Անվտանգություն

Անվտանգություն հկտ 21, 2026

PHP-ն թողարկում է արտակարգ իրավիճակներ երկու կարևորագույն PHP2Shell RCE թերությունների համար, երբ ի հայտ են գալիս շահագործման փորձեր

PHP-ն թողարկել է շտապ թարմացումներ, որոնք ուղղում են լեզվի երկու կարևոր թերություն՝ թույլ տալով, որ հարձակվողը առանց հաշվի գործարկի կոդ վեբ սերվերի վրա: Ուղղումները գտնվում են PHP 8.5.12, 8.4.27, 8.3.36 և 8.2.35 տարբերակներում, և PHP թիմն ասում է, որ միայն թարմացումը լիովին պաշտպանում է սերվերը: Թերությունները, որոնք միասին կոչվում են PHP2Shell, տեղավորվում են PHP-ի գործարկման ժամանակում, ոչ թե որևէ հավելվածում, ուստի կայքը բացահայտվում է նույնիսկ այն ժամանակ, երբ իր սեփականը

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 21, 2026

Google Chrome-ն ավելացնում է ClickFix նախազգուշացումները՝ օգտատերերին չարամիտ հրամաններ գործարկելուց դադարեցնելու համար

Երեքշաբթի Google-ը հայտարարեց, որ բարելավված պաշտպանական միջոցներ է ներդնում իր Chrome բրաուզերում՝ պաշտպանելու օգտատերերին ClickFix հարձակումներից, երբ ընդլայնված պաշտպանությունը միացված է: ClickFix-ը սոցիալական ճարտարագիտության հանրաճանաչ տեխնիկա է, որի ժամանակ վատ դերասանները խաբում են օգտատերերին՝ պատճենելու և տեղադրելու վնասակար ծածկագիրը անմիջապես իրենց համակարգչի օպերացիոն համակարգում՝ դրանով իսկ շրջանցելով սովորական անվտանգության հսկողությունը: Որպես մաս

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 21, 2026

Չինաստանի հետ համահունչ Bronze Sandcastle-ը չարաշահում է Sandboxie DLL-ի կողային բեռնումը հետնադռներ տեղակայելու համար

Կիբերանվտանգության հետազոտողները բացահայտել են նախկինում չփաստաթղթավորված սպառնալիքների կլաստերի մասին, որը հայտնի է որպես Բրոնզե ավազ ամրոց, որը նկատվել է Ասիայի և Աֆրիկայի կազմակերպությունների թիրախում 2025 թվականի կեսերից: «Bronze Sandcastle-ի ամենատարբեր տեխնիկական նշանը Sandboxie DLL-ի կողմնակի բեռնման հետևողական օգտագործումն է», - ասում է Sophos-ի անվտանգության հետազոտող Գաբոր Սապպանոսը հրապարակված գրառման մեջ:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 21, 2026

Գեներատիվ AI-ն ջնջում է վարքագծային ցուցումները, թուլացնում է միայն վարքագծի հայտնաբերումը, ապացուցողական զեկույցները

Generative AI-ն փոխել է վնասակար էլ.փոստի տեսքը: Անշնորհք ձևակերպումների, ընդհանուր պատրվակների և կրկնակի օգտագործվող ձևանմուշների միջոցով ժամանակին իրենց մատնված հաղորդագրություններն այժմ հասնում են սահուն, անհատականացված և եզակի յուրաքանչյուր ստացողի համար, իսկ վարքագծային ազդանշանները, որոնց վրա տարիներ շարունակ հենվել են էլփոստի զտիչները, արդյունքում մարում են: Proofpoint-ը իր «Պաշտպանեք 2026» կոնֆերանսում կիսվեց փոփոխության մի քանի օրինակներով:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 21, 2026

PHP2Shell. Ինչն է իրականում պաշտպանում ձեզ մինչև 14:00 UTC PHP RCE պատչը և ինչը չի պաշտպանում

Դուք չեք կարող ամբողջությամբ արգելափակել PHP-ի երկու կարևորագույն թերությունները, որոնք կոչվում են PHP2Shell, մինչ այսօրվա շտկումը, և այն մեկ պարամետրը, որը փոխանցվում է որպես լուծում, ինքնին բավարար չէ, ասում է անվտանգության ընկերությունն, որն առաջարկել է այն: PHP-ն հոկտեմբերի 21-ին ժամը 14:00 UTC-ին կթողարկի ուղղումը երկու թերության համար, որը գնահատում է 9.2-ը 10-ից և ինքնուրույն լուծում չի տվել: Քանի դեռ դուք չեք կարող տեղադրել այն, ինչն է իջեցնում ձեր

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 21, 2026

The Harness-ը Agentic Pentesting-ի դժվար մասն է

AppSec թիմը կարող է ուղղորդել AI գործակալին, որն աշխատում է ընդհանուր նշանակության մոդելի վրա, իր սեփական վեբ հավելվածների վրա՝ քիչ կարգավորումներով: Իհարկե, մոդելը գրում է հարձակումները: Բայց այն ամենը, ինչ այդ հարձակումներին անվտանգ է դարձնում արտադրության դեմ պայքարելու համար և դրանից հետո արժի գործել, ապրում է մոդելի շրջապատում: Զարդարակն այն վայրն է, որտեղ նստած է AI pentesting-ի ճարտարագիտությունը: Գրկախառնված դեմքը OpenAI-ի ներխուժումը բացահայտվեց հուլիսին

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 21, 2026

Հարձակվողներն առևանգել են ավելի քան 300 Tor Exit ռելեներ՝ SSH միացումներն ընդհատելու համար

Հետազոտողները պարզել են, որ հոկտեմբերի սկզբին հարձակվողները վերահսկողության տակ են վերցրել ավելի քան 300 Tor ելքի ռելեներ և օգտագործել դրանք SSH կապերը վերահղելու սերվերներին, որոնք գողացել են մուտքի գաղտնաբառերը: Ելքի ռելեները Tor-ի միացման վերջին ցատկումն են, որտեղ երթևեկությունը դուրս է գալիս ցանցից դեպի իր նպատակակետը: Միայն գաղտնաբառի մուտք դեպի SSH սերվեր, որը կատարվել է Tor-ի միջոցով հոկտեմբերի 1-ից 5-ը ընկած ժամանակահատվածում, ընդհատումն ընդունելուց հետո:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 21, 2026

Հարձակվողները չարաշահում են UpdraftCentral բանալիները՝ WordPress կայքերում հետնադռներ տեղադրելու համար

Սպառնալիքների անհայտ դերակատարները խախտել են TeamUpdraft-ի կայքը և պոտենցիալ չարտոնված մուտք են ստացել UpdraftCentral-ի, UpdraftVault-ի և UpdraftClone-ի հաճախորդների միացման բանալիները՝ օգտագործելով դրանք WordPress կայքերը հետնախորշելու համար: TeamUpdraft-ը ծրագրավորողն է UpdraftPlus-ի՝ WordPress-ի հանրահայտ պահուստային հավելվածի ետևում, որն ունի ավելի քան չորս միլիոն ակտիվ տեղադրում: Վաճառողը նաև առաջարկում է UpdraftCentral՝ հեռակառավարման վահանակ

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 21, 2026

ԱՄՆ-ի DeepSeek պատվերները հանվել են դաշնային քաղաքացիական համակարգերից և արգելել նոր գնումները

ԱՄՆ-ի դաշնային քաղաքացիական գործակալությունները պետք է հեռացնեն DeepSeek արտադրանքներն իրենց տեղեկատվական տեխնոլոգիաների համակարգերից, ինչպես նաև երրորդ կողմի արտադրանքը կամ ծառայությունները, որոնք «մշակված են DeepSeek ներդրումներով», ներքին անվտանգության նախարարության հրամանի համաձայն: Նրանք կարող են նաև այլևս չգնել տեղեկատվական տեխնոլոգիաների արտադրանք կամ ծառայություններ չինացի AI մշակողից կամ նրա մասնաճյուղերի ներքին անվտանգության նախարարից:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 21, 2026

Հնդկաստանի Պետական ​​բանկը հաստատել է տվյալների արտահոսքը Dark Web-ում 3897 հաճախորդների գրառումներից հետո

Հնդկաստանի Պետական ​​բանկը հայտնաբերել է 3897 հաճախորդների գրառումներ, որոնք պարունակում են անձնական տվյալներ մութ համացանցում հասանելի մոտ 375,000 գրառումների շարքում, և դեռ չգիտի, թե որտեղից են այդ տվյալները: Պետական ​​բանկը, որը Հնդկաստանի խոշորագույնն է, հոկտեմբերի 21-ի բորսայում ներկայացվող հայտում ասել է, որ «վթար է տեղի ունեցել, որը կապված է որոշակի տվյալների կորստի հետ»: Հաշվարկն է

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 21, 2026

CISA-ն դաշնային գործակալություններին կարգադրում է շտկել շահագործված Plex2Shell, Siemens և SiteGuard թերությունները

ԱՄՆ կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) երեքշաբթի օրը չորս խոցելիություն է ավելացրել իր հայտնի շահագործվող խոցելիության (KEV) կատալոգում, այդ թվում՝ չորս խոցելիություններ, որոնք ազդում են Plex Media Server-ի վրա, որը միասին կոչվում է Plex2Shell: Խոցելիությունները թվարկված են ստորև՝ CVE-2026-96652 (CVSS գնահատականը՝ 5.3) - Plex Media Server Server-Side Request Forgery (SSRF)

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 21, 2026

Հաքերները թաքցրել են Vasilek Backdoor-ը VMware Tools-ում Ռուսաստանի առողջապահության ոլորտում 2 տարվա ներխուժման ժամանակ

Բելառուսի հետ կապակցված հաքերային խումբը մոտ երկու տարի անցկացրել է ռուսական առողջապահական կազմակերպության ցանցում: Ռուսական կիբերանվտանգության Solar ընկերության կողմից հրապարակված զեկույցի համաձայն, գործունեությունը վերագրվել է «Partizan Zmiy» կոչվող սպառնալիքների կլաստերին, որը նաև հայտնի է որպես «կիբերպարտիզաններ»: Հայտնի է, որ ակտիվ է առնվազն 2020 թվականից, խումբն ունի արդյունաբերական գործադուլի փորձ

The Hacker News Կարդալ ավելին