Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Злоумышленники используют критический недостаток в шлюзе Cisco Secure Email Gateway, который позволяет отправителю без входа в систему записывать файлы в операционную систему устройства, говорится в сообщении Cisco в среду. Злоумышленник отправляет электронное письмо с созданным вложением через шлюз и, в случае успеха, может затем запускать команды от имени пользователя root. Устройство фильтрует электронную почту организации на наличие спама, вредоносного ПО,

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность сен 07, 2026

PEEP превращает Chrome и Edge в бэкдоры после компрометации для выполнения команд хоста

Исследователи кибербезопасности раскрыли подробности сложного набора инструментов для пост-эксплуатации на основе Chromium под названием PEEP, который маскируется под расширение закладок для веб-браузера. «Требуя предварительный административный доступ или доступ для выполнения кода, его установщик внедряет расширение непосредственно в профили Chrome/Edge, минуя проверки Интернет-магазина и запросы пользователя, подделывая собственные настройки безопасности Chromium.

Безопасность сен 07, 2026

Ложные ИТ-звонки стали объектом атак на руководителей Microsoft 365 с кражей данных и вымогательством

Охотники за угрозами раскрыли подробности широко распространенного кластера угроз кражи данных и вымогательства, нацеленного на Microsoft 365 и другие предложения программного обеспечения как услуги (SaaS) посредством вишинга службы поддержки информационных технологий (ИТ), кражи токенов злоумышленника посередине (AitM) и входа через резидентные прокси. Деятельность, в которой в основном выделяются директора, вице-президенты и другой исполнительный персонал.

Безопасность сен 07, 2026

⚡ Еженедельный обзор: нулевой день Chrome, взлом маршрутизаторов, атака на цепочку поставок программистов и многое другое

Отключение изображений по электронной почте должно, по крайней мере, остановить появление изображений. На этой неделе у злоумышленников был обходной путь: сканируемый QR-код, построенный из текста. Он все еще появляется, даже если изображения заблокированы. Маленькая деталь, но раздражающая, если вы рассчитывали на такую меру предосторожности. В другом месте надежный источник программного обеспечения предоставил код, похитивший учетные данные, и протокол, предназначенный для безопасного управления сетью.

Безопасность сен 07, 2026

Ваш контрольный список безопасности облака не работает так, как вы думаете

Если управление безопасностью нескольких поставщиков облачных услуг было недостаточно сложным, каждый из них терпит неудачу по-своему. Для составления индекса облачной безопасности 2026 года компания Intrumer проанализировала данные о неправильных конфигурациях 3000 организаций в AWS, Azure и Google Cloud и обнаружила, что профили рисков разных провайдеров не имеют почти ничего общего. Вот как выглядят данные. Как риск различается у разных поставщиков облачных услуг

Безопасность сен 07, 2026

Мошеннические клиенты ScreenConnect распространяют четырехэтапную цепочку VBScript на вновь подключенные хосты

Исследователи кибербезопасности раскрыли подробности активности червей, которые злоупотребляют ConnectWise ScreenConnect для распространения вредоносной полезной нагрузки Visual Basic Script (VBScript) на вновь подключаемые системы. По словам Хантресс, в трех несвязанных инцидентах использовались различные методы первоначального доступа, а именно мошенничество со службой технической поддержки Quick Assist, фишинговый установщик MSI и поддельный

Безопасность сен 07, 2026

Ошибка Telerik UI Padding-Oracle, связанная с неаутентифицированным RCE — опубликован публичный эксплойт

Доказательство концепции TantoSec превращает «заполняющий оракул» AES-CBC в пользовательском интерфейсе Telerik для ASP.NET AJAX в удаленное выполнение кода без аутентификации — но только против приложений в определенной конфигурации, отличной от умолчанию, и Progress исправил цепочку в июле. Подтвержденных сообщений об эксплуатации в дикой природе нет. Охранная фирма TantoSec опубликовала рабочую цепочку эксплойтов, нацеленную на уязвимости.

Безопасность сен 07, 2026

N-able выпускает четвертое за пять недель исправление N-central для неаутентифицированной уязвимости RCE

Каждая локальная сборка N-central ниже 2026.3.1.14, включая серверы, обновленные до исправления 3 днем ранее, требует исправления 4. В уведомлении об инциденте N-able говорится, что уязвимость была использована в реальных условиях; в примечаниях к выпуску говорится, что это не подтверждено. N-able выпустила четвертое за пять недель исправление для платформы удаленного мониторинга и управления N-central (RMM), на этот раз для

Безопасность сен 07, 2026

Вредоносное ПО АОeal может обходить аутентификацию Google с помощью украденных файлов cookie сеанса

Исследователи кибербезопасности распаковали АОeal, сложную скомпилированную вредоносную программу V8 JavaScript (JSC) с возможностями сбора учетных данных, наблюдения и перехвата трафика. «Полезные данные защищены с помощью javascript-обфускатора с использованием нескольких методов, включая строки, защищенные RC4, выравнивание потока управления, прокси-функции и оболочки операций», — говорится в отчете Check Point Research.

Безопасность сен 06, 2026

Злоумышленники взломали маршрутизаторы MikroTik через доступный в Интернете SSH без аутентификации

Злоумышленники используют маршрутизаторы MikroTik со службой удаленного доступа Secure Shell (SSH), доступной из Интернета, для получения полного административного контроля без аутентификации, согласно предупреждению об атаке CERT Polska, опубликованному 5 сентября. Успешные атаки датируются как минимум 2 сентября. Проверка предупреждения, проведенная Hacker News 6 сентября, не выявила ни числа жертв, ни

Безопасность сен 06, 2026

Четыре модуля, связанных с REVSTEALER, отключают Центр обновления Windows и Защитник для запуска криптомайнера

Лаборатория Elastic Security Labs задокументировала четыре ранее не зарегистрированные программы, связанные с REVSTEALER, новым похитителем информации Windows, которые остаются на зараженном компьютере после того, как похититель удаляется. Один из них отключает Центр обновления Windows и Microsoft Defender перед запуском майнера криптовалюты. Компания назвала четыре программы ProManager, WinUpdate, SoftManager и

Безопасность сен 06, 2026

Неисправленная Magento и Adobe Commerce Zero-Day используется в бэкдорах интернет-магазинов

Злоумышленники используют новую неисправленную уязвимость в Magento Open Source и Adobe Commerce, которая позволяет им запускать вредоносный код на сервере интернет-магазина без входа в систему, сообщила голландская компания по обеспечению безопасности электронной коммерции Sansec в информационном бюллетене, опубликованном 5 сентября. Sansec, которая обнаружила уязвимость и назвала ее StyleSmuggler, сообщила, что атаки начались 4 сентября. «Sansec публикует ранние публикации.

Безопасность сен 05, 2026

Злоумышленники взломали JetBrains Cadence через непропатченный TeamCity и извлекли учетные данные AWS

JetBrains призывает пользователей Cadence отозвать и сменить все учетные данные после инцидента безопасности в прошлом месяце, когда неизвестные злоумышленники воспользовались недавно обнаруженной критической уязвимостью в TeamCity для взлома собственной среды. «Пользователи Cadence должны немедленно отозвать или заменить все учетные данные и секреты, которые могли использоваться для выполнения их операций Cadence», — заявили в JetBrains.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект