Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Злоумышленники используют критический недостаток в шлюзе Cisco Secure Email Gateway, который позволяет отправителю без входа в систему записывать файлы в операционную систему устройства, говорится в сообщении Cisco в среду. Злоумышленник отправляет электронное письмо с созданным вложением через шлюз и, в случае успеха, может затем запускать команды от имени пользователя root. Устройство фильтрует электронную почту организации на наличие спама, вредоносного ПО,

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность окт 09, 2026

ФБР заявляет, что хакеры, связанные с Китаем, запустили портал, предоставляющий третьим лицам доступ к украденным электронным письмам

Хакеры, связанные с китайской компанией по кибербезопасности, украли электронную почту у правительственных организаций, правоохранительных органов, систем здравоохранения и религиозных учреждений в Юго-Восточной Азии, сообщили 8 октября ФБР и агентства в шести других странах. Компания Integrity Technology Group попала под санкции США и Великобритании. Хакеры сканировали веб-сайты на наличие недостатков, используя инструмент, содержащий больше

Безопасность окт 08, 2026

ThreatsDay: предательство партнеров-вымогателей, WhatsApp RAT, раскрытые хакерские инструменты и еще 12 историй

У мошенников есть свои проблемы с доверием. Один из партнеров программы-вымогателя решил оставить прибыль себе. В другом месте злоумышленник оставил открытым сервер с инструментами и следами вторжения. Судя по всему, обеспечение безопасности является проблемой по обе стороны баррикад. Остальная часть недели не намного более обнадеживающая. Вредоносный код обнаружен в пакетах разработчиков и расширениях, которые

Безопасность окт 08, 2026

В Японии резко возросло количество утечек веб-данных на фоне злоупотребления мобильными API и атак на метабазы

Злоумышленники, стоящие за серией утечек персональных данных в японских организациях, злоупотребляли API для мобильных приложений и нацелены на известные недостатки программного обеспечения, сообщил Координационный центр JPCERT (JPCERT/CC). Расположенный в Токио центр, который принимает отчеты об инцидентах, опубликовал предупреждение от 8 октября 2026 года на основе этих отчетов и другой информации. В предупреждении не упоминается ни один злоумышленник и ни одна затронутая организация. JPCERT/

Безопасность окт 08, 2026

UAC-0099 нацелен на сотрудников правительства Украины с помощью ASHVEIN RAT, скрывающего команды в HTML

Связанный с Россией злоумышленник, известный как UAC-0099, был приписан ранее недокументированному .NET-инфовору и трояну удаленного доступа (RAT) под кодовым названием ASHVEIN. По данным TrendAI, вредоносное ПО использовалось в атаках на сотрудников украинских государственных органов. Компания по кибербезопасности отслеживает кластер под названием Earth Sirrush (ранее SHADOW-EARTH-065). АШВЕЙН,

Безопасность окт 08, 2026

Инструмент ARTEX AI для пентестинга, использованный в атаках по краже данных на южнокорейские финансовые фирмы

Исследователи кибербезопасности раскрыли подробности целевой кампании, направленной на южнокорейские финансовые организации, которые использовали для проведения атак инструмент проверки проникновения на базе искусственного интеллекта (ИИ) под названием ARTEX. По данным CrowdStrike Intelligence, эта деятельность велась с конца сентября по начало октября 2026 года и привела к краже данных. «В этой деятельности злоумышленник использовал

Безопасность окт 08, 2026

Wazza Phishkit нацелен на банковский сектор, правительство и производство в США, ЕС и Австралии

Фишинговые наборы больше не ограничиваются копированием знакомой страницы входа и ожиданием ввода учетных данных жертвой. Злоумышленники все чаще встраивают фильтрацию, управление сеансами и контроль трафика в инфраструктуру, которая доставляет саму фишинговую страницу. ANY.RUN обнаружил Wazza, новый фишкит, нацеленный на банковские, производственные и правительственные организации в США и Европе.

Безопасность окт 08, 2026

16 вредоносных расширений Firefox выдают себя за кошельки Rabby и OKX для кражи фраз восстановления

Исследователи кибербезопасности обнаружили кластер из 16 вредоносных расширений Mozilla Firefox, которые способны красть фразы для восстановления криптовалютного кошелька и закрытые ключи. «Расширения маскируются под порталы кошельков, настольные утилиты и инструменты браузера, но их код перехватывает фразы восстановления и закрытые ключи во время импорта кошелька и пытается отправить эти секреты

Безопасность окт 08, 2026

США предлагают до 10 миллионов долларов за советы по Чжан Юю, обвиняемому во взломе HAFNIUM

Госдепартамент США предлагает до 10 миллионов долларов за информацию, позволяющую идентифицировать или определить местонахождение Чжан Юя, гражданина Китая, обвиненного в США в связи с атаками на сервер Microsoft Exchange в 2021 году, известными как HAFNIUM. Награда предназначена за информацию, позволяющую установить его личность или местонахождение, сообщило на этой неделе новостное издание NTD со ссылкой на уведомление.

Безопасность окт 08, 2026

Владелец MonsterCloud обвинен в выставлении счетов на сумму более 19 миллионов долларов при тайной выплате выкупа за расшифровку данных

Министерство юстиции США (DoJ) в среду объявило об обвинениях против 50-летнего гражданина США и Израиля в том, что он якобы обманывал жертв программ-вымогателей, тайно платя злоумышленникам за получение дешифраторов и утверждая, что использовал проприетарные инструменты для восстановления своих данных. Зохару Пинхаси (также известному как Зак Сильвер и Зак Грин) предъявлено обвинение по двум пунктам обвинения в электронном мошенничестве и одному пункту обвинения в электронном мошенничестве.

Безопасность окт 08, 2026

Пакет Tensorlake npm скомпрометирован для доставки червя Shai-Hulud, похищающего учетные данные

Пакет npm, известный как «tensorlake», комплект разработки программного обеспечения (SDK) TypeScript для приложений, песочниц и облачных сервисов Tensorlake, был скомпрометирован в рамках атаки на цепочку поставок ChainDrop/Shai-Hulud. Вредоносная версия 0.5.144 «содержит запутанное вредоносное ПО, которое собирает учетные данные, извлекает секреты, обеспечивает постоянство и выполняет удаленно предоставленный код», — сказал Сокет.

Безопасность окт 08, 2026

Злоумышленники взломали реестры .gh, .sl и .as для получения сертификатов для доменов Google

Злоумышленники скомпрометировали три национальных домена верхнего уровня (ccTLD) и получили несанкционированные сертификаты HTTPS для нескольких доменов Google, сообщила Google 6 октября. Собственные системы Google не были взломаны, но любой домен, заканчивающийся на .gh (Гана), .sl (Сьерра-Леоне) или .as (Американское Самоа), оказался под угрозой. Имея такой сертификат, злоумышленник может выдать себя за настоящий сайт, используя зашифрованное

Безопасность окт 07, 2026

Восемь вредоносных пакетов npm загружены 40 767 раз. Доставьте Overlord RAT и Stealer

Исследователи кибербезопасности раскрыли подробности длительной кампании вредоносного ПО в цепочке поставок npm, которая распространяет похитителей информации и троянов удаленного доступа (RAT) на скомпрометированные хосты. Кампания получила кодовое название MALFEX от CloudSEK и Checkmarx. По оценкам, эта деятельность является работой одного злоумышленника, который, судя по всему, с августа 2023 года опубликовал 12 пакетов, восемь из которых были

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект