защита почты
3 статей с этим тегом
CVE-2026-116606 и CVE-2026-111560 — обход аутентификации и внедрение команд ОС в Barracuda Email Security Gateway: разбор и исправление (внесены в KEV, срок 13 ноября, нужна проверка на компрометацию)
2 ноября 2026 года Barracuda раскрыла обход аутентификации в Email Security Gateway (ESG) (CVE-2026-116606, CVSS 9.3) и внедрение команд ОС, затрагивающее ESG, ADC, BMA, WCC, WAF и WSG (CVE-2026-111560, CVSS 8.6). Для обеих нужен доступ к административному интерфейсу, а вместе они могут привести к root. Бюллетень сообщает об эксплуатации, затронувшей небольшое число организаций (добавлено 9 ноября). 10 ноября CISA внесла обе в KEV со сроком 13 ноября, всего через три дня, и требует криминалистической проверки. Мнение этого сайта: не ограничивайтесь установкой патча. Ограничьте административный интерфейс, сохраните доказательства до обновления и проверьте признаки компрометации.
Инцидент в DreamHost (октябрь 2026): логины FTP и SFTP раскрыты через File Manager, учётные данные веб-почты тоже похищены — что делать владельцам аккаунтов
29 октября 2026 года DreamHost сообщил, что 23 октября обнаружил несанкционированный доступ к серверу, на котором работает его веб-интерфейс File Manager (files.dreamhost.com). Злоумышленник использовал уязвимость в стороннем ПО, применяемом File Manager, и получил имена пользователей и пароли FTP/SFTP тех, кто входил в File Manager примерно с августа по 23 октября. Он также добрался до некоторых систем веб-почты и получил учётные данные ограниченного числа пользователей веб-почты; в небольшом числе случаев содержимое почтовых ящиков могло быть просмотрено, и DreamHost связывается с этими клиентами индивидуально. DreamHost не нашёл свидетельств доступа к входам в панель управления и платёжным данным и сообщает, что не хранит полные номера карт. Влияние оценивается как значительно меньше примерно 10% аккаунтов почты и FTP/SFTP, число не названо. Уведомление подано генеральному прокурору Калифорнии (сообщено 2 ноября), в образце письма предлагается год защиты от кражи личных данных. С 23 октября часть паролей сброшена в качестве меры предосторожности, и эти пользователи почты, FTP и SFTP остаются заблокированными, пока владелец аккаунта не задаст новые пароли в панели. Вывод этого сайта: если вы пользовались File Manager с августа, смените пароли FTP/SFTP, даже не получив уведомления о сбросе, обновите сохранённые пароли в инструментах и проверьте пересылки и фильтры почты, а также файлы сайта на наличие неизвестных изменений.
Что такое фишинг? Виды атак и защита надёжнее, чем попытки его распознать
Фишинг выдаёт себя за доверенную сторону, чтобы заманить вас на поддельную страницу входа и украсть учётные данные или данные (или запустить вредонос). Он целится в человеческое суждение, а не в дефект ПО, и является каналом входа №1 для программ-вымогателей и утечек. Современный фишинг с злоумышленником посередине (AiTM) ретранслирует даже одноразовые коды на настоящий сайт в реальном времени, поэтому SMS/приложение-MFA можно обойти. Надёжная защита — не «распознать», а механизмы: привязанная к домену устойчивая к фишингу MFA (passkey/аппаратные ключи), переход на официальный сайт напрямую вместо клика по ссылкам и аутентификация почты (SPF/DKIM/DMARC).