Във видеодекодера FFmpeg е открита сериозна уязвимост, наречена PixelSmash, която може да позволи изпълнение на отдалечен код и отказ от услуга в множество популярни приложения. Проблемът засяга платформи като Jellyfin, Kodi, Emby и други, което налага бързи актуализации за защита на потребителите.
23.06.2026 16:03
Кампанията FortiBleed използва специално разработен шнифер за кражба на потребителски имена и пароли от защитни стени Fortinet FortiGate. Тази атака подчертава уязвимостите в сигурността на мрежовите устройства и рисковете за корпоративните мрежи.
23.06.2026 15:47
Изследователи по киберсигурност разкриха четири уязвимости в платформата Dify, които позволяват неоторизиран достъп до AI разговори на други потребители. Тези пропуски, наречени DifyTap, поставят под въпрос сигурността на данните в популярната отворена платформа за агентни работни потоци.
23.06.2026 15:25
Агентните изкуствени интелекти (Agentic AI) представляват нов етап в развитието на автоматизираните системи, които могат да вземат решения и да изпълняват задачи автономно. Тази технология променя начина, по който взаимодействаме с машини и има потенциал да трансформира множество индустрии, като същевременно поставя нови етични и регулаторни въпроси.
23.06.2026 15:20
Внедряването на AI агенти в организациите се ускорява, но много компании пренебрегват рисковете, свързани с наследствената инфраструктура. Злонамерени лица използват уязвимости в остарели системи, за да заобиколят AI защитите и да поемат контрол над AI агенти, което поставя под въпрос сигурността на автоматизираните процеси.
23.06.2026 15:07
Канадската служба за сигурност и разузнаване (CSIS) получи съдебно разрешение да проникне в заразени устройства на територията на страната и да неутрализира два чуждестранно управлявани ботнета. Това е първият случай, в който CSIS използва специална заповед за намаляване на заплахи с цел активно противодействие на киберзаплахи.
23.06.2026 15:03
Ботнетът AryStinger зарази над 4 000 остарели рутера D-Link, използвайки ги като прокси сървъри за злонамерен трафик. Този инцидент подчертава важността от своевременни актуализации и засилена сигурност на мрежовите устройства.
23.06.2026 14:47
Рансъмуерът Prinz Eugen се отличава с приоритетно криптиране на най-скоро променени файлове и липса на традиционна бележка за откуп. Тази тактика затруднява възстановяването и разследването, което поставя нови предизвикателства пред киберсигурността.
23.06.2026 14:22
Microsoft разкри, че скорошната атака върху веригата за доставки на Mastra AI, която компрометира над 140 npm пакета, е дело на севернокорейската хакерска група Sapphire Sleet. Този инцидент подчертава уязвимостите в софтуерните екосистеми и значението на киберсигурността в разработката на изкуствен интелект.
23.06.2026 14:21
Нов зловреден софтуер, наречен AryStinger, заразява хиляди остарели домашни рутери, превръщайки ги в разузнавателна и прокси мрежа. Това представлява различен тип заплаха от традиционните DDoS ботнети, като акцентира върху предварителния етап на кибератаки.
23.06.2026 14:08
Според нов доклад на INTERPOL, в Азия и Тихоокеанския регион се наблюдава значително увеличение на киберпрестъпленията, включително фишинг, рансъмуер и измами с изкуствен интелект. Тези тенденции са свързани с бързата дигитализация и различното ниво на киберсигурност в региона.
23.06.2026 14:07
В популярния уеб прокси Squid е открит сериозен бъг, наречен Squidbleed, който позволява изтичане на ясни HTTP заявки, включително чувствителни данни като сесийни токени и идентификационни данни. Проблемът произлиза от промяна в кода от 1997 г. и остава активен в стандартната конфигурация на Squid, което поставя под риск множество потребители и организации.
23.06.2026 13:46
Новата тенденция в киберпрестъпността е появата на специализирани услуги, които предлагат търсене на откраднати идентификационни данни по конкретни компании и домейни. Този модел улеснява атакуващите и повишава риска за организациите и потребителите.
23.06.2026 13:45
Изследователи по киберсигурност разкриха нова кампания, при която зловредният софтуер CastleStealer се разпространява чрез новия loader OXLOADER, използващ злонамерени реклами в Google. Тази тактика подчертава нарастващата сложност на методите за разпространение на зловреден софтуер и важността от повишена бдителност при онлайн рекламите.
23.06.2026 13:42
Google обяви, че от 30 септември 2026 г. ще започне да прилага задължителна верификация на разработчиците на Android приложения в Бразилия, Индонезия, Сингапур и Тайланд. Това ще засегне инсталирането на приложения на сертифицирани устройства в тези страни и има потенциал да подобри сигурността и доверието в екосистемата на Android.
23.06.2026 13:42
Нова киберзаплаха използва WhatsApp за разпространение на злонамерени VBScript файлове, които инсталират софтуер за отдалечено управление. Кампанията е насочена към потребители в множество страни и подчертава необходимостта от повишено внимание при отваряне на съмнителни съобщения.
23.06.2026 13:24
Microsoft потвърди, че следващата голяма актуализация на Windows 11 ще бъде версия 26H2. Ъпгрейдът от предходните версии 24H2 и 25H2 ще се осъществява чрез малък пакет за активиране, което улеснява обновяването.
23.06.2026 13:23
Microsoft пусна спешен ъпдейт за AutoGen Studio, след като бе открита критична уязвимост, позволяваща на злонамерени лица да изпълняват код на хост системата чрез манипулиране на AI агенти. Проблемът подчертава важността на сигурността при разработката на инструменти за прототипиране на изкуствен интелект.
23.06.2026 13:22
Потребители на WhatsApp в различни държави са подложени на фишинг атаки, при които се разпространяват зловредни VBScript файлове, прикрити като бизнес документи. Тази кампания позволява на нападателите да получат отдалечен достъп до засегнатите компютри.
23.06.2026 13:22
MEV ботът JaredFromSubway, използван за извличане на максимална стойност от Ethereum транзакции, бе компрометиран чрез манипулация на алгоритъма за откриване на възможности. В резултат на това бяха откраднати криптовалути на стойност около 15 милиона долара.
23.06.2026 13:21