კატეგორია
16 პოსტი
ანონიმურმა უსაფრთხოების მკვლევარმა ფსევდონიმით Nightmare Eclipse გამოაქვეყნა Microsoft Defender-ის ახალი ნულოვანი დღის ექსპლოიტი სახელწოდებით ShieldCrash. ეს მოხდა მას შემდეგ, რაც Microsoft-მა 2026 წლის სექტემბრის უსაფრთხოების განახლებები გამოუშვა. ShieldCrash აღწერილია, როგორც ShieldBreak…
ჰაკერები MikroTik-ის როუტერებში ახლახან აღმოჩენილი ორი მოწყვლადობის ჯაჭვს იყენებენ მოწყობილობებზე კონტროლის მოსაპოვებლად, რომლებსაც ინტერნეტიდან SSH სერვისებზე აქვთ წვდომა, დაადგინეს CERT Polska-ს სპეციალისტებმა. პირველი მოწყვლადობა იდენტიფიკატორით CVE-2026-67276 MikroTik-ის RouterOS ოპერაციულ…
Google-მა წარადგინა Gemini 3.8 Flash — Flash-ხაზის ახალი ძირითადი მოდელი, რომელიც Gemini 3.7 Flash-ის გამოსვლიდან სულ რაღაც სამი კვირის შემდეგ გამოვიდა. მოდელმა მიიღო შესამჩნევი გაუმჯობესება პროგრამირებაში, აგენტურ ამოცანებსა და რთულ მრავალსაფეხურიან სცენარებში, თანაც ფასების ძველი დონის…
2 წთ 5.8K 2026 წლის 7 აგვისტოს Cisco-მ წარადგინა თავისუფალი ანტივირუსული ინსტრუმენტების ნაკრების, ClamAV 1.5.4-ისა და ClamAV 1.4.6-ის გამოშვება (ClamAV 1.4 შტო წარმოადგენს გრძელვადიანი მხარდაჭერის მქონე პროექტს — LTS). პროექტის სტაბილური ვერსია ClamAV 1.5.0 გამოვიდა 2025 წლის ოქტომბერში. ClamAV-ის…
ბლოგპოსტის თარგმანი ოფიციალური საიტიდან Let’s Encrypt ნერგავს რამდენიმე განახლებას ჩვენს მიერ გაცემულ სერთიფიკატებში, მათ შორის ახალ ძირეულ სერთიფიკატებში, TLS კლიენტის ავთენტიფიკაციის გაუქმებასა და სერთიფიკატების ვადის შემცირებაში. ცვლილებების თანდათანობით დასანერგად, ჩვენ ვიყენებთ ACME პროფილებს…
React ვებ-ფრეიმვორკის სერვერულ კომპონენტებში (RSC, React Server Components) აღმოჩენილია დაუცველობა ( CVE-2025-55182 ), რომელიც საშუალებას იძლევა თვითნებური კოდის დისტანციური ექსპლუატაციის. დაუცველობას მიენიჭა ძალიან მაღალი სერიოზულობის რეიტინგი (10-დან 10). დაუცველობა ვლინდება ინსტრუმენტარიუმში…
გამოვიდა დისტრიბუტივი კიბერუსაფრთხოების ექსპერტებისა და პენტესტერებისთვის Kali Linux 2025.3 . პროექტი დაფუძნებულია Debian-ის პაკეტურ ბაზაზე და განკუთვნილია სისტემების დაუცველობის შესამოწმებლად, უსაფრთხოების აუდიტის ჩასატარებლად, ნარჩენი ინფორმაციის ანალიზისა და შეტევების შედეგების დასადგენად.…
თარგმანი Cloudflare-ის ოფიციალური ბლოგპოსტიდან რა მოხდა ჩვენ გვქონდა შეფერხება ჩვენს Tenant Service API-ში, რამაც გამოიწვია მრავალი სხვა API-სა და Cloudflare-ის დაფის ფართომასშტაბიანი გათიშვა. ინციდენტის გავლენა რამდენიმე პრობლემიდან მომდინარეობდა, მაგრამ უშუალო გამომწვევი მიზეზი დაფაში არსებული…
შედგა ღია მულტიპლატფორმული ქსელური უსაფრთხოების სკანერის Nmap 7.96 (Network Mapper) გამოშვება. გადაწყვეტილება გამიზნულია ქსელის კომპლექსური აუდიტის ჩასატარებლად და აქტიური ქსელური სერვისების გამოსავლენად. პროექტის დამუშავება გრძელდება ოცდახუთ წელზე მეტია. წინა სტაბილური ვერსია 2024 წლის აპრილში…
CA/Browser Forum-ის წევრებმა ხმა მისცეს SSL/TLS სერთიფიკატების მოქმედების ვადის მნიშვნელოვან შემცირებას მომდევნო ოთხი წლის განმავლობაში. 2029 წლისთვის ის მხოლოდ 47 დღე იქნება, ახლანდელი 398-ის ნაცვლად. CA/Browser Forum არის სერტიფიცირების ცენტრებისა და პროგრამული უზრუნველყოფის მომწოდებლების ჯგუფი,…
კიბერუსაფრთხოების მკვლევარებმა Cato CTRL-ის გუნდიდან გამოაქვეყნეს მოხსენება, სადაც ნათქვამია, რომ ჰაკერებმა TP-Link-ის 6 ათასი როუტერი გატეხეს უსაფრთხოების დაუცველობის გამო და ეს მოწყობილობები ბოტნეტის ქსელის ნაწილად აქციეს. Cato CTRL-ის მონაცემებით, მავნე ქსელი Ballista იყენებს RCE-ს დაუცველობას…
გამოქვეყნდა ინფორმაცია GRUB2 ჩამტვირთველში 21 დაუცველობის შესახებ, რომელთა უმეტესობა იწვევს ბუფერის გადადინებას და შეიძლება გამოყენებულ იქნას UEFI Secure Boot-ის გადამოწმებული ჩატვირთვის მექანიზმის გვერდის ავლით. პრობლემები ჯერჯერობით აღმოფხვრილია მხოლოდ პატჩის სახით. დისტრიბუციებში დაუცველობის…