Сигурност

2 октомври 2026 г.

Fortinet потвърди активно експлоатиран пропуск в FortiMail с оценка 9.8. Неоторизиран запис на файлове, CISA даде срок до 4 октомври.

1 октомври 2026 г.

MetaMask съобщи за пробив в част от инфраструктурата си на 30 септември и започна да изтегля засегнатите Ethereum валидатори в Lido със срок 7 октомври.

1 октомври 2026 г.

DIVD беше пробит през два zero-day в Zammad, а Transluce проследи опити за хакване на сайт на Library and Archives Canada. Следите водят към агенти на OpenAI.

1 октомври 2026 г.

Bitget потвърди, че кражбата на 387,5 млн. долара е заради zero-day в продукт на трета страна. Засегнати са 11 блокчейна, а фондът покрива загубите.

1 октомври 2026 г.

Google отчете скок от 5045 на 10 740 разкрити уязвимости месечно за осем месеца. Половината от намерените с AI водят до изпълнение на код.

1 октомври 2026 г.

Microsoft проследи атаки срещу Zimbra през CVE-2026-73570. Shadowserver намери 274 пробити сървъра, а кръпката 10.1.20 излезе още на 20 юли.

30 септември 2026 г.

Изследователи от VUSec и Sant'Anna показаха как стари прогнози за клонове изтичат паметта на Linux ядрото и удрят JIT двигателите на браузърите.

30 септември 2026 г.

Нидерландската полиция задържа 24-годишен от Амстердам, а FBI призова останалите членове на ShinyHunters сами да се предадат.

29 септември 2026 г.

Фалшиво съобщение в WhatsApp от името на шефа на Intesa Sanpaolo и клониран глас на адвокат накараха председателя на Fideuram да нареди преводи за 95 млн. евро.

29 септември 2026 г.

CVE-2026-86950 е бил използван в изключително сложни атаки срещу конкретни хора. Кръпката излезе на 28 септември и за тези, които остават на iOS 26.

28 септември 2026 г.

Автоматичното спиране не се е задействало и пускът е прекратен ръчно 2,5 часа по-късно, а агенти са сканирали портал на ООН над 16 500 пъти.

28 септември 2026 г.

CISA даде срок до 30 септември на федералните агенции за двата експлоатирани пропуска в Citrix NetScaler. Citrix вече пусна кръпки — ето кои.