Мэдээ

Криптовалютын түрийвч үйлчилгээ үзүүлэгч MetaMask өөрийн дэд бүтцийн зарим хэсэгт нөлөөлж буй, үргэлжилж байгаа аюулгүй байдлын зөрчлийн талаар олон нийтэд мэдэгджээ.

Мэдээлснээр ShinyHunters бүлэг URL кодчиллын арга ашиглан вэб хэрэглээний галт ханын дүрмийг тойрч, Oracle PeopleSoft-ийн CVE-2026-35273 эмзэг байдлыг дахин өргөн хүрээнд мөлжиж эхэлжээ.

Cloudflare-ийн Containers болон Sandboxes үйлчилгээнд илэрсэн эмзэг байдал нь төлбөрт Workers данстай хэрэглэгчид нэг физик хост дээрх бусад хэрэглэгчийн үлдэгдэл өгөгдлийг сэргээх боломж олгож байжээ.

Citrix компани NetScaler бүтээгдэхүүний 2 эмзэг байдлыг халдлагад ашиглаж байгааг баталж, аюулгүй байдлын шинэчлэлт гаргасан.

WSO2 API Manager-ийн CVE-2026-5430 (CVSS 9.8) эмзэг байдлыг ашиглан хуурамч админ токен үүсгэх халдлагын оролдлогууд бодит байдалд бүртгэгдэж байна.

2025 оны зунаас хойш ажиллаж байгаа банкны хортой програмын кампанит ажил KREMLIN хэмээх хэрэгслээр хөтчид хортой өргөтгөл суулгаж, нэвтрэх мэдээлэл болон session token хулгайлж байгааг мэдээлсэн.

Acronis компани cPanel, WHM болон Plesk-д зориулсан нөөцлөлтийн залгуур дээрх Linux-ийн эрх өсгөх эмзэг байдлыг илрүүлж, бодит халдлагад ашиглагдаж байж магадгүй гэж анхааруулав.

Arqit, Es’hailSat болон AIEE компаниуд Qatar дахь ажиллаж буй satellite communication infrastructure дээр quantum-safe security технологийн туршилт хийжээ. Туршилтын гол онцлог нь бодит үйлчилгээг тасалдуулахгүйгээр quantum threat-д зориулсан хамгаалалтыг шалгасан явдал юм.

Улс төр, хууль эрх зүй, технологийн огтлолцол дээрх шифрлэлтийн ирээдүйн талаар.