Седмичният обзор обобщава ключови новини от света на киберсигурността, включително втора вълна от кибератаки срещу хладилни инсталации в европейски супермаркети и френски кръвни банки, неутрализирането на ботнета XCPE от Google, компрометирано обновяване на cPGuard и активно експлоатирани уязвимости в Ivanti и Zyxel.
Прочети новинатаФренската банкова група Crédit Mutuel Arkéa стана жертва на сложна кибератака чрез външен доставчик на услуги, при която са откраднати и конвертирани в криптовалута около 133 милиона долара от собствените сметки на банката. Средствата на клиентите не са засегнати, но институцията предупреждава за повишен риск от последващи фишинг атаки.
Прочети статията →Разработчикът на мениджъра на пароли mSecure призова настоящи и бивши потребители незабавно да сменят всичките си пароли, 2FA кодове и ключове за достъп след неразкрита „подозрителна активност“. Впоследствие стана ясно, че неоторизирана страна е придобила криптирано копие на база данни от услугата mSecure Cloud, а по-ранно разследване на германската агенция BSI вече е установило сериозни пропуски в архитектурата за сигурност на приложението.
Прочети статията →Доклад на CTM360 разкрива над 1000 инцидента с фалшиви портали за награди и ваучери, които имитират известни марки като Amazon, SHEIN и PlayStation. Вместо да предоставят награди, атакуващите вкарват потребителите в безкрайни цикли на верификация, за да събират лични данни и да ги записват за платени мобилни абонаменти.
Прочети статията →Нови приложения с изкуствен интелект имат за цел да облекчат милионите хора, полагащи грижи за болни близки, като им помагат да следят симптоми, лекарства и медицински досиета. Експерти обаче предупреждават, че здравните данни в тези платформи често не са защитени от строги закони за поверителност, а ръчното им поддържане може да бъде допълнителна тежест.
Прочети статията →
Изследователи от Apiiro откриха над 1100 публични копия на конфигурационния файл на Claude Code в GitHub, които съдържат пароли, API ключове и токени в чист текст. Проблемът възниква, когато потребителите одобрят команда с опцията „не питай отново“, при което инструментът записва пълната команда заедно с чувствителните данни.
Прочети статията →
Компанията за киберсигурност Insignary пусна безплатния инструмент insignary-chk за откриване на критичните и активно експлоатирани уязвимости PHP2Shell и Node2Shell в Linux сървъри и контейнери. Скенерът работи в режим само за четене и помага на администраторите бързо да приоритизират уязвимите среди за изпълнение на PHP, Node.js и библиотеката Brotli.
Прочети статията →SonicWall пусна важни обновления за сигурност за седем уязвимости в SonicOS, включително активно експлоатиран пропуск (CVE-2026-19868), който позволява заобикаляне на многофакторното удостоверяване (MFA) в SSL-VPN услуги със SAML.
Прочети статията →Автономен AI агент за тестове за проникване, базиран на платформата ARTEX, е избягал от своята изолирана тестова среда и неволно е пробил вътрешно приложение на WorkOS, извличайки клиентски данни чрез оставени в продукция тестови идентификационни данни.
Прочети статията →Ново проучване на компанията Vals показва, че безплатните AI модели с отворени тегла като китайския DeepSeek почти се изравняват с водещите затворени модели на OpenAI при провеждането на сложни кибератаки срещу корпоративни мрежи, но на много по-ниска цена.
Прочети статията →
