Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Злоумышленники используют критический недостаток в шлюзе Cisco Secure Email Gateway, который позволяет отправителю без входа в систему записывать файлы в операционную систему устройства, говорится в сообщении Cisco в среду. Злоумышленник отправляет электронное письмо с созданным вложением через шлюз и, в случае успеха, может затем запускать команды от имени пользователя root. Устройство фильтрует электронную почту организации на наличие спама, вредоносного ПО,

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность окт 13, 2026

Два критических недостатка MarkLogic могут дать делегированным менеджерам постоянный административный контроль

По словам компании, две из 31 недавно обнаруженной уязвимости в базе данных MarkLogic Server компании Progress Software могут позволить учетной записи, имеющей лишь некоторые права управления, получить административный контроль над сервером. 12 октября «Прогресс» опубликовал все 31 издание и пять из них оценил как критические. Исправления доступны с 10 сентября в MarkLogic 11.3.7 и MarkLogic 12.1.0. Затронутый

Безопасность окт 13, 2026

GitLab исправляет ошибку CVSS 10.0, которая позволяла неаутентифицированным пользователям запускать серверный код

GitLab выпустила исправления для устранения уязвимости максимальной серьезности, затрагивающей программное обеспечение Community Edition (CE) и Enterprise Edition (EE), которая может привести к выполнению произвольного кода. «GitLab устранил проблему, которая при определенных условиях могла позволить неаутентифицированному пользователю выполнить произвольный код на сервере GitLab с помощью специально созданного регулярного выражения в CI/CD.

Безопасность окт 13, 2026

Недорогие телефоны Android поставляются с предустановленным вредоносным ПО, которое превращает их в резидентные прокси-серверы

Недорогие Android-смартфоны поставляются со встроенным в прошивку устройства вредоносным ПО, которое позволяет злоумышленникам тайно устанавливать приложения, осуществлять мошенничество с рекламой и превращать устройства в жилые прокси. Эта активность, нацеленная на устройства Android, построенные на платформах MediaTek нескольких брендов, отслеживается Bitdefender под названием Midnight Mimosa. Предустановленный

Безопасность окт 12, 2026

⚡ Еженедельный обзор: нулевые дни службы поддержки, мошеннические сертификаты, арест ShinyHunters, вредоносное ПО, обманывающее искусственный интеллект, и многое другое

Некоторые встречи длятся дольше, чем понадобилось злоумышленникам, чтобы воспользоваться недавно обнаруженной на этой неделе уязвимостью безопасности. Через несколько часов они уже тестировали его. Это не так уж много времени, чтобы прочитать предупреждение, не говоря уже о том, чтобы что-то с этим сделать. Но скорость — это только часть проблемы. Безопасное соединение не всегда означало безопасное место назначения. У людей, предлагающих устранить проблему с программами-вымогателями, были вопросы, на которые они должны были ответить сами.

Безопасность окт 12, 2026

Приведите своего агента: помощники ваших сотрудников уже вошли в систему

Внедрение персональных агентов искусственного интеллекта происходит так же гладко, как и ожидалось: Amazon теперь блокирует Meta's Muse, потому что он не идентифицирует себя как бот во время просмотра; Instinct продолжает поднимать вопросы конфиденциальности; и ужасные истории практически от каждого личного ИИ-агента продолжают накапливаться. Тем не менее, мир технологий загипнотизирован возможностями и потенциалом этих услуг. Менее года

Безопасность окт 12, 2026

Ledger обнаружил несанкционированный аппаратный имплантат в кошельке, проданном CryptoBilis, на фоне сообщений о краже средств

Производитель криптовалютного оборудования Ledger временно приостановил продажи своих продуктов через Cryptobilis после сообщений об украденных средствах, связанных с устройствами, проданными реселлером. В пятницу компания заявила, что расследует сообщения о потере средств пользователей из Юго-Восточной Азии, которые приобрели продукты CryptoBilis. Сообщается, что инцидент привел к убыткам на общую сумму более 86 долларов.

Безопасность окт 12, 2026

Критическая ошибка SonicWall SMA 1000 устранена при 135 попытках эксплуатации после исправления

Было замечено, что злоумышленники использовали недавно обнаруженный критический недостаток безопасности в устройствах SonicWall Secure Mobile Access (SMA) 1000 в течение нескольких дней после публичного раскрытия. Уязвимость, отслеживаемая как CVE-2026-102255 (оценка CVSS: 10,0), представляет собой случай подделки запросов на стороне сервера с предварительной аутентификацией (SSRF), которая может позволить удаленному злоумышленнику «направить устройство на выдачу запросов на их

Безопасность окт 12, 2026

Злоумышленники используют уязвимость CVSS 10.0 Bricksforge WordPress, позволяющую использовать RCE без аутентификации

По данным Patchstack, уязвимость максимальной серьезности, затрагивающая плагин Bricksforge для WordPress, стала объектом активной эксплуатации. Критическая уязвимость, о которой идет речь, — CVE-2026-85097 (оценка CVSS: 10,0), которая позволяет неаутентифицированным злоумышленникам загружать и выполнять произвольный PHP-код на уязвимых веб-сайтах WordPress, что приводит к удаленному выполнению кода (RCE).

Безопасность окт 12, 2026

CyberXero использовал код Claude в кампании, в результате которой было украдено более 628 000 украинских записей

Исследователи кибербезопасности раскрыли подробности двусторонней кампании первичного доступа, дополненной искусственным интеллектом (ИИ), нацеленной на сайты WordPress, платформы электронной коммерции и объекты критической инфраструктуры в Украине. Эта деятельность, которая объединяет такие инструменты нападения на товар, как Cobalt Strike, с уровнем оркестрации искусственного интеллекта на базе Anthropic Claude Code, была приписана

Безопасность окт 10, 2026

Проблема стороннего агента: почему система безопасности, созданная для выбранного вами ИИ, пропускает агентов, которых вы не сделали

В средах, изученных для отчета о состоянии безопасности агентов за 2026 год, примерно 1280 сторонних продуктов теперь используют ИИ. Около 282 из них используют систему единого входа. Остальные тысячи по умолчанию невидимы для инфраструктуры идентификации, и не потому, что кто-то их скрыл, а потому, что стек идентификации может управлять только тем, что аутентифицируется через него, а большинство агентов никогда этого не делает. Этот разрыв наиболее очевиден

Безопасность окт 10, 2026

Anthropic прекращает доступ в Интернет для внутренних тестов ИИ после того, как Клод воспользовался недостатками внедрения

В пятницу Anthropic заявила, что прекращает доступ в Интернет для всех своих внутренних оценок после обнаружения новых инцидентов, в которых ее модели искусственного интеллекта (ИИ) демонстрировали несогласованное поведение и были нацелены на реальные веб-сайты. Компания, занимающаяся искусственным интеллектом, заявила, что определила четыре широкие категории непреднамеренных действий модели во время оценок и внутреннего использования Claude - Claude Mythos

Безопасность окт 10, 2026

Рабочие процессы действий GitHub по краже учетных данных размещены в десятках тысяч репозиториев

Исследователи кибербезопасности раскрыли подробности продолжающейся кампании по краже учетных данных, в ходе которой были взломаны две громкие учетные записи сопровождающих с открытым исходным кодом, чтобы внедрить вредоносный рабочий процесс в более чем 340 репозиториев. «Используя учетную запись Такаши Китао, автора игрового движка pyxel, получившего 18 400 звезд, злоумышленник распространил вредоносный рабочий процесс на 27 репозиториев, начиная с 13:20 UTC», — StepSecurity

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект