Ubiquiti обяви пускането на важни актуализации за сигурност, които отстраняват три критични уязвимости в операционната система UniFi OS. Тези пропуски позволяват на отдалечени нападатели да получат достъп без необходимите привилегии, което подчертава значението на бързото прилагане на обновленията.
22.05.2026 15:20
Американските и канадските власти арестуваха канадски гражданин, обвинен в управление на ботнет KimWolf, който е заразил почти два милиона устройства по света. Този случай подчертава сериозните рискове от DDoS атаки и необходимостта от международно сътрудничество в борбата с киберпрестъпността.
22.05.2026 12:21
Канадските власти арестуваха 23-годишен мъж, обвинен в създаването и управлението на DDoS ботнет Kimwolf, използван за атаки по поръчка. Този случай подчертава нарастващата заплаха от киберпрестъпления, свързани с разпространението на зловредни мрежи.
22.05.2026 12:20
Американската агенция за киберсигурност CISA добави две сериозни уязвимости, засягащи Langflow и Trend Micro Apex One, в своя каталог на известни експлоатирани уязвимости. Тези пропуски в сигурността вече се използват активно от хакери, което налага бързи мерки за защита от страна на организациите.
22.05.2026 10:00
Сигурност в облачните услуги на Google е поставена под въпрос, след като изследовател установи, че API ключовете остават активни до 23 минути след изтриването им. Това разкритие подчертава потенциални рискове за разработчици и компании, използващи Google Cloud.
21.05.2026 23:40
Google случайно разкри подробности за нерешен проблем в Chromium, който позволява на JavaScript да продължи да работи във фонов режим след затваряне на браузъра. Това създава потенциална възможност за отдалечено изпълнение на код и повдига въпроси за сигурността на потребителите.
21.05.2026 21:20
Развитието на AI агентите променя начина, по който предприятията управляват и защитават дигиталните идентичности. Нови изследвания показват, че бюджетите за сигурност на AI агентите се различават съществено от традиционните проекти за управление на идентичността.
21.05.2026 19:01
Apple обяви, че е блокирала измамни транзакции в App Store на стойност над 11 милиарда долара през последните шест години, като само през 2025 г. са предотвратени измами за над 2,2 милиарда долара. Тези мерки са част от усилията на компанията да осигури сигурна среда за потребителите и разработчиците.
21.05.2026 18:22
Съвременните крипто дренажни платформи не използват директно хакерски атаки, а се възползват от социално инженерство и автоматизация, за да измамят потребителите да одобрят злонамерени транзакции. Разбирането на тези методи е ключово за защитата на дигиталните активи в условията на нарастващи заплахи в крипто сектора.
21.05.2026 17:23
Китайски кибершпионажни групи са активирали нови кампании срещу телекомуникационни компании, използвайки специално разработени зловредни програми за Linux и Windows. Тези атаки подчертават уязвимостите в сектора и потенциалните рискове за сигурността на комуникационните мрежи в Централна Азия и други региони.
21.05.2026 17:20
В рамките на съвместна международна операция беше изключена VPN услуга, свързана с рансъмуер и кражба на данни. Този ход подчертава важността на сътрудничеството между правоохранителните органи в борбата с киберпрестъпността.
21.05.2026 16:22
Изследователи откриха нова уязвимост, наречена Underminr, която позволява на хакери да променят уеб заявки и да използват доверени сайтове за прикриване на злонамерена дейност. Този метод за отвличане на брандове поставя под риск сигурността на онлайн платформи и доверието на потребителите.
21.05.2026 16:22
Flipper Devices стартира разработката на Flipper One – нова отворена Linux платформа за свързани устройства, като призовава общността за съдействие. Проектът цели да разшири възможностите на популярния Flipper Zero и да създаде гъвкава среда за разработчици и потребители.
21.05.2026 14:21
Кешираните достъпни ключове в облачни среди, като AWS, могат да представляват сериозна уязвимост, дори при спазване на стандартните политики за сигурност. Този проблем подчертава необходимостта от по-строг контрол и мониторинг на идентификационните данни в облака.
21.05.2026 14:00
GitHub потвърди, че хакери са получили достъп до около 3 800 вътрешни хранилища чрез компрометирано разширение за Visual Studio Code, свързано с TanStack npm атака. Инцидентът подчертава рисковете от веригата за доставки в софтуерната индустрия и необходимостта от засилени мерки за сигурност.
21.05.2026 10:00
Drupal публикува спешни актуализации за критична уязвимост в своята основна система, която позволява на нападатели да изпълняват отдалечен код и да получават неоторизиран достъп. Проблемът засяга сайтове, използващи PostgreSQL чрез специфичен API за бази данни и носи сериозни рискове за сигурността на уеб приложенията.
21.05.2026 08:00
Използването на AI Bill of Materials (AI BOM) става все по-важно за ефективното управление на киберсигурността. Тази статия разглежда как главните информационни служители по сигурността (CISO) могат да се подготвят за интегриране на AI BOM в своите програми и как това ще повлияе на индустрията.
21.05.2026 06:45
Докладът на Verizon за 2026 г. показва, че експлоатациите на уязвимости са причина за почти една трета от пробивите в сигурността на предприятията. В същото време забавянето при прилагането на пачове увеличава риска и затруднява защитата на корпоративните мрежи.
21.05.2026 06:45
Американската агенция за киберсигурност CISA допусна изтичане на чувствителна информация чрез публично достъпен GitHub репозиторий, който носи името „Private-CISA“. Това разкритие подчертава рисковете от неправилно управление на дигитални активи и важността на стриктните мерки за сигурност в държавните институции.
21.05.2026 06:44
През последните двадесет години киберсигурността претърпя значителна трансформация, преминавайки от традиционните методи за защита към по-сложни подходи, включващи изкуствен интелект и облачни технологии. Въпреки напредъка, много организации продължават да пренебрегват основните принципи на сигурност, което ги прави уязвими към съвременни заплахи.
21.05.2026 06:44