Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Злоумышленники используют критический недостаток в шлюзе Cisco Secure Email Gateway, который позволяет отправителю без входа в систему записывать файлы в операционную систему устройства, говорится в сообщении Cisco в среду. Злоумышленник отправляет электронное письмо с созданным вложением через шлюз и, в случае успеха, может затем запускать команды от имени пользователя root. Устройство фильтрует электронную почту организации на наличие спама, вредоносного ПО,

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность сен 14, 2026

⚡ Еженедельный обзор: мошеннические ИИ-агенты, червь WeChat, атаки PaperCut, ИИ-шпионаж и руткиты

ИИ продолжает появляться не в тех местах. Злоумышленники используют его для ускорения эксплойтов, проверки защиты и большей автоматизации работы. Некоторые модели также пересекают границы самостоятельно. Это не самое лучшее сочетание. Остальная часть недели более знакома: старые ошибки все еще работают, свежие цепочки эксплойтов, открытые системы, слабые настройки по умолчанию и простые пути, которыми должно было быть труднее злоупотреблять. Несколько из

Безопасность сен 14, 2026

ИИ изменил проблему воздействия. Валидация должна измениться вместе с этим.

Сейчас много шума вокруг искусственного интеллекта и кибербезопасности. То, что на самом деле важно, гораздо проще, хотя часто теряется в суете. Обнаружение уязвимостей становится все быстрее и происходит в гораздо больших масштабах, в то время как защитникам все еще приходится решать, какие выводы действительно заслуживают их действий. В первой половине 2026 года было опубликовано колоссальные 35 853 CVE, что примерно на 49% больше, чем в первой половине 2026 года.

Безопасность сен 14, 2026

Вредоносное браузерное расширение Twitch приводит к утечке токенов OAuth почти от 31 000 пользователей

Вредоносное межмагазинное браузерное расширение Twitch привело к утечке токенов OAuth, связанных с почти 31 000 пользователей, на прокси-серверы, управляемые российским коммерческим бот-сервисом. Расширение под названием «Twitch Enhanced Viewer | JeetBot» указывает HISHIMIRO/jeetbot.cc в качестве разработчика и имеет следующие идентификаторы в Интернет-магазине Google Chrome и магазине дополнений Mozilla Firefox — Chrome —

Безопасность сен 13, 2026

Злоумышленники используют фишинг паролей для взлома учетных записей Microsoft Cloud и кражи данных

Microsoft раскрыла подробности двух кампаний, в которых злоумышленники злоупотребляют сторонней инфраструктурой доставки электронной почты для пересылки мошеннических сообщений о финансовом мошенничестве и используют социальную инженерию на тему паролей для взлома облачных сред. Первая кампания, по словам технологического гиганта, включала отправку более миллиона мошеннических электронных писем в период с 3 по 5 августа 2026 года под видом генеральных директоров.

Безопасность сен 12, 2026

CISA добавляет в KEV 5 активно используемых недостатков Artifactory, ScreenConnect и RouterOS

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило пять недостатков безопасности, затрагивающих JFrog Artifactory, ConnectWise ScreenConnect и MikroTik RouterOS, в свой каталог известных эксплуатируемых уязвимостей (KEV) после сообщений об их активной эксплуатации. Подробности об уязвимостях следующие: CVE-2026-42016 (оценка CVSS: 8,1) — неверная авторизация.

Безопасность сен 12, 2026

Когда вся компания внедряет ИИ: что он делает с вашим SOC

За последний год мы наблюдали, как в центрах управления корпоративной безопасностью появился новый класс оповещений, который стал расти быстрее, чем что-либо еще: оповещения, инициируемые инструментами и агентами искусственного интеллекта. Не атаки на ИИ, а обычные повседневные действия организации, использующей его: от разработчиков, использующих агенты кодирования, до нетехнического персонала, подписывающего потребительские инструменты ИИ на корпоративные

Безопасность сен 12, 2026

Агенты OpenAI связаны с кампанией RubyGems, которая получила RCE на серверах RubyDoc

Согласно новому отчету, опубликованному исследователями Спенсером Киттсом, Томасом Ларсеном и Сидни фон Арксом, «крупная вредоносная атака», нацеленная на RubyGems в мае 2026 года, была работой группы агентов OpenAI. 12 мая Мачей Менсфельд, старший менеджер по продуктам безопасности цепочки поставок программного обеспечения в Mend.io, раскрыл подробности скоординированной кибератаки, нацеленной на менеджера пакетов

Безопасность сен 11, 2026

Ошибка чтения файла GitLab CVSS 10 вызвала неожиданные проверки после раскрытия

GitLab выпустила исправления для устранения множества недостатков, включая уязвимость безопасности максимальной серьезности, которая была обнаружена в реальных исследованиях в течение нескольких часов после публичного раскрытия. Рассматриваемая уязвимость — CVE-2026-85706 (оценка CVSS: 10,0). Проблема обхода пути в репозитории фиксирует API, который может позволить неаутентифицированному пользователю читать произвольные файлы с сервера GitLab под

Безопасность сен 11, 2026

Anthropic сообщает, что семь китайских лабораторий искусственного интеллекта провели атаки на технологию Claude Distillation промышленного масштаба

В четверг компания Anthropic заявила, что выявила и пресекла незаконные атаки на Клода, связанные с перегонкой в промышленных масштабах, из семи лабораторий, базирующихся в Китае, включая Alibaba, Moonshot, DeepSeek, Z.ai (также известный как Zhipu) и MiniMax. Получение знаний само по себе является законным методом обучения. Это относится к методу машинного обучения, в котором большая и мощная модель искусственного интеллекта берет на себя роль «учителя» для обучения.

Безопасность сен 11, 2026

Клод использовал для автоматизации эксплуатации и кражи данных нескольких жертв

Anthropic предупредила, что в период с декабря 2025 года по август 2026 года киберпреступники и хакеры, спонсируемые государством, используют модели Claude для кибератак, разработки оружия, пропаганды и массовой слежки. В число субъектов угроз, которых компания по искусственному интеллекту (ИИ) назвала «Generative Threat Groups» (GTG), входят группы, спонсируемые государством, финансово мотивированные преступники и коммерческие организации.

Безопасность сен 11, 2026

Спонсируемые государством российские хакеры используют Claude для восстановления вредоносного ПО после обнаружения

В четверг Anthropic сообщила, что сорвала кампанию, организованную спонсируемым российским государством злоумышленником, который оскорблял Клода за разработку рабочего процесса с помощью искусственного интеллекта, чтобы опередить кривую обнаружения. Операцию приписывают группе кибершпионажа, которую она называет GTG-20006 (где «GTG» означает «Generative Threat Group»), что согласуется с более широкими отчетами, связывающими кластер с Midnight.

Безопасность сен 11, 2026

Ваши критические уязвимости могут быть не самым большим риском

Команды безопасности стали исключительно талантливы в поиске уязвимостей. Теперь пришло время обратить наше внимание на оптимизацию процесса определения того, какие из этих уязвимостей на самом деле создают путь к компрометации. Критическая уязвимость может выглядеть тревожной в отчете сканера, но если она скрывается за сильной сегментацией, контролем идентификации и другими средствами защиты, которые не позволяют злоумышленнику

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект