Беларуският хакерски колектив Ghostwriter е извършил нова серия кибератаки срещу държавни институции в Украйна, използвайки усъвършенствани техники като геофенсиран PDF фишинг и инструмента Cobalt Strike. Групата е активна от 2016 г. и е свързвана с кибершпионаж и операции за влияние в региона.
18.05.2026 14:59
В рамките на няколко часа след публичното разкриване на уязвимостта CVE-2026-44338 в отворения софтуер PraisonAI, злонамерени лица са започнали опити за експлоатиране на пропуска, който позволява заобикаляне на автентикацията и достъп до чувствителни данни.
18.05.2026 14:59
Халюцинациите на изкуствения интелект създават сериозни рискове за сигурността, особено при вземането на решения в критичната инфраструктура. Тези грешни, но уверени отговори могат да доведат до неправилни действия, тъй като моделите не разпознават собствената си несигурност.
18.05.2026 14:59
Сигурност в Linux ядрото е застрашена от нова уязвимост, наречена Fragnesia, която позволява локални нападатели да получат root достъп чрез корупция на кеша на страниците. Това е третият подобен бъг, открит в рамките на две седмици, което подчертава необходимостта от бързи мерки за защита.
18.05.2026 14:58
Microsoft разработи нова многофункционална AI система MDASH, която автоматизира откриването и поправката на уязвимости в Windows. Системата вече е в ограничен частен тест и е помогнала за идентифицирането на 16 уязвимости, коригирани в последния месечен ъпдейт.
18.05.2026 14:58
Множество кибератаки, свързани с китайска хакерска група, са насочени към азербайджанска компания в сектора на нефт и газ, използвайки уязвимости в Microsoft Exchange. Атаките са продължили от края на декември 2025 до края на февруари 2026 г., като са регистрирани няколко вълни на проникване.
18.05.2026 14:58
Експерти от Wiz организират уебинар, който ще покаже как хакерите използват множество дребни уязвимости, за да създадат опасна верига от атаки, и как да се предотврати това. Събитието цели да помогне на специалистите по сигурност да се ориентират в сложните атаки, които често се пропускат заради прекомерния брой фалшиви аларми.
18.05.2026 14:58
Въпреки подобрената видимост на сигурност в организациите, повечето програми за отстраняване на уязвимости не успяват да потвърдят, че поправките са трайни. Доклади от Mandiant и Verizon показват значителни забавяния и пропуски при реакцията на киберзаплахите.
18.05.2026 14:58
Microsoft публикува обновления за сигурност, които коригират 138 уязвимости в различни продукти на компанията. Сред тях има 30 критични, като някои засягат DNS и Netlogon, но към момента няма данни за активни атаки, използващи тези пропуски.
18.05.2026 14:58
Изследователи по киберсигурност алармират за нова кампания, наречена GemStuffer, която злоупотребява с над 150 пакета в RubyGems, използвайки ги за източване на данни от портали на местни власти във Великобритания. Тези пакети не са предназначени за масово заразяване на разработчици, а служат като канал за изтичане на информация.
18.05.2026 14:58
Google представи нова опционална функция за Android, наречена Intrusion Logging, която съхранява форензични записи с цел по-добро разследване на сложни шпионски атаки. Тази функционалност е част от Advanced Protection Mode и позволява постоянен и защитен запис на събития при подозрение за компрометиране на устройството.
18.05.2026 14:58
Разработчиците на Exim пуснаха спешни актуализации за отстраняване на критична уязвимост, която може да доведе до изпълнение на зловреден код и компрометиране на пощенски сървъри, използващи определени конфигурации и GnuTLS.
18.05.2026 14:57
Платформата RubyGems, основен мениджър на пакети за езика за програмиране Ruby, временно прекрати регистрациите на нови потребители заради сериозна атака с множество зловредни пакети.
18.05.2026 14:57
Киберсигурностен изследовател, известен като Chaotic Eclipse, разкри няколко нови нулеви дни (zero-day) уязвимости в операционната система Windows, които позволяват ескалация на системни права и заобикаляне на защитата BitLocker дори на напълно обновени системи.
18.05.2026 14:57
Наскоро разкрита уязвимост в популярния уеб сървър NGINX, просъществувала повече от 18 години, вече се използва активно от хакери. Проблемът засяга модула ngx_http_rewrite_module и може да доведе до сривове и отдалечено изпълнение на злонамерен код.
18.05.2026 14:57
Американската агенция за киберсигурност CISA включи новооткрита уязвимост в Cisco Catalyst SD-WAN Controller в своя списък с известни експлоатирани уязвимости (KEV). Уязвимостта позволява обход на автентикацията и е с максимална степен на критичност, като вече се използва в ограничени атаки. Cisco пусна спешни ъпдейти за отстраняване на проблема.
18.05.2026 14:57
Изследователи по киберсигурността откриха нов вариант на Android троянеца TrickMo, който използва мрежата The Open Network (TON) за командно управление и SOCKS5 прокси за създаване на мрежови връзки. Този зловреден софтуер е насочен към потребители на банкови и криптовалутни приложения във Франция, Италия и Австрия.
18.05.2026 14:40
Екипите по сигурност се сблъскват с огромен брой аларми, но най-сериозният проблем не е количеството, а пропуските в разследването на най-рисковите сигнали. Нов доклад от The Hacker News анализира причините за игнорирането на критични категории аларми и представя решенията на Radiant Security за подобряване на отговора.
18.05.2026 14:40
Зловредна кампания, свързана с групата TeamPCP, компрометира популярни npm и PyPI пакети на компании като TanStack, Mistral AI, UiPath и други, като внедрява скрит JavaScript код с цел събиране на информация от потребителите.
18.05.2026 14:39
Агентните изкуствени интелекти (ИИ) вече се използват в множество организации за изпълнение на задачи и обработка на данни, често без пряк контрол от страна на екипите по сигурност. Това създава нови предизвикателства и уязвимости, които не могат да бъдат решени само чрез политики за разрешаване или ограничаване на използването им.
18.05.2026 14:39