Կեղծ VPN ներբեռնման կայքը գողանում է ադմինիստրատորի հավատարմագրերը՝ տրամադրելով օրինական ծրագրակազմ
Huntress-ի անվտանգության հետազոտողները բացահայտել են WatchGuard VPN-ի օգտատերերին թիրախավորող նենգ ֆիշինգային արշավ: watchguard-vpn.net կեղծ կայքը ներկայանում էր որպես պաշտոնական պորտալ՝ ստիպելով ադմինիստրատորներին մուտքագրել իրենց VPN հավատարմագրերը՝ իբր տեղադրման գործընթացի շրջանակում: Կայքը օգտագործում էր երկփուլային ներկայացման մարտավարություն՝ մուտքային տվյալները գրավելու համար, նախքան օգտատերերին պաշտոնական ցանցից օրինական, թվային ստորագրությամբ WatchGuard ծրագրակազմը ներբեռնելուն ուղղորդելը: Տրամադրելով օրինական, չփոփոխված ֆայլեր՝ հարձակվողները հաջողությամբ խուսափել են վնասակար կոդեր փնտրող անվտանգության գործիքների հայտնաբերումից: Այս միջադեպը ընդգծում է այն աճող միտումը, երբ հարձակվողները օգտագործում են վստահելի ծրագրակազմը՝ հավատարմագրերի գողությունը քողարկելու համար: Փորձագետները խորհուրդ են տալիս կազմակերպություններին կիրառել բազմագործոն նույնականացում, վերահսկել VPN-ի կասկածելի մուտքերը և ապահովել, որ աշխատակիցները ծրագրակազմը ներբեռնեն միայն վաճառողի պաշտոնական կայքերից:
This is a summary. Read the full article at the original source:
TechRadarԿապակցված
HTTP/2-ի կախված ցուցիչը հանգեցրել է curl-ում RCE-ի. CVE-2026-92392-ի վերլուծությունը Ստենբերգի կողմից
Curl 8.23.0 տարբերակում շտկվել է use-after-free տիպի խոցելիություն, որն առաջանում էր HTTP/2 արձանագրության հետ աշխատելիս: Խնդիրը կայանում էր նրանում,…
NIST կորերի սերմերի 25-ամյա առեղծվածը բացահայտված է. դրանք lrand48 են և ժամանակային նշիչներ
25 տարի շարունակ NIST P-192–P-521 ստանդարտ կորերի սկզբնական արժեքների (seed) ծագումը մնում էր առեղծված: ԱԱԾ-ի կողմից առանց բացատրության տրամադրված այս…
Հետազոտողները բացահայտել են «AdFection» զրոյական սեղմումով լրտեսող ծրագրերի արշավը, որը տարածվում է առցանց գովազդների միջոցով
Citizen Lab-ի կիբերանվտանգության փորձագետները բացահայտել են «AdFection» անունը ստացած լրտեսող ծրագրերի բարդ արշավ, որը վարակում է սարքերը առցանց գովազ…