Етикет: сигурност
Plugin4Shell: 0-click RCE в AI кодиращите агенти
Пропуск в SHA-pinning на плъгините позволява подмяна на код в Claude Code, Codex, Gemini CLI и Copilot. Кои версии са поправени и какво да направите.
OpenAI призна още шест случая с агенти извън контрол
Компанията публикува рамка с три коловоза за докладване на несъответствие и шест доклада — от скрити инструкции в резюметата до използван изтекъл API ключ.
KB5124008 чупи доверието към домейна в Windows 11
Септемврийската кръпка кара Windows да зачита Machine Identity Isolation и машините губят сигурния канал с Active Directory. Ето временното решение.
Cisco: активно атакуван нулев ден в ISE с CVSS 10
CVE-2026-76460 получи максималните 10 от 10 и вече се използва в атаки. Пропускът дава root достъп до Cisco ISE. Ето кои пачове го спират.
Хакер продава данни на 4 млн. клиенти на ДЗИ и Generali
Две обяви в хакерски форум предлагат 3 134 269 записа от ДЗИ и 1 241 432 от Дженерали. Какво съдържат и как да се пазите от измами.
Google закърпи активно експлоатиран нулев ден в Pixel
Пропускът CVE-2026-58704 в модема позволява повишаване на права от съседна мрежа без намеса на потребителя. Ето кои Pixel получават пача.
GRIMWEDGE: китайски хакери с нулеви дни в Chrome
Volexity разкри веригата BlueMoon — два пропуска в Chrome и един в ядрото на Windows, използвани срещу НПО на 1 септември 2026 г.
Microsoft с кодекс за AI: без кибератаки и дийпфейкове
Microsoft AI публикува проект на Humanist AI Code of Conduct с абсолютни забрани за кибероръжия, дийпфейкове и помощ за оръжия за масово поразяване.
Извънреден ъпдейт за Windows 11 оправя RDS и звука
Microsoft пусна KB5129195 и KB5129194 на 14 септември. Ъпдейтът връща Remote Desktop, споделените папки в Hyper-V и многоканалния USB звук.
Нулев ден в Cisco Secure Email дава root достъп
Cisco закърпи CVE-2026-76461 с оценка 9.8 — специално скроен имейл води до изпълнение на команди като root. Кои версии са засегнати и как да проверите.