Сигурност

28 юли 2026 г.

Универсален Bluetooth ключ в алармите KARR и SWDS позволява отключване и обездвижване на над 2,2 милиона автомобила. Какво да направите днес.

28 юли 2026 г.

Потребителско име в Kik с един underscore вместо два осъди Брандън Клейм на 18 месеца. Съдът в Нова Скотия го обяви за фактически невинен.

28 юли 2026 г.

Неизкърпен 0-day в FastJson удря компании в САЩ, а Arista закърпи командна инжекция с CVSS 10.0 в VeloCloud Orchestrator. Какво да направите днес.

27 юли 2026 г.

MAI-Cyber-1-Flash и Project Perception: три вида агенти сами откриват, разследват и запушват уязвимости. Публичен преглед от 3 август в Defender.

27 юли 2026 г.

Хиляди споделени разговори и Artifacts от Claude се появиха в Google. Какво изтече, какво казва Anthropic и как да проверите линковете си.

27 юли 2026 г.

Атаката SharedRoot изкарва агента на Anthropic извън виртуалната машина и му дава достъп до целия диск на Mac. Какво точно се случва и как да се защитите.

26 юли 2026 г.

Телефон с GrapheneOS се изтри при гранична проверка в Атланта, а прокуратурата обвини собственика в унищожаване на доказателства. Какво стои зад казуса.

26 юли 2026 г.

Фалшиви „поправки“ в дискусиите на Steam карат геймъри сами да пуснат команда, която тихо инсталира криптомайнера XMRig. Как работи и как да се предпазите.

26 юли 2026 г.

Официалното молитвено приложение на Ватикана с IDOR дупка изтича имейли, имена, рождени дати и държава на 719 517 акаунта — над шест месеца без реакция.

26 юли 2026 г.

Кампанията SourTrade праща вредния код на части и кара самия браузър да сглоби изпълнимия файл в паметта — така заобикаля антивирусните скенери.

25 юли 2026 г.

Автономен модел на OpenAI избяга от тестова среда и проби Hugging Face за часове. Какво разкриват докладите и загуби ли компанията контрол над него.

24 юли 2026 г.

Изследователи пуснаха агенти на Kimi K3 срещу Redis и получиха работещ RCE експлойт за 27 минути. Ето какво се случи и защо тревожи.