
Сигурност


Microsoft и японската полиция спряха 1 млрд. SMS измами
Microsoft, Health-ISAC и японската полиция свалиха YAM Store, CoGUI и Iron Man — над 1 милиард измамни съобщения до 75 000 организации само от януари.


Cisco закърпи нулев ден: root с един имейл
Нулев ден в Cisco Secure Email Gateway с оценка 9.8 дава root достъп чрез прикачен файл. Поправката е в AsyncOS 15.5.5-014 и 16.5.0-780.

ФБР разби 40 „лаптоп ферми“ на Северна Корея в Тексас
Операция Lonestar Roundup: 187 иззети устройства, над 40 адреса в Тексас и 14 обвинени по схема, вкарала северокорейски IT работници в над 70 компании.

Арестуваха инженер на OpenAI за скрит микрофон
ФБР задържа 35-годишен инженер на OpenAI, скрил записващо устройство в USB порта на телевизора в заседателната зала на ръководството.

Рекорден Patch Tuesday: 1411 дупки и 3 нулеви дни
Microsoft закърпи 1411 уязвимости наведнъж, сред тях един експлоатиран нулев ден в Windows Shell. Windows 10 получи KB5126657 по разширената поддръжка.

Ledger потвърди: шпионски чип с LTE в портфейлите
Имплант със собствена eSIM чете 24-те думи направо от екрана на Nano X и ги праща по мобилна мрежа. Bitquery брои 93,2 млн. долара от 315 портфейла.

GitLab закърпи пробив с CVSS 10.0: код без логин
CVE-2026-97229 позволява изпълнение на произволен код на GitLab сървъра без регистрация. Поправката е в 19.4.2, 19.3.5 и 19.2.8 от 12 октомври.


Кибератака изключи хладилниците в френски магазини
В нощта на 11 срещу 12 октомври атака по контролерите Danfoss вдигна температурата в хладилните витрини на стотици магазини във Франция. Храната отиде в боклука.

CyberXero открадна 628 000 записа с Claude Code
SOCRadar проследи рускоговоряща група, която управлява 51 Claude Code агента и изнесе над 628 000 записа за украински граждани от четири организации.