն և brotlicffi փաթեթները և Envoy պրոքսիները, որոնք ստեղծվել են Brotli-ի ապակոմպրեսի համար: Հետևելով որպես CVE-2026-111497, թերությունը թույլ է տալիս մշակված սեղմված տվյալները վերագրել բուֆերի վերջից և փչացնել ծրագրի հիշողությունը, հնարավոր է,

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 24, 2026

CISA-ն նշում է երկու ակտիվորեն շահագործվող կրիտիկական թերություններ Collabora Online-ում և Arista VeloCloud-ում

ԱՄՆ Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) ուրբաթ օրը ավելացրել է երկու խոցելիություն, որոնք ազդում են Collabora Online ներկառուցված CODE սերվերի և Arista VeloCloud Orchestrator-ի (VCO) վրա իր հայտնի շահագործվող խոցելիություններին (KEV): Կրիտիկական խոցելիությունը թվարկված է ստորև՝ CVE-2026-110447 (CVSS գնահատականը՝ 9.2) - Գործող

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 24, 2026

BlackX UEFI Bootkit-ը շրջանցում է անվտանգ բեռնումը կարկատված Windows համակարգերի վրա, որոնք բացակայում են չեղարկումները

Կենտրոնական Ասիայի դիվանագիտական ​​կազմակերպությունները թիրախ են դարձել BlackX կոչվող բարդ նոր Unified Extensible Firmware Interface (UEFI) բեռնախցիկի կողմից: Գործողությունը, որը 2026 թվականի սկզբին առանձնացրել է Տաջիկստանի, Ուզբեկստանի և Թուրքմենստանի դիվանագիտական ​​կառույցները, կասկածվում է, որ կազմակերպված է Չինաստանի հետ կապված պետական ​​հովանավորվող հաքերային խմբի կողմից, որը հայտնի է որպես APT41, ասվում է Կասպերսկիի տեխնիկական զեկույցում։

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 23, 2026

Ruby-ն ուղղում է Regex շարժիչի երեք սխալ, որոնք պատասխանատու են GitLab-ի չորս կարևորագույն RCE թերությունների համար

Ruby-ն թողարկել է 4.0.9, 3.4.12 և 3.3.13 տարբերակները՝ Onigmo-ում, լեզվի մեջ ներկառուցված սովորական արտահայտությունների շարժիչի երեք սխալները շտկելու համար: Սխալները թաքնված են անվտանգության չորս կարևոր թերությունների հետևում, որոնք GitLab-ը կարկատել է անցած ամսվա ընթացքում: GitLab-ը պարզել է, որ հատուկ մշակված օրինաչափությունը կարող է փչացնել հիշողությունը, մինչ Ruby-ն այն կազմում է, ինչը պոտենցիալ կհանգեցնի կոդի կատարման իր սեփական սերվերների վրա: Ռուբին ասում է ցանկացած

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 23, 2026

Բացահայտված ենթակառուցվածքը բացահայտում է, թե ինչպես են Ransomware-ի փոխկապակցված ընկերությունները AI գործակալներ օգտագործել ներխուժումներ իրականացնելու համար

Կիբերանվտանգության հետազոտողները հայտնաբերել են արհեստական ​​ինտելեկտի (AI) վրա հիմնված ներխուժման էկոհամակարգ, որը ղեկավարվում է INC և The Gentlemen փրկագինների խմբերի մասնաճյուղերի կողմից: Գործողության մեջ կենտրոնական տեղ է զբաղեցնում «Ինքնավար Կարմիր Թիմի Սպանության Շղթայի Շրջանակը», որը կոչվում է Phantom: Սպառնալիքի դերակատարը գնահատվում է որպես ռուսախոս և գործում է և որպես ներխուժման և տվյալների կորզման օպերատոր, ինչպես նաև

The Hacker News Կարդալ ավելին