Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Злоумышленники используют критический недостаток в шлюзе Cisco Secure Email Gateway, который позволяет отправителю без входа в систему записывать файлы в операционную систему устройства, говорится в сообщении Cisco в среду. Злоумышленник отправляет электронное письмо с созданным вложением через шлюз и, в случае успеха, может затем запускать команды от имени пользователя root. Устройство фильтрует электронную почту организации на наличие спама, вредоносного ПО,

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность сен 03, 2026

Критическая ошибка Cisco Nexus 9000 позволяет неаутентифицированным удаленным злоумышленникам запускать код от имени пользователя root

Cisco выпустила исправления для устранения критического недостатка безопасности, затрагивающего 10 коммутаторов Nexus 9000 на базе Silicon One, который может позволить неаутентифицированному удаленному злоумышленнику выполнить код от имени пользователя root, а также выпуск, повышающий усиление защиты IOS XR, включающий 7 зонтичных CVE, 2 из которых имеют рейтинг 9,8, без обходного пути для любой версии IOS XR. Уязвимость Nexus, отслеживаемая как CVE-2026-20212 (оценка CVSS: 9,8),

Безопасность сен 03, 2026

Вредоносное ПО BraZetsu превращает скомпрометированные хосты Windows в базу данных преступного рынка

Исследователи кибербезопасности раскрыли подробности сложной вредоносной среды для Windows на базе Python под названием BraZetsu, которая питает подпольный рынок, коммерциализирующий доступ к скомпрометированным хостам. «В отличие от стандартной модели кражи информации, BraZetsu представляет собой комплексный мастер-инструментарий, который расширяет возможности брокеров начального доступа (IAB), превращая скомпрометированные системы в очень ценные коммерческие системы.

Безопасность сен 03, 2026

Взлом программного обеспечения Thomson Reuters Court мог привести к раскрытию SSN и засекреченным данным

Thomson Reuters сообщила в среду, что несанкционированная сторона получила файлы из C-Track, платформы управления судебными делами, проданной ее подразделением West Publishing Corporation, в марте 2026 года, что затронуло суды в 11 штатах США, Виргинских островах США и Онтарио, Канада. Компания West Publishing сообщила, что обнаружила эту деятельность 30 июня 2026 года. Часть судебных протоколов может содержать имена отдельных лиц.

Безопасность сен 03, 2026

США становятся главной целью фишинговой кампании RMM, охватывающей 46 стран

Фишинговая кампания RMM, первоначально связанная с таргетингом на Канаду из-за использования налоговых форм Канадского налогового агентства (CRA) в качестве приманки, оказалась частью более широкой кампании, охватывающей 46 стран. Около 45% наблюдаемой активности было связано с Соединенными Штатами, что сделало их главной географической целью кампании. Исследование ANY.RUN связало 601 случай с более широкой операцией, в которой используется

Безопасность сен 03, 2026

В ходе целенаправленных атак злоумышленники превращают надежную среду выполнения Node.js в инструмент доставки вредоносного ПО

Злоумышленники используют надежную среду выполнения JavaScript Node.js в многочисленных кибератаках как способ развертывания вредоносных полезных данных. Согласно новому отчету, опубликованному сегодня командой Symantec Threat Hunter, этот метод атаки используется для атак на правительственные учреждения, технологические компании и отели с февраля 2026 года. «Привлекательность этого метода заключается в том, что node.exe (

Безопасность сен 03, 2026

Охват Шай-Хулуда только что увеличился до 469 локаций с учетными данными. Вот что это значит

В начале августа исследователи GitGuardian обнаружили, что недавний вариант информационного червя Shai-Hulud эволюционировал для сканирования учетных данных в 469 местах в средах разработки, инструментах непрерывной интеграции/непрерывного развертывания (CI/CD), облачных конфигурациях и даже конфигурациях инструментов искусственного интеллекта. Более ранние варианты червя infostealer проверяли только 189 путей. Прыжок говорит о многом. У злоумышленников есть

Безопасность сен 03, 2026

Шпионская программа Pegasus Zero-Click заразила iPhone члена сербского студенческого движения

Согласно новым данным Citizen Lab в сотрудничестве с Фондом SHARE, iPhone, принадлежащий участнику студенческого протестного движения Сербии, был заражен шпионским ПО Pegasus компании NSO Group. «Наш анализ подтвердил, что для заражения устройства шпионским ПО Pegasus от NSO Group использовался эксплойт с нулевым щелчком мыши в iMessage», — заявили в Citizen Lab. «Мы обнаружили показатели высокой достоверности

Безопасность сен 03, 2026

Исследователь опубликовал PoC FalconFlank, демонстрирующий повышение привилегий в CrowdStrike Falcon

Исследователь безопасности, известный как Chaotic Eclipse (также известный как INFINITE NIGHTMARE, MSNightmare и Nightmare-Eclipse), представил новую уязвимость нулевого дня, получившую название FalconFlank, — уязвимость, связанную с повышением привилегий, влияющую на Crowdstrike Falcon. «FalconFlank — это программа повышения привилегий нулевого дня, которая злоупотребляет исправлением офисных вредоносных макросов в CrowdStrike Falcon Sensor», — сказал исследователь в файле README на GitHub, добавив

Безопасность сен 03, 2026

CISA добавляет семь эксплуатируемых недостатков, поскольку злоумышленники используют обратные шеллы и криптомайнеры

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) в среду добавило семь недостатков безопасности в свой каталог известных эксплуатируемых уязвимостей (KEV) после того, как они попали в перекрестие прицела злоумышленников. Уязвимости следующие: CVE-2026-83548 (оценка CVSS: 10,0). Уязвимость подделки запросов на стороне сервера в устройствах SonicWall SMA 1000, которая может позволить удаленный доступ без аутентификации.

Безопасность сен 02, 2026

Google, Anthropic и OpenAI представляют модели киберИИ, меры безопасности и программы доступа

В среду Google анонсировала Gemini 3.8 Flash Cyber, которую компания назвала своей наиболее эффективной моделью кибербезопасности, и предоставила ее доверенным защитникам посредством новой инициативы под названием Fairwind Program. «Программа Fairwind предоставляет правозащитникам с высоким приоритетом (например, правительствам, поставщикам медицинских услуг и телекоммуникационным службам) ранний доступ к передовым моделям, которые помогают им

Безопасность сен 02, 2026

Установщики поддельного программного обеспечения отключают Центр обновления Windows и ослабляют Защитника Microsoft

Активная кампания по распространению вредоносного ПО использует поддельные веб-сайты для загрузки программного обеспечения, чтобы выдавать себя за доверенных поставщиков и распространять вредоносные установщики. «Кампания нацелена на пользователей, желающих загрузить популярное программное обеспечение, и привела к компромиссам во многих организациях и отраслях, в первую очередь затронув операции транснациональных организаций в Китае и пользователей, говорящих по-китайски», — Microsoft.

Безопасность сен 02, 2026

Вредоносные конфигурации .git могут заставить Claude, Codex, Cursor и другие агенты ИИ запускать код злоумышленника

Manifold Security выявила восемь недостатков безопасности в семи агентах ИИ-кодирования с командной строкой, в которых собственная конфигурация Git репозитория называет команду, которую агент запускает на машине разработчика, четыре из них до сих пор не исправлены на момент публикации. Команда выполняется от имени пользователя, вне изолированной программной среды агента и без запроса на одобрение, а для эксплуатации требуется прибытие репозитория.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект