Microsoft Cloud: фишинг с поддельными IT-звонками крадёт учётные записи
Microsoft предупреждает о сложной кампании по компрометации учётных записей и краже данных.
Дайджест дня · вторник
15 сентября 2026
Тот же набор, что вышел в канале, — целиком и в одном месте.
16 материалов за день
9 подтвердили несколько независимых изданий
1 об уязвимостях, которые уже эксплуатируют
Уязвимость нулевого дня в Cisco Secure Email Gateway позволяет получить root-доступ
Уязвимость нулевого дня в Cisco Secure Email Gateway эксплуатируется злоумышленниками.
CVE-2026-76461CVE-2025-20393CVE-2026-20079
Аккаунт HBO Max в Reddit использовали для атак ClickFix
Аккаунт HBO Max в Reddit скомпрометировали для распространения вредоносной рекламы.
BambooToken использует MQTT для управления Windows и Linux
Неизвестный фреймворк вредоносного ПО BambooToken, активный с 2023 года, использует протокол MQTT для управления системами Windows и Linux.
Уязвимость в Telegram Desktop позволяла красть данные из экспортированных чатов
Исследователи обнаружили критическую уязвимость в Telegram Desktop, позволявшую внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Hive0117 использует новый банковский троян FMVT RAT против российских компаний
Группировка Hive0117 начала использовать новый банковский троян FMVT RAT. Исследователи F6 зафиксировали новую волну рассылок ВПО более чем в 100 российских компаний из различных отраслей.