Етикет: сигурност

1 август 2026 г.

След трета вълна зловредни пакети за два месеца екипът на Arch изключи осиновяването на изоставени пакети в AUR. Ето какво краде малуерът.

31 юли 2026 г.

Nebula Security показа IonStack — верига от две уязвимости в Firefox и в ядрото на Linux, която взима root върху Android 17 само с едно кликване по линк.

31 юли 2026 г.

Anthropic прегледа 141 006 тестови сесии и намери три инцидента: Opus 4.7 и Mythos 5 атакуваха реални организации и качиха зловреден пакет в PyPI.

30 юли 2026 г.

Amazon свърза компрометирането на npm пакетите debug и chalk със севернокорейската група Sapphire Sleet. Същият почерк стои и зад axios.

30 юли 2026 г.

Статични пароли в Cisco Secure FMC (CVE-2026-20316) се експлоатират активно. CISA даде срок до 1 август, а Cisco пусна hotfix за шест поколения.

30 юли 2026 г.

Авторите на HAWK изтеглиха схемата от третия рунд на NIST, след като Claude Mythos свали атаката срещу HAWK-256 от 2^64 до 2^38 операции.

30 юли 2026 г.

FCC вкара чуждестранните мобилни роботи в Covered List. Дефиницията лови и прахосмукачките на Roborock, Ecovacs и Dreame, а новите модели ще чакат разрешение.

30 юли 2026 г.

Групата TA488 използва XSS дупка в Outlook Web Access, за да зареди импланта OWAReaper и да пази достъп до пощата след смяна на паролите.

29 юли 2026 г.

Координирана атака удари операционните технологии на над 30 водни оператора в Минесота. Заводът в Брейам спря, подозират иранските CyberAv3ngers.

29 юли 2026 г.

Дупка в JIT компилатора на Firefox (CVE-2026-10702) позволява изпълнение на код само от отваряне на страница. Ето кои версии са засегнати.

29 юли 2026 г.

Служители на OpenAI, Anthropic, Google и Meta искат САЩ да оглави международни усилия за забавяне на автоматизираните AI изследвания.

29 юли 2026 г.

ФСБ повдигна обвинение срещу основателя на Telegram Павел Дуров за подпомагане на терористична дейност. Наказанието стига до доживотен затвор.