Изследователи по киберсигурността откриха, че версия 18.95.0 на популярното разширение Nx Console за Visual Studio Code е била компрометирана с цел кражба на потребителски данни. Разширението, използвано от над 2.2 милиона потребители, е било налично в официалния маркетплейс на Microsoft, което поставя под риск множество разработчици.
19.05.2026 11:35
Хакери са поели контрол върху популярния GitHub Action 'actions-cool/issues-helper', като са пренасочили всички съществуващи тагове към злонамерен комит, който събира и източва чувствителни CI/CD креденшъли към сървър под техен контрол.
19.05.2026 11:17
Експерти по киберсигурност разкриха нова кампания за атаки по веригата на доставки на софтуер, при която са компрометирани няколко npm пакета, свързани с @antv екосистемата. Атаката се осъществява чрез откраднат акаунт на поддържащ разработчик и засяга популярни библиотеки, използвани от хиляди разработчици.
19.05.2026 11:16
При международна акция, водена от INTERPOL, бяха задържани над 200 души, свързани с киберпрестъпления, като бяха иззети 53 сървъра, използвани за разпространение на зловреден софтуер и фишинг атаки в региона на Близкия изток и Северна Африка.
19.05.2026 01:19
Открит е нов вариант на инфостийлър за macOS, наречен SHub, който използва AppleScript, за да показва фалшиви съобщения за сигурност от Apple и инсталира задна врата в системата.
19.05.2026 00:48
Много служители използват сянкови AI инструменти без одобрение от отдела по сигурност, което създава рискове за фирмите. Adaptive Security предлага пет практически стъпки за ефективно управление на тези технологии, без да се нарушава работният процес.
19.05.2026 00:15
Интерпол координира мащабна операция срещу киберпрестъпността в региона на Близкия изток и Северна Африка, която доведе до 201 ареста и идентифицирането на още 382 заподозрени. Операцията обхваща 13 държави и се проведе между октомври 2025 и февруари 2026 година.
18.05.2026 21:32
През изминалата седмица бяха регистрирани няколко сериозни киберзаплахи, включително активна експлоатация на уязвимост в Microsoft Exchange, заразяване на доверени npm пакети, фалшиви AI репозитории, както и атаки срещу мрежови устройства на Cisco. Тези инциденти подчертават важността на внимателното управление на зависимости и ключове за достъп в облачните среди.
18.05.2026 18:31
В последно време се наблюдава засилен интерес от страна на киберпрестъпници към компрометиране на работните станции на разработчиците, като част от атаките върху софтуерната верига на доставки. Тези атаки целят не само внедряване на злонамерен код, но и кражба на чувствителни данни като API ключове, облачни идентификационни данни и SSH ключове, които позволяват достъп до доверени софтуерни системи.
18.05.2026 17:16
Microsoft представи нови функции в последната тестова версия на Windows 11, които позволяват на потребителите да регулират размера на лентата на задачите и менюто 'Старт'. Тези промени са част от усилията на компанията да подобри персонализацията и удобството при работа с операционната система.
18.05.2026 17:16
Няколко водещи технологични компании, включително Ivanti, Fortinet, SAP, VMware и n8n, публикуваха актуализации за сигурност, които отстраняват сериозни уязвимости, позволяващи изпълнение на произволен код, SQL инжекции и ескалация на привилегии.
18.05.2026 16:59
Grafana Labs съобщи, че хакери са проникнали в техния GitHub акаунт, използвайки откраднат достъп токен, и са изтеглили изходния код на компанията. Инцидентът подчертава рисковете от компрометирани идентификационни данни и необходимостта от засилени мерки за сигурност.
18.05.2026 16:56
Нов анализ разкри, че зловредният софтуер Fast16, създаден преди известния Stuxnet, е бил насочен към саботаж на симулации, свързани с тестването на ядрени оръжия. Софтуерът е бил проектиран да манипулира симулациите за компресия на уран, които са ключови за разработването на ядрени бойни глави.
18.05.2026 16:48
Компанията Графана съобщи за неоторизиран достъп до своя GitHub акаунт чрез откраднат токен, което е довело до изтегляне на техния код. Разследването показа, че клиентски данни не са били засегнати, а системите и операциите на клиентите остават непокътнати.
18.05.2026 16:47
Открита е сериозна уязвимост в плъгина Funnel Builder за WordPress, която се използва активно за инжектиране на зловреден код в страниците за плащане на WooCommerce. Целта на атаката е кражба на платежни данни на потребителите. Засега уязвимостта няма официален CVE идентификатор.
18.05.2026 16:46
Фишинг атаките, които изглеждат достоверни и преминават през защитните системи, представляват сериозна заплаха за бизнеса. Ранното откриване на такива заплахи е ключово за бързото реагиране и ограничаване на щетите.
18.05.2026 16:45
Експерти по киберсигурност разкриха четири уязвимости в софтуера OpenClaw, които могат да бъдат използвани за кражба на данни, повишаване на привилегии и създаване на трайна зловредна връзка. Тези уязвимости, наречени Claw Chain, позволяват на нападателите да установят контрол върху системата и да компрометират чувствителна информация.
18.05.2026 16:37
Microsoft официално потвърди, че ъпдейтът за сигурност на Windows 11 от май 2026 г. (KB5089549) не се инсталира успешно на някои компютри, като причинява грешка с код 0x800f0922.
18.05.2026 16:18
Наскоро отстранена уязвимост в Linux ядрото, свързана с модула rxgk, вече има доказателство за концепция на експлоит, който позволява на нападатели да получат root достъп на засегнати системи.
18.05.2026 16:18
На състезанието Pwn2Own Berlin 2026 хакери и изследователи по сигурността успяха да открият и експлоатират 47 нулеви дни, като общите награди възлизат на 1 298 250 долара.
18.05.2026 16:18