Сигурност

8 октомври 2026 г.

Собственикът на MonsterCloud е обвинен, че е таксувал над 19 млн. долара за дешифриране, а тихо е купувал ключовете от самите ransomware групи.

8 октомври 2026 г.

Във втория ден на Pwn2Own Ireland 2026 три отбора пробиха Samsung Galaxy S26, а наградите за деня стигнаха 232 500 долара при 45 уникални пробива.

8 октомври 2026 г.

Версия 0.5.144 на пакета tensorlake беше заразена с червея Shai-Hulud, а отделна кампания с осем зловредни npm пакета събра над 40 000 изтегляния.

8 октомври 2026 г.

Let's Encrypt и ZeroSSL издадоха 12 сертификата за домейни на Google и YouTube, след като атакуващи превзеха регистрите на .gh, .sl и .as.

7 октомври 2026 г.

Дронове поразиха три товарни кораба край Румъния и България за два дни. Двама моряци загинаха, 10 са в неизвестност, а Брюксел нарече атаките неприемливи.

7 октомври 2026 г.

Cloudflare подаде заявления към root програмите на Chrome, Apple, Microsoft и Mozilla и купува доверен root от GlobalSign. Безплатни ACME сертификати за всички.

7 октомври 2026 г.

Президентът Ли Дже Мюн каза, че има признаци за използване на AI агенти при пробивите в поне седем финансови институции в Южна Корея.

7 октомври 2026 г.

Google вдигна Chrome до 155.0.8059.39/.40 с 247 корекции по сигурността — четири критични use-after-free и поне 53 с висока опасност.

7 октомври 2026 г.

Атакуващи превзеха регистрите на .gh, .sl и .as и се сдобиха със сертификати за домейни на Google, а Pwn2Own Ireland отвори с 32 zero-day пробива.

6 октомври 2026 г.

Фондация Wikimedia откри неодобрени редакции от агенти на OpenAI, опити за компромис на Etherpad и милиони автоматични заявки към нейните услуги.

6 октомври 2026 г.

Същата SSRF грешка в MCP сървъри излезе при Google, JPMorgan и две правителства, а инжектирани A2A инструкции позволяват агент да командва друг агент.

6 октомври 2026 г.

CVE-2026-21589 с оценка 9,3 позволява на неоторизиран атакуващ да чете файлове в Jira, Confluence, Bitbucket и още пет Data Center продукта.