Безопасность

Безопасность окт 15, 2026

Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Злоумышленники используют критический недостаток в шлюзе Cisco Secure Email Gateway, который позволяет отправителю без входа в систему записывать файлы в операционную систему устройства, говорится в сообщении Cisco в среду. Злоумышленник отправляет электронное письмо с созданным вложением через шлюз и, в случае успеха, может затем запускать команды от имени пользователя root. Устройство фильтрует электронную почту организации на наличие спама, вредоносного ПО,

The Hacker News Читать далее

Безопасность окт 14, 2026

Хакеры взломали серверы Nextcloud через критическую ошибку во встроенном приложении CODE Collabora

Злоумышленники воспользовались уязвимостью в дополнительном приложении Nextcloud Collabora Online — встроенный сервер кода, чтобы разместить веб-оболочки на серверах Nextcloud. Три администратора сообщили о проблеме на GitHub, причем первая зарегистрированная атака состоялась 10 сентября. Веб-оболочка — это небольшой файл, который выполняет любую команду, которую злоумышленник отправляет через веб-запрос, с правами учетной записи веб-сервера. Недостаток

The Hacker News Читать далее

Безопасность окт 14, 2026

Microsoft уничтожила три фишинговых набора, связанных с более чем 1 миллиардом мошеннических сообщений

Microsoft и Health-ISAC, а также Японский центр по контролю за киберпреступностью (JC3) и коалиция компаний частного сектора, таких как Resecurity, Cloudflare, Oracle, Proofpoint и TRM Labs, объявили о прекращении работы трех фишинговых комплектов: CoGUI (он же NX или FA), Haozi (он же Phoenix) и Iron Man System. «С января 2026 года злоумышленники, стоящие за этими комплектами, несут ответственность за

The Hacker News Читать далее

Безопасность окт 14, 2026

США закрывают более 40 ферм по производству ноутбуков и обвиняют 14 северокорейских ИТ-работников в мошенничестве

Во вторник Министерство юстиции США (DoJ) обвинило 14 человек и конфисковало около 187 компьютеров в рамках своих продолжающихся усилий по нарушению мошеннической схемы удаленных ИТ-работников Северной Кореи (ITW). В обвинительном заключении обвиняются как граждане США, так и граждане Китая за участие в заговоре ИТ-работников, затрагивающем более 70 американских компаний, в которых им вменяется сговор с целью мошенничества с использованием электронных средств связи и денежных средств.

The Hacker News Читать далее

Безопасность окт 14, 2026

CISA призывает немедленно обновить безопасность Ivanti Connect, поскольку приманки регистрируют 105 попыток эксплойта

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) во вторник призвало организации принять меры для немедленного обновления своих устройств и развертываний Ivanti Connect Secure (ICS) до последней версии после обнаружения активно эксплуатируемой уязвимости. Уязвимость безопасности, отслеживаемая как CVE-2026-104935 (оценка CVSS: 8,6), представляет собой случай обхода аутентификации, влияющий на ICS.

The Hacker News Читать далее

Безопасность окт 14, 2026

Curl исправляет ошибку загрузки HTTP/2 после того, как PoC демонстрирует выполнение кода на стороне клиента

Ошибка в том, как Curl обрабатывает загрузки HTTP/2, позволяет злонамеренному серверу, получающему загрузку, повреждать память клиента, и исследователь, сообщивший об этом, превратил это в выполнение кода на машине, загружающей данные. Проект Curl исправил это 14 октября в версии Curl 8.23.0. Для захвата клиента необходимо точное знание его сборки и структуры памяти, и Curl ожидает, что настоящая атака закончится сбоем.

The Hacker News Читать далее

Безопасность окт 14, 2026

Как провести учение по готовности к дипфейкам до того, как клонированный голос позвонит вашей команде

Клонированные голоса и синтетические видеозвонки теперь обнаруживаются при мошенничестве с платежами, сбросе настроек службы поддержки и запросах доступа. Структурированные учения показывают командам безопасности, где именно проверка дает сбой, при этом на карту ничего не поставлено. Звонок поступил в 4:40 в пятницу. Это финансовый директор, или это звучит точно так же, как она, просит контролера произвести оплату поставщику до выходных, потому что сделка закрывается.

The Hacker News Читать далее

Безопасность окт 14, 2026

Исследователи использовали общедоступную модель OpenAI для создания полноцепного эксплойта Chrome стоимостью 250 000 долларов за шесть дней

Команда охранной компании XBOW объединила три тогда еще неизвестных ошибки Google Chrome в одну атаку, которая запускает код на компьютере под управлением Windows, когда пользователь только загружает веб-страницу, сообщили в компании. Его исследователи организовали атаку за шесть дней, управляя агентами ИИ, использующими общедоступную модель OpenAI GPT-5.6 Sol. С тех пор Google подтвердил все три ошибки, исправил их и выплатил XBOW максимальную сумму в долларах.

The Hacker News Читать далее

Безопасность окт 14, 2026

Android-троянец Hirudo использует исправленные банковские приложения для обхода встроенных проверок безопасности

Исследователи кибербезопасности раскрыли подробности о новом банковском трояне для Android под названием Hirudo, который заменяет законные банковские приложения специально созданными исправленными версиями, предназначенными для обхода проверок безопасности внутри самого приложения, что знаменует новую эскалацию финансового мошенничества. Голландская компания мобильной безопасности ThreatFabric заявила, что нашла замену восьми индонезийским банковским учреждениям.

The Hacker News Читать далее

Безопасность окт 14, 2026

Агент ИИ обнаружил критический обход OTP в производстве. Атака была самой легкой частью.

Ошибка была проста: вход в систему позволял вам выбрать, куда идти ваш код входа. Доказать это на действующем веб-сайте было труднее всего. TL;DR Во время авторизованной оценки агент ИИ-тестирования самостоятельно обнаружил критический обход аутентификации на производственном веб-сайте крупного страховщика. Один запрос на вход позволяет пользователю выбрать, куда идти одноразовый пароль. Атака была самой легкой частью. Доказывая это

The Hacker News Читать далее

Безопасность окт 14, 2026

Обнаруженный ИИ дефект ядра Linux даёт локальным пользователям root и может вывести гостя на хост

Недостаток в подсистеме vhost Linux позволяет локальному пользователю читать и записывать память ядра по своему желанию, а также получать права root в почти десяти версиях ядра. В одной из настроек виртуализации она позволяет ненадежной виртуальной машине записывать данные в память хоста и захватывать программу, которая запускает виртуальную машину. Ошибка отслеживается как CVE-2026-74580 и называется Vghost. Лаборатория Tencent Zhuque, которая обнаружила

The Hacker News Читать далее

Безопасность окт 14, 2026

Ошибка четырехбайтовой записи и синхронизации позволила исследователям запускать код в анклаве Windows SmartScreen

Исследователи безопасности запустили свой собственный код внутри защищенной части Windows, которая должна оставаться изолированной, даже когда остальная часть компьютера захвачена. Защищенная область представляет собой анклав VBS, изолированный фрагмент памяти, который операционная система использует для защиты секретов, а тот, который они взломали, обрабатывает пароли для функции защиты от фишинга Windows. Работа была выполнена в лаборатории в качестве доказательства

The Hacker News Читать далее