Сигурност

15 септември 2026 г.

Cisco закърпи CVE-2026-76461 с оценка 9.8 — специално скроен имейл води до изпълнение на команди като root. Кои версии са засегнати и как да проверите.

15 септември 2026 г.

Платка за 159 долара между процесора и DDR5 паметта трие записи и вади данни от защитени виртуални машини на Intel TDX и AMD SEV-SNP.

14 септември 2026 г.

CVE-2026-85706 получи оценка 10.0 и вече се използва в атаки. Кои версии на GitLab са засегнати, как да проверите логовете и какво да смените веднага.

13 септември 2026 г.

Microsoft проследи кампания от май 2026, в която фалшив IT help desk кара служители да настроят passkey и така отваря вратата към SharePoint и Exchange.

13 септември 2026 г.

Доклад на Google Quantum AI показва, че 6,9 млн. биткойна стоят на адреси с видими публични ключове. Ето кои адреси са изложени и защо.

13 септември 2026 г.

Измамници изпратили заявки за информация от домейн на държавна агенция и получили паспорти, селфита и извлечения на клиенти на Revolut.

12 септември 2026 г.

Доклад свързва хиляди зловредни gem пакета от май 2026 с агенти на OpenAI. Атаката е стигнала до изпълнение на код върху сървърите на RubyDoc.info.

12 септември 2026 г.

Щатската пътна администрация потвърди, че ShinyHunters са влезли в базата DAVID с данни на полицай от Плант Сити, държани на лично устройство.

12 септември 2026 г.

Wiz засече реални атаки срещу self-hosted Artifactory: две дупки във верига дават админ за под пет минути, а после идва бекдор на Rust. Кръпките са налични.

12 септември 2026 г.

Операторът frkoo от ShinyHunters пуснал 10 EC2 машини да свалят и декомпилират 1,8 млн. APK файла и да търсят зашити в кода ключове и пароли.

11 септември 2026 г.

НАТО е засякла руски подводници да репетират оръжие, което реже кабели без следи. Норвегия, Великобритания и САЩ ги изгониха от района.

11 септември 2026 г.

Атакуващ използва пропуск в SSO входа на Brevo, за да разпрати фалшив сигнал за уязвимост в STM32 до абонатите на Trezor. Около 2500 души кликнаха.