TerminalFix-ը օգտագործում է կեղծ Cloudflare CAPTCHA-ներ՝ հակաթունելի հետևի դռների տեղադրման համար

Անվտանգություն

Այս կատեգորիայի նյութերը՝ թարգմանված հայերեն և ռուսերեն

Վերջին նորությունները

Այս կատեգորիայի նյութերը՝ թարգմանված հայերեն և ռուսերեն

Վերջին թարմացումը
TerminalFix-ը օգտագործում է կեղծ Cloudflare CAPTCHA-ներ՝ հակաթունելի հետևի դռների տեղադրման համար

TerminalFix-ը օգտագործում է կեղծ Cloudflare CAPTCHA-ներ՝ հակաթունելի հետևի դռների տեղադրման համար

Microsoft-ը բացահայտել է նոր ClickFix տարբերակի մանրամասները, որը կոչվում է TerminalFix, որի նպատակն է խաբել օգտատերերին՝ Windows Terminal-ում կամ PowerShell-ում վնասակար հրաման գործարկելու համար: «Մինչ ավանդական ClickFix արշավները զոհերին ուղղորդում են դեպի Windows Run երկխոսություն, TerminalFix արշավները կիրառում են նույն տեխնիկան, փոխարենը ուղղորդում են օգտվողներին դեպի Windows Terminal կամ PowerShell՝ մեծացնելով այդ բարդության հավանականությունը:

The Hacker News · օգոստոս 30, 2026
Կարդալ ավելին
Վերջին նորությունները
Zombie Card Attack-ը կարող է վերակենդանացնել ժամկետանց վիզա քարտերը՝ անհպում վճարումների համար
Անվտանգություն օգս 20, 2026

Zombie Card Attack-ը կարող է վերակենդանացնել ժամկետանց վիզա քարտերը՝ անհպում վճարումների համար

Մասաչուսեթսի Ամհերսթի համալսարանի գիտնականները ցույց են տվել հարձակում, որը վերակենդանացնում է ժամկետանց Visa անհպում կրեդիտային քարտերը խանութում իրական գնումների համար՝ վերագրելով ժամկետի ավարտի ամսաթիվը, որը կարդում է վաճառքի կետի (POS) տերմինալը մոտ դաշտային հաղորդակցության միջոցով (NFC)՝ չխախտելով քարտի ծածկագրումը: Հարձակումը, որը հետազոտողները անվանել են «Zombie Card», պահանջում է ֆիզիկական

The Hacker News Կարդալ ավելին
Ինչու է «Shady AI»-ն անվտանգության հաջորդ մեծ կառավարման խնդիրը
Անվտանգություն օգս 20, 2026

Ինչու է «Shady AI»-ն անվտանգության հաջորդ մեծ կառավարման խնդիրը

2026 թվականի մարտին Meta-ում արհեստական ​​ինտելեկտի ներքին գործակալը «Sev 1» միջադեպի պատճառ դարձավ այն բանից հետո, երբ ընկերության և օգտատերերի զգայուն տվյալները ենթարկվեցին այն աշխատակիցներին, ովքեր իրավասու չէին մուտք գործել դրանք: Միջադեպը սկսվել է, երբ Meta-ի աշխատակիցը տեխնիկական հարց է տեղադրել ներքին ֆորումում: Մի ինժեներ օգտագործեց հաստատված AI գործակալը այն վերլուծելու համար, բայց գործակալն իր պատասխանը հրապարակավ հրապարակեց առանց հավանության: Աշխատակիցը

The Hacker News Կարդալ ավելին
CDN ցունամիի հարձակումը չարաշահում է HTTP/3 թարգմանությունը մինչև 350x DoS ուժեղացման համար
Անվտանգություն օգս 20, 2026

CDN ցունամիի հարձակումը չարաշահում է HTTP/3 թարգմանությունը մինչև 350x DoS ուժեղացման համար

Կիբերանվտանգության հետազոտողները բացահայտել են ծառայության մերժման (DoS) երկու հարձակումներ, որոնք օգտագործում են, թե ինչպես են բովանդակության առաքման հիմնական ցանցերը (CDN) փոխակերպում հաճախորդի առջև կանգնած HTTP/3 տրաֆիկը HTTP/1.1 հարցումների դեպի իրենց առջև գտնվող կայքերը՝ ավելացնելով ցածր թողունակության հարցումների հոսքը մինչև 350 անգամ սկզբնական սերվերի նկատմամբ: Հարձակումները, որոնք ընդհանուր անվանում են «CDN ցունամի», գնահատվել են Alibaba, Baidu,

The Hacker News Կարդալ ավելին
Manic Android-ի չարամիտ ծրագիրը արտազատում է տվյալները անցանց հեռախոսներից մոտակա վարակված սարքերի միջոցով
Անվտանգություն օգս 20, 2026

Manic Android-ի չարամիտ ծրագիրը արտազատում է տվյալները անցանց հեռախոսներից մոտակա վարակված սարքերի միջոցով

Դիտարկվել է Manic ծածկագրով Android-ի նոր սպառնալիք, որն ակտիվորեն թիրախավորում է ուկրաինական բանկերը, պետական ​​և ինքնության ծառայությունները և հաղորդագրությունների հավելվածները, ինչպես նաև ռուսական և եվրոպական ֆինանսական հաստատությունները, համաշխարհային ֆինտեխ և կրիպտոարժույթային ծառայությունները և ռազմական ուղղվածություն ունեցող հաղորդակցությունները: «Manic-ը նստած է Android բանկային չարամիտ և բջջային լրտեսող ծրագրերի խաչմերուկում՝ համատեղելով ֆինանսական խարդախությունները։

The Hacker News Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը