Открит е нов зловреден софтуер за macOS, наречен „Gaslight“, който използва сложни техники за заблуда на AI-базирани инструменти за анализ на зловреден код. Той вгражда фалшиви грешки и скрити низове, които затрудняват автоматичната детекция и разследване.
03.07.2026 13:21
Google Threat Intelligence Group разкри нова зловредна програма STOCKSTAY, използвана от руската хакерска група Turla при кибершпионаж срещу украински правителствени и военни организации, както и институции, свързани с италианската външна политика. Този .NET бекдор демонстрира продължителна активност и развитие от страна на Turla, което подчертава сложността и устойчивостта на заплахата.
03.07.2026 13:08
Anthropic разработва мобилна поддръжка за своя AI асистент Claude Cowork, което ще позволи на потребителите да управляват продължителни задачи директно от смартфоните си. Тази стъпка цели да улесни работата с изкуствен интелект в движение и да разшири възможностите за продуктивност извън традиционните десктоп среди.
03.07.2026 13:04
Полските власти задържаха четирима души, свързани с организирана престъпна група, която използваше SIM-свопинг атаки за кражба на криптовалути на стойност милиони. Този случай подчертава нарастващата заплаха от подобни киберпрестъпления и необходимостта от по-добра защита на дигиталните активи.
03.07.2026 13:04
Групата Gamaredon, свързвана с руските служби, значително подобри методите си за разпространение на зловреден софтуер и прикриване на инфраструктурата си. Тези промени налагат адаптиране на киберзащитата и повишено внимание от страна на организациите и специалистите в областта.
03.07.2026 13:02
Технологичните компании и платформи изпитват затруднения с обработката на нарастващия брой получени заявки и предложения. Това забавяне оказва влияние върху комуникацията с потребителите и партньорите, като подчертава нуждата от оптимизация на процесите и автоматизация.
03.07.2026 12:47
Американската агенция за киберсигурност CISA добави сериозна уязвимост в софтуера PTC Windchill към своя списък с известни експлоатирани уязвимости, след като бяха регистрирани активни атаки. Тази уязвимост позволява отдалечено изпълнение на код и е свързана с нарастващи инциденти на уеб шел атаки, което налага повишено внимание от страна на организациите, използващи PTC решения.
03.07.2026 12:47
С навлизането на изкуствения интелект в корпоративните среди се появява необходимост от нови подходи в управлението на идентичността. Традиционните системи, създадени за контрол на човешкия достъп, не са пригодени за автономни AI агенти, което създава сериозни предизвикателства за сигурността и управлението на разрешенията.
03.07.2026 12:44
Финтех компанията Robinhood преработи системата за одобрение на достъп, за да ускори разработката и да повиши сигурността. Този подход показва как инженерно ориентирани екипи могат да подобрят баланса между бързина и защита в технологичните организации.
03.07.2026 12:42
Китайскоговоряща хакерска група, свързана с APT, е използвала нов бекдор TinyRCT в кибератаки срещу държавни институции и критична инфраструктура в Югоизточна Азия. Основните цели са държавни предприятия в енергийния сектор и правителствени организации, което подчертава нарастващите рискове за региона.
03.07.2026 12:28
Въпреки опасенията, че изкуственият интелект (ИИ) ще замени началните позиции в киберсигурността, експерти посочват, че ИИ всъщност създава нови възможности за специалисти с добри умения за човешко вземане на решения. Това променя динамиката на пазара на труда и изисква адаптация на уменията на кадрите в сектора.
03.07.2026 12:27
ФБР и CISA предупреждават за нова фишинг кампания, насочена към потребители на Signal, която цели кражба на ключове за възстановяване на резервни копия. Това позволява на нападателите достъп до исторически съобщения, което повдига сериозни въпроси за сигурността на криптираните комуникации.
03.07.2026 12:07
Федералното бюро за разследване (ФБР) и CISA обновиха предупреждението си за фишинг атаки, насочени към потребители на Signal, като сега хакерите се опитват да откраднат ключовете за възстановяване на резервни копия. Това позволява на нападателите да получат достъп до лични съобщения и да поемат контрола върху акаунтите.
03.07.2026 12:03
Въпреки нарастващия интерес към автоматизираните AI системи за проникващо тестване, все по-малко компании разчитат на тях за откриване на уязвимости. Това показва тенденция към по-внимателно и критично отношение към възможностите и ограниченията на изкуствения интелект в киберсигурността.
03.07.2026 12:02
Открита е нова кампания с използване на зловреден софтуер SharkLoader, който служи за инсталиране на Cobalt Strike Beacon на компрометирани системи. Кампанията, наречена StrikeShark, е насочена към дипломатически и държавни организации в Азия, което подчертава нарастващата заплаха от целенасочени кибератаки.
03.07.2026 12:01
Open Source Sustainability Initiative стартира проект за подобряване на управлението и сигурността на остаряващи проекти с отворен код. Целта е да се подпомогнат предприятията в поддържането на регулаторно съответствие и защита срещу уязвимости.
03.07.2026 12:01
Украинската служба за сигурност и ФБР разкриха дългогодишна кампания на руските разузнавателни служби за кражба на акаунти в популярни приложения за съобщения. Целта са били правителствени служители, военни и активисти в Украйна, Европа и САЩ, което подчертава сериозността на киберзаплахите в международен мащаб.
03.07.2026 11:48
Нов анализ разкрива, че някои AI инструменти за автоматично кодиране могат да бъдат подведени да изпълняват зловреден код, скрит в на пръв поглед безобидни GitHub репозитории. Тази уязвимост застрашава сигурността както на разработчиците, така и на организациите, които разчитат на автоматизация в процеса на разработка.
03.07.2026 11:45
OpenAI пусна ограничена предварителна версия на GPT-5.6 в три варианта – Sol, Terra и Luna, насочени към различни нужди и с подобрени мерки за сигурност. Това развитие подчертава стремежа към балансиране между мощност, ефективност и достъпност в изкуствения интелект.
03.07.2026 11:42
Образователните институции все по-често стават жертва на кибератаки, идващи чрез уязвимости в системите на трети страни доставчици. Тези инциденти подчертават необходимостта от по-строг контрол и управление на риска, за да се защитят личните данни на студентите и да се предотвратят финансови и репутационни загуби.
03.07.2026 11:41