Ежедневная сводка

Кибербезопасность

Короткий разбор событий в России и мире: что произошло, к чему это приведёт и что стоит сделать прямо сейчас.

Россия Мир Активные угрозы AI Inspector

16 сентября 2026

2 значимых события за сутки

01 · МИР

Уязвимость

Дефект шлюза электронной почты Cisco Secure, использованный в реальных условиях, позволяет выполнять корневые команды

Факт: The Hacker News сообщил: Cisco предупредила, что новая критическая уязвимость, затрагивающая программное обеспечение AsyncOS для шлюза Cisco Secure Email Gateway, стала объектом активной эксплуатации. Уязвимость, отслеживаемая как CVE-2026-76461, имеет оценку CVSS 9,8 из максимального значения 10,0. Это было описано как случай недостаточной проверки логики анализа электронной почты, которая могла позволить неаутентифицированному удаленному злоумышленнику

Последствия: Неисправленная система может стать точкой первоначального доступа, повышения привилегий или удалённого выполнения кода.

Безопасность: Установить исправление производителя, убрать административный интерфейс из интернета и проверить журналы на признаки эксплуатации до обновления.

Источник: The Hacker News

02 · МИР

Активная угроза

CenterPoint Energy подтверждает, что данные клиентов были украдены в результате кибератаки

Факт: BleepingComputer сообщил: CenterPoint Energy сообщила о нарушении, ставящем под угрозу личную информацию некоторых клиентов после того, как злоумышленник слил данные, предположительно украденные у коммунальной компании. [...]

Последствия: Подтверждённый инцидент повышает риск нарушения доступности систем, утечки данных и последующих целевых атак.

Безопасность: Изучить рекомендации первоисточника, проверить затронутые продукты и усилить мониторинг подозрительных входов и изменений.

Источник: BleepingComputer

AI Inspector —

Обратная связь

Предложить новость

Укажите тему и коротко опишите событие. Редакция проверит информацию перед публикацией.