Хакери използват уязвимост в популярния WordPress плъгин Gravity SMTP, която позволява неоторизиран достъп до конфиденциална информация. Проблемът засяга над 100 000 уебсайта и подчертава важността от своевременни актуализации и сигурност на плъгините.
19.06.2026 23:40
Екип от изследователи по сигурността разкриха експлойт, наречен usbliter8, който позволява изпълнение на произволен код в SecureROM на Apple A12 и A13 процесори. Този уязвим компонент е вграден хардуерно и не може да бъде поправен чрез софтуерни ъпдейти, което поставя в риск сигурността на засегнатите устройства.
19.06.2026 22:00
Данните на повече от три милиона притежатели на шофьорски книжки в Тексас са били изложени вследствие на пробив в системата на външен доставчик. Инцидентът подчертава важността от засилване на киберсигурността в държавните услуги и рисковете, свързани с използването на външни партньори за обработка на лична информация.
19.06.2026 19:20
Съвместна акция на правоохранителни органи от Холандия, Канада, Германия и САЩ прекрати дейността на зловредната инфраструктура SocGholish и почисти почти 15 000 заразени WordPress сайта. Тази операция значително ограничава достъпа на киберпрестъпниците до компрометирани системи и намалява рисковете за потребителите и бизнеса.
19.06.2026 18:40
Американската агенция за киберсигурност CISA издаде предупреждение към потребителите на Fortinet FortiGate устройства за активна кампания на атаки, наречена FortiBleed. Засегнати са над 86 000 устройства, като атаките са свързани с руски хакерски групи и представляват сериозен риск за сигурността на мрежите.
19.06.2026 17:40
Разрастването на киберзаплахите и навлизането на изкуствения интелект променят значително работата на екипите по киберсигурност. Въпреки нарастващата сложност, търсенето на експерти в областта остава високо, като много компании предпочитат дори частично ангажиране на специалисти.
19.06.2026 16:00
Многофакторната автентикация (MFA) вече не е непробиваема защита срещу кибератаки. Нови техники като Device Code фишинг позволяват на нападателите да заобиколят MFA без да крадат пароли. В тази статия разглеждаме методите на атакуващите и ролята на поведенческия изкуствен интелект в откриването и реагирането на подобни заплахи.
19.06.2026 15:22
Microsoft обяви, че актуализациите за Windows от юни 2026 г. съдържат бъг, който води до показване на неправилни имена на файлове в потвърждаващия диалог при изтриване от Кошчето. Проблемът може да обърка потребителите и да повлияе на управлението на файловете.
19.06.2026 14:41
Появата на Shadow AI в корпоративната среда променя фокуса на сигурността от предотвратяване на изтичане на данни към контрол на достъпа. Този феномен изисква нови подходи и стратегии за защита, които да отразяват сложността на съвременните AI приложения и техния интегритет в бизнес процесите.
19.06.2026 14:40
Мъж от Ню Йорк е обвинен в киберпрестъпления след като използвал изкуствен интелект за създаване на фалшиви голи снимки и расистки съобщения с цел тормоз над студентка в Джорджия. Случаят подчертава новите рискове, свързани с AI технологиите и тяхното използване за онлайн тормоз.
19.06.2026 12:00
Американската агенция за киберсигурност (CISA) отправи предупреждение към клиентите на Fortinet да подсигурят своите устройства след изтичане на близо 74 000 идентификационни данни. Инцидентът, наречен FortiBleed, разкри сериозни пропуски в сигурността на популярните защитни стени и VPN решения на компанията.
19.06.2026 10:01
Apple пусна актуализация за безжичните слушалки Beats Studio Buds, която поправя критична уязвимост, позволяваща на злонамерени лица в близост да подслушват потребителите чрез микрофона. Проблемът е свързан с неправилна авторизация в Bluetooth SDK, която позволява неоторизирано сдвояване на устройства.
19.06.2026 10:00
Скорошен инцидент с изтичане на GitHub токен в компанията Novo Nordisk подчертава сериозни пропуски в управлението на достъпа и сигурността на софтуерните разработки. Този случай показва, че много организации погрешно възприемат управлението на тайните като проблем на инструментите, а не като въпрос на идентичност и контрол на достъпа.
18.06.2026 23:20
Операция Escaneo разкрива промени в начина, по който киберпрестъпните групи в Латинска Америка комбинират събиране на разузнавателна информация с опортюнистично монетизиране. Този подход показва по-сложна и фрагментирана заплаха, която изисква нови стратегии за защита.
18.06.2026 22:40
Nintendo of America разкри, че данни от вътрешни анкети са били откраднати при кибератака срещу външен доставчик на услуги. Въпреки това, основните системи на компанията не са били компрометирани, което ограничава потенциалните щети.
18.06.2026 21:41
Открита е сериозна уязвимост в системите за достъп на FIFA, която е можела да позволи на хакери да поемат контрол върху поточното предаване на Световното първенство по футбол. Проблемът е свързан с неефективно прилагане на контролите за достъп в Microsoft Entra, което би могло да доведе до сериозни последици за сигурността на събитието.
18.06.2026 21:40
Зловреден софтуер, насочен към кражба на криптовалути, се разпространява чрез USB устройства и използва Windows shortcut файлове за самостоятелно разпространение. Той използва и мрежата Tor за скриване на комуникацията си, което затруднява откриването му.
18.06.2026 19:40
Microsoft публикува подробен анализ на нова кампания с Windows Clipper зловреден софтуер, която използва USB устройства и Tor мрежа за управление. Този тип атаки целят кражба на криптовалути и представляват сериозна заплаха за потребителите и бизнеса.
18.06.2026 18:01
От август 2023 г. INC Ransomware е причинил щети на над 830 жертви, превръщайки се в една от най-активните групи за рансъмуер атаки. Разпадането на конкуренти като LockBit и BlackCat улесни разрастването на INC, което поставя нови предизвикателства пред киберсигурността.
18.06.2026 18:00
Платформата за пазарна интелигентност Klue стана жертва на пробив в системата за удостоверяване OAuth, което позволи на хакерската група „Icarus“ да открадне данни от Salesforce CRM на няколко организации. Тази атака е част от по-широка кампания за изнудване, насочена към корпоративни клиенти.
18.06.2026 17:21