Малуер в мултимедиите на коли ги прави прокси ботнет
Kaspersky откри първия троянец, разпространяван през вградения ъпдейтър на Android мултимедии в коли. Заразените системи стават прокси възли и кликат реклами.
Етикет: сигурност
Anthropic пусна Claude Mythos 5 за киберотбрана
Anthropic пусна Claude Mythos 5 в Claude Security и дава 35 млн. долара кредити. Ново изследване: под 2% от въпросите в тестовете различават моделите.
Хиляди изтекли AWS ключа и Linux бекдор в npm
Truffle Security провери 10 616 изтекли AWS ключа: 88% още работят, а 768 дават пълни администраторски права. Отделно 14 npm пакета носят бекдора RedC2.
Драйвер на Defender трие антивирусите при boot
Check Point показа как BTR.sys - собственият драйвер на Microsoft Defender - изтрива защитен софтуер от Ring 0, без нито един exploit. Microsoft няма да го кръпва.
Дупка в софтуер на NASA: команди без оторизация
Cycode откри критична дупка с оценка 9.4 в конзолата AIT-GUI на NASA. Тя приемаше команди към апарати и инструменти без никаква автентикация. Кръпката е 2.5.2.
Мощен GPS заглушител в София смущаваше самолети
ДАНС, КРС и СДВР неутрализираха мощен GPS заглушител в Драгалевци. Устройството е потискало сигнала около летище София, по трасетата на самолетите и ТВ кулите.
Критична дупка в GitLab се експлоатира дни след кръпката
CVE-2026-19478 е инжекция на код в GraphQL на GitLab с оценка 9.4. Кръпката излезе на 17 август, а две денонощия по-късно вече има реални атаки.
Дупка с оценка 10 в Entra ID се експлоатира активно
CVE-2026-69836 е десериализация на недоверени данни в Microsoft Entra ID с максимална оценка 10.0 и позволява отдалечено изпълнение на код без вход.
Cisco запуши пет дупки с оценка 10 в мрежовия софтуер
Cisco издаде кръпки за девет уязвимости в Crosswork и Secure Workload. Пет са с максималната оценка 10 и позволяват достъп без валидни данни за вход.
Атака в Rust: заразен arrayref с 245 млн. тегления
На 20 август три крейта в crates.io бяха подменени с версии, които изпълняват зловреден код още при компилация. Ето какво да проверите.
Критична RCE дупка в Zimbra се експлоатира активно
CVE-2026-73570 е команден инжекшън в SNMP модула на Zimbra с оценка 8.9. Кръпката е в 10.1.20, а над 12 100 сървъра още са изложени в мрежата.