Сигурност

2 август 2026 г.

Норвежкият изследовател Хокон Мьолой показа саморазпространяваща се prompt инжекция в Copilot за Word. Microsoft опита два пъти да я запуши — без успех.

2 август 2026 г.

Над 30 водни оператора в Минесота и обекти в поне седем щата са ударени през изложени PLC контролери. CISA отчита рязък скок на атаките.

2 август 2026 г.

Дефект в генерирането на seed фрази на Coldcard от 2021 г. позволи източването на 1082 BTC от 1196 адреса за 41 минути на 30 юли.

1 август 2026 г.

Компрометиран скрипт на рекламната мрежа Adform е подменял Bitcoin, Ethereum и Tron адреси в клипборда на посетителите поне седмица преди да бъде забелязан.

1 август 2026 г.

Unit 42 разкри китайски оператор, който свърза DeepSeek с рамката Hermes Agent. Моделът сам е избирал цели, теглил е експлойти и е атакувал над 460 системи.

1 август 2026 г.

След трета вълна зловредни пакети за два месеца екипът на Arch изключи осиновяването на изоставени пакети в AUR. Ето какво краде малуерът.

31 юли 2026 г.

Nebula Security показа IonStack — верига от две уязвимости в Firefox и в ядрото на Linux, която взима root върху Android 17 само с едно кликване по линк.

31 юли 2026 г.

Anthropic прегледа 141 006 тестови сесии и намери три инцидента: Opus 4.7 и Mythos 5 атакуваха реални организации и качиха зловреден пакет в PyPI.

30 юли 2026 г.

Amazon свърза компрометирането на npm пакетите debug и chalk със севернокорейската група Sapphire Sleet. Същият почерк стои и зад axios.

30 юли 2026 г.

Статични пароли в Cisco Secure FMC (CVE-2026-20316) се експлоатират активно. CISA даде срок до 1 август, а Cisco пусна hotfix за шест поколения.

30 юли 2026 г.

Авторите на HAWK изтеглиха схемата от третия рунд на NIST, след като Claude Mythos свали атаката срещу HAWK-256 от 2^64 до 2^38 операции.

30 юли 2026 г.

Групата TA488 използва XSS дупка в Outlook Web Access, за да зареди импланта OWAReaper и да пази достъп до пощата след смяна на паролите.