Етикет: сигурност

2 септември 2026 г.

Forescout използва Claude, за да пренесе pre-auth RCE между два WAGO контролера - 8 часа, 535 долара и един убит PLC.

2 септември 2026 г.

Международна операция с участието на България разби ботнета Sality след 23 години. Над 15 000 заразени машини бяха пренасочени към sinkhole сървъри.

2 септември 2026 г.

SonicWall потвърди активно експлоатирани дупки в SMA1000. Атаки има и срещу JFrog Artifactory, и срещу Langflow, откъдето крадат OpenAI и AWS ключове.

2 септември 2026 г.

OpenAI обяви, че Astra е първият ѝ модел на прага Critical за киберспособности. Пълен достъп получават само шепа алфа тестери.

1 септември 2026 г.

Грег Кроа-Хартман показа данни преди Kernel Recipes 2026: от 500 CVE на версия до почти 2000, откакто AI инструменти претърсват 40 млн. реда код.

1 септември 2026 г.

Ново дело в Северна Калифорния твърди, че Chang Liu е изтеглил схеми на Apple два месеца след напускането си и ги е пуснал през LTspice с AI агент.

31 август 2026 г.

Anthropic изкара засегнатите потребители от Claude и махна запазените карти, след като инфостийлъри откраднаха сесии и източиха платените лимити.

31 август 2026 г.

214 общини в САЩ са прекратили договорите си с Flock, само през август 2026 са 90. Губернаторът на Тексас забрани на щатските агенции да финансират камерите.

31 август 2026 г.

12 терабайта стари файлове от Steam2 се появиха онлайн — играеми билдове на Portal 2 от 2009, F-Stop, Left 4 Dead и моделът Weaponizer от Episode 3.

30 август 2026 г.

Google е махнала хардуерното маркиране на паметта от Tensor G6. GrapheneOS спря порта за Pixel 11 и се насочва към Motorola.

30 август 2026 г.

Уязвимости в GiveWP, Avada, Pods, TranslatePress и WPMU DEV Dashboard дават администраторски достъп и изпълнение на команди. Всички имат кръпки.

30 август 2026 г.

Google включи Encrypted Client Hello на ниво операционна система в Android 17. Името на сайта вече не пътува в явен вид при TLS ръкостискането.