Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Злоумышленники используют критический недостаток в шлюзе Cisco Secure Email Gateway, который позволяет отправителю без входа в систему записывать файлы в операционную систему устройства, говорится в сообщении Cisco в среду. Злоумышленник отправляет электронное письмо с созданным вложением через шлюз и, в случае успеха, может затем запускать команды от имени пользователя root. Устройство фильтрует электронную почту организации на наличие спама, вредоносного ПО,

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность окт 09, 2026

ФБР арестовало еще одного подозреваемого ShinyHunters, предположительно причастного к взлому портала вакансий

ФБР арестовало еще одного подозреваемого сообщника ShinyHunters, сообщил директор ФБР Кэш Патель 9 октября в сообщении на X. ShinyHunters — это группа вымогателей, которая заявила в сентябре, что взломала портал вакансий ФБР и украла конфиденциальные данные почти всех агентов ФБР и соискателей работы. ФБР не назвало имя подозреваемого, и никакие обвинения не были обнародованы.

Безопасность окт 09, 2026

P7 DarkSword iOS Exploit Kit добавляет кражу данных криптокошелька и удаленные команды

Исследователи кибербезопасности раскрыли подробности ранее невиданного варианта комплекта эксплойтов DarkSword для iOS под названием P7 DarkSword. «По сравнению с вариантами, которые мы обычно наблюдаем, P7 уменьшает занимаемую площадь на устройстве, добавляет на устройстве кражу ключей и крипто-кошелька, а также добавляет двустороннюю связь C2 с инфраструктурой злоумышленника», — говорится в новом отчете iVerify, опубликованном в четверг. Имя

Безопасность окт 09, 2026

На TP-Link подали в суд еще четыре штата США из-за безопасности маршрутизатора и связей с Китаем

6 октября еще четыре штата США подали в суд на производителя маршрутизаторов TP-Link Systems, в результате чего общее число таких дел достигло пяти, а в феврале иск подал Техас. Флорида, Айова, Монтана и Небраска утверждают, что калифорнийская компания ввела покупателей в заблуждение относительно того, насколько безопасны ее маршрутизаторы и насколько она отделена от Китая. TP-Link отвергает эти претензии и заявляет, что будет оспаривать их в суде. Компания TP-Link Systems базируется в

Безопасность окт 09, 2026

Исследователи опубликовали рабочий эксплойт для уязвимости пред-авторизации AnyDesk Linux, которая дает root-доступ

Исследователи безопасности опубликовали полностью работающий эксплойт для уязвимости удаленного выполнения кода перед аутентификацией в AnyDesk Linux, которая дает злоумышленникам root-доступ до того, как кто-либо одобрит соединение. AnyDesk исправила ошибку в версии 8.0.3 в июне, но в журнале изменений это исправление описывалось только как «исправленная ошибка, которая могла привести к сбою», без назначения CVE и безопасности.

Безопасность окт 09, 2026

Anthropic запускает бесплатный сканер уязвимостей ИИ для проектов с открытым исходным кодом

В четверг Anthropic представила OSS Scanner в качестве дополнительного сканера уязвимостей, который поможет защитить экосистему с открытым исходным кодом с помощью искусственного интеллекта (ИИ). «Это услуга по подписке, основанная на нашем опыте использования Claude для поиска уязвимостей во время проекта Glasswing», — заявили в Anthropic. «Присоединяющиеся проекты будут бесплатно получать тщательное периодическое сканирование безопасности нашими самыми сильными моделями».

Безопасность окт 09, 2026

Злоумышленники используют недостатки AhsayCBS для развертывания майнеров XMRig, замаскированных под Microsoft Edge

Было замечено, что злоумышленники использовали две недавно обнаруженные уязвимости в утилите резервного копирования AhsayCBS для захвата контроля над затронутыми устройствами и развертывания веб-оболочек и майнеров криптовалюты XMRig. Подробности об уязвимостях приведены ниже: CVE-2026-105133 (оценка CVSS v4: 5,5). Неверная уязвимость аутентификации в функции checkSysPwd() в файле «com/ahsay/obs/api/ApiStructsAction.java».

Безопасность окт 09, 2026

«Льняной тайфун» использует пять недостатков, поскольку CISA устанавливает крайний срок для федеральных агентств на 11 октября

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) в четверг добавило пять недостатков безопасности в свой каталог известных эксплуатируемых уязвимостей (KEV) после того, как ими злоупотребил связанный с Китаем злоумышленник, известный как Flax Typhoon. Рассматриваемые уязвимости перечислены ниже: CVE-2015-3306 (оценка CVSS: 10,0). Уязвимость неправильного управления доступом в ProFTPD, которая может позволить

Безопасность окт 09, 2026

Парадокс скорости ИИ: почему безопасность на десятилетия отстает от амбиций ИИ

Поскольку предприятия стремятся развернуть автономные агенты искусственного интеллекта для ускорения бизнеса, новый отчет показывает, что они привязаны к архитектурам безопасности, созданным для другой эпохи. В отчете SailPoint «Горизонты безопасности личных данных» подчеркивается критический «парадокс скорости», при котором организации инвестируют в бизнес-операции со скоростью искусственного интеллекта, продолжая при этом полагаться на средства контроля безопасности, сравнимые с человеческой скоростью, создавая

Безопасность окт 09, 2026

Уязвимость GoBalance позволяет злоумышленникам перехватывать адреса .onion путем восстановления ключей формата Tor

Ошибка в GoBalance, инструменте, который используют многие сайты даркнета, чтобы оставаться доступными во время атак, позволяет любому получить секретный ключ, который контролирует адрес .onion сайта, используя только общедоступную информацию, а затем захватить этот адрес. Searchlight Cyber, раскрывшая уязвимость 8 октября, утверждает, что злоумышленник, получивший ключ, может перенаправить посетителей сайта на копию сайта, который они контролируют.

Безопасность окт 09, 2026

Три команды демонстрируют удаленный взлом полностью исправленного Google Pixel 10 на Pwn2Own

Три исследовательские группы взломали Google Pixel 10 8 октября на Pwn2Own Ireland, конкурсе хакеров в Корке, правила которого требуют, чтобы каждая цель была полностью исправлена. Конкурс платит исследователям за демонстрацию работающих уязвимостей и передает недостатки поставщикам. Один из трех эксплойтов Pixel принес Ikotas Labs $300 000, главный приз конкурса, и сделал команду абсолютным победителем. Ноль Trend Micro

Безопасность окт 09, 2026

Citrix исправляет критическую уязвимость NetScaler, которая может включить RCE в развертываниях SAML

Citrix выпустила исправления для еще одной критической уязвимости безопасности, затрагивающей NetScaler ADC и NetScaler Gateway, которая при определенных условиях может привести к удаленному выполнению кода или отказу в обслуживании (DoS). «CVE-2026-107406 — это уязвимость, связанная с переполнением памяти, которая может привести к удаленному выполнению кода или отказу в обслуживании при определенных условиях конфигурации», — заявили в Citrix. Уязвимость

Безопасность окт 09, 2026

ФБР конфисковало 7 доменов и вывело из строя инструменты «Льняного тайфуна», используемые для вторжений в критически важную инфраструктуру

Федеральное бюро расследований (ФБР) и Министерство юстиции США (DoJ) объявили о разрушении вредоносных инструментов, используемых связанной с Китаем группой продвинутых постоянных угроз, известной как Flax Typhoon. С этой целью агентства захватили несколько доменов и заблокировали доступ к платформам, которые использовались для сканирования, а в некоторых случаях и проникновения в критическую инфраструктуру США. Список изъятых

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект