Palo Alto Networks исправляет уязвимость RCE с проверкой подлинности PAN-OS на фоне активной эксплуатации

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Palo Alto Networks исправляет уязвимость RCE с проверкой подлинности PAN-OS на фоне активной эксплуатации

Palo Alto Networks в среду выпустила обновления безопасности для серьезной уязвимости в программном обеспечении PAN-OS, которая стала объектом активной эксплуатации. Уязвимость, отслеживаемая как CVE-2026-0322 (оценка CVSS: 8,6), представляет собой случай удаленного выполнения кода в интерфейсе управления. «Уязвимость удаленного выполнения кода (RCE) в интерфейсе управления программного обеспечения Palo Alto Networks PAN-OS позволяет

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность сен 16, 2026

Злоумышленники воспользовались недостатком Issabel Framework, позволяющим выполнять команды ОС без аутентификации

Критическая уязвимость безопасности в Issabel Framework, веб-инфраструктуре для программного обеспечения УАТС с открытым исходным кодом, стала объектом активной эксплуатации. Рассматриваемая уязвимость — CVE-2026-89026 (оценка CVSS v3.1: 9,8/оценка CVSS v4.0: 9,3), которая может позволить неаутентифицированному удаленному злоумышленнику выполнять произвольные команды операционной системы (ОС), воспользовавшись жестко закодированным кодом.

Безопасность сен 16, 2026

Три группы угроз нацелены на российские предприятия с помощью бэкдоров, программ-вымогателей и Wiper

Согласно многочисленным отчетам «Лаборатории Касперского», предприятия в России стали объектом трех кластеров активности угроз, отслеживаемых как NightEagle, Hacking Cat и Toy Ghouls. Поставщик кибербезопасности заявил, что выявил атаки NightEagle (также известного как APT-Q-95), злоумышленника, который, как известно, активен как минимум с 2023 года, и которые включают новые методы устойчивости и горизонтального движения.

Безопасность сен 16, 2026

Одно расширение может перехватить работу ИИ-помощников в Chrome, Comet, Edge, Opera Neon и Claude

Исследователи безопасности из компании Forever Security показали, что одно обычное расширение браузера может взять под контроль ИИ-помощников, встроенных в пять продуктов на базе Chromium: Gemini Live в Chrome, Perplexity Comet, Microsoft Edge, Opera Neon и расширение Claude в Chrome. После установки расширения оно могло получить доступ к встроенному искусственному интеллекту каждого продукта одним щелчком мыши. На Комете, Эдже,

Безопасность сен 16, 2026

Злоумышленник перехватил сеанс AI Coding Assistant и распространил Shai-Hulud примерно на 100 репозиториев

По словам Мандианта, злоумышленник взломал активный сеанс помощника по кодированию с помощью искусственного интеллекта у неназванного поставщика программного обеспечения как услуги, а затем распространил Shai-Hulud примерно по 100 внутренним репозиториям кода. Перед распространением репозитория помощник порекомендовал программное обеспечение, которое отравил злоумышленник, и рекомендация была принята. Червь похитил секреты репозитория и исходный код

Безопасность сен 16, 2026

Ошибка Parallels Desktop позволяет пользователям Mac, не являющимся администраторами, получить root-доступ, но компьютеры Intel Mac не могут установить исправление

В Parallels Desktop для Mac есть недостаток, который позволяет обычной локальной учетной записи запускать код от имени пользователя root, что является самым высоким уровнем доступа на Mac, сообщила на этой неделе компания-разработчик программного обеспечения JFrog. Для атаки необходим код, уже запущенный на машине от имени обычного пользователя, поэтому он не работает по сети. JFrog сообщает, что исправление есть в Parallels Desktop 27, версии, которую Intel Mac не может установить. Юваль Моравчик, руководитель

Безопасность сен 16, 2026

N0va Phishkit нацелен на предприятия США и ЕС: новый вызов безопасности личных данных

N0va нацелена на организации по всей Северной Америке и Европе с помощью фишинговых кампаний, которые выдают себя за доверенные службы и злоупотребляют законными потоками аутентификации. Успешные атаки могут предоставить злоумышленникам доступ к действительным учетным записям, не полагаясь на очевидную активность вредоносного ПО. Таким образом, одна скомпрометированная личность может открыть дверь к конфиденциальным данным, бизнес-системам и дополнительному облаку.

Безопасность сен 16, 2026

Google исправляет дефект пиксельного модема на фоне признаков ограниченной целевой эксплуатации

Компания Google сообщила, что серьезная уязвимость безопасности в ее сотовом модеме Pixel стала объектом эксплуатации. Уязвимость, отслеживаемая как CVE-2026-58704 (оценка CVSS: 8,0), представляет собой недостаток повышения привилегий. «В сотовом модеме возможен обход разрешений из-за логической ошибки в коде», — согласно описанию ошибки в Национальной базе данных уязвимостей NIST.

Безопасность сен 16, 2026

Аналитика угроз сама по себе не закроет пробелы в эксплуатации

Утечка учетных данных обнаруживается на криминальном рынке, или уязвимость получает предупреждение о раскрытии, и любой из них может быть использован против реальной цели до того, как большинство групп безопасности рассмотрят предупреждение. Злоумышленники сочетают такой интеллект с эксплуатацией с помощью искусственного интеллекта, чтобы ускорить путь от уязвимости к взлому быстрее, чем большинство программ безопасности способны реагировать.

Безопасность сен 16, 2026

Уязвимость плагина Acronis cPanel Backup, используемая в целевых атаках

Acronis предупредила, что серьезная уязвимость безопасности в ее плагине резервного копирования для развертываний cPanel и Web Host Manager (WHM) была широко использована. Уязвимость, отслеживаемая как CVE-2026-87886 (оценка CVSS: 7,8), описывается как случай локального повышения привилегий из-за небезопасных прав доступа к файлам. Это влияет на следующие версии: плагин Acronis Backup для cPanel и WHM (Linux

Безопасность сен 16, 2026

Злоумышленники используют уязвимость оптового захвата потенциальных клиентов WooCommerce для внедрения веб-оболочек PHP

Злоумышленники используют критический недостаток безопасности в WooCommerce Wholesale Lead Capture, плагине WordPress премиум-класса, который имеет более 6000 активных установок. «Эта уязвимость может быть использована неаутентифицированными злоумышленниками для загрузки произвольных файлов, включая бэкдоры PHP, и достижения удаленного выполнения кода», — сказал Wordfence. Компания безопасности WordPress заявила, что заблокировала

Безопасность сен 16, 2026

Попытки активной эксплуатации нацелены на обход JWT WSO2 API Manager с помощью поддельных токенов администратора

По данным watchTowr, критический недостаток безопасности в WSO2 API Manager стал объектом активной эксплуатации. Уязвимость, отслеживаемая как CVE-2026-5430 (оценка CVSS: 9,8/10,0), представляет собой случай неправильной проверки криптографической подписи, которая может привести к захвату учетной записи. Команде Hacktron приписывают обнаружение и сообщение об уязвимости. «JWT-аутентификация

Безопасность сен 16, 2026

Вредоносное ПО KREMLIN Banking взламывает Chrome и Edge для кражи учетных данных и токенов сеанса

Исследователи кибербезопасности пролили свет на ранее недокументированную бразильскую банковскую вредоносную операцию, которая предоставляет набор инструментов под названием KREMLIN. Elastic Security Labs отслеживает активность под ником REF9334. Действуя как минимум с мая 2025 года, злоумышленник использовал приманки, выдавая себя за дюжину бразильских банков и устанавливая вредоносное расширение для браузера в Google Chrome и

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект