Palo Alto Networks исправляет уязвимость RCE с проверкой подлинности PAN-OS на фоне активной эксплуатации

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Palo Alto Networks исправляет уязвимость RCE с проверкой подлинности PAN-OS на фоне активной эксплуатации

Palo Alto Networks в среду выпустила обновления безопасности для серьезной уязвимости в программном обеспечении PAN-OS, которая стала объектом активной эксплуатации. Уязвимость, отслеживаемая как CVE-2026-0322 (оценка CVSS: 8,6), представляет собой случай удаленного выполнения кода в интерфейсе управления. «Уязвимость удаленного выполнения кода (RCE) в интерфейсе управления программного обеспечения Palo Alto Networks PAN-OS позволяет

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность сен 17, 2026

ThreatsDay: самопереписывающиеся агенты, более 800 исправленных ошибок, инсайдерская замена SIM-карт и еще 22 новые истории

Злоумышленники продолжают находить новые ключи. Самое смешное, что защитники продолжают придумывать, где их хранить. На этой неделе эти ключи находятся в инструментах искусственного интеллекта, открытых сервисах, старых ошибках, слабых входах в систему и программном обеспечении, которое продается по ежемесячной подписке. Некоторые атаки используют новые приемы. Другие просто повторно используют то, что уже лежало. Оба срабатывают достаточно часто. Таким образом, ландшафт угроз не становится чище. Это просто

Безопасность сен 17, 2026

Критическая ошибка в песочнице Docker позволяет вредоносному гостевому коду читать и изменять файлы хоста macOS

Вредоносный код, работающий внутри виртуальной машины Docker Sandboxes в macOS, может выйти из общего каталога проекта и прочитать или изменить файлы в любом другом месте хоста, предупреждает Docker в объявлении о безопасности от 15 сентября. Побег выполняется с правами учетной записи хоста, на которой запущена виртуальная машина. Уязвимость CVE-2026-77179 имеет рейтинг «Критический», влияет на версии.

Безопасность сен 17, 2026

Связанный с Ираном взлом Handala связан с бэкдором HEAVYGRAM Telegram, который может украсть пароли

Связанная с Ираном личность «хактивиста», известная как Handala Hack, связана с бэкдором для наблюдения на базе Telegram под названием HEAVYGRAM и утилитой на базе Delphi, известной как CRUDEEXCLUDE. «HEAVYGRAM предлагает встроенные команды, поддерживающие удаленное выполнение команд, обнаружение информации о системе, сети и процессах, фильтрацию данных и файлов сеансов Telegram, захват снимков экрана, загрузку неопубликованных DLL,

Безопасность сен 17, 2026

Критическая ошибка валидатора несвязанного DNSSEC может позволить RCE проходить через вредоносную зону DNS

В каждом выпуске Unbound DNS Resolver до 1.26.1 наблюдается критическое переполнение кучи в валидаторе DNSSEC, сообщил в среду специалист по обслуживанию NLnet Labs. Злоумышленник, который контролирует вредоносную зону и запрашивает уязвимый преобразователь, может активировать его, обеспечивая удаленное выполнение кода. Версия Unbound 1.26.1, выпущенная в тот же день, исправляет ошибку, отслеживаемую как CVE-2026-81642, а также

Безопасность сен 17, 2026

Можете ли вы доказать возможность использования новой CVE раньше, чем это сделают злоумышленники? Узнайте, как это сделать, на этом вебинаре

Выходит новый CVE. Ваш сканер его находит. Оценка серьезности выглядит некрасиво. Но это все еще не дает ответа на важный вопрос: можно ли использовать эту технологию в вашей среде? ИИ класса Mythos сокращает время между раскрытием и эксплуатацией, в то время как многие программы безопасности по-прежнему проверяют риски на еженедельных или ежеквартальных циклах. Опасный разрыв уже не является чисто техническим. Это

Безопасность сен 17, 2026

Экспертное руководство CISO по агентскому пентестированию веб-сайтов

Злоумышленники теперь используют новые уязвимости примерно за пять дней (Mandiant, часть Google Cloud). В среднем организации требуется 43 дня на установку одного исправления (Verizon DBIR 2026). Новое бесплатное руководство объясняет, как автономные агенты искусственного интеллекта устраняют этот пробел и чего должны требовать руководители служб безопасности, прежде чем направлять их на производство. TL;DR Эксплуатация теперь стала входной дверью. С него начинается 31% нарушений (Verizon DBIR).

Безопасность сен 17, 2026

Совместная с Китаем компания FamousSparrow развертывает бэкдор SparroWocky по всей Латинской Америке

Спонсируемый Китаем спонсируемый государством злоумышленник, известный как FamousSparrow, был замечен в использовании ранее не сообщалось бэкдора под названием SparroWocky в атаках, направленных на несколько стран Латинской Америки, по крайней мере, с августа 2025 года. «SparroWocky — это модульный бэкдор на C++», — заявили исследователи безопасности ESET Александр Коте Сир и Ромен Дюмон в техническом отчете, опубликованном The Hacker News.

Безопасность сен 17, 2026

OpenAI выявила шесть модельных инцидентов, связанных со скрытыми сбоями и несанкционированной загрузкой

OpenAI в среду раскрыла шесть новых случаев «неожиданного или тревожного поведения моделей», произошедших за последние шесть месяцев, а также поделилась новой системой отчетности, отслеживания, расследования и раскрытия несогласованности моделей в попытке повысить прозрачность. «Поскольку системы искусственного интеллекта становятся все более совершенными и более широко используемыми, нам необходимо достичь более широкого и более информированного консенсуса по вопросам

Безопасность сен 17, 2026

Обновление BIND 9 исправляет 14 ошибок, включая сбой без аутентификации при DNS-over-HTTPS

Консорциум интернет-систем (ISC) выпустил BIND 9.20.29 и 9.21.26, чтобы исправить четырнадцать недостатков безопасности, обнаруженных 16 сентября в BIND 9, программном обеспечении DNS-сервера с открытым исходным кодом. Один из них влияет на любой сервер BIND, который отвечает DNS-over-HTTPS (DoH). Отправитель без учетных данных может привести к сбою серверного процесса с именем с помощью одного запроса, содержащего неверный SIG.

Безопасность сен 17, 2026

Утечка Gyazo раскрывает 23,62 миллиона пользовательских записей и 490 миллионов записей метаданных изображений

В результате нарушения безопасности в Gyazo, сервисе обмена изображениями Helpfeel, было раскрыто около 23,62 миллиона пользовательских записей, включая адреса электронной почты и хэши паролей, говорится в уведомлении киотской компании, опубликованном в среду. Он также обнаружил около 490 миллионов записей метаданных изображений, в основном для изображений, датированных январем 2019 года или ранее, включая идентификаторы, составляющие ссылки на изображения Gyazo. Хелпфил сказал

Безопасность сен 17, 2026

Cisco предупреждает о новом обходе аутентификации Zero-Day ISE (CVSS 10.0), который используется в активных атаках

Cisco предупредила о новой уязвимости максимальной серьезности, затрагивающей Identity Services Engine (ISE), которая стала объектом активной эксплуатации. Уязвимость, отслеживаемая как CVE-2026-76460 (оценка CVSS: 10,0), может позволить неаутентифицированному удаленному злоумышленнику обойти аутентификацию. «Эта уязвимость связана с недостаточным контролем аутентификации на конечной точке API», — заявили в Cisco. «Злоумышленник

Безопасность сен 17, 2026

США конфисковали домены NightmareStresser, связанные с сотнями тысяч DDoS-атак

Министерство юстиции США (DoJ) во вторник объявило о санкционированном судом аресте интернет-доменов, связанных с распределенным сервисом отказа в обслуживании (DDoS) по найму, известным как NightmareStresser. Речь идет о доменах: кошмар-стрессер[.]com и кошмарстрессер[.]org. Посетителей сайта теперь приветствует баннер с надписью: «Этот домен был захвачен

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект