Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Злоумышленники используют критический недостаток в шлюзе Cisco Secure Email Gateway, который позволяет отправителю без входа в систему записывать файлы в операционную систему устройства, говорится в сообщении Cisco в среду. Злоумышленник отправляет электронное письмо с созданным вложением через шлюз и, в случае успеха, может затем запускать команды от имени пользователя root. Устройство фильтрует электронную почту организации на наличие спама, вредоносного ПО,

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность окт 07, 2026

SonicWall исправляет ошибку SSRF предварительной аутентификации CVSS 10.0 в устройствах SMA1000

SonicWall выпустила исправления для четырех ошибок в своих устройствах SMA1000 — шлюзах, которые предоставляют удаленным работникам доступ к сети и приложениям компании. Наиболее серьезные из них могут позволить злоумышленнику без входа в систему отправлять запросы через устройство и получать доступ к внутренним функциям. SonicWall оценивает его на 10,0 баллов по шкале CVSS и заявляет, что у него нет доказательств того, что какой-либо из четырех недостатков устранен.

Безопасность окт 07, 2026

Неисправленная критическая ошибка LMCache позволяет неаутентифицированным злоумышленникам удаленно запускать код

Критическая уязвимость в LMCache, программном обеспечении с открытым исходным кодом, которое ускоряет серверы больших языковых моделей (LLM), такие как vLLM, позволяет злоумышленнику запускать код на кэш-сервере без входа в систему, при этом фиксированная версия недоступна. Недостаток заключается в многопроцессном режиме LMCache, где кеш работает как автономный сервер, к которому сотрудники LLM обращаются через библиотеку обмена сообщениями ZeroMQ. Единая сеть

Безопасность окт 07, 2026

Вредоносное ПО PoeLLM заразило более 3400 серверов с целью расширения ботнета для майнинга криптовалют

Исследователи кибербезопасности обращают внимание на новое семейство вредоносных программ, которые были замечены нацеленными на открытую инфраструктуру искусственного интеллекта (ИИ) и модели большого языка (LLM) с целью развертывания майнеров криптовалюты и дальнейшего расширения масштаба ботнета. Было обнаружено, что финансово мотивированная кампания, получившая название Canto Incognito, устанавливает майнеры криптовалюты, в том числе

Безопасность окт 07, 2026

Шестой голос данных директора по информационной безопасности показывает, что киберриски проникли в рабочий процесс

Результаты 2026 года — это не просто сдвиг по сравнению с прошлым годом. Они знаменуют собой последний момент в пятилетнем периоде, когда устойчивость, управление ИИ, человеческий риск и контроль со стороны совета директоров объединяются внутри систем, в которых фактически происходит работа. В течение многих лет история корпоративной кибербезопасности рассказывалась как прямая линия эскалации: больше атак, больше потерь данных, больше давления и больше срочности. Что

Безопасность окт 07, 2026

ФБР предупреждает, что FortiBleed остается активным после сбора 86 644 учетных данных устройств Fortinet

Федеральное бюро расследований (ФБР) и Секретная служба США (USSS) во вторник предупредили, что кампания по сбору учетных данных FortiBleed остается активной угрозой, направленной на межсетевые экраны Fortinet FortiGate с выходом в Интернет и шлюзы виртуальной частной сети (VPN) уровня защищенных сокетов (SSL). «В кампании используются повторно использованные или утекшие учетные данные и устаревшее хранилище паролей SHA-256, что делает возможным угрозу

Безопасность окт 07, 2026

Уязвимость центра обработки данных Atlassian привела к попыткам эксплуатации в течение двух часов после публичной информации

Злоумышленники начали использовать недавно обнаруженную критическую уязвимость в безопасности продуктов Atlassian Data Center, которая при определенных условиях может обеспечить доступ к конфиденциальным файлам. Уязвимость произвольного доступа к файлам, отслеживаемая как CVE-2026-21589 (оценка CVSS: 9,3), затрагивает несколько продуктов, включая Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software.

Безопасность окт 07, 2026

Что такое агентное пентестирование? Что это доказывает и где это останавливается.

Если вы сейчас оцениваете решение для агентного пентестинга, вы, вероятно, слышали одно и то же несколько раз: направьте его на цель, и оно обнаружит, проверит и использует пути атаки автономно, как это сделал бы настоящий злоумышленник. К этому обещанию стоит отнестись серьезно. Также стоит провести испытание под давлением, и три вопроса сделают тяжелую работу. Что на самом деле может дать оценка

Безопасность окт 07, 2026

Anthropic расширяет доступ к Claude для проверенных киберкоманд, поскольку Glasswing обнаруживает 129 000 недостатков

Во вторник Anthropic заявила, что расширяет программу, которая позволяет проверенным специалистам по кибербезопасности тестировать свои передовые модели искусственного интеллекта (ИИ) с пониженными мерами защиты и классификаторами блокировки, поскольку компания заявила, что ее инициатива Project Glasswing выявила не менее 129 000 проверенных уязвимостей программного обеспечения в период с апреля по июль 2026 года. Компания заявила, что также обнаружила дополнительную

Безопасность окт 07, 2026

Более 100 взломанных веб-сайтов используют поддельные проверки Cloudflare для доставки LunexStealer

Группа реагирования на компьютерные чрезвычайные ситуации Украины (CERT-UA) выявила более 100 скомпрометированных веб-сайтов, на которые был внедрен вредоносный JavaScript для обслуживания вредоносного ПО для кражи информации под названием LunexStealer (также известное как Psychedelic Stealer). Активность, которую агентство наблюдало в сентябре 2026 года, отнесли к кластеру угроз, получившему название UAC-0277. Не раскрывается, кто

Безопасность окт 07, 2026

Поддельные рекламные порталы ChatGPT, Gemini и Claude собирают учетные данные и коды MFA

Исследователи кибербезопасности раскрыли подробности «фишинговой платформы, управляемой человеком», которая выдает себя за рекламные продукты для чат-ботов с искусственным интеллектом (ИИ), таких как Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse и Manus. Продукты, которые утверждают, что предлагают оптимизацию кампаний, аудит расходов и подключение бизнес-аккаунтов, разработаны с одной целью:

Безопасность окт 06, 2026

Бэкдоры Linux выдают себя за инструменты безопасности электронной почты, чтобы избежать обнаружения в Корее и Тайване

Бэкдоры Linux, нацеленные на телекоммуникационные и сетевые устройства в Южной Корее и Тайване, маскируют свой трафик под службы электронной почты и, казалось бы, законные процессы, чтобы слиться с инфраструктурой и избежать обнаружения. Известно, что злоумышленники называют свое вредоносное программное обеспечение в честь законного компонента операционной системы или процесса в качестве меры защиты. Заимствовав имя реального двоичного файла, он может

Безопасность окт 06, 2026

Недостатки LibreOffice и OpenOffice позволяют вредоносным таблицам запускать код без предупреждений о макросах

Исследователи безопасности показали, что вредоносная электронная таблица может заставить LibreOffice и Apache OpenOffice запустить код злоумышленника сразу после открытия файла. Сначала не выдается предупреждение, подобное тому, которое показывает любая программа перед запуском макроса. Атака работает только тогда, когда в программе включена поддержка Java. Пока что он был показан только в качестве доказательства концепции, и нет никаких сообщений о его использовании в

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект