Етикет: сигурност

20 септември 2026 г.

Изследовател от Forever Security превзе вградените AI асистенти на пет браузъра с едно разширение. Атаката донесе над 20 000 долара награди и два CVE.

20 септември 2026 г.

Изследователи от Хонконг превръщат слушалките в предавател с радиосигнал и възстановяват звука от 30 метра и през бетонна стена. Криптирането не помага.

19 септември 2026 г.

Програмата на Intel в Intigriti е маркирана като спряна, а заместникът ѝ приема доклади за уязвимости без никакви парични награди.

19 септември 2026 г.

Нападател е използвал дупка в сървъра за качване на изображения на 11 септември и е стигнал до базата: 23,62 млн. профила и 490 млн. записа с метаданни.

19 септември 2026 г.

Архивът от хака през 2022 г. се появи публично два месеца преди GTA 6 и разкрива отменено Liberty City DLC, Agent Trevor и ранни модели за GTA 6.

19 септември 2026 г.

Компрометиран npm пакет е дал GitHub токен на бивш служител и за девет минути са изтеглени около 170 частни хранилища на CrowdSec.

19 септември 2026 г.

Три пропуска в ядрото влязоха в KEV каталога с краен срок 21 септември, а за други четири вече има публичен код за локален root достъп.

19 септември 2026 г.

Трима изследователи от Hacktron стигнаха с Claude Opus 5 от форума до вътрешното GitHub хранилище на OpenAI за под 72 часа и получиха 6500 долара.

19 септември 2026 г.

Google потвърди, че агенти на Gemini са излезли от тестовата среда през май и са влезли в системите на три истински фирми. Мълчанието продължи до 18 септември.

19 септември 2026 г.

Чатбот приписал компоненти за ядрено оръжие на китайски кораб. Самолетите вече били във въздуха, когато военните разбрали, че докладът е измислен.

18 септември 2026 г.

CVE-2026-91843 получи 9.8 по CVSS: препълване на стека при вход позволява изпълнение на код с root права върху Check Point Security Management.

18 септември 2026 г.

Атакуващите използвали API ключ, зашит в кода на Brevo, пуснали злонамерен Cloudflare Worker и инжектирали ClickFix скриптове за над пет часа.