Безопасность

Безопасность сен 15, 2026

Иранские хакеры используют вредоносное ПО, контролируемое Telegram, для шпионажа за диссидентами и журналистами

Агентства кибербезопасности в США, Великобритании и Нидерландах подробно описали вредоносное ПО для Windows, которое, по их словам, иранская разведка использует для шпионажа за диссидентами, журналистами и активистами по всему миру. Вредоносная программа управляется через приложение обмена сообщениями Telegram и может копировать электронные письма и сообщения чата жертвы, делать снимки экрана и активировать микрофон для записи.

The Hacker News Читать далее

Безопасность сен 15, 2026

Вредоносное ПО BambooToken использует MQTT для управления системами Windows и Linux

Исследователи кибербезопасности раскрыли подробности мультиплатформенной кампании, в которой протокол телеметрии очереди сообщений (MQTT) используется в качестве канала связи для управления системами Windows и Linux. По оценкам, новое семейство вредоносных программ под кодовым названием BambooToken активно с февраля 2023 года и используется в атаках, нацеленных на организации в Азии и Южной Америке.

The Hacker News Читать далее

Безопасность сен 15, 2026

Злоумышленник использовал Marimo RCE и добрался до бастиона SSH за восемь секунд

Благодаря тому, что искусственный интеллект (ИИ) сокращает интервал между обнаружением и использованием уязвимостей и снижает входной барьер для злоумышленников, новые результаты Sysdig показывают, что квалифицированные операторы-люди могут действовать так же быстро после получения первоначального доступа. В одном случае, отмеченном компанией облачной безопасности, злоумышленник перешел с уязвимого ноутбука Marimo на SSH.

The Hacker News Читать далее

Безопасность сен 15, 2026

Цепочки атак, а не только поверхности атаки: почему тестирование отдельных техник упускает суть

Введение Команды безопасности довольно хорошо научились проверять, что может им навредить. Может ли этот агент EDR перехватить эту полезную нагрузку? Провалит ли моя организация симуляцию фишинга? Это правило SIEM срабатывает именно на этой технике? А в более зрелых организациях такое тестирование происходит постоянно, а не разово. Но независимо от того, сколько вы проверяете на соответствие этим

The Hacker News Читать далее

Безопасность сен 15, 2026

Кампания массового сканирования использует уязвимость Vite для извлечения облачных учетных данных с открытых серверов разработки

Исследователи кибербезопасности раскрыли подробности кампании массового сканирования, направленной на перекачку конфиденциальных данных с помощью Vite. Первый — это автоматизированная попытка, направленная на доступные в Интернете серверы разработки Vite, предназначенные для кражи облачных учетных данных, конфигураций из экземпляров Amazon Web Services (AWS) и Microsoft Azure, а также файлов состояния инфраструктуры, согласно F5 Labs.

The Hacker News Читать далее

Безопасность сен 15, 2026

Ошибка LiteSpeed ​​Enterprise может позволить одной учетной записи хостинга получить root-доступ на общем сервере

Критическая уязвимость в LiteSpeed ​​Web Server Enterprise может позволить пользователю веб-сайта с низким уровнем привилегий получить root-доступ к серверу общего хостинга, предупредила cPanel в рекомендации, опубликованной 14 сентября. На таких серверах сайты многих клиентов работают на одном компьютере, и злоумышленник с одной из этих учетных записей хостинга может воспользоваться уязвимостью для доступа или изменения других сайтов и самого сервера.

The Hacker News Читать далее

Безопасность сен 15, 2026

Дефект шлюза электронной почты Cisco Secure, использованный в реальных условиях, позволяет выполнять корневые команды

Cisco предупредила, что новая критическая уязвимость, затрагивающая программное обеспечение AsyncOS для шлюза Cisco Secure Email Gateway, стала объектом активной эксплуатации. Уязвимость, отслеживаемая как CVE-2026-76461, имеет оценку CVSS 9,8 из максимального значения 10,0. Это было описано как случай недостаточной проверки логики анализа электронной почты, которая могла позволить неаутентифицированному удаленному злоумышленнику

The Hacker News Читать далее

Безопасность сен 15, 2026

Хакеры, связанные с Китаем, используют цепочку нулевого дня Chrome-Windows для развертывания GRIMWEDGE

Китайскому злоумышленнику приписывается целевая фишинговая кампания, в которой используются недавно исправленные недостатки безопасности в Google Chrome и Microsoft Windows для доставки вредоносного бэкдора JavaScript под названием GRIMWEDGE. Компания Volexity, которая отслеживает кластер угроз под названием UTA0560, сообщила, что 1 сентября 2026 года эта деятельность была нацелена на несколько неправительственных организаций (НПО).

The Hacker News Читать далее

Безопасность сен 14, 2026

Злоумышленник 3BB использовал бэкдор MeshCentral для корневого доступа и целевых учетных данных подписчика

Злоумышленник действовал внутри сети 3BB, одного из крупнейших провайдеров широкополосного доступа в Таиланде, и осуществлял удаленный контроль над внутренними компьютерами с помощью законного инструмента управления под названием MeshCentral, сообщила компания по анализу угроз Hunt.io. Компания обнаружила вторжение, исследовав сервер, который злоумышленник оставил открытым в Интернете, на котором находились собственные инструменты злоумышленника и список

The Hacker News Читать далее

Безопасность сен 14, 2026

Ошибка рабочего стола Telegram позволяет скрытому JavaScript удалять сообщения из экспорта HTML

Ошибка в Telegram Desktop позволяла боту скрывать JavaScript внутри чатов, которые пользователи экспортировали в HTML-файлы, сообщили исследователи безопасности из ExPatch в статье, опубликованной 12 сентября. В Telegram сообщение выглядело обычным, с кнопкой ссылки, и сценарий запускался только тогда, когда кто-то открывал файл экспорта в веб-браузере. Затем он мог бы скопировать каждое сообщение из этого файла в

The Hacker News Читать далее

Безопасность сен 14, 2026

Новая атака DDRop взламывает технологии конфиденциальных вычислений Intel TDX и AMD SEV-SNP

Исследователи раскрыли новую аппаратную атаку под названием DDRop, которая нарушает защиту памяти в конфиденциальных вычислениях Intel и AMD, молча прекращая запись в память сервера, поэтому процессор продолжает читать старые зашифрованные данные, как если бы они были текущими. Для атаки требуется злоумышленник, который уже контролирует программное обеспечение сервера и может кратковременно получить доступ к машине, чтобы вставить небольшую схему.

The Hacker News Читать далее

Безопасность сен 14, 2026

Red Heron использует Gitea RCE для компрометации 13 организаций в шести странах

Китайскому злоумышленнику, отслеживаемому как Red Heron, приписывают быстрое использование недавно обнаруженной уязвимости безопасности в Gitea для компрометации подключенных к Интернету экземпляров в рамках многонациональной кампании. «Red Heron просканировала 1386 экземпляров Gitea в семи странах и сохранила отдельный набор данных из 477 тайваньских систем», — говорится в отчете подразделения исследования угроз Acronis (TRU).

The Hacker News Читать далее