Անվտանգություն

Անվտանգություն հկտ 23, 2026

Հաքերները խախտում են ձեռնարկությունների firewall-երը և VPN-ները՝ բացահայտելով ավելի քան 70,000 հավատարմագրեր

Կիբերանվտանգության հետազոտողները բացահայտել են լայնածավալ արշավի մանրամասները, որը թիրախավորել է մերկացած ցանցային ծայրամասային սարքերը, ինչպիսիք են Fortinet FortiGate-ը և Palo Alto Networks GlobalProtect firewalls-ը: «Այս հետաքննության արտեֆակտները նաև ցույց են տալիս, որ այս արշավի օպերատորները մուտք են գործել բազմաթիվ կազմակերպություններ ամբողջ աշխարհում և փորձել են լրացուցիչ զիջել որոշ զոհերի,

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 23, 2026

ՇՏԱՊ - PHP-ն նախազգուշացնում է ևս մեկ չկարկատված RCE-ի մասին արտակարգ իրավիճակից երկու օր անց PHP2Shell կարկատելները

PHP-ն նախազգուշացրել է մեկ այլ եղանակի մասին, որը հարձակվողը կարող է գործարկել կոդը վեբ սերվերի վրա՝ PHP2Shell-ի կարևոր թերությունների համար շտապ շտկումներ ուղարկելուց երկու օր անց: Նոր թողարկումը, որը նշանակվել է CVE-2026-115560, ազդում է միայն անսովոր ձևով կազմաձևված վեբ հավելվածների վրա, և PHP-ն դա համարում է անհավանական ռիսկ: Նախագիծը դրա համար շտապ շտկումներ չի տալիս: Փոխարենը խորհուրդ է տալիս անջատել կոչվող գործառույթը

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 23, 2026

Ռուսաստանի հետ կապակցված հաքերները ուկրաինական կործանարար հարձակման ժամանակ օգտագործել են ցանցային ցանցի նոր ետնադուռ

Ռուսական պետության կողմից հովանավորվող «Sandworm» հաքերային խումբը միավորվել է մեկ այլ սպառնալիքի դերակատարի հետ՝ անցյալ տարի ուկրաինական լոգիստիկ ընկերության դեմ ավերիչ մաքրող հարձակում իրականացնելու համար: Ըստ ESET-ի, հարձակումը ներառում էր UAC-0099 (նաև Earth Sirrush) նախնական մուտքը դեպի թիրախ 2025 թվականի հուլիսի 16-ին, նիզակային ֆիշինգի էլ.փոստի միջոցով, որը կրում էր չարամիտ կցորդ, որը հանգեցրեց տեղակայմանը:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 23, 2026

Python-ի հանրաճանաչ բարձի պատկերների գրադարանի կարևոր թերությունը թույլ է տալիս կոդի կատարումը մշակված պատկերի միջոցով

Pillow-ը, Python-ի համար ամենաշատ օգտագործվող պատկերների գրադարանը, կարող է ստեղծվել օպերացիոն համակարգի հրամանները սերվերի վրա գործարկելու համար՝ նշելով այն ֆայլի անունը, որը պետք է բացվի: CVE-2026-112900-ի թերությունը կապված է այն բանի հետ, թե ինչպես է Pillow-ը մշակում EPS պատկերները, որոնք բացում է՝ ֆայլի անունը փոխանցելով Ghostscript-ին, առանձին ծրագիր, որն աշխատում է պատկերը պիքսելների վերածելու համար՝ առանց անունը նախապես ստուգելու:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 23, 2026

Կրիտիկական x402 SDK-ի թերությունը կարող է թույլ տալ, որ վնասակար API-ները խափանեն AI գործակալների նշանների մնացորդները

AI գործակալները, ովքեր վճարում են x402 SDK-ներով API զանգերի համար, կարող են վճարել աջակցվող թոքենի իրենց ամբողջական մնացորդի համար, եթե դա պահանջի վնասակար API-ն, հոկտեմբերի 22-ին ասաց անվտանգության V12 ընկերությունը: Ռիսկը սահմանափակվում էր այն գործակալներով, ովքեր ավտոմատ կերպով ստորագրում էին վճարումները և որոնց հավելվածները սահմանված էին

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 23, 2026

Հետազոտողները ցուցադրում են Node2Shell RCE Exploit-ը Node.js Build-ում՝ օգտագործելով մշակված Brotli տվյալները

Վնասակար Brotli-ի տվյալները կարող են հավելված ստեղծել Node.js-ի պաշտոնական կառուցման վրա, որն աշխատում է հարձակվողի կողմից տրամադրված կոդի վրա, ցույց են տվել Imperva-ի անվտանգության հետազոտողները: Նրանց «Node2Shell» հայեցակարգի ապացույցը գործարկեց կոդը պաշտոնական Node.js 24.22.0 պատկերի վրա Linux arm64-ի համար, առանց վրիպազերծման կամ հատուկ կառուցման՝ մշակված տվյալները մատակարարելով փաթեթավորված Brotli ապակոդավորիչին (CVE-2026-111497): Node.js-ը բացահայտեց թերությունը

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 23, 2026

PHP2Shell Exploit-ի փորձերը հարվածում են միլիոնների, քանի որ հարձակվողները փորձում են տեղակայել Mirai չարամիտ ծրագիր

Սպառնալիքի դերակատարները անհաջող կերպով փորձում են օգտագործել PHP2Shell-ի նոր բացահայտված խոցելիությունը պարանով վարակված համակարգերի մեջ Mirai բոտնետի տարբերակի մեջ, որը կոչվում է Կալիում, քանի որ պարզվում է, որ թերությունները զինելը կարող է ավելի դժվար լինել, քան նախկինում ենթադրվում էր: Հարձակումների նպատակն է օգտագործել CVE-2026-109618 և CVE-2026-109619 (CVSS միավորներ՝ 9.2), ինչը կարող է հանգեցնել չհաստատված հեռակառավարման:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 23, 2026

Arista-ն զգուշացնում է կրիտիկական VeloCloud SQL Injection Zero-Day-ի մասին, որը շահագործվում է հարձակումներում

Հարձակվողներն օգտագործում են զրոյական SQL ներարկման թերությունը Arista-ի VeloCloud Orchestrator-ում (VCO)՝ VeloCloud SD-WAN ցանցերի կենտրոնական կառավարման համակարգում, ասվում է ընկերության հոկտեմբերի 22-ի խորհրդատվական հաղորդագրության մեջ: Այս թերությունը թույլ է տալիս յուրաքանչյուրին, ով կարող է մուտք գործել նվագախմբին, նույնիսկ եթե հաճախորդը վերահսկում է դրա բարձր մակարդակը: Համար

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 22, 2026

eMudhra-ն դուրս կգա գլոբալ SSL/TLS բիզնեսից 8 միջանկյալ CA ստեղներից հետո, որոնք հեշտությամբ կարելի է կռահել

eMudhra, հնդկական սերտիֆիկացման մարմինը (CA), դուրս կգա SSL/TLS սերտիֆիկատների իր գլոբալ բիզնեսից, հինգշաբթի որոշեց նրա խորհուրդը: Որոշումը կայացվել է հինգ օր անց այն բանից հետո, երբ հետազոտողը հայտնել է, որ վերականգնել է իր միջանկյալ CA վկայականներից ութի մասնավոր բանալիները: eMudhra-ն ասաց, որ այն կփոխարինի տուժած հաճախորդների վկայագրերը գործընկերների անվճար վկայականներով, թեև դա այդպես է

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 22, 2026

ThreatsDay. AI գաղտնիքների արտահոսք, PingCAP աղբյուրի գողություն, ազդանշանի անջատման թերություն, Laravel Auth-ի շրջանցում + 21 ավելին

Այս շաբաթն արդեն ծանր էր կիբերանվտանգության համար։ PHP-ի և GitLab-ի RCE-ի կարևոր թերություններ, Linux-ի անվտանգության լուրջ սխալներ, վտանգված eMudhra վկայագրեր, Node.js RCE թերություն, կոտրված LiteLLM թողարկում և հարյուրավոր առևանգված Tor ռելեներ: Դա շատ բան է, որի հետ պետք է զբաղվել ընդամենը մի քանի օրվա ընթացքում: Եվ շաբաթը դեռ չի ավարտվել: Բայց այդ մեծ վերնագրերը պատմության միայն կեսն են: Գողացված գաղտնաբառերը՝ բացահայտված

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 22, 2026

Երկու CVSS 9.0 Linux KSMBD RCE թերություններ, որոնք բացահայտվել են հանրային փոստային ցուցակներում նախքան միջուկի շտկումը

Linux սերվերները, որոնք աշխատում են KSMBD-ում՝ միջուկի ներկառուցված SMB սերվերը, ենթարկվում են երկու հրապարակայնորեն հաղորդված հեռակա կոդի կատարման թերությունների, որոնք գնահատվել են 9.0՝ Trend Micro-ի Zero Day Initiative-ի կողմից, առանց շտկման դեռևս հիմնական միջուկում: Դրանցից մեկը՝ ZDI-CAN-33774-ը, կարող է գործարկվել ցանցի ցանկացած նույնականացումից առաջ: Մյուսը՝ ZDI-CAN-33549-ը, պահանջում է SMB Direct տրանսպորտ և RDMA ունակ ցանց

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 22, 2026

Meta-ն պարտավորվել է վճարել 25 միլիարդ դոլար այն բանից հետո, երբ դատարանը հայտնաբերել է գաղտնիության 43 միլիոն խախտում

Չորեքշաբթի օրը Նյու Մեքսիկոյի դատարանը սոցցանցերի հսկա Meta-ին պարտավորեցրել է վճարել 25 միլիարդ տուգանք՝ որպես տվյալների գաղտնիության հայցի մի մաս, որը ծագել է ընկերության Cambridge Analytica տվյալների սկանդալից, որը բացահայտվել է 2018 թվականին: Ըստ Associated Press-ի բազմաթիվ զեկույցների՝ New York Times-ը, Reuters-ը և Wall Street Judge Judge-ը կոչվում են Francisct District:

The Hacker News Կարդալ ավելին