Palo Alto Networks исправляет уязвимость RCE с проверкой подлинности PAN-OS на фоне активной эксплуатации

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Palo Alto Networks исправляет уязвимость RCE с проверкой подлинности PAN-OS на фоне активной эксплуатации

Palo Alto Networks в среду выпустила обновления безопасности для серьезной уязвимости в программном обеспечении PAN-OS, которая стала объектом активной эксплуатации. Уязвимость, отслеживаемая как CVE-2026-0322 (оценка CVSS: 8,6), представляет собой случай удаленного выполнения кода в интерфейсе управления. «Уязвимость удаленного выполнения кода (RCE) в интерфейсе управления программного обеспечения Palo Alto Networks PAN-OS позволяет

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность сен 21, 2026

Поддельный установщик LastPass Authenticator злоупотребляет подписанным Microsoft драйвером, чтобы убить антивирус и EDR

Поддельный установщик LastPass Authenticator, предлагаемый на GitHub, устанавливает драйвер ядра Windows, который отключает антивирусное и другое защитное программное обеспечение до того, как запустится программа для кражи паролей, если жертва загрузит и запустит его, сообщили исследователи из LastPass и Delphos Labs 17 сентября. Собственная программа совместимости оборудования Microsoft подписывает драйвер и не выявила никаких обнаружений на VirusTotal, когда исследователи

Безопасность сен 21, 2026

Заразительная кампания по проведению интервью скомпрометировала 30 000 устройств и украла 10,71 миллиона долларов в криптовалюте

Согласно новым совместным рекомендациям по кибербезопасности, северокорейские злоумышленники, стоящие за кампанией Contagious Interview, взломали по меньшей мере 30 000 устройств, расположенных в более чем 100 странах, и вытащили средства или учетные данные из более чем 7 000 криптовалютных кошельков. Основной целью кампании являются отдельные веб-дизайнеры, инженеры и специалисты по криптовалютам.

Безопасность сен 21, 2026

Google оштрафована на 403 миллиона евро за нарушение GDPR, связанное с данными о местоположении

Google был оштрафован на 403 миллиона евро за нарушение закона ЕС о защите данных, GDPR, в том, как три его функции обрабатывали данные о местонахождении людей с мая 2018 года по февраль 2020 года. Комиссия по защите данных Ирландии (DPC), ведущий регулятор Google в ЕС, также обязала компанию привести свою обработку в соответствие с законом в течение 6 месяцев. В ЦОД публично не сообщили, какие именно

Безопасность сен 21, 2026

⚡ Еженедельный обзор: Cisco 0-Day, AI Agent RCE, атаки ClickFix, всплеск ClickFix и взломы браузеров

Браузер. Плагин. Пакет. Экран входа в систему. Нормальные вещи. Это, по сути, проблема этой недели. Проблемы продолжают проявляться внутри того, чему люди уже доверяют: код, который принимает плохой оборот, старые полезные данные возвращаются, открытые системы, слабые проверки, фальшивые исправления и пути атаки, которые кажутся слишком простыми. Даже исследовательская часть становится запутанной: появляется все больше результатов, больше автоматизации, а не

Безопасность сен 21, 2026

TASK#STOMP Бэкдор PowerShell крадет документы, пароли Wi-Fi и данные буфера обмена

Исследователи кибербезопасности раскрыли подробности новой кампании под названием TASK#STOMP, которая предоставляет бэкдор PowerShell, предназначенный для сбора конфиденциальных данных со скомпрометированных хостов. Бэкдор «автоматически собирает и удаляет деловые документы, отслеживает в файловой системе новые файлы в режиме реального времени, крадет пароли Wi-Fi и содержимое буфера обмена, делает снимки экрана и принимает произвольные файлы».

Безопасность сен 21, 2026

ClickFix Lures Развертывание ChainScript RAT с использованием Polygon для поворота инфраструктуры C2

Злоумышленники используют приманки, подобные ClickFix, для доставки ранее недокументированного трояна удаленного доступа (RAT) под названием ChainScript. «ChainScript появился под несколькими названиями сборок, включая ComponentTask33, UpdateDigital, HostShared и OrchidViolet66, одновременно представляя себя как программное обеспечение Spotify, Zoom Workplace и Microsoft Teams», — Blackpoint Adversary Pursuit Group (APG)

Безопасность сен 21, 2026

Джейд Слит связана с взломом индийского ИТ-провайдера с помощью бэкдоров FLATROOF и ROOFDECK

Северокорейскому злоумышленнику, известному как Джейд Слит, приписывают компрометацию базирующейся в Индии «гораздо меньшей организации» в сфере информационных технологий (ИТ), что еще раз подчеркивает, как злоумышленник продолжает атаковать разработчиков с целью взлома целевых сетей. Компания по кибербезопасности SentinelOne, раскрывшая подробности этой деятельности, заявила, что она включала использование Apple

Безопасность сен 19, 2026

Видимость личных данных в 2026 году: основа безопасности личных данных

Видимость личных данных является отправной точкой для современной безопасности личных данных, поскольку кражи и неправомерное использование учетных данных являются одними из наиболее часто упоминаемых векторов первоначального доступа в исследованиях нарушений, включая ежегодный отчет Verizon о расследованиях утечек данных. В этой статье объясняется, что означает видимость удостоверений в IAM, почему облачные и мультиоблачные среды усложняют эту задачу, какие возможности важны в

Безопасность сен 19, 2026

Claude Opus 5 помог исследователям завладеть учетными записями сотрудников OpenAI с помощью связанных ошибок

Трое исследователей из охранной фирмы Hacktron использовали Claude Opus 5 от Anthropic, чтобы объединить две уязвимости и завладеть учетными записями ChatGPT и Codex нескольких сотрудников OpenAI, а затем добраться до внутреннего хранилища кода OpenAI. Цепочка началась с ошибки в программном обеспечении, которое управляет общедоступным справочным форумом OpenAI, и продолжилась слабостью в собственной системе входа OpenAI. Это было исследование безопасности,

Безопасность сен 19, 2026

SolarWinds исправляет дефект жестко запрограммированного ключа ARM, позволяющий использовать неаутентифицированный RCE

SolarWinds выпустила обновления безопасности для устранения серьезной ошибки в Access Rights Manager (ARM), которая в случае успешной эксплуатации может привести к уязвимости удаленного выполнения кода без аутентификации. Уязвимость, отслеживаемая как CVE-2026-28326, имеет рейтинг 8,8 из 10,0 по системе оценки CVSS. Эта проблема затрагивает все версии Access Rights Manager 2026.2 и более ранних версий. «Солнечные Ветры

Безопасность сен 19, 2026

Критический RCE предварительной аутентификации в платформе рабочего процесса Orkes Conductor, эксплуатируемой в дикой природе

По данным Fortinet, критическая уязвимость, затрагивающая Orkes Conductor, активно используется в реальных условиях. Рассматриваемая уязвимость — CVE-2026-58138 (оценка CVSS v3.1: 9,8/оценка CVSS v4: 9,3), которая связана со случаем удаленного выполнения кода без аутентификации. «Версии Orkes Conductor 3.21.21 и более ранних версий 3.30.2 содержат уязвимость удаленного выполнения кода без аутентификации, которая позволяет удаленно

Безопасность сен 19, 2026

Google Gemini взломал реальные корпоративные системы после путаницы с доменами для проверки безопасности

Модель Gemini от Google стала новейшей системой искусственного интеллекта (ИИ), позволяющей получить доступ к Интернету и проникнуть в другие компании во время оценки кибербезопасности. Впервые о развитии событий сообщило издание The Wall Street Journal. Инциденты произошли в мае 2026 года в рамках испытательного запуска, проведенного израильской компанией Irregular. Партнер по оценке также участвовал в подобных взломах, как выяснилось.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект