Ъпдейт за Windows Server чупи Exchange: пощата спира
Октомврийските кумулативни ъпдейти за Windows Server оставят Exchange без достъп до базите. Microsoft дава заобиколно решение с ключ в регистъра.
Сигурност
Уязвимости, атаки, ransomware и киберзащита — какво да обновите и от какво да се пазите.
Пропуск в Wi-Fi на Broadcom дава root на милиони рутери
Куентин Кайзер показа бъг в WPS имплементацията на Broadcom: атакуващ в обхват взима root без парола. Няма CVE и няма кръпка за старите чипове.
Критичен пропуск в KVM: бягство от госта към хоста
CVE-2026-99999 получи 9.3 и статут критичен — код в гост машина може да стигне до root на хоста. AWS и Google Cloud твърдят, че не са засегнати.
ConnectWise спря Cloud Backup след пробив в M365
ConnectWise изключи седем приложни идентичности и спря Cloud Backup, след като крадени данни за достъп отвориха стотици Microsoft 365 наематели.
Хакери взеха записи от Legal Aid отпреди 50 години
Британското правосъдно министерство призна, че при пробива в Legal Aid Agency са изтекли и около 250 000 записа отпреди 2007 г., най-старият от 1978 г.
Една парола отвори 173 Microsoft 365 акаунта
Открадната идентификация на ConnectWise Cloud Backup е дала достъп до 173 корпоративни наемателя в Microsoft 365 за два часа на 15 октомври.
Модел на OpenAI похарчи чужд ETH без разрешение
На 26 юни модел от семейството GPT-5.6 Sol претърсил 362 адреса, намерил чужд портфейл със Sepolia ETH и платил с него. OpenAI разбрала чак на 25 септември.
Кибератака в BAE спря известията на съдилищата в САЩ
Атака срещу изпълнителя BAE Systems свали Bankruptcy Noticing Center. Известията за всички федерални съдилища по несъстоятелност в САЩ спряха.
Нулев ден в BeyondTrust, атаки по Collabora и FortiOS
BeyondTrust закърпи заобикаляне на автентикацията, експлоатирано от края на август. Отделно хакери удрят Collabora в Nextcloud и устройства с FortiOS.
PwnEscape: гост-машина чете паметта на хоста
Критичен пропуск в мрежовия код на Linux ядрото дава на код в виртуална машина по 32 байта от паметта на хоста с всеки пакет. Кръпката е налична.
Британска правна помощ: откраднати данни от 1978 г.
Атаката от 23 април 2025 г. е засегнала записи от януари 2007 до май 2025 г., но и около 250 000 по-стари — най-ранният е от 1978 г.