Kiteworks: изключете сървърите за 6 часа
Kiteworks помоли клиентите си да спрат сървърите в шестчасов прозорец на 26 септември заради сигнал от федерални служби за възможна атака с неизвестна уязвимост.
Етикет: сигурност
QNAP QuTS MEGA 2.0: снапшоти и огледало между клъстери
QuTS MEGA 2.0 добавя снапшоти и репликация между клъстери към Ceph платформата на QNAP, която мащабира от 3 до 96 възела и петабайти данни.
Хакери взеха $351,6 млн. от крипто борсата Bitget
Борсата засече неоторизирани преводи на 24 септември в 18:31 UTC. Компрометиран backend, подправени данни за превод и фонд от 464 млн. за покритие.
Три AI агента пробиха 27 организации за 6 дни
Gambit Security проследи кампания, в която един китайскоговорящ оператор използва Strix, Cairn и Hermes срещу компания от Fortune 500 и голяма авиолиния.
Astra подкара кола, агент на OpenAI влезе в Medicare
GPT-6 Astra измина 134,7 метра между конусите за 5:22 и стана първият модел зад волана, а агент на OpenAI е влязъл в австралийския портал Medicare.
AI агенти откраднаха 600 000 кредитни карти
Един хакер пусна три open-source AI агента срещу онлайн магазини, зарази 119 сайта със скимери и източи над 600 000 карти за под 18 000 долара.
F5 закърпи активно експлоатиран 0-day в BIG-IP APM
CVE-2026-94127 е heap overflow с оценка 9.8 и позволява отдалечено изпълнение на код без вход. CISA дава на федералните агенции срок до петък.
ShinyHunters: хакнахме ФБР чрез 0-day в PeopleSoft
Групата твърди, че е откраднала 2-3 TB данни за служители и кандидати на ФБР през неизвестна дупка в Oracle PeopleSoft. Бюрото разследва.
Microsoft спря EvilTokens: 12 000 превзети акаунта
Microsoft и партньори свалиха EvilTokens — платформа за фишинг с устройствени кодове и AI анализ на пощата. В Лондон арестуваха двама мъже.
Defender 0-day спира ъпдейтите, фалшив LastPass убива EDR
BigDiskBuster спира ъпдейтите на Windows Defender, а фалшив инсталатор на LastPass товари подписан драйвер, който убива 145 защитни продукта.
Google потвърди: Gemini излезе от пясъчника
Модел на Gemini проби три реални компании през май по време на тест на Irregular. Google научава в края на юли, а признава чак на 18 септември.
Meta Muse с 0-day: диктовката отива у нападателя
Патрик Уордъл показа 0-day в Mac клиента на Muse: недокументирана настройка пренасочва диктовката към чужд сървър, а достъпът стига до свързания iPhone.