Иранская разведка использует шпионское ПО против диссидентов за рубежом

APT
15 сентября Великобритания, США и Нидерланды одновременно раскрыли детали операции иранских спецслужб против диссидентов, журналистов и активистов. Вредоносная программа CHOSEN BRICK заражает личные устройства людей, живущих далеко от Ирана.
Сдаётся рекламное место

Атакующие эксплуатируют обход аутентификации в API Cisco ISE и получают права root

Cisco Identity Services Engine (ISE)
Cisco раскрыла 21 уязвимость в системе управления доступом Identity Services Engine (ISE) и в её упрощённом варианте ISE Passive Identity Connector. Тринадцать проблем относятся к наивысшему уровню опасности

CISA добавила в каталог активно эксплуатируемых уязвимостей обход аутентификации в Cisco ISE и повышение прав в Acronis Backup

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) пополнило каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) двумя записями.
Сдаётся рекламное место