Անվտանգություն

Անվտանգություն հկտ 21, 2026

PHP2Shell. երկու չկարկատված կարևորագույն PHP RCE թերություններ (CVSS 9.2) Արտակարգ իրավիճակների անվտանգության ծանուցում գործարկելու համար

PHP-ն այսօր՝ հոկտեմբերի 21-ին, ժամը 14:00 UTC-ին կուղարկի ցիկլից դուրս անվտանգության թողարկում երկու կարևոր խոցելիության համար, որոնք իր անվտանգության թիմը գնահատել է 9.2 CVSS v4.0 սանդղակով, բայց չի նկարագրել: WatchTowr-ի անվտանգության հետազոտողները ասում են, որ երկու թերությունները թույլ են տալիս հեռահար կոդի կատարում: Միայն չորս աջակցվող PHP մասնաճյուղերը՝ 8.2-ից մինչև 8.5, կարող են ստանալ շտկում, և մինչ այժմ ոչ մի շահագործման չի հաղորդվել:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 20, 2026

Ութ eMudhra CA բանալին վտանգված է, առաջացնելով շտապ շտկումներ բրաուզերների և ծրագրաշարի միջև

Հոկտեմբերի 20-ին Mozilla-ի և Google-ի Chrome Root ծրագիրը հաստատում է eMudhra միջանկյալ վկայականի (CA) վկայագրերի անձնական բանալիները: Միջանկյալ CA-ն ստորագրում է կայքերի ներկայացրած վկայագրերը, այնպես որ յուրաքանչյուր ոք, ով ունի այս բանալիներից մեկը, կարող է վկայական տալ ցանկացած կայքի համար, որը դիտարկիչը կընդունի: Մի հետազոտող հայտնեց

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 20, 2026

FortiSIEM-ի կարևոր թերությունը ստանում է հանրային շահագործման PoC՝ չվավերացված հեռակառավարման կոդի կատարման համար

Կիբերանվտանգության հետազոտողները թողարկել են Concept-of-concept (PoC) շահագործում Fortinet FortiSIEM-ի վրա ազդող անվտանգության կարևորագույն թերության համար, որը կարող է հանգեցնել կամայական կոդի կատարման: Խոցելիությունը, որը դիտվում է որպես CVE-2026-106173 (CVSS գնահատականը՝ 9.4), ուղու անցման կարևոր թերություն է, որը կարող է թույլ տալ չհաստատված հարձակվողին չլիազորված կոդ կամ հրամաններ կատարել հատուկ հատուկ միջոցով:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 20, 2026

Qilin և INC Ransomware խմբերն օգտագործում են Palo Alto ցանցերի թերությունը՝ ԱԳՆ-ն շրջանցելու համար

Palo Alto Networks-ը բացահայտել է, որ շարունակում է դիտարկել փրկագին ծրագրերի դերակատարների կողմից PAN-OS-ի և Prisma Access-ի վրա ազդող անվտանգության թերության օգտագործումը: Գործողությունը վերաբերում է CVE-2026-0257-ին (CVSS գնահատականը՝ 7.8), նույնականացման շրջանցման թերություն, որը կարող է օգտագործվել վատ դերակատարների կողմից՝ չթույլատրված VPN կապեր ստեղծելու համար: Այն կարկատվել է Palo Alto Networks-ի կողմից 2026 թվականի մայիսին և եղել է

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 20, 2026

Հաքերներն օգտագործում են ինքնավար արհեստական ​​ինտելեկտի գործակալներ՝ կոտրելու ընկերության կայքերը՝ թիրախավորելով ավելի քան 1200 կայքեր

Չինախոս հանցագործը մատնացույց արեց Ինտելեկտի ինքնավար գործակալներին ընկերության կայքերը և թույլ տվեց նրանց ներխուժել գրեթե առանց օգնության, իսկ անվտանգության հետազոտողը հետևեց, որ դա տեղի ունենա, քանի որ օպերատորներն իրենց կառավարման վահանակները բաց էին թողել ինտերնետում: Գործակալները փորձարկել են ավելի քան 1200 կայք և հասել են ավելի քան 100 ընկերությունների, այդ թվում՝ ֆերմերային սարքավորումներ արտադրող Deere-ի, սարքերի ընկերության կայքերին:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 20, 2026

Սերբիայի համալսարանի ռեկտորի iPhone-ում ընտրություններից օրեր առաջ հաստատվել է Pegasus լրտեսող ծրագրերի վարակը

Բելգրադի համալսարանի ռեկտոր և Սերբիայի ուսանողական բողոքի շարժման նշանավոր աջակից Վլադան Ջոկիչի iPhone-ը վարակվել է 2026 թվականին NSO Group-ի Pegasus լրտեսող ծրագրերով, հոկտեմբերի 19-ին հայտնել է Citizen Lab-ը: Այս բացահայտումը տեղի է ունեցել Սերբիայում հոկտեմբերի 25-ին կայանալիք արտահերթ խորհրդարանական ընտրություններից վեց օր առաջ: Վարակումը օգտագործել է զրոյական սեղմումով շահագործում, ինչը նշանակում է, որ Ջոկիչը ստիպված չէր սեղմել հղումը կամ

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 20, 2026

WhatsApp-ը հրահանգներ է թաքցրել օգնության էջերում՝ ասելով, որ իր AI Chatbot-ը խորհուրդ չի տալիս գաղտնիության կարգավորողներին

WhatsApp-ի օգնության էջերը պարունակում էին թաքնված հրահանգներ իր աջակցող չաթբոտի համար, որոնք խորհուրդ էին տալիս տվյալների պաշտպանության մարմին կամ կարգավորող մարմին չառաջարկել այն օգտատերերին, ովքեր այլևս չեն կարող ջնջել իրենց հաշիվները, չնայած որ WhatsApp-ի սեփական գաղտնիության քաղաքականությունը Եվրոպայի համար ասում է օգտատերերին, որ նրանք կարող են բողոքել մեկին: Տեքստը գտնվում էր էջերի կոդում և երբեք չէր ցուցադրվում էկրանին, մինչև այն հեռացվեց մինչև հոկտեմբերի 18-ը:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 20, 2026

Ինչ կարող են անել անվտանգության թիմերը Wild Code-ը ընտելացնելու համար

Վաճառքի մենեջերը ստեղծում է AI-ի օգնությամբ աշխատանքային հոսք՝ առաջատարների երթուղիների համար: Այն միանում է հաճախորդների գրառումներին, ամփոփում է մուտքային հարցումները և թարմացումներ է հրապարակում ընդհանուր ալիքում: Աշխատանքային ընթացքը խնայում է ժամանակը, նվազեցնում ձեռքով աշխատանքը և շուտով դառնում է թիմի առօրյայի մաս: Միևնույն կազմակերպությունում աշխատակիցները կառուցում են օգտակար հավելվածներ, գործակալներ և ավտոմատացումներ ավելի արագ, քան գոյություն ունեցող գործընթացները կարող են աջակցել նրանց։

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 20, 2026

Go-ի հետ կապված արտակարգ իրավիճակների թարմացումը արգելափակում է ութ CA բանալի՝ անվտանգության չբացահայտված մտահոգությունների պատճառով

Go 1.27.3 և Go 1.26.10, որոնք թողարկվել են հոկտեմբերի 20-ին, ստիպում են Go-ի վկայականի ստուգիչին մերժել վկայագրերի ցանկացած շղթա, որն անցնում է ութ միջանկյալ վկայականի լիազորության բանալիներից մեկի միջով: Նոր թողարկման վրա կառուցված ծրագրերը կհրաժարվեն միացումներից այն կայքերին և ծառայություններին, որոնց վկայագրերը տրվել են այդ բանալիների ներքո: Go թիմն ասում է, որ բանալիները պատկանում են վկայագրի մեկ մարմնի, որը նա չունի

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 20, 2026

Ռուսական APT28-ը կոտրել է ՆԱՏՕ-ի ռազմածովային նավաշինիչը ՆԱՏՕ-ի երկրում և տեղակայել նոր ռեֆլեկտիվ բեռնիչ

Ռուսաստանի հետ կապված պետության կողմից հովանավորվող սպառնալիքների դերակատարը, որը հետևվում է որպես APT28 (նույնն է՝ BlueDelta, Fancy Bear և Forest Blizzard) վերագրվում է Հյուսիսատլանտյան պայմանագրի կազմակերպության (ՆԱՏՕ) երկու անդամ երկրներին ուղղված հարձակումներին: Symantec Threat Hunter Team-ը, որը հետևում է Swallowtail մականունով գործունեության կլաստերին, ներառում էր HOOKEDGE կոչվող հետևի դռան օգտագործումը և նախկինում

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 20, 2026

ConnectWise-ը վերականգնում է հավատարմագրերը, քանի որ Cloud Backup-ը մնում է անցանց անվտանգության միջադեպից հետո

Երկուշաբթի օրը ConnectWise-ը հայտարարեց, որ ձեռնարկել է վերականգնողական միջոցառումներ, ներառյալ՝ ուժեղացնելով ադմինիստրատիվ մուտքի պաշտպանությունը և վերականգնում է հաշիվները և փոխարինում հավելվածի հավատարմագրերը, քանի որ շարունակում է արձագանքել անվտանգության միջադեպին, որը հանգեցրել է Cloud Backup-ի հետ կապված հավելվածների նույնականացման չարտոնված մուտքի: Ընկերությունն ասել է, որ իր մեկնարկից ի վեր ավարտել է հետևյալ գործողությունները

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 20, 2026

Հաքերները հափշտակել են հինգ OVHcloud CLI թողարկումներ՝ գաղտնի գողացող չարամիտ ծրագրեր տարածելու համար

Հարձակվողն օգտագործել է ներդրողի GitHub հաշիվը՝ երկուշաբթի՝ հոկտեմբերի 19-ին, OVHcloud-ի հրամանի տող գործիքի հինգ գոյություն ունեցող թողարկումների ներբեռնման արխիվները փոխարինելու համար: Հաշիվը առևանգվել էր, և նոր ֆայլերը նախագծված էին ցանկացած սարքի սկավառակի վրա պահվող գաղտնիքները գողանալու համար, որն աշխատում է այն, ասում է ամպային մատակարարը: Նրանք ուղիղ եթերում էին GitHub-ում մինչև 94 րոպե, 12:47-ից մինչև 14:21 UTC,

The Hacker News Կարդալ ավելին