Хакер успя да проникне в облачна инфраструктура на Amazon Web Services (AWS) за по-малко от три дни, използвайки изкуствен интелект и уязвимости в облачните системи. Този инцидент подчертава важността на засилената сигурност и мониторинг на облачните услуги в ерата на автоматизираните атаки.
09.07.2026 00:00
В последно време в популярните платформи за разработчици npm и PyPI бяха открити злонамерени SDK пакети, имитиращи тези на Paysafe, Skrill и Neteller. Тези пакети съдържат зловреден код, който краде потребителски идентификационни данни, поставяйки под риск сигурността на финансовите приложения и техните потребители.
08.07.2026 23:01
Група, свързана с Китай, експлоатира уязвимости в популярния имейл клиент Roundcube, за да прониква в сървърите на университети в САЩ и Канада. Целта е кражба на потребителски данни и инсталиране на зловреден софтуер, което поставя под риск академичната общност и изследователските проекти.
08.07.2026 22:01
Новата кампания на Vidar Infostealer използва фалшив софтуер като примамка за заразяване на малки и средни предприятия с комбиниран зловреден софтуер за кражба на данни и криптомайнинг. Тази заплаха подчертава необходимостта от повишена киберсигурност и внимателно управление на софтуерните източници в бизнеса.
08.07.2026 20:21
Злонамерени лица използват гласови измами, за да подмамват потребители на Microsoft 365 да регистрират фалшив Entra passkey. Тази тактика за социално инженерство застрашава сигурността на корпоративни данни и подчертава необходимостта от повишено внимание при автентикация.
08.07.2026 20:00
Изкуственият интелект (ИИ) все по-често се използва за извършване на атаки срещу обслужващи центрове, като прави измамите по-убедителни и мащабируеми. В статията разглеждаме трите основни начина, по които ИИ подпомага тези атаки, както и препоръки за подобряване на сигурността при идентификация и onboarding на потребителите.
08.07.2026 17:21
Текуща кампания с използване на Ghost Phishing разкрива сериозни пропуски в стандартните имейл системи за сигурност. Тази техника позволява на злонамерени страници да останат скрити до момента на активация в браузъра на жертвата, което затруднява откриването им от традиционните методи за проверка на URL адреси.
08.07.2026 17:21
Зловредният софтуер SCMBANKER използва измамни CAPTCHA страници, за да зарази потребители на мексикански банки, финтех компании и крипто борси. Тази нова схема за кражба на данни и средства подчертава нарастващите рискове за финансовия сектор в региона.
08.07.2026 17:20
DuckDuckGo интегрира функция за блокиране на видео реклами в своя браузър, което включва реклами преди и по време на възпроизвеждане на видеоклипове в YouTube. Това подобрение цели да осигури по-чисто и по-малко натрапчиво потребителско изживяване.
08.07.2026 15:21
Новото изследване разкрива, че подписаните комити в GitHub могат да бъдат променяни така, че да запазят валидността на цифровия подпис, въпреки че хешът им се променя. Това поставя под въпрос надеждността на системата за проверка на автентичността на кода в платформата.
08.07.2026 15:21
Традиционните методи за кражба на акаунти чрез масово използване на откраднати идентификационни данни вече губят ефективност. Въвеждането на удостоверяване с паски (passkeys) променя начина, по който се защитава достъпът до онлайн услуги, като затруднява атаките и налага нови стандарти в киберсигурността.
08.07.2026 15:21
Изследване показва, че AI асистентът за програмиране GitHub Copilot отказва да отговори на опасни заявки в чат интерфейса, но същите могат да бъдат изпълнени чрез разделяне на заявката на по-малки кодови стъпки. Това повдига въпроси за безопасността и контрола върху AI инструменти в софтуерната разработка.
08.07.2026 15:20
Естония обмисля въвеждането на официални държавни идентификатори за изкуствени интелекти, което може да постави нов стандарт за взаимодействие между гражданите и публичната администрация. Инициативата цели да улесни използването на AI агенти в държавни услуги и да повиши доверието в дигиталните технологии.
08.07.2026 12:00
Глобалният IT гигант Accenture потвърди, че е станал жертва на кибератака, при която са откраднати 35 GB изходен код и други данни. Инцидентът подчертава важността на киберсигурността в технологичния сектор и предизвиква въпроси за защитата на корпоративната информация.
08.07.2026 01:22
Група китайски хакери, известна като UAT-7810, разработва нов зловреден софтуер, наречен LONGLEASH, с цел разширяване на своята мрежа ORB чрез компрометиране на интернет-насочени мрежови устройства, особено рутери Ruckus. Тази активност подчертава нарастващата заплаха от атаки срещу уязвими мрежови инфраструктури и необходимостта от повишена киберсигурност.
07.07.2026 22:00
Нов зловреден софтуер за Android, наречен RedWing, се предлага за наем в Telegram като готов инструмент за банкови измами. Той позволява дори на по-малко опитни престъпници да поемат контрола над телефона на жертвата и да откраднат банкови данни и еднократни кодове за достъп.
07.07.2026 21:00
Открит е сериозен уязвимост в платформата Google Dialogflow CX, която позволява на нападатели с ограничени права да поемат контрол над други чатботове в същия проект. Този пропуск може да доведе до кражба на лични данни и манипулация на разговорите с потребителите.
07.07.2026 21:00
Испанската национална полиция задържа мъж, заподозрян като активен член на две про-руски хактивистки организации – CyberArmy of Russia Reborn и Z-Pentest. Арестът подчертава нарастващата активност на хактивистки групи, подкрепящи Русия, и усилията на европейските власти да противодействат на киберзаплахите.
07.07.2026 18:41
Изследователи от Noma Security откриха уязвимост в GitHub Agentic Workflows, която позволява на злонамерени лица да получат достъп до съдържание от частни репозитории чрез създаване на публичен проблем (issue). Този проблем се проявява дори без кражба на идентификационни данни или директен достъп до организацията.
07.07.2026 18:20
GitHub Actions се превръща в популярен инструмент за автоматизация на CI/CD процеси, но нови изследвания показват, че традиционните скенери за сигурност често пропускат специфични атаки в тези среди. Това повдига въпроси за ефективността на сегашните методи за защита и необходимостта от по-добро управление на CI/CD работните потоци.
07.07.2026 17:21