Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Злоумышленники используют критический недостаток в шлюзе Cisco Secure Email Gateway, который позволяет отправителю без входа в систему записывать файлы в операционную систему устройства, говорится в сообщении Cisco в среду. Злоумышленник отправляет электронное письмо с созданным вложением через шлюз и, в случае успеха, может затем запускать команды от имени пользователя root. Устройство фильтрует электронную почту организации на наличие спама, вредоносного ПО,

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность сен 11, 2026

Злоумышленники используют недостатки JFrog Artifactory для получения административного контроля и установки бэкдоров

Злоумышленники объединили две уязвимости в JFrog Artifactory, репозитории, из которого извлекаются конвейеры сборки программного обеспечения, чтобы получить административный контроль над автономными серверами и установить бэкдоры, говорится в отчете компании Wiz, занимающейся облачной безопасностью. Wiz наблюдал атаки в период с 15 августа по 8 сентября. JFrog до этого исправил обе ошибки, поэтому для них были открыты только серверы, которые не были обновлены.

Безопасность сен 11, 2026

Связанный с Китаем UNC3569 использовал уязвимость метода ввода Sogou для развертывания бэкдора GRAYRABBIT

Связанная с Китаем хакерская группа воспользовалась уязвимостью в методе ввода Sogou, одном из наиболее широко используемых инструментов для ввода китайских иероглифов в Windows, для установки бэкдора на компьютеры жертв, говорится в исследовании охранной компании Gen Digital, опубликованном в четверг. Атака началась с созданной ссылки и закончилась тем, что злоумышленник смог сделать все, что мог сделать вошедший в систему пользователь. Tencent, владеющая

Безопасность сен 11, 2026

PaperCut заменяет экстренные исправления исправлениями двух активно используемых недостатков

PaperCut в четверг выпустила новую версию обслуживания безопасности, которая заменяет все ранее опубликованные экстренные исправления, направленные на устранение двух недостатков безопасности, которые стали объектом активной эксплуатации. Компания-разработчик программного обеспечения сообщила, что версии PaperCut NG/MF 26.0.5, 25.0.13 и 24.1.10 теперь доступны для загрузки клиентам. «Это выпуски регулярного обслуживания (MR), которые

Безопасность сен 11, 2026

Недостатки Cisco FMC используются для кражи учетных данных и внедрения программы-вымогателя Qilin

Cisco обнаружила, что три отдельных кластера угроз, связанных с программами-вымогателями и атаками, спонсируемыми государством, используют две недавно исправленные уязвимости Secure Firewall Management Center (FMC). Атаки используют CVE-2026-20079 (оценка CVSS: 10,0), уязвимость обхода аутентификации в веб-интерфейсе программного обеспечения FMC, которая может позволить неаутентифицированному удаленному злоумышленнику обойти

Безопасность сен 10, 2026

ThreatsDay: 200 недостатков Android, фишинг в браузере, 119 тысяч мошеннических магазинов + еще 23 истории

Во многих новостях по безопасности на этой неделе содержится один и тот же неловкий ответ на один вопрос: «Почему этому позволили сработать?» Расширение запрашивает доступ и занимает слишком много времени. Доверенный сервис становится частью фишинговой цепочки. Старая ошибка все еще дает результаты. Открытая система остается незащищенной. Пакет выглядит полезным до тех пор, пока он им не станет. Разные истории, одна и та же основная проблема: зачастую путь внутрь уже был

Безопасность сен 10, 2026

Ранний доступ Google Play используется для продвижения тысяч мошеннических приложений для Android

Злоумышленники злоупотребляют программой раннего доступа Google Play для продвижения мошеннических приложений, которые утверждают, что предлагают деньги, награды, выигрыши в казино и премиум-контент. Приложения раннего доступа — это приложения, которые не были выпущены на официальном рынке приложений для Android. Основная идея программы заключается в том, чтобы разработчики собирали отзывы пользователей о новых приложениях или функциях, над которыми они, возможно, работают, еще до их запуска.

Безопасность сен 10, 2026

Check Point обнаружила два недостатка VPN-сертификата с рейтингом 9,8, позволяющие использовать RCE без аутентификации

Check Point исправила две критические уязвимости в способе обработки VPN-сертификатов в своих продуктах межсетевого экрана и управления. Компания заявляет, что оба могут позволить удаленному злоумышленнику, не прошедшему аутентификацию, запустить код, но только «при определенных условиях», которые они не описали. Один из недостатков касается шлюзов безопасности Check Point — межсетевых экранов. Другой влияет на эти шлюзы и безопасность.

Безопасность сен 10, 2026

Злоумышленник PaperCut использовал сотни агентов искусственного интеллекта для компрометации более 440 экземпляров

Предполагается, что русскоязычный киберпреступник использовал искусственный интеллект (ИИ) для разработки эксплойтов, нацеленных на пару недавно обнаруженных недостатков безопасности в PaperCut NG/MF, и взлома сотен экземпляров. Согласно независимым отчетам Blackpoint Cyber и GreyNoise, активность исходит от «45.142.193[.]132», IP-адреса, который был связан с

Безопасность сен 10, 2026

Gigabud создает рабочие профили Android, чтобы скрыть их от проверок банковских приложений на наличие вредоносных программ

Банковский троян Gigabud теперь устанавливает второе приложение для Android, которое создает рабочий профиль на зараженном телефоне и помещает в него поддельное банковское приложение, говорится в отчете охранной компании Group-IB, опубликованном 9 сентября. Рабочий профиль — это отдельное пространство, которое Android обычно резервирует для приложений работодателя, и то, что находится внутри него, хранится отдельно от всего, что находится в личном пространстве. Что

Безопасность сен 10, 2026

CISA отмечает, что использовала недостатки Cisco, Citrix, Fortinet, и устанавливает федеральный срок исправления 12 сентября

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) в среду добавило три уязвимости, каждая из которых затрагивает Cisco, Citrix и Fortinet, в свой каталог известных эксплуатируемых уязвимостей (KEV), требуя от агентств Федеральной гражданской исполнительной власти (FCEB) применить исправления к 12 сентября 2026 года. Уязвимости перечислены ниже — CVE-2026-20079 (оценка CVSS: 10.0) — Аутентификация

Безопасность сен 10, 2026

Почти 1 из 10 открытых шлюзов LiteLLM принял ключ администратора примера «sk-1234».

Почти каждый десятый сервер LiteLLM с выходом в Интернет, который Wiz Research просканировал в феврале, принимал sk-1234, пример ключа администратора в собственном руководстве по настройке LiteLLM. LiteLLM — это шлюз искусственного интеллекта с открытым исходным кодом, программное обеспечение, которое компания устанавливает между своими приложениями и поставщиками моделей, за которые она платит. Этот ключ является учетными данными администратора шлюза. Тот, у кого он есть, может прочитать все

Безопасность сен 10, 2026

Anthropic раскрывает четвертый инцидент со взломом ИИ, связанный с Клодом Опусом 4.6

В среду компания Anthropic сообщила о четвертом инциденте, в ходе которого ее модель искусственного интеллекта (ИИ) взломала реальные сторонние системы, что стало последним в растущем списке случаев, вызвавших обеспокоенность по поводу угроз безопасности, создаваемых автономными агентами ИИ. Компания AI заявила, что инцидент произошел в январе 2026 года и касался ранней версии Claude Opus 4.6, которая взломала "

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект