Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Злоумышленники используют критический недостаток в шлюзе Cisco Secure Email Gateway, который позволяет отправителю без входа в систему записывать файлы в операционную систему устройства, говорится в сообщении Cisco в среду. Злоумышленник отправляет электронное письмо с созданным вложением через шлюз и, в случае успеха, может затем запускать команды от имени пользователя root. Устройство фильтрует электронную почту организации на наличие спама, вредоносного ПО,

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность сен 09, 2026

США разрушают рынок мошенничества с гарантиями Xinbi и замораживают 52,8 миллиона долларов в криптовалюте

Министерство юстиции США (DoJ) в среду объявило о скоординированных действиях, направленных на незаконный онлайн-рынок под названием Xinbi Guarantee, который предлагал мошеннические услуги, включая захват каналов Telegram, используемых для работы сервиса, конфискацию двух криптовалютных кошельков и развертывание ударного отряда Центра мошенничества на Мадагаскаре, чтобы помочь разрушить 13 мошеннических группировок, которыми управляет китайская организованная преступность.

Безопасность сен 09, 2026

Четыре шпионские группы использовали один и тот же набор эксплойтов для Chrome и Windows в течение недели

Было обнаружено несколько кластеров угроз, мотивированных шпионажем, с использованием ранее недокументированного набора эксплойтов под названием BlueMoon, который объединяет множество уязвимостей в Microsoft Windows и Google Chrome. Первое использование BlueMoon в реальных условиях было приписано спонсируемой Китаем государственной группе, отслеживаемой как APT31 (также известная как Bronze Vinewood, Judgment Panda, JungleBamboo,

Безопасность сен 09, 2026

Журналы Infostealer раскрывают воспроизводимые токены ИИ, которые могут обойти MFA

Киберпреступники похищают учетные записи пользователей искусственного интеллекта (ИИ) через журналы кражи информации, чтобы создать «украденные ключи», которые предоставляют незаконный доступ к инструментам от поставщиков моделей, таких как Google, Anthropic и других. Похитители информации, такие как Lumma Stealer или Vidar, способны собирать широкий спектр данных из скомпрометированных систем. Сюда могут входить учетные данные, токены сеанса и API.

Безопасность сен 09, 2026

Вебинар: узнайте, как ответить на вопрос «Мы незащищены?» Быстрее после нового CVE

Обнаружена серьезная уязвимость. Оповещение приходит немедленно. Затем возникает более сложный вопрос: действительно ли мы разоблачены? Для многих команд безопасности ответ на этот вопрос означает переход между сканерами уязвимостей, инструментами конечных точек, облачными реестрами, SBOM, репозиториями и данными приложений, чтобы создать достаточный контекст для действий. Поскольку ИИ ускоряет обнаружение и исследование уязвимостей, эта задержка имеет большее значение.

Безопасность сен 09, 2026

Недостаток в использовании DeepSeek позволяет агентам ИИ отключать собственную файловую песочницу без разрешения

Недостаток в DeepSeek Harness, инструменте DeepSeek с открытым исходным кодом для запуска агентов ИИ-кодирования на компьютере разработчика, позволял агенту, находящемуся в песочнице, отключать свою собственную песочницу с помощью одной команды. Инструмент выполняет команды агента внутри изолированной программной среды операционной системы, поэтому агент, работающий с ненадежными файлами, не может писать за пределами своего рабочего пространства. Агент может снять это ограничение, вызвав собственный веб-сайт инструмента.

Безопасность сен 09, 2026

Критическая ошибка Alby Hub может позволить злоумышленникам захватить доступ к биткойн-кошелькам, доступным в Интернете

Компания-производитель биткойн-кошельков Alby предупредила о критической ошибке в Alby Hub, которая могла позволить злоумышленнику захватить кошелек и отправить его средства, но только в том случае, если владелец сделал хаб доступным из Интернета. Alby Hub — это автономный кошелек Lightning, то есть владелец запускает его на своем компьютере или сервере, и в нем хранятся его биткойны. Уязвимость затрагивает версии с 1.7.0 по

Безопасность сен 09, 2026

Агентства США обвиняют китайские компании, занимающиеся искусственным интеллектом, в перегонке Claude, GPT, Gemini и Grok

Агентства кибербезопасности и разведки США обвинили базирующиеся в Китае компании, занимающиеся искусственным интеллектом (ИИ), в проведении «систематического извлечения» собственных функций и возможностей американских передовых моделей посредством дистилляционных атак. По словам представителей компании, эта деятельность осуществляется в промышленном масштабе и составляет «ядро» их стратегии развития ИИ.

Безопасность сен 09, 2026

Использование Chrome V8 Zero-Day в дикой природе позволяет выполнять код внутри песочницы

В четверг Google выпустила обновления для исправления 230 уязвимостей безопасности, включая ту, которая активно используется в реальных условиях. Уязвимость средней серьезности, получившая идентификатор CVE CVE-2026-87491 (оценка CVSS: N/A), была описана как ошибка, выходящая за пределы V8, JavaScript Chrome и движка WebAssembly. «Запись за пределами поля в V8 в Google Chrome до

Безопасность сен 09, 2026

Новый недостаток cPanel позволяет учетной записи хостинга с привилегиями почты запускать код от имени пользователя root

cPanel исправила ошибку, которая, по ее словам, позволяет одной учетной записи хостинга контролировать весь сервер. Владелец учетной записи, прошедший проверку подлинности и обладающий привилегиями, связанными с почтой, может создавать файлы по своему выбору на сервере через EmailTrack и оттуда запускать код от имени пользователя root. cPanel опубликовала рекомендацию 8 сентября и сообщила, что она касается всех поддерживаемых версий cPanel и WHM.

Безопасность сен 09, 2026

Вредоносное ПО F5 BIG-IP APM внедряет веб-оболочку PHP в память, уклоняясь от сканирования диска

Вредоносное ПО, связанное со взломом устройств F5 BIG-IP Access Policy Manager, скрывает веб-оболочку PHP в памяти, а не в файле на диске, сообщила компания Sophos в анализе, опубликованном 7 сентября. Когда Apache загружает любой из собственных PHP-скриптов трех устройств, вредоносное ПО добавляет веб-оболочку к копии, хранящейся в памяти, поэтому проверка файла на диске может оказаться чистой. Эти три сценария

Безопасность сен 09, 2026

Исследователь представил новый PoC Microsoft Defender, показывающий, что патч ShieldBreak можно обойти

Исследователь безопасности, известный как Chaotic Eclipse, опубликовал доказательство концепции (PoC) для еще одного нулевого дня в Microsoft Defender. Уязвимость под кодовым названием ShieldCrash оценивается как обход патча для CVE-2026-69414 (оценка CVSS: 7,8), также называемого ShieldBreak, о котором исследователь сообщил в прошлом месяце. «Microsoft не удалось должным образом исправить ShieldBreak CVE-2026-69414», Chaotic

Безопасность сен 09, 2026

SAP исправляет ошибку ядра CVSS 10.0, делающую возможным удаленное выполнение кода без аутентификации

SAP выпустила обновления безопасности для устранения множества уязвимостей, включая ошибку максимальной серьезности в обработке SAP Extended Passport (EPP), которая может серьезно повлиять на конфиденциальность, целостность и доступность приложения. Уязвимость, отслеживаемая как CVE-2026-44756 (оценка CVSS: 10,0), была описана как случай повреждения памяти. Обнаружено и сообщено SAP

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект