Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Злоумышленники используют критический недостаток в шлюзе Cisco Secure Email Gateway, который позволяет отправителю без входа в систему записывать файлы в операционную систему устройства, говорится в сообщении Cisco в среду. Злоумышленник отправляет электронное письмо с созданным вложением через шлюз и, в случае успеха, может затем запускать команды от имени пользователя root. Устройство фильтрует электронную почту организации на наличие спама, вредоносного ПО,

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность сен 01, 2026

13 вредоносных пакетов-пакетов, нацеленных на непропатченные iPhone с целью кражи семян криптовалютного кошелька

Исследователи кибербезопасности выявили на Packagist набор из 13 вредоносных пакетов тем Composer, которые предназначены для внедрения JavaScript во вьетнамские сайты потокового вещания фильмов и комиксов, которые устанавливают эти библиотеки и инициируют развертывание шпионского ПО, нацеленного на непропатченные устройства iOS. «Внедренный код выполняет две операции против посетителей сайта: мошенничество с мобильной рекламой и перенаправление на азартные игры.

Безопасность сен 01, 2026

Иранские хакеры выдают себя за вербовщиков для доставки кроссплатформенных RAT посредством тестов программирования

Иранскую хакерскую группу Nimbus Manticore относят к двум ранее недокументированным семействам вредоносных программ, которые подчеркивают продолжающуюся эволюцию ее набора инструментов и, вероятно, расширяют сферу своей деятельности для заражения систем Linux и Apple macOS с помощью кроссплатформенных троянов удаленного доступа (RAT), разработанных с использованием Node.js и JavaScript. Российская компания по кибербезопасности «Касперский» отслеживает

Безопасность сен 01, 2026

Участники угроз не хотят более эффективных атак. Они хотят повторяющихся

В прошлом году самым распространенным способом попасть в компанию было спросить. Веб-страница предлагает посетителю доказать, что он не робот. Пока они читают инструкции, он незаметно помещает команду в их буфер обмена. Затем он уговаривает их открыть терминал и вставить его. Этот метод называется ClickFix, и это был наиболее распространенный метод первоначального доступа, который команда Microsoft наблюдала в прошлом году, учитывая

Безопасность сен 01, 2026

Злоумышленники украли ключ API METR и потратили кредиты ИИ на сумму около 600 000 долларов США

METR (сокращение от Model Evaluation and Threat Research и произносится как «Meter»), исследовательская некоммерческая организация, которая оценивает передовые модели искусственного интеллекта (ИИ) на предмет их способности выполнять долгосрочные агентские задачи, сообщила, что она пострадала от «двух заметных инцидентов безопасности», когда внешние субъекты пытались получить несанкционированный доступ к ее системам. Считается, что никакой конфиденциальной информации нет.

Безопасность сен 01, 2026

Совместная с Россией UAC-0099 размещает ядерное оружие во вредоносном ПО, чтобы нарушить анализ ИИ

Исследователи кибербезопасности раскрыли новую технику, получившую название GuardBreaker, которую использовал связанный с Россией злоумышленник, известный как UAC-0099, против цели в Украине с целью помешать анализу с помощью искусственного интеллекта (ИИ). Идея, как заявила ESET в серии публикаций на X, состоит в том, чтобы намеренно отключить механизмы безопасности большой языковой модели (LLM) и предотвратить ее

Безопасность сен 01, 2026

Злоумышленники используют критические недостатки Langflow и Rails при проверке учетных данных и активности C2

Согласно новым данным VulnCheck, злоумышленники используют две критические уязвимости, затрагивающие Langflow и Ruby on Rails. Рассматриваемые уязвимости перечислены ниже: CVE-2026-0768 (оценка CVSS: 9,8). Отсутствие надлежащей проверки введенной пользователем уязвимости, которая может быть использована для выполнения произвольного кода Python в контексте пользователя root. CVE-2026-66066, он же

Безопасность авг 31, 2026

Мошенничество с трудоустройством в Северной Корее выходит за рамки ИТ и охватывает здравоохранение и продажи

Было замечено, что злоумышленники, связанные с Корейской Народно-Демократической Республикой (также известной как КНДР или Северная Корея), ищут возможности трудоустройства за пределами сектора информационных технологий (ИТ), при этом недавние расследования выявили подозреваемых работников, занятых в сфере продаж и маркетинга, а также в медицинской сфере. Постоянная инсайдерская угроза является частью так называемой схемы ИТ-работников.

Безопасность авг 31, 2026

⚡ Еженедельный обзор: китайский шпионский прокси, ИИ-агенты отвлекаются от задач, бэкдоры маршрутизаторов и многое другое

Скучные детали доставляли больше всего проблем. Маршрутизатор поставляется готовым к прослушиванию. Поддельная проверка превратила пользователя в установщика. Доверенные системы собирали трафик и пароли, а затем очищали логи. Старые ошибки формировали новые цепочки атак. Даже ИИ-агент решил, что порученная ему задача необязательна. В других местах сохраняются поддельные приложения, полезные звонки в службу поддержки, дешевые банковские наборы, открытые системы и слабые настройки по умолчанию.

Безопасность авг 31, 2026

Бэкдор ValleyRAT скрывается в подписанном рекламном ПО, которое пользователи добавляют в исключения антивируса

Было замечено, что злоумышленник, известный как Silver Fox, распространял бэкдор ValleyRAT, замаскированный под подписанное китайское рекламное приложение, запуская вредоносное ПО в рамках доверенного процесса, чтобы ускользнуть от пользователей, которые добавляют такое программное обеспечение в свои исключения из антивируса. Российский поставщик кибербезопасности Касперский заявил, что злоумышленники построили маскировку на QN Wallpaper, подлинном китайском инструменте для создания обоев для рабочего стола.

Безопасность авг 31, 2026

Операторы программы-вымогателя Aurora используют курсорный ИИ в атаках на 10 целей

Согласно выводам CloudSEK и Gambit Security, злоумышленники, связанные с программой-вымогателем Aurora (также известной как Aur0ra), использовали помощника кодирования SpaceX на базе искусственного интеллекта (ИИ) Cursor для взлома целевых сетей. Два независимых анализа основаны на раскрытой инфраструктуре, связанной с русскоязычной группой киберпреступников, что привело к обнаружению ее

Безопасность авг 31, 2026

Защита кода Claude: новый API соответствия, локальная видимость и управление идентификацией

Claude Code читает файлы, запускает команды оболочки, вызывает инструменты MCP и действует с использованием учетных данных, доступных на компьютере разработчика. Новые конечные точки Compliance API от Anthropic дают командам безопасности самое четкое представление об этой деятельности. Они также обнажают более серьезную проблему: сами по себе журналы активности не могут сказать вам, является ли доступ агента законным. ИИ перешёл с вкладки браузера на вкладку

Безопасность авг 31, 2026

Связанная с Китаем компания Fire Ant захватывает маршрутизаторы Cisco для кражи учетных данных и скрытых журналов безопасности

Участник кибершпионажа в Китае, отслеживаемый как Fire Ant, расширил давнюю кампанию за пределы гипервизоров VMware, чтобы скомпрометировать маршрутизаторы Cisco IOS XR, серверы системы управления доступом контроллера терминального доступа (TACACS) и хосты управления Linux, используемые для маршрутизации, аутентификации и управления важными сетями. Sygnia, фирма по реагированию на инциденты, которая расследовала вторжение, сообщила, что актер

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект