Microsoft обяви, че ще спре да предоставя актуализации за сигурност за Exchange Server 2016 и 2019 чрез програмата Extended Security Update (ESU) от октомври тази година. Това решение налага на организациите да обмислят миграция към по-нови версии или алтернативни решения за защита на своите имейл инфраструктури.
22.07.2026 14:00
Германските и американските правоохранителни органи съвместно разкриха и неутрализираха инфраструктурата на Kratos – фишинг комплект, използван за кражба на сесии в Microsoft 365 и заобикаляне на многофакторната автентикация. Задържан е и предполагаемият създател на инструмента в Индонезия.
22.07.2026 11:00
Американската верига за бързо хранене Chick-fil-A съобщи за пробив в сигурността на клиентските си акаунти, причинен от серия атаки с използване на откраднати идентификационни данни. Инцидентът подчертава важността на киберсигурността и предпазните мерки за защита на личните данни в дигиталната ера.
22.07.2026 10:00
Изследователи по киберсигурност разкриха троянски софтуер, скрит в модифицирана версия на библиотеката Newtonsoft.Json, използвана в .NET приложения. Зловредният пакет е насочен към манипулиране на резултати в онлайн игри, което поставя под въпрос сигурността на софтуерните зависимости в екосистемата на NuGet.
22.07.2026 09:20
Международна операция на полицията в Германия и САЩ доведе до разпадане на инфраструктурата на Kratos – платформа за фишинг като услуга с глобално влияние. Разработчикът ѝ беше задържан в Индонезия, което подчертава значимостта на сътрудничеството в борбата с киберпрестъпленията.
22.07.2026 02:20
Рансъмуер атаките се увеличават, но причините не са свързани с развитието на изкуствения интелект. Експерти посочват, че разпокъсаността на екосистемата, появата на нови нападатели и насочването към по-слабо защитени организации са основните фактори.
22.07.2026 01:20
Големите езикови модели (LLM) се прилагат все по-често за откриване и приоритизиране на уязвимости в приложенията, но високите нива на фалшиви положителни резултати и липсата на контекст затрудняват работата на специалистите по сигурност. Тези ограничения подчертават необходимостта от по-добри интеграции и усъвършенствани методи за анализ в сферата на приложната сигурност.
22.07.2026 01:00
Apple коригира сериозна уязвимост в своята услуга Hide My Email, която позволяваше реалните имейл адреси на потребителите да бъдат разкрити чрез логове на пощата. Поправката беше внедрена на 3 юли 2026 г., след като проблемът беше съобщен преди повече от година.
21.07.2026 23:21
Руският хакер, известен като „Trim“, комбинира техники за заобикаляне на ограниченията на изкуствения интелект с инструменти за киберсигурност, създавайки нова платформа за офанзивни атаки. Този подход подчертава нарастващите рискове от злоупотреба с AI технологии в киберпрестъпността.
21.07.2026 22:01
Изследователи откриха сериозна уязвимост в Kiro – интелигентната IDE на AWS, която позволяваше на зловредна уеб страница да променя конфигурационни файлове и да изпълнява код на компютъра на разработчика. AWS вече е пуснала корекция, предотвратяваща подобни атаки.
21.07.2026 19:40
Google DeepMind пусна нов AI модел Gemini 3.5 Flash Cyber, специално създаден за бързо откриване и коригиране на софтуерни уязвимости. Този инструмент ще бъде достъпен само за правителства и доверени партньори чрез пилотна програма с ограничен достъп.
21.07.2026 19:40
Zimbra публикува важна актуализация, която коригира девет уязвимости, включително критична команда инжекция в SNMP компонента и няколко XSS проблема. Тези поправки са от съществено значение за сигурността на корпоративните комуникационни системи, използващи платформата.
21.07.2026 17:20
Изследване показва, че AI-генерираният код съдържа средно 15 уязвимости на проект, като рискът зависи повече от използваните рамки, отколкото от конкретния AI модел. Това подчертава необходимостта от внимателен избор на технологии при интеграция на AI в разработката на софтуер.
21.07.2026 16:01
Изследователи откриха сериозни пропуски в сигурността на няколко отворени AI агенти за Android, които позволяват изпълнение на скрит код на свързани компютри. Тези уязвимости подчертават необходимостта от по-строги мерки за защита при разработката на мобилни AI платформи.
21.07.2026 15:41
Публикуването на пачове за сигурност вече се случва в рамките на часове, а не дни, но това не гарантира защита срещу експлоатация. Този феномен, известен като N-day експлоатация, изисква нови подходи в сигурността и управлението на уязвимости.
21.07.2026 15:40
Изследователи от Zhejiang University представиха нов метод за атака, наречен Bit2Watt, който позволява на облачни потребители да предизвикат нестабилност в електропреносната мрежа чрез управление на консумацията на енергия в центрове за данни. Този подход не изисква експлоатиране на уязвимости и може да има сериозни последици за сигурността на инфраструктурата.
21.07.2026 15:40
Червеят Code Red преди 25 години остави трайни уроци за киберсигурността, които днес са особено актуални в контекста на нарастващите рискове, свързани с изкуствения интелект. Анализът на тези уроци помага на организациите да изградят по-здрави защитни механизми срещу новите заплахи.
21.07.2026 11:40
Козметичният гигант Estée Lauder съобщи за пробив в сигурността, причинен от експлоатация на уязвимост в Oracle E-Business Suite, използван за управление на човешките ресурси. Инцидентът подчертава важността на защитата на корпоративните системи и потенциалните рискове за личните данни на служителите и клиентите.
21.07.2026 01:40
Платформата за крипто търговия Ostium стана жертва на хакерска атака, при която бяха откраднати 23,7 милиона долара от ликвидния ѝ пул. Атаката е извършена чрез компрометиране на офчейн инфраструктурата, която подава ценови данни към протокола.
21.07.2026 01:40
Изследователи откриха уязвимости в няколко популярни AI инструменти, включително Cursor, Codex, Gemini CLI и Antigravity, които позволяват заобикаляне на защитни пясъчници. Тези пропуски повдигат въпроси за сигурността при използването на AI агенти, които изпълняват код и взаимодействат с хост системи.
21.07.2026 00:21