Спешен ъпдейт на Chrome заради zero-day в V8
Google запуши CVE-2026-85046 - type confusion в V8 с оценка 8.8, който вече се експлоатира активно. Обновете до 152.0.7977.82 още сега.
Сигурност
Уязвимости, атаки, ransomware и киберзащита — какво да обновите и от какво да се пазите.
Windows 11 включва Memory Integrity сам от октомври
Microsoft ще активира Memory Integrity през обикновените ъпдейти на подходящи Windows 11 машини. Защитата на ядрото е сериозна, но в игрите има цена.
Gemini 3.8 Flash Cyber намира уязвимости с 86,2%
Google пусна Gemini 3.8 Flash на 2 септември, а с него и Flash Cyber - вариант за търсене на уязвимости, достъпен само през програмата Fairwind.
153 милиона шофьорски книжки се продават в даркнет
Сайтът Nexus предлагаше сканирани документи на 153 милиона души от САЩ и Канада. ФБР разследва, следите водят към IDScan.net.
llms.txt: AI агенти изпълниха чужд код в Fortune 500
Изследователи претърсиха 6214 домейна и откриха 227 команди към нерегистрирани пакети. Claude, Codex и Hermes ги изпълниха в корпоративни мрежи.
Claude пренесе RCE експлойт от един PLC на друг
Forescout използва Claude, за да пренесе pre-auth RCE между два WAGO контролера - 8 часа, 535 долара и един убит PLC.
Sality падна: обърнаха P2P мрежата му срещу него
Международна операция с участието на България разби ботнета Sality след 23 години. Над 15 000 заразени машини бяха пренасочени към sinkhole сървъри.
SonicWall SMA1000 zero-day, под удар и JFrog и Langflow
SonicWall потвърди активно експлоатирани дупки в SMA1000. Атаки има и срещу JFrog Artifactory, и срещу Langflow, откъдето крадат OpenAI и AWS ключове.
OpenAI Astra: моделът, който сам пробива системи
OpenAI обяви, че Astra е първият ѝ модел на прага Critical за киберспособности. Пълен достъп получават само шепа алфа тестери.
Инфостийлър краде сесиите на Claude и източва лимитите
Anthropic изкара засегнатите потребители от Claude и махна запазените карти, след като инфостийлъри откраднаха сесии и източиха платените лимити.
