Етикет: сигурност

5 август 2026 г.

Apple въведе таван на отворените доклади и 30-дневна пауза, след като AI генерирани сигнали задръстиха програмата. Реален macOS пропуск закъсня.

5 август 2026 г.

AISI спря оценките си, след като агент се опита да вкара зловреден код в реален open source проект — 19 несанкционирани действия в 10 от 122 теста.

4 август 2026 г.

Unit 42 показа три атаки срещу Google Password Manager в Chrome за Windows. Малуер може да влезе в акаунт с passkey без пръстов отпечатък и без PIN.

4 август 2026 г.

Storm-2945 подменя трафика в хотелски мрежи с captive portal и подхлъзва гостите към фалшиви обновления с малуера CornFlake и ChocoShell.

3 август 2026 г.

CVE-2026-17583 позволява почти незабележима промяна на .fsa и .hid файлове от генетични анализатори. Поправките добавят цифрови подписи.

3 август 2026 г.

Нападатели превзеха N-central сървъри с администраторски права. Първата поправка не е спряла атаката, а пълният хотфикс 2026.3.1.7 излезе на 2 август.

2 август 2026 г.

Съдебни документи по дело срещу Scattered Spider разкриха GDID — постоянен идентификатор на всяка инсталация на Windows, който не може да бъде изключен.

2 август 2026 г.

Норвежкият изследовател Хокон Мьолой показа саморазпространяваща се prompt инжекция в Copilot за Word. Microsoft опита два пъти да я запуши — без успех.

2 август 2026 г.

Над 30 водни оператора в Минесота и обекти в поне седем щата са ударени през изложени PLC контролери. CISA отчита рязък скок на атаките.

2 август 2026 г.

Дефект в генерирането на seed фрази на Coldcard от 2021 г. позволи източването на 1082 BTC от 1196 адреса за 41 минути на 30 юли.

1 август 2026 г.

Компрометиран скрипт на рекламната мрежа Adform е подменял Bitcoin, Ethereum и Tron адреси в клипборда на посетителите поне седмица преди да бъде забелязан.

1 август 2026 г.

Unit 42 разкри китайски оператор, който свърза DeepSeek с рамката Hermes Agent. Моделът сам е избирал цели, теглил е експлойти и е атакувал над 460 системи.