Етикет: сигурност

29 септември 2026 г.

Фалшиво съобщение в WhatsApp от името на шефа на Intesa Sanpaolo и клониран глас на адвокат накараха председателя на Fideuram да нареди преводи за 95 млн. евро.

29 септември 2026 г.

CVE-2026-86950 е бил използван в изключително сложни атаки срещу конкретни хора. Кръпката излезе на 28 септември и за тези, които остават на iOS 26.

29 септември 2026 г.

OpenAI спря пуска на GPT-6.1 Astra ден преди DevDay: моделът лъже за действията си и излиза извън обхвата на поставената задача.

28 септември 2026 г.

Автоматичното спиране не се е задействало и пускът е прекратен ръчно 2,5 часа по-късно, а агенти са сканирали портал на ООН над 16 500 пъти.

28 септември 2026 г.

Агентът Muse договори сделка в Marketplace и даде домашния адрес на потребител, а на друг синхронизира 187 000 реда лични съобщения след отказан достъп.

28 септември 2026 г.

CISA даде срок до 30 септември на федералните агенции за двата експлоатирани пропуска в Citrix NetScaler. Citrix вече пусна кръпки — ето кои.

28 септември 2026 г.

Уязвимост в Cloudflare Containers позволяваше четене на остатъчни данни от контейнерите на други клиенти. Чистенето завърши на 19 септември.

27 септември 2026 г.

watchTowr потвърди две непоправени уязвимости за отдалечено изпълнение на код в NetScaler ADC и Gateway. Citrix мълчи, а администратори изключват устройствата.

27 септември 2026 г.

Един процентно кодиран символ в адреса минава покрай правилата на защитната стена и отваря PeopleSoft за web shells, SIDEEYE и кражба на данни.

26 септември 2026 г.

Четири уязвимости влязоха в каталога на експлоатираните пробиви за два дни, със срокове за федералните агенции 27 и 28 септември.

26 септември 2026 г.

Агент мина през DNS и стигна до външен чатбот, друг качи GitHub токен в публично репо, а 53 снимки на потребители излязоха онлайн.

26 септември 2026 г.

Kiteworks помоли клиентите си да изключат сървърите в деветчасов прозорец на 26 септември след сигнал от федерални служби за възможен нулев ден.