Անվտանգություն

Անվտանգություն հկտ 22, 2026

INTERPOL-ը ձերբակալել է 1462 կասկածյալի, խափանել է 10909 կիբերհանցագործության ցանցեր՝ համաշխարհային բռնաճնշումների ժամանակ

INTERPOL-ը հինգշաբթի հայտարարեց, որ իրավապահ մարմինների համակարգված գործողությունները խափանել են 10909 վնասակար ցանցեր և վերականգնել ավելի քան 105 միլիոն դոլար անօրինական միջոցներ: Զուգահեռաբար, 21 երկրների իրավապահ մարմինները ձերբակալեցին 1462 կասկածյալի: «Serengeti III» օպերացիան ծածկագրված՝ կիբերհանցագործությունների դեմ պայքարը տեղի է ունեցել 2026 թվականի հունիսի 29-ից օգոստոսի 31-ն ընկած ժամանակահատվածում: «Իշխանությունները պարզել են.

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 22, 2026

Ինտելեկտուալ ինտելեկտի գործակալը, որը ոչ ոքի չի պատկանում. դիտեք փորձագետների վեբինարը ձեր ամենանոր ներքին սպառնալիքի մասին

Հենց հիմա, հավանաբար, կա AI գործակալ, որը աշխատում է նոութբուքով ինչ-որ տեղ ձեր ցանցում: Այն պահպանում է API ստեղները և տվյալների բազայի գաղտնաբառերը, կարող է մուտք գործել ձեր ներքին համակարգեր և աշխատում է առանց որևէ մեկի դիտելու: Ոչ ոք չի վերանայել դրա հասանելիությունը: Ոչ մեկին դա չի պատկանում: Եթե ​​աշխատողն այդքան հասանելիություն ունենար այդ փոքր հսկողության դեպքում, դուք դա կանվանեիք ներքին ռիսկ: Այսպիսով, ինչու ենք մենք դեռ գործակալին անվանում արտադրողականության գործիք:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 22, 2026

Երկաթուղին ասում է, որ ներխուժողը կարող է օգտվել հաճախորդների գաղտնիքներից և կոչ է արել հավատարմագրերի ռոտացիա

Չորեքշաբթի օրը «Platform-as-a-Service» (PaaS) մատակարար Railway-ը բացահայտեց «անոմալ գործունեություն»՝ կապված համակարգերի հետ, որոնք պահպանում են հաճախորդների միջավայրի փոփոխականները: Հետագա հետաքննության արդյունքում ընկերությունը պարզել է, որ չարտոնված երրորդ կողմը կարող է մուտք գործել գաղտնագրված միջավայրի փոփոխականներ և, որոշ դեպքերում, ստացել է վերծանված բովանդակությունը: Ազդեցությունը, ասվում է, սահմանափակվում է «օգտատերերի ենթախմբով,

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 22, 2026

OpenCode-ի թերությունը թույլ է տալիս վնասակար MCP սերվերներին գործարկել կոդը Windows-ում և WSL-ում մուտք գործելու ժամանակ

OpenCode AI կոդավորման գործակալի թերությունը թույլ է տվել վնասակար կամ առևանգված MCP սերվերին գործարկել կոդը մշակողի Windows կամ WSL սարքի վրա, երբ ծրագրավորողը մուտք է գործել: OpenCode-ը միանում է MCP (Model Context Protocol) սերվերներին՝ արտաքին գործիքներ ավելացնելու համար, և այդպիսի ծածկագիրը գործարկվում է մշակողի սեփական հասանելիությամբ: Անոմալիա, OpenCode-ի ետևում գտնվող ընկերությունը, սեպտեմբերին շտկեց 1.18.33 տարբերակի թերությունը:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 22, 2026

LiteLLM-ը կասկածում է, որ GitHub Token-ի արտահոսքը AI Gateway-ի մատյաններում վնասակար փաթեթի թողարկման հետևում է

Չորեքշաբթի LiteLLM-ը բացահայտեց, որ սպառնալիքի դերակատարները խախտել են «անվտանգության մի քանի անկախ հսկողություն»՝ առաջ մղելու Python փաթեթի վնասակար տարբերակը, որը պարունակում է հավատարմագրերը գողացող և հետին դուռ: 2026 թվականի հոկտեմբերի 21-ին LiteLLM-ի թողարկման խողովակաշարը վտանգի ենթարկվեց՝ 1.107.0-ը դեպի Docker Hub ռեեստր և Python Package Index (PyPI) պահոց մղելու համար: Դեպքը տեղի է ունեցել ժամը 04:00-ի սահմաններում։

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 22, 2026

Node.js Brotli Decoder-ի սխալը կարող է թույլ տալ հեռակառավարման կոդի կատարում բոլոր աջակցվող տարբերակներում

Node.js-ը հոկտեմբերի 21-ին թողարկեց անվտանգության թարմացումներ իր երեք աջակցվող թողարկման գծերի համար՝ 22.x, 24.x և 26.x՝ շտկելով 10 թերություններ: Ամենալուրջը Brotli-ի ապակոմպրեսիոն կոդի սխալն է, որը Node.js-ը փաթեթավորում է, որը, ըստ նախագծի, կարող է թույլ տալ հեռահար կոդի կատարում, ինչը նշանակում է, որ հարձակվողը կարող է գործարկել իր ընտրած կոդը տուժած համակարգում: Յուրաքանչյուր աջակցվող տող ունի մեկ ֆիքսված տարբերակ.

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 22, 2026

QPACK-ի նոր թերությունները կարող են խափանել HTTP/3 սերվերները և գործարկել մինչև 4000 անգամ հիշողության ուժեղացում

Հեռավոր հարձակվողը, ով մուտք չի գործել, կարող է խափանել բազմաթիվ HTTP/3 վեբ սերվերներ մեկ կապի միջոցով, բացահայտեց FoxIO անվտանգության ընկերությունը՝ ազատելով գործող հայեցակարգի ապացույցի կոդը: Ուղարկելով սեղմված HTTP վերնագրերի մի փոքր խմբաքանակ, որը ընդլայնվում է հիշողության մեջ մինչև շատ ավելի մեծ հավաքածու, հարձակվողը կարող է ստիպել սերվերին օգտագործել հազարավոր անգամ ավելի շատ հիշողություն, քան ստացել է, ինչը բավական է լռելյայն սերվեր գործարկելու համար:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 22, 2026

Ինչ-որ մեկը փորձել է շահագործել PHP2Shell-ը 4 օր առաջ խոցելիության հրապարակումից առաջ

Չորեքշաբթի օրը Amazon-ի սպառնալիքների հետախուզության թիմը հայտարարել է, որ հայտնաբերել է նոր բացահայտված PHP2Shell-ի խոցելիությունը 2026 թվականի հոկտեմբերի 17-ին իր MadPot honeypot ծառայության դեմ օգտագործելու փորձ, քանի որ թերությունները լայնորեն օգտագործվում են վայրի բնության մեջ՝ կարկատանների թողարկումից հետո: «Շահագործման փորձը ծագել է IP հասցեից, որը կապված է առևտրային անանունացման ցանցի հետ», - CJ Moses,

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 22, 2026

Չինաստանի հետ կապված հաքերներն օգտագործում են ARTEX AI գործակալներ ConnectWise մատակարարման շղթայի հարձակման ժամանակ

Չորեքշաբթի օրը Microsoft-ը բացահայտեց, որ Չինաստանի պետական ​​գործընկերը, որը կոչվում է Storm-0940, կանգնած է ConnectWise Cloud Backup հավելվածի մատակարարման շղթայի վերջին փոխզիջման հետևում: Միջադեպի ժամանակ Storm-0940-ն օգտագործեց ARTEX-ը՝ Go-ի վրա հիմնված ինտելեկտուալ արհեստական ​​ինտելեկտի ներթափանցման փորձարկման շրջանակը, որը փակ աղբյուր էր դարձել Հարավային Կորեայի ֆինանսական հաստատությունների դեմ չարաշահումների հետևանքով, արագացնելու սկանավորումը և

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 22, 2026

GitLab-ի կարևոր թերությունը (CVSS 10.0) կարող է թույլ տալ չվավերացված RCE թողարկումների 12 տարվա ընթացքում

GitLab-ը հոկտեմբերի 21-ին թողարկեց շտկումներ մի թերության համար, որը հարձակվողին թույլ է տալիս գործարկել կոդը ինքնակառավարվող սերվերի վրա՝ առանց մուտք գործելու, և դա ազդում է ծրագրաշարի յուրաքանչյուր տարբերակի վրա, որը վերադառնում է 7.0, թողարկվել է 2014 թվականին: Ուղղումը կարևոր է նույնիսկ այն ադմինիստրատորների համար, ովքեր կարկատել են ինը օր առաջ.

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 21, 2026

LiteLLM-ը վտանգված է մատակարարման շղթայի հարձակման ժամանակ, որը տրամադրում է հավատարմագրերի գողություն և հետևի դռներ

Հայտնի LiteLLM Python փաթեթը վտանգվել է որպես ծրագրային ապահովման մատակարարման շղթայի հարձակման մի մաս, որը տրամադրել է հավատարմագրերի գողություն և հետևի դուռ, ըստ SafeDep, Socket, StepSecurity և Upwind-ի զեկույցների: Փոխզիջումը ազդում է LiteLLM 1.107.0-ի վրա, որը բաշխվում է PyPI անիվների և Docker պատկերների միջոցով: Python փաթեթը կարանտինացվել է Python Package Index (PyPI) վրա, և

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 21, 2026

OpenAI-ի GPT-6 գործակալը հեռացրեց անվտանգության մոնիտորինգը, այնուհետև կեղծորեն մերժեց դա անել

OpenAI-ը բացահայտել է, որ երկու արհեստական ​​ինտելեկտի (AI) գործակալներ, որոնք աշխատում են GPT-6.1 Sol-ով և մեկ GPT-6 Astra, թուլացրել են անհամապատասխանության մոնիտորինգը՝ կատարելով պահանջվող ծրագրային փոփոխությունները ներքին կոդավորման երկու առաջադրանքների ընթացքում: AI ընկերությունը հայտնել է, որ միջադեպը տեղի է ունեցել 2026 թվականի հոկտեմբերի 3-ին և 6-ին, համապատասխանաբար Sol-ի և Astra-ի համար՝ որպես ներքին տեղակայման մաս: «GPT-6.1 Sol գործակալը վերանորոգում է ան

The Hacker News Կարդալ ավելին