С навлизането на изкуствения интелект в корпоративните среди се появява необходимост от нови подходи в управлението на идентичността. Традиционните системи, създадени за контрол на човешкия достъп, не са пригодени за автономни AI агенти, което създава сериозни предизвикателства за сигурността и управлението на разрешенията.
03.07.2026 12:44
Финтех компанията Robinhood преработи системата за одобрение на достъп, за да ускори разработката и да повиши сигурността. Този подход показва как инженерно ориентирани екипи могат да подобрят баланса между бързина и защита в технологичните организации.
03.07.2026 12:42
Китайскоговоряща хакерска група, свързана с APT, е използвала нов бекдор TinyRCT в кибератаки срещу държавни институции и критична инфраструктура в Югоизточна Азия. Основните цели са държавни предприятия в енергийния сектор и правителствени организации, което подчертава нарастващите рискове за региона.
03.07.2026 12:28
Въпреки опасенията, че изкуственият интелект (ИИ) ще замени началните позиции в киберсигурността, експерти посочват, че ИИ всъщност създава нови възможности за специалисти с добри умения за човешко вземане на решения. Това променя динамиката на пазара на труда и изисква адаптация на уменията на кадрите в сектора.
03.07.2026 12:27
ФБР и CISA предупреждават за нова фишинг кампания, насочена към потребители на Signal, която цели кражба на ключове за възстановяване на резервни копия. Това позволява на нападателите достъп до исторически съобщения, което повдига сериозни въпроси за сигурността на криптираните комуникации.
03.07.2026 12:07
Федералното бюро за разследване (ФБР) и CISA обновиха предупреждението си за фишинг атаки, насочени към потребители на Signal, като сега хакерите се опитват да откраднат ключовете за възстановяване на резервни копия. Това позволява на нападателите да получат достъп до лични съобщения и да поемат контрола върху акаунтите.
03.07.2026 12:03
Въпреки нарастващия интерес към автоматизираните AI системи за проникващо тестване, все по-малко компании разчитат на тях за откриване на уязвимости. Това показва тенденция към по-внимателно и критично отношение към възможностите и ограниченията на изкуствения интелект в киберсигурността.
03.07.2026 12:02
Открита е нова кампания с използване на зловреден софтуер SharkLoader, който служи за инсталиране на Cobalt Strike Beacon на компрометирани системи. Кампанията, наречена StrikeShark, е насочена към дипломатически и държавни организации в Азия, което подчертава нарастващата заплаха от целенасочени кибератаки.
03.07.2026 12:01
Open Source Sustainability Initiative стартира проект за подобряване на управлението и сигурността на остаряващи проекти с отворен код. Целта е да се подпомогнат предприятията в поддържането на регулаторно съответствие и защита срещу уязвимости.
03.07.2026 12:01
Украинската служба за сигурност и ФБР разкриха дългогодишна кампания на руските разузнавателни служби за кражба на акаунти в популярни приложения за съобщения. Целта са били правителствени служители, военни и активисти в Украйна, Европа и САЩ, което подчертава сериозността на киберзаплахите в международен мащаб.
03.07.2026 11:48
Нов анализ разкрива, че някои AI инструменти за автоматично кодиране могат да бъдат подведени да изпълняват зловреден код, скрит в на пръв поглед безобидни GitHub репозитории. Тази уязвимост застрашава сигурността както на разработчиците, така и на организациите, които разчитат на автоматизация в процеса на разработка.
03.07.2026 11:45
OpenAI пусна ограничена предварителна версия на GPT-5.6 в три варианта – Sol, Terra и Luna, насочени към различни нужди и с подобрени мерки за сигурност. Това развитие подчертава стремежа към балансиране между мощност, ефективност и достъпност в изкуствения интелект.
03.07.2026 11:42
Образователните институции все по-често стават жертва на кибератаки, идващи чрез уязвимости в системите на трети страни доставчици. Тези инциденти подчертават необходимостта от по-строг контрол и управление на риска, за да се защитят личните данни на студентите и да се предотвратят финансови и репутационни загуби.
03.07.2026 11:41
Открита е сериозна уязвимост в популярната SSH клиентска библиотека libssh2, която позволява на злонамерен сървър да компрометира паметта на свързващия се клиент и потенциално да изпълни произволен код. Проблемът засяга всички версии до 1.11.1 и носи висок риск за сигурността на системите, използващи тази библиотека.
03.07.2026 11:29
Изследователи по киберсигурност откриха серия от компрометирани npm и Go пакети, които използват Visual Studio Code задачи за инсталиране на Python базиран инфостийлър на различни операционни системи. Този нов метод за атака заобикаля стандартните защитни механизми на npm, което повдига сериозни въпроси за сигурността на популярните софтуерни хранилища.
03.07.2026 11:26
Японската телекомуникационна компания KDDI Corporation съобщи за сериозно изтичане на данни, засегнало до 14.2 милиона имейл акаунта, използвани от шест интернет доставчици. Инцидентът подчертава необходимостта от засилване на мерките за киберсигурност в телекомуникационния сектор.
03.07.2026 11:22
Китайският хакерски колектив Mustang Panda провежда две кампании срещу индийското правителство и хидроенергийни цели, използвайки нов зловреден софтуер и легитимната облачна услуга Zoho WorkDrive като канал за управление. Тези атаки подчертават нарастващите рискове за критичната инфраструктура и държавните институции в Индия.
03.07.2026 11:11
Агентните изкуствени интелекти, които могат да взаимодействат с корпоративни системи и данни, поставят нови изисквания към сигурността на идентичностите. Управлението на тези привилегировани достъпи става ключов фактор за защита на предприятията от кибератаки.
03.07.2026 11:09
Хакери използват сериозна уязвимост в платформата SimpleHelp, за да разпространяват новия зловреден софтуер Djinn Stealer, който краде информация от устройства с Windows, macOS и Linux. Тази атака подчертава важността от своевременни актуализации и засилени мерки за киберсигурност.
03.07.2026 11:07
Нов доклад на Infoblox разкрива, че хиляди уебсайтове използват легитимната платформа DCloud Uni-App за създаване на фалшиви криптовалутни борси, фишинг кампании и други измамни схеми. Тези практики поставят под риск потребителите и подчертават необходимостта от по-строг контрол върху разработката на приложения с отворен код.
03.07.2026 11:01