Последните атаки срещу платформата PyPI разкриват нарастващата сложност и упоритост на заплахите в софтуерната верига за доставки. Те засягат десетки пакети и демонстрират необходимостта от засилени мерки за сигурност в екосистемата на отворения код.
08.06.2026 21:01
Check Point предупреди за активна експлоатация на сериозна уязвимост в техните VPN решения, използващи остарелия протокол IKEv1. Уязвимостта позволява на неоторизирани нападатели да заобиколят автентикацията и да получат достъп без парола, което поставя под риск сигурността на корпоративните мрежи.
08.06.2026 18:20
Wazuh Cloud предлага решение за намаляване на сложността в управлението на сигурността, като автоматизира инфраструктурата и използва изкуствен интелект за анализ на заплахите. Това помага на екипите по киберсигурност да се справят с претоварването от сигнали и сложните хибридни среди.
08.06.2026 17:20
Израелската компания Check Point разкри сериозен пробив в сигурността на Remote Access VPN и Mobile Access платформи, използван от Qilin рансъмуер група за нулеви дневни атаки. Актуализациите за сигурност вече са пуснати, но инцидентът подчертава важността на бързото реагиране при уязвимости в корпоративните мрежи.
08.06.2026 16:21
Използването на изкуствен интелект в създаването на фишинг атаки значително увеличава обема на заплахите, с които се сблъскват екипите за сигурност (SOC). Това води до претоварване на първо ниво анализ и затруднява бързото реагиране на реални инциденти. В статията разглеждаме причините за този проблем и възможните подходи за облекчаване на натоварването.
08.06.2026 16:20
Mythos представлява комплексна уязвимост, която комбинира множество проблеми в софтуерната сигурност, създавайки нови рискове за индустрията. Този феномен предизвиква сериозни опасения сред експертите и подчертава необходимостта от по-усъвършенствани подходи в анализа на сигурността.
08.06.2026 16:20
Оксфордският университет съобщи за пробив в сигурността на своята платформа за кариерни услуги CareerConnect, след като трета страна доставчик информира за компрометиране на данни. Инцидентът подчертава важността на киберсигурността в образователните институции и рисковете при използване на външни доставчици.
08.06.2026 14:21
Групата за кибершпионаж VerdantBamboo, свързвана с Китай, е започнала да използва BSD вариант на известния бекдор BRICKSTORM, заедно с други два зловредни софтуера, за да атакува Linux устройства. Тази активност подчертава нарастващата заплаха за сигурността на отворените операционни системи и необходимостта от повишено внимание в индустрията.
08.06.2026 14:00
Между януари и май 2026 г. киберпрестъпна група, известна като UNC3753, е извършила серия от атаки срещу организации в професионалния, юридическия и финансовия сектор в САЩ, използвайки методи като вишинг и физически прониквания. Тези действия са довели до кражба на данни и изнудване с цел финансова облага.
08.06.2026 11:40
Microsoft обяви нова мярка за повишаване на сигурността на Visual Studio Code, като въвежда двучасово забавяне при автоматичното обновяване на разширенията. Целта е да се намали рискът от атаки по веригата за доставки на софтуер и да се осигури допълнителен контрол върху новите версии.
08.06.2026 10:20
Microsoft разработи нова версия на Windows Terminal, наречена Intelligent Terminal, която интегрира изкуствен интелект директно в терминала. Тази иновация позволява на потребителите да използват AI функционалности без да прекъсват текущите си сесии.
08.06.2026 02:20
Ботнетът C0XMO, нова разновидност на Gafgyt, използва уязвимост в популярния DD-WRT рутер фърмуер, за да заразява устройства с различни процесорни архитектури. Той също така се отличава с функция за премахване на други зловредни програми, което го прави по-ефективен и опасен в киберпрестъпния пейзаж.
07.06.2026 17:40
OpenAI представи нов режим Lockdown Mode в ChatGPT, насочен към ограничаване на възможностите за изтичане на данни чрез атаки с промпт инжекции. Тази функция е предназначена за потребители и организации, които работят със чувствителна информация и изискват по-високо ниво на сигурност.
06.06.2026 17:40
Изследване разкрива, че някои безплатни приложения използват умните телевизори като прокси сървъри за уеб скрейпинг, подпомагайки компании в сферата на изкуствения интелект. Този метод повдига въпроси за поверителността и сигурността на потребителите, както и за етичните практики в индустрията.
06.06.2026 12:00
Седмицата бе белязана от две значими събития в сферата на киберсигурността: автономен изкуствен интелект откри 21 нови уязвимости в широко използваната медийна библиотека FFmpeg, а Google пусна обновление на Chrome 149 с рекордните 429 поправени бъга. Тези събития подчертават важността на автоматизираните системи за откриване на уязвимости и непрекъснатата работа по подобряване на сигурността на софтуера.
06.06.2026 11:00
Открита е мащабна атака с червей от типа Miasma, която засегна 73 хранилища на Microsoft в GitHub, включително такива, свързани с Azure и MicrosoftDocs. В отговор GitHub временно ограничи достъпа до засегнатите репозитории, за да предотврати по-нататъшно разпространение на зловредния код.
06.06.2026 11:00
Потребители на уебсайтовете на Toshiba и Muji съобщават за появата на подозрителни изскачащи прозорци за вход, които могат да събират лични данни. Компаниите предупреждават за потенциални рискове и работят по отстраняването на проблема.
06.06.2026 01:01
Киберпрестъпници използват уязвими, интернет-свързани датчици за нивото на горивото в резервоарите на бензиностанции в САЩ, което позволява проникване и потенциално нарушаване на работата им. Този проблем подчертава важността от подобряване на сигурността на индустриалните IoT устройства в сектора на горивата.
05.06.2026 23:40
Американският орган за киберсигурност CISA предупреждава за активна експлоатация на наскоро отстранена уязвимост в SolarWinds Serv-U. Злонамерени лица използват тази слабост, за да предизвикат сривове на сървъри, което поставя под риск стабилността на множество корпоративни мрежи.
05.06.2026 22:20
Китайската кибершпионска група UNC5221 използва нови видове зловреден софтуер, включително Brickstorm, Plenet и AgentPSD, за да поддържа достъп до компрометирани Microsoft 365 среди. Тези открития подчертават нарастващата сложност и упоритост на кибератаките, насочени към корпоративни инфраструктури.
05.06.2026 21:20