Крадат Claude токени, AI агенти жънат пароли
Anthropic потвърди кражби на Claude сесии чрез infostealer малуер, а Google описа как автономни AI агенти компрометираха хиляди пароли за под шест часа.
Етикет: сигурност
Windows API-та казват дали сте дете или възрастен
Windows 11 получава Age API-та, които връщат възрастова група вместо рождена дата: пет ленти, статус за верификация и тест при Insiders.
Рекорд: Microsoft закърпи 974 дупки, две вече атакувани
Септемврийският Patch Tuesday счупи всички рекорди с 974 уязвимости, 20 от тях червееподобни. Две вече се експлоатират, а CISA даде срок до 22 септември.
Grindr плаща 26 млн. паунда за данни за HIV статус
Около 12 000 британски потребители на Grindr ще си поделят 26 милиона паунда след колективен иск за споделяне на HIV статус с рекламни фирми.
220 млн. записа на пътници изтекоха от APIS база
Отворен Elasticsearch клъстер в Ханой е разкривал имена, паспорти и полетни маршрути на 220 милиона пътници и екипажи от 2017 до 2026 г.
LG телевизори записват звук при изключен екран
Gamers Nexus и Level1Techs откриха, че LG OLED телевизори пишат звук от микрофона в готовност и сканират домашната мрежа за чужди устройства.
MikroTrick превзема MikroTik рутери през отворен SSH
CERT Polska предупреждава за MikroTrick - верига от две дупки, която дава пълен административен контрол над RouterOS през SSH без нужда от парола.
Незакърпена дупка в Magento слага бекдори в магазини
Sansec съобщи за StyleSmuggler - неавтентикирано изпълнение на код в Magento и Adobe Commerce. Атаките започнаха на 4 септември, а Adobe още няма кръпка.
PostgreSQL закърпи 12-годишна дупка в репликацията
CVE-2026-6471, наречена PostGREShell, позволява на акаунт с права REPLICATION да зареди произволна библиотека и да изпълни код. Кръпката излезе на 13 август.
Невидими Unicode символи мамят филтрите и AI
Microsoft проследи кампания с над 2,3 милиона имейла на ден, скрила невидими Unicode символи във финансови думи. Същият трик лъже и AI асистенти.
Флорида маха Flock камерите от щатските пътища
Транспортното ведомство на Флорида отмени всички разрешителни за четци на регистрационни номера по щатските пътища и даде на полицията 30 дни за демонтаж.
39 нови начина да бъде заобиколен passkey
Матрица от 39 документирани техники показва, че passkey ключовете падат не заради криптографията, а заради всичко около нея - логове, синхронизация и help desk.