Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Злоумышленники используют критический недостаток в шлюзе Cisco Secure Email Gateway, который позволяет отправителю без входа в систему записывать файлы в операционную систему устройства, говорится в сообщении Cisco в среду. Злоумышленник отправляет электронное письмо с созданным вложением через шлюз и, в случае успеха, может затем запускать команды от имени пользователя root. Устройство фильтрует электронную почту организации на наличие спама, вредоносного ПО,

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность окт 14, 2026

Microsoft исправила 1413 ошибок, включая использованную ошибку оболочки Windows

Microsoft во вторник побила свой собственный рекорд Patch Tuesday, выпустив исправления для колоссальных 1413 уязвимостей, включая ту, которая, по ее словам, подверглась активной эксплуатации. В их число входят 1102 ошибки в Windows, 134 в Office, 61 в инструментах разработчика, 36 в SharePoint Server и 22 в SQL Server. Из них более 670 относятся к повышению привилегий, за ними следуют более 300 удаленных кодов.

Безопасность окт 14, 2026

Сотрудник OpenAI арестован за установку скрытого записывающего устройства в конференц-зале руководителей

Гражданин Саудовской Аравии и сотрудник OpenAI был арестован по подозрению в установке скрытого записывающего устройства в конференц-зале офиса компании в Сан-Франциско для тайной записи конфиденциальных разговоров. Абдулрахману Альфозану, 35 лет, предъявлено обвинение в использовании или попытке использования электронного, механического или другого устройства для перехвата устных сообщений. Он был арестован

Безопасность окт 13, 2026

Anthropic предупреждает, что небольшие модели искусственного интеллекта вскоре могут сформировать самораспространяющиеся IoT-ботнеты

Согласно предупреждению Anthropic, небольшим моделям искусственного интеллекта (ИИ) могут пройти несколько месяцев до разработки возможностей самовоспроизведения на устройствах IoT, таких как умные духовки и приставки Android TV других производителей. В пограничной лаборатории ИИ заявили, что небольшие модели ИИ могут формировать автономные, самораспространяющиеся бот-сети-черви, которые «сложно отключить», поскольку «нет централизованной точки, которую можно было бы отключить».

Безопасность окт 13, 2026

Docker исправляет критическую ошибку хаба двухлетней давности, которая позволяла одному пользователю отправлять изображения другому

Ошибка в Docker Hub, реестре, в котором публикуются и загружаются образы контейнеров, позволяет одному пользователю отправлять, извлекать или удалять изображения от имени другого пользователя. Docker устранил уязвимость 30 сентября и заявил, что не обнаружил никаких доказательств того, что кто-то ею воспользовался. Ошибка заключалась в функции, которая преобразует личную учетную запись в корпоративную, сообщил Докер в рекомендациях по безопасности от 12 октября.

Безопасность окт 13, 2026

Злоумышленник связал три Ivanti Connect с безопасными нулевыми днями для корневого доступа, пока исправлено только два

Злоумышленник связал три уязвимости нулевого дня в VPN-устройстве Ivanti Connect Secure, чтобы запускать команды от имени пользователя root без входа в систему, сообщила 13 октября охранная компания Volexity. Ivanti выпустила исправления для двух уязвимостей и посоветовала клиентам уязвимых версий «действовать немедленно». По данным Volexity, исправление третьего все еще ожидается. Volexity, которая сообщила Иванти о недостатках,

Безопасность окт 13, 2026

SAP обнаружила критическую ошибку CVSS 10 в облачном SDK для Python, позволяющую кражу учетных данных OAuth2

Уязвимость в облачном SDK SAP для Python может отправлять учетные данные клиента OAuth2 приложения на сервер, которым управляет злоумышленник, сообщила компания SAP в рекомендациях по безопасности от 13 октября. Уязвимость затрагивает мультитенантные приложения на платформе SAP Business Technology Platform (BTP), которые используют SDK, официальный клиент SAP Python для сервисов BTP. Злоумышленник должен иметь возможность контролировать субдомен арендатора,

Безопасность окт 13, 2026

GitHub ужесточает публикацию npm после того, как изъян сделал более 1500 пакетов уязвимыми для взлома

GitHub предпринял шаг по прекращению действия непроверенных конфигураций доверенной публикации npm через 48 часов после создания после того, как исследователи обнаружили, что злоумышленник может распространять новые версии пакета другого пользователя без необходимости красть его учетные данные. «Ваша конфигурация становится проверенной и освобождается от истечения срока действия после первой успешной публикации», — дочерняя компания Microsoft.

Безопасность окт 13, 2026

Xandr оштрафован на рекордные 8,6 миллиона евро за передачу данных Grindr, раскрывающих сексуальную ориентацию

Норвежское управление по защите данных (DPA) оштрафовало Xandr, рекламное подразделение, принадлежащее Microsoft, на 8,6 млн евро (9,62 млн долларов США) за незаконную передачу конфиденциальных данных пользователей Grindr рекламодателям. Административное наказание является самым крупным из назначенных надзорным органом по защите данных, поскольку дело заслуживает высокого штрафа из-за «очень серьезного» характера нарушения. Нарушения

Безопасность окт 13, 2026

[Вебинар] Как остановить повышение привилегий с помощью искусственного интеллекта с помощью средств управления идентификацией во время выполнения

Опасной частью украденной личности не всегда является первоначальный вход в систему. Это то, что злоумышленник может сделать с этим доступом дальше. Благодаря тому, что ИИ ускоряет разведку, эксплуатацию уязвимостей и повышение привилегий, злоумышленники могут перемещаться по системам быстрее, чем команды безопасности могут исследовать. Скомпрометированная учетная запись, которая на первый взгляд выглядит легитимной, может стать отправной точкой для многих

Безопасность окт 13, 2026

Телевизоры LG Smart TV уязвимы для перехвата root-прав перед аутентификацией из локальной сети

Три уязвимости в webOS LG могут быть объединены в цепочку, чтобы предоставить злоумышленнику в одной локальной сети корневой доступ к определенным смарт-телевизорам без PIN-кода или какого-либо взаимодействия со стороны владельца. LG выпустила исправление, согласно рекомендации, опубликованной SSD Secure Disclosure 12 октября. Цепочка была протестирована на двух моделях телевизоров, 32LQ636BPSA и 27TQ600SW, с прошивкой webOS 7.5.7-25.

Безопасность окт 13, 2026

Обзор продукта: видимость и контроль Bitdefender AI

Пользователь открывает вкладку браузера, вставляет данные в чат-помощник, а ничего не устанавливается. Разработчик добавляет помощника по кодированию в качестве расширения редактора, и в списке установленных программ ничего не отображается. Кто-то загружает локальную среду выполнения моделей — программу, которая запускает модели непосредственно на компьютере вместо отправки данных во внешнюю службу, потому что им было сказано не отправлять данные компании.

Безопасность окт 13, 2026

Злоумышленники нагрели холодильники во французских супермаркетах до 50°C, взломав контроллеры Danfoss

В ночь на 11 октября злоумышленники взяли дистанционный контроль над холодильниками и морозильниками в сотнях французских супермаркетов и прогрели их, заставив магазины выбрасывать продукты, сообщили несколько торговых сетей. Злоумышленники связались с ними через контроллер, который управляет всеми холодильниками и морозильниками в магазине, — устройство датской компании Danfoss, которым обслуживающие компании могут управлять удаленно. Ле Мушкетеры

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект