IT екипите се сблъскват с нарастващи предизвикателства при управлението на мрежови инциденти заради множество несвързани системи и изобилие от сигнали. Уебинарът представя решения чрез автоматизация и AI, които подобряват координацията и намаляват времето за реакция.
19.05.2026 16:24
През февруари 2026 г. бе открита нова фишинг платформа, наречена EvilTokens, която използва OAuth съгласие, за да заобиколи многофакторната автентикация (MFA) и компрометира над 340 организации, използващи Microsoft 365 в пет държави само за пет седмици.
19.05.2026 16:24
Екипът на Drupal предупреждава потребителите за предстоящо пускане на критични актуализации на сигурността на ядрото, насрочени за 20 май 2026 г. Препоръчва се резервиране на време за обновяване, за да се предотвратят потенциални експлоатирания.
19.05.2026 16:24
Microsoft съобщи за възникнали затруднения при инсталиране на актуализации в ограничени мрежови среди след пускането на януарските опционални ъпдейти за Windows през 2026 г. Компанията работи по разрешаването на проблема.
19.05.2026 14:26
Открити са сериозни пропуски в сигурността на SEPPMail Secure E-Mail Gateway, които могат да бъдат използвани за отдалечено изпълнение на код и неоторизиран достъп до имейл кореспонденция. Тези уязвимости представляват сериозна заплаха за корпоративната сигурност и могат да послужат като входна точка за атаки в вътрешни мрежи.
19.05.2026 13:41
Изследователи по киберсигурността откриха, че версия 18.95.0 на популярното разширение Nx Console за Visual Studio Code е била компрометирана с цел кражба на потребителски данни. Разширението, използвано от над 2.2 милиона потребители, е било налично в официалния маркетплейс на Microsoft, което поставя под риск множество разработчици.
19.05.2026 11:35
Хакери са поели контрол върху популярния GitHub Action 'actions-cool/issues-helper', като са пренасочили всички съществуващи тагове към злонамерен комит, който събира и източва чувствителни CI/CD креденшъли към сървър под техен контрол.
19.05.2026 11:17
Експерти по киберсигурност разкриха нова кампания за атаки по веригата на доставки на софтуер, при която са компрометирани няколко npm пакета, свързани с @antv екосистемата. Атаката се осъществява чрез откраднат акаунт на поддържащ разработчик и засяга популярни библиотеки, използвани от хиляди разработчици.
19.05.2026 11:16
При международна акция, водена от INTERPOL, бяха задържани над 200 души, свързани с киберпрестъпления, като бяха иззети 53 сървъра, използвани за разпространение на зловреден софтуер и фишинг атаки в региона на Близкия изток и Северна Африка.
19.05.2026 01:19
Открит е нов вариант на инфостийлър за macOS, наречен SHub, който използва AppleScript, за да показва фалшиви съобщения за сигурност от Apple и инсталира задна врата в системата.
19.05.2026 00:48
Много служители използват сянкови AI инструменти без одобрение от отдела по сигурност, което създава рискове за фирмите. Adaptive Security предлага пет практически стъпки за ефективно управление на тези технологии, без да се нарушава работният процес.
19.05.2026 00:15
Интерпол координира мащабна операция срещу киберпрестъпността в региона на Близкия изток и Северна Африка, която доведе до 201 ареста и идентифицирането на още 382 заподозрени. Операцията обхваща 13 държави и се проведе между октомври 2025 и февруари 2026 година.
18.05.2026 21:32
През изминалата седмица бяха регистрирани няколко сериозни киберзаплахи, включително активна експлоатация на уязвимост в Microsoft Exchange, заразяване на доверени npm пакети, фалшиви AI репозитории, както и атаки срещу мрежови устройства на Cisco. Тези инциденти подчертават важността на внимателното управление на зависимости и ключове за достъп в облачните среди.
18.05.2026 18:31
В последно време се наблюдава засилен интерес от страна на киберпрестъпници към компрометиране на работните станции на разработчиците, като част от атаките върху софтуерната верига на доставки. Тези атаки целят не само внедряване на злонамерен код, но и кражба на чувствителни данни като API ключове, облачни идентификационни данни и SSH ключове, които позволяват достъп до доверени софтуерни системи.
18.05.2026 17:16
Microsoft представи нови функции в последната тестова версия на Windows 11, които позволяват на потребителите да регулират размера на лентата на задачите и менюто 'Старт'. Тези промени са част от усилията на компанията да подобри персонализацията и удобството при работа с операционната система.
18.05.2026 17:16
Няколко водещи технологични компании, включително Ivanti, Fortinet, SAP, VMware и n8n, публикуваха актуализации за сигурност, които отстраняват сериозни уязвимости, позволяващи изпълнение на произволен код, SQL инжекции и ескалация на привилегии.
18.05.2026 16:59
Grafana Labs съобщи, че хакери са проникнали в техния GitHub акаунт, използвайки откраднат достъп токен, и са изтеглили изходния код на компанията. Инцидентът подчертава рисковете от компрометирани идентификационни данни и необходимостта от засилени мерки за сигурност.
18.05.2026 16:56
Нов анализ разкри, че зловредният софтуер Fast16, създаден преди известния Stuxnet, е бил насочен към саботаж на симулации, свързани с тестването на ядрени оръжия. Софтуерът е бил проектиран да манипулира симулациите за компресия на уран, които са ключови за разработването на ядрени бойни глави.
18.05.2026 16:48
Компанията Графана съобщи за неоторизиран достъп до своя GitHub акаунт чрез откраднат токен, което е довело до изтегляне на техния код. Разследването показа, че клиентски данни не са били засегнати, а системите и операциите на клиентите остават непокътнати.
18.05.2026 16:47
Открита е сериозна уязвимост в плъгина Funnel Builder за WordPress, която се използва активно за инжектиране на зловреден код в страниците за плащане на WooCommerce. Целта на атаката е кражба на платежни данни на потребителите. Засега уязвимостта няма официален CVE идентификатор.
18.05.2026 16:46