გადასვლა შიგთავსზე

კატეგორია

Security

29 პოსტი

Linux-ის ბირთვის კრიტიკული ხარვეზი MPTCP სერვერებზე დისტანციური root შეტევების შესაძლებლობას იძლევა
Linux

Linux-ის ბირთვის კრიტიკული ხარვეზი MPTCP სერვერებზე დისტანციური root შეტევების შესაძლებლობას იძლევა

Anthropic-ის უსაფრთხოების მკვლევრებმა შექმნეს ექსპლოიტი Linux-ის ბირთვის კრიტიკული მოწყვლადობისთვის, რომელიც არაავთენტიფიცირებულ თავდამსხმელებს საშუალებას აძლევს, დისტანციურად შეასრულონ ბრძანებები root-ის პრივილეგიებით იმ სერვერებზე, რომლებზეც გაშვებულია Multipath TCP (MPTCP) მომსმენები. ხარვეზი,…

Kali Linux 2026.3 გამოვიდა 6 ახალი ხელსაწყოთი და სამუშაო გარემოს განახლებებით
Kali

Kali Linux 2026.3 გამოვიდა 6 ახალი ხელსაწყოთი და სამუშაო გარემოს განახლებებით

Kali Linux-მა გამოუშვა 2026.3 ვერსია — რიგით მესამე გამოშვება მიმდინარე წელს, რომელიც მოიცავს ექვს ახალ ჰაკერულ ხელსაწყოს, სამუშაო გარემოს (desktop environment) გაუმჯობესებებს, განახლებულ ასაწყობ სკრიპტებს (build scripts) და სხვას. ეს Linux დისტრიბუტივი ხელმისაწვდომია როგორც დასაინსტალირებელი…

Security

eMudhra ნებაყოფლობით ტოვებს SSL/TLS სერტიფიკატების გლობალურ ბაზარს

სერტიფიკატების პირადი გასაღებების კომპრომეტირების შემდეგ, კომპანიამ, როგორც ჩანს, გადაწყვიტა, არ დაელოდოს სასერტიფიკაციო ცენტრების რიგებიდან შესაძლო გარიცხვას და ამის ნაცვლად საქმე საკუთარ ხელში აიღოს. ოფიციალურ ვებსაიტზე გამოქვეყნდა პრესრელიზი , რომელშიც eMudhra Limited-ის დირექტორთა საბჭოს…

კვლევა: ნეიროქსელი Qwen აშშ-ისა და ჰონგ-კონგის კომპანიებისთვის ნაკლებად უსაფრთხო კოდს წერს, ვიდრე ჩინელი დამკვეთებისთვის
AI

კვლევა: ნეიროქსელი Qwen აშშ-ისა და ჰონგ-კონგის კომპანიებისთვის ნაკლებად უსაფრთხო კოდს წერს, ვიდრე ჩინელი დამკვეთებისთვის

კომპანია Alibaba-ს ჩინური ხელოვნური ინტელექტის მოდელი Qwen3-Coder ნაკლებად უსაფრთხო პროგრამულ უზრუნველყოფას ქმნის, თუ დავალებაში მითითებულია, რომ პროდუქტი განკუთვნილია აშშ-იდან ან ჰონგ-კონგიდან და არა ჩინეთიდან დამკვეთისთვის. ამ დასკვნამდე მივიდნენ კიბერუსაფრთხოების სტარტაპ Hirundo-ს მკვლევრები.…

Security

კრიტიკული მოწყვლადობა PHP-ში

2026 წლის 21 ოქტომბერს, 14:00 UTC-ზე , PHP-ის დეველოპერთა გუნდი უსაფრთხოების გადაუდებელ განახლებას გამოუშვებს ორი კრიტიკული მოწყვლადობის აღმოსაფხვრელად. ორივე შეცდომას მინიჭებული აქვს საფრთხის ძალიან მაღალი რეიტინგი — 9.2 CVSS v4.0 სკალით . მთელი ტექნიკური ინფორმაცია ჯერჯერობით მკაცრად…

OpenBSD 8.0-ის გამოშვება
Unix

OpenBSD 8.0-ის გამოშვება

2026 წლის 20 ოქტომბერს შედგა თავისუფალი UNIX-ისებრი ოპერაციული სისტემის, OpenBSD 8.0-ის რელიზი (ეს არის OpenBSD ოპერაციული სისტემის 61-ე გამოშვება). პროექტის წინა სტაბილური ვერსია გამოვიდა 2026 წლის მაისში. OpenBSD 7.0 ვერსია გამოუშვეს 2021 წლის ოქტომბერში. წარმოდგენილია OpenBSD 8.0-ის საბაზისო…

Microsoft Defender უკვე ხელმისაწვდომია Linux-ის დესკტოპებზე
Linux

Microsoft Defender უკვე ხელმისაწვდომია Linux-ის დესკტოპებზე

Microsoft Defender უკვე ხელმისაწვდომია Linux-ის დესკტოპებისთვის . გაოცებული ხართ? 2026 წელს ეს აღარ უნდა გაკვირვებდეთ. მაიკროსოფტი ამ ბოლო დროს პინგვინებთან მეგობრობს: Windows-ში Linux-ის ბირთვია ჩაშენებული, ის ფლობს GitHub-ს და უშვებს Edge -ს Linux-ისთვის (თუმცა არც ისე ბევრი ადამიანი იყენებს…

FBI: FortiBleed-ის მიმდინარე შეტევები FortiGate VPN-ის ადმინისტრატორებს სისტემიდან ბლოკავს
Security

FBI: FortiBleed-ის მიმდინარე შეტევები FortiGate VPN-ის ადმინისტრატორებს სისტემიდან ბლოკავს

FBI აფრთხილებს მომხმარებლებს, რომ FortiBleed-ის თავდასხმები კვლავ გრძელდება. ისინი მიზანში იღებენ ინტერნეტისთვის ხელმისაწვდომ Fortinet FortiGate-ის ქსელურ ეკრანებსა (firewall) და SSL VPN კარიბჭეებს, რის შედეგადაც ლეგიტიმურ ადმინისტრატორებს სისტემაზე წვდომას უზღუდავენ. ჰაკერები ხელმისაწვდომ…

Parrot OS 7.4 დისტრიბუტივის გამოშვება ეთიკური ჰაკინგისთვის Linux 7.1 ბირთვით
Linux

Parrot OS 7.4 დისტრიბუტივის გამოშვება ეთიკური ჰაკინგისთვის Linux 7.1 ბირთვით

2026 წლის 3 ოქტომბერს კომპანია Parrot Security-მ Debian 13.6 Trixie-სა და Linux 7.1 ბირთვზე დაფუძნებული Parrot OS 7.4 დისტრიბუტივი წარადგინა . გადაწყვეტა ორიენტირებულია უსაფრთხოებაზე და განკუთვნილია ქსელური სისტემების ტესტირებისა და ეთიკური ჰაკინგისთვის. Parrot OS 7.0-ის გამოშვება 2025 წლის…

CISA MikroTik RouterOS-ში კრიტიკული pre-auth RCE მოწყვლადობის შესახებ აფრთხილებს
Security

CISA MikroTik RouterOS-ში კრიტიკული pre-auth RCE მოწყვლადობის შესახებ აფრთხილებს

აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტო (CISA) MikroTik RouterOS-ში ახალი კრიტიკული მოწყვლადობის შესახებ აფრთხილებს, რამაც შესაძლოა კოდის დისტანციურად შესრულება ან მომსახურებაზე უარის (DoS) მდგომარეობა გამოიწვიოს. უსაფრთხოების ეს პრობლემა, იდენტიფიკატორით CVE-2026-84411,…

Cloudflare

Cloudflare საჯარო სასერტიფიკაციო ცენტრი გახდება

2 წთ 1.2K კომპანია Cloudflare-მა განაცხადა , რომ საჯარო სასერტიფიკაციო ცენტრი (Certificate Authority) გახდება და ვებსაიტებისთვის უფასო TLS-სერტიფიკატების დამოუკიდებლად გაცემას დაიწყებს. ჯერ კიდევ 12 წლის წინ კომპანიამ წამოიწყო ინიციატივა Universal SSL, რომლის ფარგლებშიც ტრაფიკის დაშიფვრა მილიონობით…

Windows Defender-ის ახალი zero-day Microsoft-ის ანტივირუსის განახლებებს ბლოკავს
Security

Windows Defender-ის ახალი zero-day Microsoft-ის ანტივირუსის განახლებებს ბლოკავს

შაბათ-კვირას უსაფრთხოების მკვლევარმა აბდელჰამიდ ნასერიმ (Abdelhamid Naceri, ასევე ცნობილი როგორც Nightmare Eclipse) გამოაქვეყნა Microsoft Defender-ის კიდევ ერთი ნულოვანი დღის (zero-day) ექსპლოიტი, რომელიც ანტივირუსის განახლებებს ბლოკავს. ნასერიმ მას BigDiskBuster უწოდა და განაცხადა, რომ ის ჰგავს…