Няколко сериозни уязвимости в платформата за киберзаплахи FortiSandbox на Fortinet са вече активно използвани от хакери, предупреждават експерти по киберсигурност. Това поставя под риск множество организации, използващи решението за защита от заплахи.
16.06.2026 12:21
Зловредният софтуер SprySOCKS, първоначално открит в Linux среди, вече има и Windows версия, използвана в атаки срещу правителствени институции в няколко държави. Този нов етап в развитието на зловредния код подчертава необходимостта от повишена киберсигурност в държавния сектор.
16.06.2026 12:20
Групата ScarCruft, свързвана със Северна Корея, използва фалшиви имейли, имитиращи сигнали за сигурност от Microsoft, за да разпространява зловредния софтуер NarwhalRAT. Този метод на атака подчертава важността на повишената бдителност при обработката на имейл кореспонденция, особено в корпоративни среди.
16.06.2026 11:40
Компанията iRhythm Holdings съобщи за пробив в сигурността, при който хакери са откраднали лични и здравни данни на пациенти. Инцидентът подчертава уязвимостите при използването на външни доставчици за съхранение на чувствителна информация в дигиталното здравеопазване.
16.06.2026 09:40
Министерството на правосъдието на САЩ иззе домейните CFAKE.com и SOCFAKE.com, които разпространяваха нелегални AI-създадени голи изображения и видеа на жени без тяхно съгласие. Това е първият публично обявен случай на конфискация по закона TAKE IT DOWN, насочен към борба с подобни дигитални престъпления.
16.06.2026 01:01
Открита е нова уязвимост, наречена 'SearchLeak', която позволява кражба на данни чрез един клик в AI помощници като Copilot. Въпреки че проблемът вече е отстранен, той подчертава нарастващите рискове от атаки чрез инжектиране на команди в изкуствения интелект.
16.06.2026 00:40
Открита е сериозна уязвимост в софтуера за отдалечена поддръжка SimpleHelp, която позволява на хакери да създават привилегировани акаунти без автентикация. Това поставя под риск сигурността на множество организации, използващи OpenID Connect протокол за достъп.
15.06.2026 23:20
Киберсигурност експерти идентифицираха нови кампании на севернокорейски хакери, които използват теми, свързани с разработчици, за разпространение на зловреден софтуер. Тези атаки са част от по-широка стратегия на групата Contagious Interview, която цели да проникне в технологични компании чрез фишинг и социално инженерство.
15.06.2026 22:40
Много ръководители по информационна сигурност (CISO) изпитват натиск да не разкриват своевременно проблеми в киберсигурността. Това създава рискове за организациите и подкопава доверието в управлението на информационната сигурност.
15.06.2026 22:40
Изследователи от Obsidian Security разкриха верига от три уязвимости в LiteLLM – широко използван AI шлюз, която позволява на потребители с ниски права да поемат пълен контрол над сървъра. Тази уязвимост може да компрометира ключовете за достъп до множество AI модели и да застраши сигурността на свързаните системи.
15.06.2026 20:20
Съветът на Европа започна разследване на твърдения за изтичане на данни, направени от хакерската група ShinyHunters. Инцидентът подчертава важността на киберсигурността в институциите и потенциалните рискове за личните данни на гражданите.
15.06.2026 19:40
Google разкри и прекъсна мащабна кибершпионска кампания, при която китайски хакери са използвали откраднати идентификационни данни, за да проникнат в множество американски изследователски институции. Тази операция е продължила около година, като е довела до изтичане на чувствителна информация.
15.06.2026 19:20
Изследователи от Varonis Threat Labs откриха сериозна уязвимост в Microsoft 365 Copilot, която позволява на нападатели да извличат имейли, файлове и кодове за многофакторна автентикация с един клик върху легитимен линк. Проблемът засяга Enterprise Search функцията и подчертава нуждата от по-задълбочена защита на корпоративните облачни услуги.
15.06.2026 19:01
Внедряването на AI-нативни операционни системи трансформира подхода към защитата от социален инженеринг, като прехвърля отговорността от потребителя към самата система. Тази промяна обещава да повиши ефективността на киберсигурността и да намали успешните атаки, които се базират на манипулация на човешкия фактор.
15.06.2026 19:00
Федералното бюро за разследване на САЩ (FBI) алармира за нарастваща практика на измамници, които използват куриери за събиране на пари от жертви на криптоизмами. Този метод усложнява разследването и увеличава риска за инвеститорите.
15.06.2026 18:41
С нарастването на използването на AI инструменти от служителите извън традиционния контрол, CISO се изправят пред нови предизвикателства, свързани с управлението на разрастващия се код и сянковите технологии. Тази тенденция изисква нови подходи към сигурността и управлението на AI автоматизации в организациите.
15.06.2026 17:20
Китайски хакерски групи са проникнали в сървъри на платформата REDCap, използвана за медицински изследвания, и са откраднали чувствителни данни. Тази атака подчертава уязвимостите в защитата на изследователските институции и повдига въпроси за сигурността на медицинската информация.
15.06.2026 17:20
Открита е критична уязвимост в Microsoft 365 Copilot Enterprise, която позволява на нападатели да откраднат чувствителна информация от пощенски кутии, OneDrive и SharePoint чрез специално създаден URL адрес. Този проблем подчертава важността от бързи обновления и засилена сигурност в корпоративните облачни услуги.
15.06.2026 16:20
През март хакерската група ShinyHunters извърши кражба на лични данни от над 137 000 акаунта на служители в системата Infinite Campus, използвана в образователния сектор. Инцидентът подчертава уязвимостите в защитата на данни в образователните технологии и повдига въпроси за сигурността на чувствителна информация.
15.06.2026 15:41
Американските власти наложиха ограничения върху използването на AI моделите Fable 5 и Mythos 5 на компанията Anthropic, забранявайки достъпа на чуждестранни граждани. Това решение идва на фона на опасения за злоупотреби и контрол върху износа на изкуствен интелект.
15.06.2026 15:41