Cisco пропатчила дыру, которую уже вовсю эксплуатируют
Уязвимость CVE-2026-76418 в ASA и FTD (8.6 по CVSS) позволяет удалённо уронить файрвол через крaft-запрос в SSL VPN — без авторизации. Cisco признала активную эксплуатацию, детали не раскрывает, патчи уже вышли. Для срабатывания нужна вторичная аутентификация в туннельной группе — не самая редкая конфигурация.
Ещё один «безопасный» удалённый доступ Знакомая история: разработчики SimpleHelp радостно внедрили поддержку OpenID Connect, а про аутентификацию забыли. Теперь любой…
Полтора года назад в России появились оборотные штрафы за утечки персональных данных. За это время Роскомнадзор назначил штрафов всего на…
FortiBleed не закрыт: 86 644 учётки с FortiGate всё ещё в работе FBI и Секретная служба США предупреждают: кампания FortiBleed…