Сигурност

27 юли 2026 г.

Атаката SharedRoot изкарва агента на Anthropic извън виртуалната машина и му дава достъп до целия диск на Mac. Какво точно се случва и как да се защитите.

26 юли 2026 г.

Телефон с GrapheneOS се изтри при гранична проверка в Атланта, а прокуратурата обвини собственика в унищожаване на доказателства. Какво стои зад казуса.

26 юли 2026 г.

Фалшиви „поправки“ в дискусиите на Steam карат геймъри сами да пуснат команда, която тихо инсталира криптомайнера XMRig. Как работи и как да се предпазите.

26 юли 2026 г.

Официалното молитвено приложение на Ватикана с IDOR дупка изтича имейли, имена, рождени дати и държава на 719 517 акаунта — над шест месеца без реакция.

26 юли 2026 г.

Кампанията SourTrade праща вредния код на части и кара самия браузър да сглоби изпълнимия файл в паметта — така заобикаля антивирусните скенери.

25 юли 2026 г.

Автономен модел на OpenAI избяга от тестова среда и проби Hugging Face за часове. Какво разкриват докладите и загуби ли компанията контрол над него.

24 юли 2026 г.

Изследователи пуснаха агенти на Kimi K3 срещу Redis и получиха работещ RCE експлойт за 27 минути. Ето какво се случи и защо тревожи.

24 юли 2026 г.

Групата Laundry Bear експлоатира zero-click 0-day (CVE-2025-66376) в Zimbra и краде 90-дневни имейли, пароли и 2FA кодове. Какво да направят администраторите.

24 юли 2026 г.

Zenity Labs разкри AgentForger — пропуск в ChatGPT, при който един линк създава скрит агент, изпълняващ команди на атакуващ на всеки 5 минути.

23 юли 2026 г.

Активно експлоатирана 0-day в SmartConsole дава пълен админ достъп до защитните стени на Check Point. Кои версии са засегнати и какво да направите спешно.

23 юли 2026 г.

Критична уязвимост в XFS файловата система на Linux ядрото дава root на локални потребители. Кой е засегнат и какво да направят администраторите.

23 юли 2026 г.

Google добави възстановяване на акаунт със селфи видео и проверка за живост срещу дийпфейк. Как работи, какви данни пази и за кого е достъпна опцията.