Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

Cisco предупреждает об активных атаках, использующих новую критическую уязвимость шлюза безопасной электронной почты

Злоумышленники используют критический недостаток в шлюзе Cisco Secure Email Gateway, который позволяет отправителю без входа в систему записывать файлы в операционную систему устройства, говорится в сообщении Cisco в среду. Злоумышленник отправляет электронное письмо с созданным вложением через шлюз и, в случае успеха, может затем запускать команды от имени пользователя root. Устройство фильтрует электронную почту организации на наличие спама, вредоносного ПО,

The Hacker News · октябрь 15, 2026

Последние новости

Безопасность окт 06, 2026

Wikimedia сообщает, что агенты OpenAI пытались скомпрометировать Etherpad и использовать инструменты Wiki в качестве прокси

Фонд Викимедиа, на котором размещена Википедия, подтвердил, что обнаружил активность мошеннических агентов OpenAI на своих платформах, включая безуспешные попытки взломать Etherpad, общедоступный инструмент для создания заметок, и редактировать страницы Википедии. «Несанкционированные действия ботов включали редактирование наших вики, несколько безуспешных попыток использовать общедоступный инструмент для создания заметок, который мы размещаем, а также большой трафик.

Безопасность окт 06, 2026

Добро пожаловать в джунгли: что мы нашли внутри 15 465 общедоступных серверов MCP

В 2024 году MCP (Model Context Protocol) намеревался стать USB-C для искусственного интеллекта: единым стандартом для подключения моделей, агентов и IDE к инструментам и данным. Протокол доставлен. Тысячи разработчиков создали серверы, а предприятия подключили их к рабочим процессам агентов. Экосистема вокруг него потерпела крах. Ранее в этом году наша команда OX Security обнаружила критические уязвимости в MCP Anthropic.

Безопасность окт 06, 2026

Google приостанавливает вознаграждение за ошибки в продуктах OSS из-за резкого увеличения количества недействительных автоматических отчетов

Google прекратил принимать отчеты об уязвимостях продуктов в рамках программы вознаграждения за ошибки для своего программного обеспечения с открытым исходным кодом. Это изменение, вступившее в силу с 1 октября, означает, что исследователи больше не могут за вознаграждение сообщать туда об ошибках безопасности в коде таких проектов, как Go, Angular и Protocol Buffers. Сообщения о нарушениях в цепочке поставок по-прежнему принимаются, а отчеты, поданные до 1 октября, считаются недействительными.

Безопасность окт 06, 2026

Критическая ошибка Atlassian позволяет неаутентифицированным злоумышленникам читать известные файлы в 8 продуктах

Критическая ошибка в 8 продуктах Atlassian Data Center, которые клиенты размещают сами, позволяет злоумышленнику без доступа к входу в систему читать определенные файлы в корневом каталоге веб-приложения каждого продукта. Злоумышленник уже должен знать точное имя и путь к файлу и не может перечислить, что находится в каталоге. Atlassian раскрыл уязвимость CVE-2026-21589 5 октября, присвоив ей оценку 9,3 из 10.

Безопасность окт 06, 2026

ФБР увольняет подрядчика Accenture после того, как отказ от исправления привел к взлому ShinyHunters

Федеральное бюро расследований США (ФБР) отстранило подрядчика Accenture за его предполагаемую роль в взломе ShinyHunters, который привел к краже личных данных тысяч сотрудников бюро. Об этом сообщает агентство Reuters со ссылкой на два источника, знакомых с ситуацией. «На сегодняшний день наша проверка установила, что инцидент произошел в результате сбоя в системе безопасности.

Безопасность окт 06, 2026

Дания заявляет, что злоумышленники получили доступ к данным CPR 8,8 миллиона человек через учетную запись компании

Несанкционированные лица получили доступ к именам, адресам и личным идентификационным номерам около 8,8 миллионов человек, живых и умерших, в национальном реестре населения Дании, сообщило 5 октября министерство цифровизации страны. Они использовали законное право частной датской компании на поиск записей в Центральном реестре лиц (CPR). Министерство посоветовало людям никогда не делать этого

Безопасность окт 06, 2026

ClickFix пересылает полезные данные через кеш браузера, чтобы обойти ограничения на запуск Windows

Новый тип атаки ClickFix использует взломанные веб-сайты, чтобы заставить пользователей выполнить вредоносную полезную нагрузку, кэшированную в кеше веб-браузера. «Вместо загрузки и выполнения удаленных полезных данных, как в типичной схеме атаки, в этой атаке веб-сайты предварительно загружают полезные данные сценария в кеш браузера, замаскированные под файл PNG», — сообщила команда Microsoft Threat Intelligence в сообщении на X.

Безопасность окт 05, 2026

Ошибка Microsoft Exchange позволяет злоумышленникам, прошедшим проверку подлинности, читать почтовые ящики других пользователей

Microsoft выпустила внеочередные обновления безопасности для устранения серьезной уязвимости в Microsoft Exchange Server, которая может позволить злоумышленнику повысить привилегии при определенных условиях. Уязвимость, отслеживаемая как CVE-2026-96940, имеет рейтинг 8,8 по системе оценки CVSS. «Слабая авторизация в Microsoft Exchange Server позволяет злоумышленнику, прошедшему проверку подлинности, повысить привилегии над

Безопасность окт 05, 2026

⚡ Еженедельный обзор: нулевые дни NetScaler и FortiMail, утечки кода искусственного интеллекта, Spectre v2 и аресты программ-вымогателей

Пустое поле. Публичное репо. Один ответ на письмо. Ящик остался открытым. Ничто из этого не звучит драматично, и в этом отчасти проблема. Угрозы этой недели продолжают находить рычаги воздействия на мелочи, которые легко было не заметить. В этой смеси есть активно эксплуатируемые ошибки, более чистые пути вторжений, более умная автоматизация и длинный список исправлений, ожидающих позади. Некоторые атаки становятся более эффективными. Другие

Безопасность окт 05, 2026

Уровень учетных данных расширяется быстрее, чем команды безопасности могут это заметить

Каждое современное предприятие зависит от полномочий. Именно так люди, системы, а теперь и искусственный интеллект, безопасно подключаются к данным, сервисам и друг другу. GitGuardian помогает защитить этот уровень учетных данных с помощью трех связанных возможностей: обнаружения, исправления и предотвращения. Путь начинается с обнаружения, поскольку организациям сначала необходимо понять, какие учетные данные существуют, где они живут и какие

Безопасность окт 05, 2026

Попытки использования Realtek Jungle SDK создают цепляющийся ботнет с помощью C2 на основе STUN

Было замечено, что злоумышленники пытались использовать исправленную критическую брешь в системе безопасности, затрагивающую комплект разработки программного обеспечения (SDK) Realtek Jungle, для развертывания вредоносного ПО ботнета под названием Cling. «Cling примечателен не тем, что вводит новую технику распространения, а тем, что он перепрофилирует обычное поведение STUN в практический канал управления и контроля», — говорится в отчете Nozomi Networks.

Безопасность окт 05, 2026

Apple планирует ужесточить контроль доступа к полному диску macOS над доступом к данным агента AI

Apple объявила, что предпринимает шаги по ужесточению контроля над настройкой macOS под названием «Полный доступ к диску» (FDA) из-за угроз безопасности, создаваемых агентами искусственного интеллекта (ИИ). «Некоторые разработчики используют полный доступ к диску способами, которые могут подвергнуть пользователей риску, раскрывая все в своих системах, включая файлы, почту, сообщения и даже историю просмотров, без полного ведома пользователей.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект