Palo Alto Networks исправляет уязвимость RCE с проверкой подлинности PAN-OS на фоне активной эксплуатации

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Palo Alto Networks исправляет уязвимость RCE с проверкой подлинности PAN-OS на фоне активной эксплуатации

Palo Alto Networks в среду выпустила обновления безопасности для серьезной уязвимости в программном обеспечении PAN-OS, которая стала объектом активной эксплуатации. Уязвимость, отслеживаемая как CVE-2026-0322 (оценка CVSS: 8,6), представляет собой случай удаленного выполнения кода в интерфейсе управления. «Уязвимость удаленного выполнения кода (RCE) в интерфейсе управления программного обеспечения Palo Alto Networks PAN-OS позволяет

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность сен 19, 2026

CrowdSec сообщает, что атака TanStack npm привела к копированию 170 частных репозиториев GitHub

Злоумышленник скопировал около 170 частных репозиториев CrowdSec на GitHub 22 мая, используя учетную запись только что уволившегося сотрудника, сообщила CrowdSec 18 сентября. Французская охранная компания держала его доступ к GitHub открытым. CrowdSec сообщает, что его ноутбук был скомпрометирован в ходе майской атаки на цепочку поставок TanStack, в ходе которой вредоносные версии npm-пакетов TanStack похитили учетные данные из

Безопасность сен 19, 2026

CISA отмечает три уязвимости ядра Linux, эксплуатируемые в дикой природе

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) в пятницу добавило три уязвимости безопасности, влияющие на ядро Linux, в свой каталог известных эксплуатируемых уязвимостей (KEV), сославшись на доказательства активной эксплуатации. Уязвимости перечислены ниже: CVE-2025-39682 (оценка CVSS: 9,8). Неправильная проверка уязвимости на наличие необычных или исключительных условий в пути получения TLS.

Безопасность сен 18, 2026

Опубликованы публичные эксплойты для четырех уязвимостей ядра Linux, которые позволяют использовать локальный root

Исследователь безопасности опубликовал рабочий код эксплойта для четырех уязвимостей ядра Linux, каждая из которых позволяет локальному пользователю получить root — высший уровень доступа на машине. Специалисты по поддержке ядра исправили все четыре ошибки за последние несколько недель, поэтому это не повлияет на систему, на которой установлено актуальное ядро. Но код эксплойта теперь общедоступен, и любая машина, на которой все еще работает старое ядро, должна быть обновлена. Недостатки

Безопасность сен 18, 2026

Новая тема WordPress Click2Shell, вызывающая дефекты, может быть связана с выполнением кода

Сегодня WordPress выпустила исправления для исправления нового набора уязвимостей в своем основном программном обеспечении, одна из которых может позволить созданной веб-ссылке, открытой вошедшим в систему администратором, установить тему из официального каталога WordPress.org без нажатия кнопки «Установить». Охранная фирма pwn.ai, исследователи которой сообщили об уязвимости, называет цепочку атак Click2Shell. Только сам по себе недостаток

Безопасность сен 18, 2026

Transparent Tribe развертывает новый бэкдор Rust, используя частные репозитории GitHub для C2

Связанная с Пакистаном группа угроз, отслеживаемая как «Прозрачное племя» (также известная как APT36 и «Земля Каркаддан»), связана с новой серией кибератак, направленных против правительственных и оборонных предприятий в Индии и Афганистане. По данным Zscaler ThreatLabz, атаки включают использование ранее недокументированных инструментов под названием RUSTYSHADE, RUSTYMOVE, PSNATCH и BASHNATCH. Мероприятие получило кодовое название «Операция».

Безопасность сен 18, 2026

Microsoft исправляет ошибку CVSS 10.0 Azure AI Foundry, позволяющую несанкционированное повышение привилегий

Microsoft выпустила исправления для уязвимости безопасности максимальной серьезности в Azure AI Foundry, которую можно было использовать для повышения привилегий. Никаких действий со стороны клиента не требуется. Уязвимость, отслеживаемая как CVE-2026-85889, имеет оценку CVSS 10,0. «Отсутствие аутентификации для критически важных функций в Azure AI Foundry позволяет неавторизованному злоумышленнику повысить привилегии в сети».

Безопасность сен 18, 2026

Заброшенный CDN-домен был перерегистрирован. Тысячи сайтов до сих пор называют это.

В июле 2025 года кто-то зарегистрировал домен, который раньше принадлежал сети доставки контента. CDN была закрыта несколько лет назад, а срок действия домена, из которого она обслуживала активы, истек. Чего он не потерял, так это своих абонентов. Тысячи веб-сайтов, репозиториев кода и страниц документации по-прежнему содержат жестко закодированные ссылки на имена хостов. Новый владелец держит

Безопасность сен 18, 2026

Plugin4Shell позволяет владельцам репозиториев обмениваться закрепленным кодом плагина между четырьмя агентами кодирования AI

Недостаток в четырех широко используемых агентах кодирования ИИ позволяет тому, кто контролирует хранилище кода плагина, заменить плагин, установленный агентом, на вредоносный, даже если агент заблокировал этот плагин для конкретной проверенной версии, сообщила в четверг охранная компания Air Security. Фирма заявила, что Anthropic исправила ошибку в Claude Code 2.1.179 и OpenAI в Codex 0.146.0, а GitHub Copilot не имеет

Безопасность сен 18, 2026

WeaselBiscuit Stealer распространяется через пакеты 13 npm, чтобы получить доступ к хранилищу расширений Chrome

Исследователи кибербезопасности обнаружили кластер из 13 пакетов npm, которые, как выяснилось, доставляют ранее недокументированный похититель JavaScript под кодовым названием WeaselBiscuit. Новое семейство вредоносных программ, согласно OpenSourceMalware, демонстрирует функциональное совпадение с двумя штаммами вредоносного ПО, связанными с кампанией «Заразительные интервью» в Корейской Народно-Демократической Республике (КНДР): BeaverTail и

Безопасность сен 18, 2026

Заявленный охотник за ошибками, вероятно, использовал LLM для создания похитителя npm PhantomRaven

Финансово мотивированный злоумышленник был связан с разработкой и распространением программы для кражи информации на основе JavaScript (JS), известной как PhantomRaven, через реестр пакетов npm. «Разработчик, вероятно, написал вредоносное ПО, используя модель большого языка (LLM), оценка, сделанная с высокой степенью достоверности на основе подробных комментариев, кода-заполнителя и шаблонов статистического анализа токенов»,

Безопасность сен 18, 2026

Вредоносное ПО RatHat для Android злоупотребляет ADB, чтобы сохранить доступ к оболочке после удаления

Исследователи кибербезопасности заметили новое вредоносное ПО для Android под названием RatHat, которое, по оценкам, эксплуатируется китайскими злоумышленниками и оснащено системой на базе искусственного интеллекта (ИИ) для навигации и контроля взломанных устройств. «Распространяясь в основном посредством целевого смишинга (SMS/текстового фишинга) и кампаний вредоносной рекламы, ведущих к мошенническим сторонним порталам загрузки, RatHat использует

Безопасность сен 17, 2026

Критическая ошибка управления контрольной точкой позволяет неаутентифицированным злоумышленникам запускать код от имени пользователя root

Критическая уязвимость в серверах управления безопасностью и журналирования Check Point может позволить злоумышленнику без учетных данных для входа запустить код на этих серверах по сети от имени пользователя root. Сервер управления безопасностью — это система, которая контролирует политику брандмауэра и доступ администратора. Check Point выпустила исправление через свой канал обновлений LivePatch и заявляет, что у нее нет никаких признаков того, что ошибка

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект