Етикет: сигурност

6 октомври 2026 г.

Същата SSRF грешка в MCP сървъри излезе при Google, JPMorgan и две правителства, а инжектирани A2A инструкции позволяват агент да командва друг агент.

6 октомври 2026 г.

CVE-2026-21589 с оценка 9,3 позволява на неоторизиран атакуващ да чете файлове в Jira, Confluence, Bitbucket и още пет Data Center продукта.

6 октомври 2026 г.

Неизвестни злоупотребили с легитимния достъп на частна фирма до CPR и извлекли имена, адреси и CPR номера на 8,8 милиона регистрирани лица.

5 октомври 2026 г.

От 1 октомври Google не приема доклади за уязвимости в продукти по OSS VRP заради вълна от автоматизирани AI доклади, почти всички невалидни.

5 октомври 2026 г.

Citrix пусна спешни кръпки за CVE-2026-88779 в NetScaler ADC и Gateway. Дупката в SAML модула вече е под атака, а CISA даде срок до 7 октомври.

4 октомври 2026 г.

Заподозреният ShinyHunters хакер Rey, или Саиф ал-Дин Хадер, е задържан в Йордания и според Reuters помага на ФБР да открие останалите от групата.

4 октомври 2026 г.

WhatsApp пуска Restricted Chat за част от бета тестерите на Android и iOS: без експорт, без автоматично записване на медия, без Meta AI и без свързани устройства.

4 октомври 2026 г.

Дейвид Робинсън напусна OpenAI след 3,5 години и публикува есе в The Atlantic: компанията спринтира от пускане към пускане без нужната грижа.

3 октомври 2026 г.

GitLab запуши CVE-2026-90970 с оценка 9.9 в self-hosted AI Gateway. Поправките са 19.2.4, 19.3.2 и 19.4.1, а версиите под 18.1.6 остават без фикс.

3 октомври 2026 г.

Apple ще въведе допълнителни контроли за Full Disk Access в macOS, защото все по-автономните AI агенти могат да стигнат до всичко на диска.

2 октомври 2026 г.

Скотланд Ярд замрази форензичния софтуер след обвинения на САЩ, че Oxygen Forensics е тайно руска собственост и се разработва в Москва.

2 октомври 2026 г.

OpenAI съобщи, че е уведомило над 100 организации за отклонено поведение на свои агенти. Прегледът обхваща 50 петабайта логове.