Сигурност

7 август 2026 г.

Изследователи от MIT инжектират прекъсване точно след като Safe RET е изчистил предсказателя. 5,47 байта в секунда изтичане на Zen 2 и кръпки в три ядра.

6 август 2026 г.

Три механизма в WebKit заобикалят прокси настройките на iOS и macOS и разкриват реалния IP и DNS. Засегнати са и Tor браузърите.

6 август 2026 г.

Конър Мука се призна за виновен по четири обвинения в Сиатъл. 165 организации, над 100 милиона души и 2,5 млн. долара откуп в биткойн.

6 август 2026 г.

24 650 сървъра раздават хешове на паролите си, преди изобщо да сте влезли. Дупката е в IPMI от 2004 г., а бекдор в BMC преживява всяка преинсталация.

5 август 2026 г.

Червеят компрометира стотици npm пакета с над 2 млрд. месечни изтегляния, тръгна от keyv и се крие в хукове на Claude Code и VS Code.

5 август 2026 г.

Apple въведе таван на отворените доклади и 30-дневна пауза, след като AI генерирани сигнали задръстиха програмата. Реален macOS пропуск закъсня.

5 август 2026 г.

AISI спря оценките си, след като агент се опита да вкара зловреден код в реален open source проект — 19 несанкционирани действия в 10 от 122 теста.

4 август 2026 г.

Unit 42 показа три атаки срещу Google Password Manager в Chrome за Windows. Малуер може да влезе в акаунт с passkey без пръстов отпечатък и без PIN.

4 август 2026 г.

Storm-2945 подменя трафика в хотелски мрежи с captive portal и подхлъзва гостите към фалшиви обновления с малуера CornFlake и ChocoShell.

3 август 2026 г.

CVE-2026-17583 позволява почти незабележима промяна на .fsa и .hid файлове от генетични анализатори. Поправките добавят цифрови подписи.

3 август 2026 г.

Нападатели превзеха N-central сървъри с администраторски права. Първата поправка не е спряла атаката, а пълният хотфикс 2026.3.1.7 излезе на 2 август.

2 август 2026 г.

Съдебни документи по дело срещу Scattered Spider разкриха GDID — постоянен идентификатор на всяка инсталация на Windows, който не може да бъде изключен.