Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Злоумышленники используют критический недостаток в шлюзе Cisco Secure Email Gateway, который позволяет отправителю без входа в систему записывать файлы в операционную систему устройства, говорится в сообщении Cisco в среду. Злоумышленник отправляет электронное письмо с созданным вложением через шлюз и, в случае успеха, может затем запускать команды от имени пользователя root. Устройство фильтрует электронную почту организации на наличие спама, вредоносного ПО,

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность сен 05, 2026

Критическая ошибка рабочей станции VMware и Fusion позволяет администраторам виртуальных машин выполнять код хоста

Broadcom выпустила обновления безопасности для устранения двух недостатков безопасности, затрагивающих VMware Workstation и Fusion, включая одну критическую ошибку, которая может привести к выполнению произвольного кода при определенных условиях. Уязвимость, отслеживаемая как CVE-2026-59346 (оценка CVSS: 9,3), представляет собой уязвимость переполнения целых чисел, которую локальный злоумышленник с повышенными привилегиями может использовать для запуска произвольного кода. "А

Безопасность сен 05, 2026

Трезор сообщает, что взлом ShipMonk раскрыл данные 67 000 клиентов из США, которые, по его словам, были удалены

Производитель аппаратных кошельков Trezor в пятницу сообщил, что еще 67 000 клиентов из США пострадали от взлома его поставщика услуг доставки ShipMonk. Открытая информация включает имена клиентов, адреса электронной почты, номера телефонов, адреса доставки и номера заказов в период с ноября 2019 года по август 2021 года. Нарушение не влияет на безопасность аппаратных кошельков компании.

Безопасность сен 05, 2026

Тысячи агентов OpenAI незаметно превратили заброшенную вики в свой канал координации

Группа исследователей безопасности ИИ сообщает, что группа автономных агентов, назвавших себя системами OpenAI, в период с мая по июль 2026 года оставила около 18 000 сообщений на бездействующей 25-летней немецкой вики, используя этот сайт в качестве общей доски для объединения ответов на временные веб-задачи и поиска выхода из своей «песочницы». Деятельность была сосредоточена на DSEwiki, немецкой вики-странице для разработчиков программного обеспечения, которая работает

Безопасность сен 05, 2026

Злоумышленники используют недостатки PaperCut для кражи учетных данных из школ и университетов

Злоумышленники используют недавно обнаруженные недостатки PaperCut для кражи учетных данных в ходе атак, нацеленных на сектор образования в США и Европе. Исследовательская группа по противодействию Arctic Wolf сообщила, что заметила, как злоумышленники использовали CVE-2026-81578 и CVE-2026-82078 — цепочку обхода аутентификации и удаленного выполнения кода — для выполнения команд и разведки, а также

Безопасность сен 04, 2026

Фишинговая кампания отправляет миллионы электронных писем, используя невидимый Unicode, чтобы обойти фильтры

Microsoft предупреждает о «масштабной фишинговой кампании», в которой используются невидимые символы тегов Unicode для обхода фильтров электронной почты. «Вместо того, чтобы использовать эти символы, чтобы скрыть инструкции от людей, подвергая их воздействию моделей искусственного интеллекта, злоумышленник использовал их для разделения финансовых слов-приманок, таких как «финансирование», чтобы не допустить их анализа фильтрами электронной почты», — заявила группа Microsoft Security Research.

Безопасность сен 04, 2026

PostgreSQL исправляет 12-летнюю ошибку логического декодирования, позволяющую выполнять код роли репликации

PostgreSQL выпустила обновления для устранения уязвимости безопасности, которая позволяет учетной записи с атрибутом REPLICATION запускать произвольный код от имени пользователя операционной системы, запускающего сервер базы данных. Уязвимость, отслеживаемая как CVE-2026-6471 (оценка CVSS: 7,2), присутствует с момента появления логического декодирования в PostgreSQL 9.4 в 2014 году. Версии до PostgreSQL 18.6, 17.11, 16.15, 15.19 и 14.24 являются

Безопасность сен 04, 2026

Новый бэкдор Ted скрывается внутри собственных сборок HAProxy жертв для перехвата веб-трафика

Ранее недокументированный набор инструментов Linux был обнаружен скомпилированным непосредственно в зараженные троянами балансировщики нагрузки HAProxy двух южнокорейских организаций, где он перехватывал веб-трафик и предоставлял измененные страницы избранным посетителям. Злоумышленники назвали имплантат в строках отладки, оставленных в двоичном файле. Это не уязвимость HAProxy, и для ее установки требуется выполнение кода на хосте и

Безопасность сен 04, 2026

Более 440 000 попыток эксплойта нацелены на недостатки Super Forms и Elementor Pro RCE

По данным Wordfence, злоумышленники используют две критические уязвимости безопасности в плагинах WordPress Super Forms и Elementor Pro. Речь идет о следующих уязвимостях: CVE-2026-14894 (оценка CVSS: 9,8). Отсутствующая уязвимость проверки типа файла в Super Forms – Drag & Drop Form Builder, позволяющая неаутентифицированным злоумышленникам загружать файлы любого типа, в том числе

Безопасность сен 04, 2026

Plex призывает немедленно обновить обновления после исправления множества нераскрытых недостатков безопасности

Plex призывает пользователей обновить свои экземпляры до последней версии после выпуска обновления, исправляющего множество недостатков безопасности. Исправления доступны в Plex Media Server 1.43.3 и Plex Desktop 1.115.0. Служба потокового мультимедиа не уточнила, в чем заключаются эти проблемы, но сообщила, что для них были запрошены идентификаторы CVE. «Мы рекомендуем всем владельцам серверов и пользователям настольных компьютеров

Безопасность сен 04, 2026

Google выпускает обновление Chrome для исправления активно используемой версии V8 Zero-Day

В четверг Google выпустила обновления безопасности для исправления 12 уязвимостей, включая ту, которая активно используется в реальных условиях. Уязвимость высокой степени серьезности, отслеживаемая как CVE-2026-85046 (оценка CVSS: 8,8), описывается как ошибка путаницы типов в V8, движке Chrome JavaScript и WebAssembly. «Спутанность типов в V8 в Google Chrome до версии 152.0.7977.82 позволяла удаленное

Безопасность сен 04, 2026

GPT-6 Astra набирает 100 % на ExploitBench, поскольку OpenAI блокирует запросы на эксплойты PoC

OpenAI в четверг официально представила GPT‑6 Astra, которую она назвала «самой интеллектуальной и согласованной моделью в мире». Разработка произошла через несколько дней после того, как компания, занимающаяся искусственным интеллектом (ИИ), заявила, что модель достигла «критического» порога возможностей кибербезопасности в соответствии с ее структурой готовности. «Astra — это новейшее достижение в области использования компьютеров, просмотра веб-страниц, разработки программного обеспечения,

Безопасность сен 03, 2026

ThreatsDay: наборы фишинга для генеральных директоров, 5 тысяч взломов учетных записей Dropbox, ловушки OAuth и еще 17 историй

Хуже всего то, насколько нормально выглядят эти атаки. Звонок из ИТ. Общий файл. Надежное приложение. Простой запрос нажать «Разрешить». Зачем врываться, если кто-то может открыть дверь? Эта идея проходит через данное издание. Злоумышленники используют настоящие инструменты, поддельные страницы входа, старые ссылки на учетные записи и руководства по программному обеспечению, указывающие на небезопасные загрузки. Одной неправильной буквы в веб-адресе может быть достаточно. Существует также

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект