Сигурност

11 септември 2026 г.

Атакуващ използва пропуск в SSO входа на Brevo, за да разпрати фалшив сигнал за уязвимост в STM32 до абонатите на Trezor. Около 2500 души кликнаха.

11 септември 2026 г.

На Jammertest край Андьоя подменен сателитен сигнал избута спасителен хеликоптер и малък самолет в Норвежко море. Новото издание е 14–18 септември.

11 септември 2026 г.

GreyNoise проследи кампания, в която стотици AI агенти превзеха 440 сървъра PaperCut NG/MF в 395 организации от 48 държави за часове.

10 септември 2026 г.

Proofpoint описа BlueMoon — верига от три уязвимости в Chrome и Windows, която четири китайски групи усвоиха за под седмица.

9 септември 2026 г.

Изследовател публикува реконструиран изходен код на Stuxnet — първият зловреден софтуер, причинил физическо разрушение. Автентичността е спорна.

9 септември 2026 г.

Два часа след рекордния Patch Tuesday Chaotic Eclipse пусна ShieldCrash - обход на кръпката за ShieldBreak, който чете файлове с права на SYSTEM.

9 септември 2026 г.

Две критични дупки в libimagecodec.quram.so с оценка 9.2 позволяват изпълнение на код при обработка на снимка. Samsung ги закърпи в SMR Sep-2026 Release 1.

9 септември 2026 г.

Chrome 153 носи 230 корекции по сигурността и запушва CVE-2026-87491 - out-of-bounds запис във V8, за който вече има работещ експлойт. Обновете сега.

9 септември 2026 г.

Anthropic потвърди кражби на Claude сесии чрез infostealer малуер, а Google описа как автономни AI агенти компрометираха хиляди пароли за под шест часа.

9 септември 2026 г.

Септемврийският Patch Tuesday счупи всички рекорди с 974 уязвимости, 20 от тях червееподобни. Две вече се експлоатират, а CISA даде срок до 22 септември.

8 септември 2026 г.

Отворен Elasticsearch клъстер в Ханой е разкривал имена, паспорти и полетни маршрути на 220 милиона пътници и екипажи от 2017 до 2026 г.

7 септември 2026 г.

Gamers Nexus и Level1Techs откриха, че LG OLED телевизори пишат звук от микрофона в готовност и сканират домашната мрежа за чужди устройства.