Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Злоумышленники используют критический недостаток в шлюзе Cisco Secure Email Gateway, который позволяет отправителю без входа в систему записывать файлы в операционную систему устройства, говорится в сообщении Cisco в среду. Злоумышленник отправляет электронное письмо с созданным вложением через шлюз и, в случае успеха, может затем запускать команды от имени пользователя root. Устройство фильтрует электронную почту организации на наличие спама, вредоносного ПО,

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность сен 09, 2026

Microsoft исправляет рекордные 974 уязвимости, включая две эксплуатируемые уязвимости Windows Zero-Day

Microsoft во вторник побила рекорды Patch Tuesday, устранив потрясающие 974 уязвимости, охватывающие весь ее портфель программного обеспечения, включая две ошибки, которые, по ее словам, активно использовались в реальных условиях. В их число входят 723 ошибки в Windows, 111 в Office и Office 2016, 62 в SQL и 22 в инструментах разработчика. Из них более 110 недостаткам присвоен уровень критической серьезности.

Безопасность сен 09, 2026

N-центральный N-центральный недостаток предварительной аутентификации RCE, использованный в дикой природе

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) во вторник добавило уязвимость максимальной серьезности, влияющую на N-able N-central, в свой каталог известных эксплуатируемых уязвимостей (KEV), требуя от агентств Федеральной гражданской исполнительной власти (FCEB) применить исправления к 11 сентября 2026 года. Речь идет об уязвимости CVE-2026-86218 (оценка CVSS: 10,0), которая была описывается как

Безопасность сен 08, 2026

Тонкий паук крадет секреты хранения криптовалюты у бразильского финансового учреждения

Ранее незарегистрированный финансово мотивированный злоумышленник был связан с атаками на бразильские финансовые учреждения по крайней мере с марта 2026 года. Компания по кибербезопасности CrowdStrike отслеживает активность бразильского кластера под названием Slim Spider. «Злоумышленник демонстрирует глубокие оперативные знания бразильской финансовой инфраструктуры, включая мгновенные платежи.

Безопасность сен 08, 2026

Liquid Hackers вернули 3400 биткойнов, взятых из-за ошибки Elements, но все еще хранят 47 миллионов долларов в BTC

Как показывают публичные записи Биткойна, тот, кто взял около 4000 биткойнов из Liquid Network в воскресенье, 6 сентября, вернул 3400 из них на следующий день. Около 598,5 биткойнов не вернулись. Liquid — это сайдчейн биткойнов, в котором хранятся настоящие биткойны для поддержки токена под названием L-BTC. Работа сети все еще приостановлена, поэтому держатели не могут превратить этот токен обратно в биткойны. 3400 биткойнов были отправлены на &

Безопасность сен 08, 2026

Ошибка ChatGPT, позволяющая с помощью подсказки отправлять данные Gmail жертвы на другую учетную запись

В опубликованном сегодня отчете компании Check Point Research говорится, что одна-единственная инструкция, внедренная в разговор ChatGPT, может заставить ChatGPT незаметно работать на злоумышленника, одновременно отвечая на вопрос пользователя, как обычно. В качестве доказательства концепции компании эта скрытая работа считывает данные из подключенной учетной записи Gmail пользователя и передает их во вторую учетную запись ChatGPT через скрытый канал.

Безопасность сен 08, 2026

Автономные агенты искусственного интеллекта скомпрометировали тысячи учетных данных менее чем за шесть часов

Злоумышленники продолжают использовать искусственный интеллект (ИИ) для оптимизации своих операций: одна финансово мотивированная хакерская группа использует автономную многоагентную структуру атаки для проведения крупномасштабной кампании по сбору учетных данных в течение шести часов. Группа Google Threat Intelligence Group (GTIG) заявила, что наблюдала злоумышленников с разными мотивами, нацеленных на проприетарный ИИ

Безопасность сен 08, 2026

Червь WeChat Zero-Click захватил учетные записи на iPhone и Android через входящие звонки

Исследователи из охранной фирмы Calif создали червя, который захватывает учетную запись WeChat посредством входящего звонка, и продемонстрировали его распространение на трех тестовых телефонах. Чтобы телефон работал, вызываемому человеку не обязательно отвечать на звонок или прикасаться к нему, но вызывающий абонент уже должен быть одним из его контактов в WeChat. Калифорния сообщила Tencent об ошибке в июле и заявила, что с тех пор компания

Безопасность сен 08, 2026

Что нужно, чтобы достичь 1 миллиарда манифестов сборки

За последние шесть месяцев Chainguard удвоила объем производства с 500 миллионов до более чем 1 миллиарда манифестов сборки контейнеров. Мы также превысили 3000 уникальных образов контейнеров и 675 000 версий образов в нашем каталоге. Это основные цифры, но я хочу рассказать, что на самом деле стоит за ними. Само число менее интересно, чем система, которая его создала, и почему нам пришлось принципиально

Безопасность сен 08, 2026

Цепочка недостатков FreeIPA позволяет анонимным клиентам создавать многократно используемые учетные данные администратора

По словам Red Hat, недостаток в FreeIPA позволяет клиенту, который никогда не входил в систему, создать в каталоге идентификатор Kerberos по своему выбору и попасть в группу администраторов. FreeIPA — это система, которая определяет, кто может войти в систему в домене Linux, и сохраняет все идентификационные данные в базе данных сервера каталогов 389, доступ к которой осуществляется через LDAP. Для атаки нужен второй недостаток в этом программном обеспечении базы данных.

Безопасность сен 08, 2026

Adobe исправляет Magento Zero-Day, используемый для развертывания бэкдора Rust и веб-оболочки PHP

Adobe в понедельник выпустила исправления безопасности для устранения уязвимости максимальной серьезности, затрагивающей Adobe Commerce и Magento Open Source, которая стала объектом активной эксплуатации в дикой природе. Уязвимость, которая теперь отслеживается как CVE-2026-75650 (оценка CVSS: 10,0), получила кодовое название StyleSmuggler от Sansec, которая обнаружила эксплуатацию нулевого дня, начиная с 4 сентября 2026 года. «Это обновление устраняет критическую ошибку.

Безопасность сен 08, 2026

BengalSEO отравляет результаты поиска Bing для мошенничества с MayaBot и технической поддержкой

Исследователи кибербезопасности раскрыли подробности масштабной кампании по отравлению поисковой оптимизации (SEO), которая открывает путь для развертывания вредоносного ПО и мошенничества с технической поддержкой. Кампания, обнаруженная в отчете DFIR в марте 2026 года, получила кодовое название BengalSEO. Он работает в индийском штате Раджастан по крайней мере с 2015 года под руководством двух поставщиков ИТ-услуг под названием WeConnect.

Безопасность сен 08, 2026

Grindr заплатит 26 миллионов фунтов стерлингов для урегулирования претензий Великобритании по поводу обмена данными о ВИЧ-статусе

Приложение онлайн-знакомств Grindr решило выплатить 26 миллионов фунтов стерлингов (35,1 миллиона долларов США) для урегулирования иска в Великобритании по обвинениям в том, что оно передало личную информацию пользователей, включая их ВИЧ-статус, третьим лицам. Grindr, крупнейшему приложению для знакомств ЛГБТК+, в апреле 2024 года предъявили иск по обвинению в нарушении британского законодательства о конфиденциальности путем передачи конфиденциальных данных в коммерческих целях, например в рекламных целях.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект