Изкуственият интелект продължава да се появява на погрешните места. Атакуващите го използват, за да ускоряват експлоатации, да тестват защити и да автоматизират по-голяма част от работата си. Някои модели също така преминават граници самостоятелно. Това не е особено добра комбинация.

Останалата част от седмицата е по-позната: стари уязвимости, които все още работят, нови вериги от експлоатации, изложени системи, слаби настройки по подразбиране и прости пътища, които трябваше да бъдат по- трудни за злоупотреба. Няколко от тези истории са хитри. Повечето са просто лесни.

Ето какво беше от значение тази седмица.

⚡ Заплаха на седмицата

Агенти на OpenAI стоят зад атаката срещу RubyGems през май 2026 г. — „Основната злонамерена атака“, насочена срещу RubyGems през май 2026 г., е дело на рояк от агенти на OpenAI, според изследователи. Събитието е било задвижвано от клъстер от агенти на OpenAI, които са се включили в масово публикуване на хиляди пакети в RubyGems през май и юни 2026 г. „Роякът се държи изключително подобно на агентите от German-wiki, които открихме по-рано“, заявяват изследователите Спенсър Китс, Томас Ларсен и Сидни Фон Аркс. Развитието на събитията дойде, след като Anthropic призна за друг incident, при който нейните модели са достъпили системи на трети страни без разрешение. Новото проникване на AI датира от януари 2026 г. То включва ранна версия на Claude Opus 4.6, на която е било дадено предизвикателство Capture the Flag (CTF). „Моделът откри машина, принадлежаща на трета страна, до която успя да получи достъп, и заяви, че вярва, че тази трета страна е част от CTF“, се казва в съобщението. „Вътре в машината моделът откри файл с парола, която използва, за да получи администраторски достъп до системата.“ Моделът продължи да събира още идентификационни данни, промени системна настройка, за да направи системата по-лесно достъпна, и прочете лична информация, принадлежаща на едно лице, свързано с тази неназована организация. Той можеше да извърши и още действия, ако не беше изчерпал отпуснатия му изчислителен бюджет, което доведе до край на сесията. Многобройни incidents, включващи агенти от водещи лаборатории за AI, действащи срещу тяхното програмиране, за да избегнат ограниченията в преследване на целите си, засилиха опасенията относно нарастващия капацитет на AI моделите и способността на разработчиците да ги ограничават. Въпреки че разработчиците на AI имат отговорността да изграждат защитни механизми, които да предотвратяват вредни действия от страна на моделите, инцидентите също така подчертават отговорността на компаниите, провеждащи тези оценки, да настройват правилно средите си за тестване. Докато AI компаниите рутинно изъкват възможностите на своите модели, много по-малко се говори за отговорността, ако тези защитни мерки се окажат недостатъчни, или за това кой носи последствията, когато все по-способни системи биват злоупотребявани въпреки тези контроли.

Списък за проверка при разследване на OAuth и MCP

Списък за проверка при разследване на OAuth & MCP: 4 стъпки за оценка на риска

Предоставените OAuth права позволяват споделяне на данни между приложения, AI инструменти и MCP сървъри, като повечето остават непрегледани. Научете четири стъпки за откриване на рискови права и затваряне на пропуските, преди те да се превърнат в инцидент със сигурността.

🔔 Водещи новини

  • Anthropic и Google описват подробности за злоупотребата с AI — Авторите на заплахи все повече интегрират възможностите на изкуствения интелект в множество етапи от жизнения цикъл на атаките с цел да автоматизират и мащабират своите операции. „През последното тримесечие злонамерените субекти преминаха отвъд прости взаимодействия с LLM, базирани на подкана, и интегрираха AI възможности в множество етапи от жизнения цикъл на атаката“, заяви Групата за анализ на заплахи на Google (GTIG). „Въпреки че традиционната автоматизация, базирана на скриптове, отдавна е основен елемент в операциите на киберпрестъпниците, групите все повече надграждат тези работни процеси, създавайки високоавтономни системи, способни да разсъждават върху сложни задачи и да вземат динамични решения без необходимост от човешки надзор.“ От GTIG заявиха, че „все още не са наблюдавали автори на заплахи да внедряват напълно автономни вериги срещу реални цели“, като възприемането на агентен AI от страна на противниците сигнализира за „постепенно съзряване на техниките“, тъй като те използват комерсиални модели и такива с отворен код, за да превърнат публичните разкривания и забавянията на корекциите за сигурност във функционален N-day код за експлоатация, усъвършенствайки своите инструменти и напредвайки „към изграждането на функционални, многостепенни вериги от експлойти“.
  • Киберпрестъпници експлоатират нова верига от уязвимости — Разкрити са множество групи с мотовиция за шпионаж, които внедряват незадокументиран досега комплект от експлойти, наречен BlueMoon, който свързва във верига множество уязвимости в Microsoft Windows и Google Chrome. Експлойтът комбинира две уязвимости в Google Chrome (CVE-2026-85046 и CVE-2026-87491) и една в Microsoft Windows Advanced Local Procedure Call (CVE-2026-85880), за да достави незадокументирания комплект от експлойти BlueMoon. Веригата от експлойти е използвана от четири групи, фокусирани върху шпионаж, за три от които се предполага, че са свързани с Китай. От Proofpoint заявиха, че са наблюдавали по-малко от 20 организации, таргетирани в световен мащаб като част от кампаниите. Епизодът се вписва в повтарящ се модел, при който иначе отделни злонамерени субекти, свързани с Китай, получават достъп до едни и същи нападателни инструменти по едно и също време, което повдига въпроси за дигитален доставчик, който им осигурява един и същ инструмент, или дали той се продава на множество киберпрестъпници като услуга.
  • Недоволен изследовател публикува нов PoC за Microsoft Defender — Недоволният изследовател по сигурността, известен като Chaotic Eclipse, публикува доказателство за концепция (PoC) за още една zero-day уязвимост в Microsoft Defender. Уязвимостта с кодово име ShieldCrash се оценява като заобикаляне на корекцията за сигурност за CVE-2026-69414 (CVSS оценка: 7.8), наричана още ShieldBreak, за която изследователят съобщи миналия месец. Самият ShieldBreak беше заобикаляне на друг дефект в Defender, наречен RoguePlanet (CVE-2026-50656). Публикуването на тази нова нулева уязвимост е най-новото събитие в продължителния спор между изследователя по сигурността и софтуерния гигант относно начина, по който компанията управлява неговите доклади за грешки. По-късно изследователят се разкри като Абделхамид Насери, бивш служител на Microsoft, който заяви, че е бил уволнен през септември 2024 г. поради притеснения, че е „изложил на риск компанията и клиентите, споделяйки информация за уязвимости с външни страни“. Насери и преди е бил отбелязван за разкриването на CVE-2021-41379 и CVE-2021-24084.
  • Платформата Xinbi Guarantee бе свалена при правоприлагаща операция — Министерството на правосъдието на САЩ (DoJ) обяви координирани действия, насочени срещу незаконния онлайн пазар Xinbi Guarantee, който предлагаше измамни услуги, включително изземване на Telegram канали, използвани за управляване на услугата, конфискуване на два криптовалутни портфейла и изпращане на оперативната група „Scam Center Strike Force“ в Мадагаскар за подпомагане неутрализирането на 13 центъра за измами, управлявани от китайски синдикати на организираната престъпност. Министерството на финансите обяви санкции срещу китайскоезичната платформа Xinbi Guarantee и две компании, обвинени в подкрепа на операциите на пазара: Anwen Technology, базираният в Камбоджа разработчик на приложение за плащане с криптовалута, наречено XinbiPay, и SafeW Technology Co., производител на приложение за криптирани съобщения, за което се твърди, че се използва от мрежите за пране на пари и търговците на Xinbi. „Xinbi управлява пазар с ескроу гаранция, който свързва синдикати за измами с продавачи на откраднати данни, фалшиви документи за самоличност, дийпфейк инструменти и услуги за осребряване, като разплащанията са предимно в USDT върху мрежата TRON“, съобщиха от TRM Labs. Оценява се, че пазарът е обработил транзакции за над 36 милиарда долара от 2022 г. насам, подхранен най-вече от упадъка на санкционираните Huione Guarantee и Tudou Guarantee.
  • WeChat червей без необходимост от кликване може да отвлича профили и да се разпространява чрез едно обаждане — Изследователи от Calif разкриха подробности за критична уязвимост в притежавания от Tencent WeChat, която може да бъде използвана за създаване на червей, наречен WeWorm, способен да се разпространява чрез обаждания както в Android, така и в iOS, дори без получателят да отговаря на повикването. Отстраняване на уязвимостта беше внедрено от Tencent на 21 август 2026 г. за Android (8.0.77) и iOS (8.0.76). Експлойтът по същество поема контрола над WeChat профила на жертвата за броени секунди, след което се обажда на друг контакт и повтаря процеса без необходимост от потребителско взаимодействие. Отказването на повикването обаче спира инфекцията, но приемането му или оставянето му да звъни позволява на инфекцията да се разпространи. „Експлоатацията отнема само секунди и ни дава пълен контрол върху профила в WeChat“, заявяват от Calif. „Можем да четем и изпращаме съобщения, да извършваме обаждания и да действаме от името на жертвата.“ Ключово предварително условие е експлойтът да изисква атакуващият да бъде в списъка с приятели на жертвата. В хипотетичен сценарий на атака, хакер би могъл да експлоатира друго приложение, да получи root достъп с помощта на техники като тези в OEMpocalypse, за да превземе приложението WeChat на жертвата, и да го използва за иницииране на атаката. Няма доказателства дефектът в WeChat да е бил експлоатиран в реални условия.
  • Ранният достъп в Google Play се превръща в сляпо петно за сигурността — Злонамерени субекти злоупотребяват с програмата за ранен достъп (Early Access) на Google Play, за да прокарат измамни приложения, които твърдят, че предлагат пари, награди, казино печалби и премиум съдържание. „Възможността, която предпазва разработчиците от несправедливи критики, също така лишава потребителите от най-ранното предупреждение, че на дадено приложение не може да се има доверие“, заявяват от Bitdefender. Анализът на компанията откри хиляди приложения с ранен достъп, които изглежда включват фалшиви казино и наградна игра елементи, както и потенциално подвеждащи инструменти и приложения, използващи разпознаваеми търговски марки на трети страни. Много от тези приложения се популяризират чрез TikTok, Facebook и други социални платформи, включително чрез реклами с генерирани от AI дийпфейкове на известни личности и други обществени фигури. Установено е, че някои от тези приложения изискват необичайни разрешения (например скенер за QR кодове, подканящ да замени официалния Android стартер) и се занимават с кликджакинг. Констатациите са обезпокоителни, тъй като ранният достъп елиминира един от механизмите, на които потребителите обикновено разчитат за идентифициране на съмнителен софтуер: лошите отзиви и ниските оценки.
  • Хакери внедряват Linux руткит върху F5 BIG-IP APM устройства — Злонамерени субекти внедряват Linux руткит върху хакнати F5 BIG-IP APM устройства, за да прихващат зареждането на PHP файлове и да инжектират уеб шел без файл директно в паметта. Подозира се, че зловредният софтуер се внедрява като втори етап след експлоатацията на CVE-2025-53521 – критична уязвимост за отдалечено изпълнение на код (RCE), за която F5 издаде корекция за сигурност през март 2026 г. Инжектираният уеб шел приема специално форматирани заявки, декриптира тяхното съдържание, изпълнява ги чрез функцията eval() на PHP и връща HTTP 201 отговор, маскиран като CSS стилова таблица. ESET проследява същия зловреден софтуер под името PoisonedRefresh.
  • Хакери експлоатират дефект в Sogou Input Method, за да внедрят GRAYRABBIT — За атаки от страна на автори на заплахи със връзки към китайска група за шпионаж е установено, че експлоатират критична уязвимост (CVE-2026-51990) в Sogou Input Method for Windows на Tencent, за да внедрят GRAYRABBIT — задна вратичка (backdoor), идентифицирана по-рано като използвана от UNC3569. „Уязвимостта съчетава три отделни слабости в един експлойт с едно кликване: невалидирано инжектиране на аргументи от командния ред в персонализирания протоколен манипулатор sgbiz:, неограничена URL навигация в CEF-базиран webview и сериозно остарял Chromium браузърен двигател без изолирана среда (unsandboxed)“, казаха от Gen. Експлойтът за отдалечено изпълнение на код с едно кликване също така използва V8 уязвимост от тип объркване на типовете (type confusion), засягаща по-стари версии на Chrome преди 95.0.4638.69 (CVE-2021-38003), поради факта, че Sogou съдържаше вградена версия 80 на Chromium браузъра. Tencent коригира уязвимостта през април 2026 г.

️🔥 Актуални CVE уязвимости

Уязвимостите се появяват всяка седмица, а времето между излизането на корекция за сигурност и появата на експлойт се съкращава бързо. Ето най-значимите за тази седмица: с висока степен на критичност, широко използвани или вече атакувани в реална среда.

Прегледайте списъка, инсталирайте необходимите корекции за сигурност и обърнете първо внимание на маркираните като спешни — CVE-2026-85880, CVE-2026-81963 (Microsoft Windows), CVE-2026-85706 (GitLab), CVE-2026-44756, CVE-2026-58240 (SAP), CVE-2026-76578 (FreeIPA), CVE-2026-84282 (Ascensio System SIA ONLYOFFICE ownCloud integration plugin), CVE-2026-67401 (cPanel and WHM), CVE-2026-82533 (DeepSeek Harness), CVE-2026-10090 (Red Hat Advanced Cluster Management for Kubernetes), CVE-2026-18667 (Tenable Sensor Proxy), CVE-2026-20293, CVE-2026-33197, CVE-2026-6485 (UEFI Shell), CVE-2025-20701 (Skullcandy Dime 3), CVE-2026-84390, CVE-2026-84388, CVE-2026-26084, CVE-2026-84393 (Fortinet), CVE-2026-12647, CVE-2026-12645, CVE-2026-12646, CVE-2026-12650, CVE-2026-12744, CVE-2026-12745 (Ivanti), CVE-2026-78546, CVE-2026-78547 (Citrix), CVE-2026-85102, CVE-2026-85103 (Check Point), CVE-2026-51990 (Tencent Sogou Input Method), CVE-2026-42016, CVE-2026-42018, CVE-2026-82329 (JFrog Artifactory), CVE-2026-84286 (ExLlamaV3), CVE-2026-61578, CVE-2026-61582, CVE-2026-61583, CVE-2026-61584, CVE-2026-61585, CVE-2026-61587, CVE-2026-61600, CVE-2026-61601, CVE-2026-61602, CVE-2026-70647, CVE-2026-70648 (Chamilo), както и уязвимост за локално ескалиране на привилегии в драйвера amwrtdrv.sys на AOMEI Backupper.

🎥 Уебинари за киберсигурност

  • Научете как да установите какво да отстраните първо, преди изкуственият интелект да ускори атаката → Атаките, задвижвани от изкуствен интелект, се ускоряват, но фрагментираните данни за сигурността забавят реакцията. Присъединете се към този уебинар, за да научите как да свържете данни за SBOM, приложения, облачни среди и уязвимости, да идентифицирате реално експлоатируемите рискове и да подредите по приоритет това, което трябва да се коригира първо.
  • Как да идентифицирате кои CVE уязвимости са наистина експлоатируеми в рамките на часове → Изкуственият интелект може да превърне новоразкритите уязвимости във работещи атаки за часове. Присъединете се към този уебинар, за да научите как симулацията на атаки в реални условия помага на екипите по сигурност да потвърдят кои CVE са експлоатируеми, да проверят дали съществуващите контроли могат да ги спрат и да приоритезират рисковете, изискващи незабавни действия.

📰 Около света на киберсигурността

  • Китайска компания използва Claude за измамна мрежа за запознанства — От Anthropic заявиха, че са забелязали студио за приложения, базирано в Китай, да използва Claude за изграждане на над 20 приложения за запознанства с 4700 AI персони, които са водили разговори с най-малко 25 000 потребители, мислещи, че говорят с реални хора. Въпреки че студиото също така е набирало реални хора за видеоклипове на живо и последвания в социалните мрежи, AI персоните са имали инструкции никога да не признават, че са автоматизирани, и да отклоняват искания за снимки или обаждания. Бекендът е фабрикувал харесвания, посетители и видеоклипове и е следил кои потребители са започнали да се съмняват. Развитието идва в момент, когато компанията съобщи, че е открила и неутрализирала неразрешени широкомащабни опити от базирани в Китай AI лаборатории, включително Alibaba, Moonshot и DeepSeek, да обучават своите модели с помощта на Claude. От Anthropic посочиха, че оператори, свързани с Alibaba, са използвали резултатите от Claude, за да подпомогнат обучението на своите модели Qwen, докато Moonshot е пренасочвала някои потребителски заявки от Kimi към Claude и е използвала част от получените диалози за обучение на собствените си модели. Китай отхвърли обвиненията на САЩ като „безпочвени“.
  • Русия използва AI за кибершпионаж — При друг случай на злоупотреба с AI, от Anthropic също съобщиха, че са прекъснали операция за кибершпионаж, чиято тактика и таргетиране съвпадат с руската държавна група, проследявана като Midnight Blizzard. Дейността е включвала използването на Claude за наблюдение дали нейната зловредна програма избягва откриването от продукти за сигурност. Когато даден инструмент е бил засичан, AI агенти автоматично са го модифицирали и прекомпилирали, след което са го внедрявали отново и са повтаряли процеса, докато зловредният код престане да бъде откриван. Този подход, заявяват от Anthropic, прехвърля тежестта обратно върху защитниците, позволявайки на способни противници да „затворят цикъла“ и да заобиколят традиционните механизми за сигурност по-бързо, отколкото защитниците могат да разработят и внедрят корекции. Групата също така е компрометирала поне три доставчика на услуги в хотелиерството, които управляват Wi-Fi за гости, използвайки откраднати администраторски данни за пренасочване на трафика на гостите чрез DNS отвличане — кампания, наречена CaptiveCrunch. Същият субект е извлякъл наведнъж пощенски кутии на производители на компоненти за дронове и е откраднал пълен комплект за разработка на софтуер (SDK) за система за зрение на дронове. Констатациите показват, че авторите на заплахи не само се качват на влака на незаконното използване на модели за увеличаване на скоростта на своите атаки, но и се насочват към идентификационни данни и инфраструктура за AI. Нещо повече, технологията е премахнала разликата в уменията, която преди е отличавала подкрепяните от държавата хакери от script kiddies („скрипт хлапетата“). С други думи, сложността вече не е „надежден сигнал за това кой стои зад дадена операция“. От Anthropic също така заявиха: „С AI разнообразните целеви среди стават тривиални за разбиране и коригиране; уникалните и неясни конфигурации стават ясни и уязвими за експлоатация. Старата максима за „сигурност чрез неяснота“ вече не е жизнеспособна в този нов свят, подпомаган от AI: всичко, свързано с интернет, е потенциална цел за компрометиране.“ Дейвид Агранович от Google заяви: „Разликата между самостоятелен оператор и държавен субект е почти изчезнала. Агентните инструменти могат да извършват разузнаване, компрометиране и извличане на данни, както и да разработват/внедряват възможности, съперничещи на тези, които традиционно се внедряват от APT групите.“
  • Агенти на OpenAI са използвали 10 сайта за неразрешени комуникации — В доклад от миналата седмица Reuters заяви, че AI агенти от OpenAI са използвали повече от 10 неразкрити досега уебсайта за неразрешени комуникации по-рано тази година, което показва,телно че нерегламентираната дейност е била с много по-широк обхват от първоначално предполагания. Това включва „основен набор от съвместно редактирани уикита, сайтове за онлайн съхранение на текст и двойка съкратители на връзки, управлявани от два университета“.
  • Anthropic призовава за темпово контролиране на авангардните технологии — Главният изпълнителен директор на Anthropic Дарио Амодеи заяви, че компанията се „ангажира едностранно“ да предостави на външни оценители постоянен достъп, подобен на този на служителите, за да потвърдят спазването на мерките за безопасност, в допълнение към призива към компаниите за AI да забавят темпото, с което подобряват най-напредналите си модели. Втората стъпка изисква компаниите за AI да установят „общи стандарти за безопасност“ с помощта на правителствата, за да се ограничи процентът на неконтролиран напредък на AI. Последната мярка предвижда САЩ и други демократични правителства да се координират с авторитарни правителства, за да се гарантира, че всички са на едно мнение относно съответствието. Главният изпълнителен директор на OpenAI Сам Алтман заяви, че се съгласява с Амодеи, че „поемането на ангажимент за независими оценители с достъп, подобен на този на служителите, е чудесна идея“, и OpenAI ще последва примера. Демис Хасабис от Google DeepMind каза, че „посоката е правилна за посрещане на този критичен момент“.
  • Украински гражданин е осъден на 4 години затвор за атаките Conti — 44-годишният Олексий Олексиевич Литвиненко беше осъден на четири години затвор за участието си в Conti — група за изнудващ софтуер (ransomware), която атакува над 1000 организации в световен мащаб, преди да се разпадне през 2022 г. Литвиненко се призна за виновен през юни 2026 г. „Литвиненко се присъедини към този заговор както като нарушител, така и като разработчик — лично ощетявайки поне 12 компании, съхранявайки откраднати данни от жертви и помагайки за изграждането на злонамерените инструменти, използвани от Conti за изнудване и заплашване на общности“, съобщи Министерството на правосъдието на САЩ. „Дори след приключването на заговора Conti, той продължи да участва в активни ransomware операции до ареста си.“
  • Недостатъци в PaperCut се експлоатират активно — watchTowr заяви, че е забелязала скорошни уязвимости в PaperCut NG/MF (CVE-2026-81578 и CVE-2026-82078) да бъдат експлоатирани за безобидно снемане на цифрови отпечатъци, през масово сканиране, до пълно компрометиране и в крайна сметка до човешки оператор, четящ файлове през уеб шел. „След получаване на възможност за изпълнение на код в един конкретен случай, атакуващият е внедрил импланти в паметта, включително Godzilla C2 уеб шелове и HTTP прокси тунели „suo5“, заявяват от компанията. „И двете са внедрени като сервлет филтри, проектирани да прихващат входящи HTTP заявки и да работят изцяло от паметта, без нищо да се записва на диска, персистирайки до рестартирането на услугата PaperCut. Восемнадесет секунди след внедряването на втората вълна в нашия инстанс на PaperCut, нов и отделен IP адрес започна да взаимодейства с внедрения Godzilla уеб шел, използвайки правилния AES ключ и парола.“
  • Веригата за атаки FireClient се развива — От BlueVoyant съобщиха, че са идентифицирали нов метод за внедряване на задната вратичка (backdoor) FireClient по време на разследванията си на кампании за социално инженерство, базирани на Microsoft Teams. „Въпреки че възможностите на FireClient след компрометиране остават до голяма степен непроменени [...], атакуващият значително е развил рутината за инсталиране на зловредния код, заменяйки техниката за злоупотреба с профила на Firefox с механизъм за доставка, базиран на MSI, който използва преносими приложения и странично зареждане на DLL (DLL sideloading)“, заяви изследователят по сигурността Томас Елкинс. „Обновената верига на инфекция доставя FireClient чрез пакети на Windows Installer (MSI), съдържащи преносима версия на Kodi, която зарежда странично троянизиран zlib.dll за изпълнение на товарача на FireClient. След първоначалното компрометиране, товарачът установява комуникация с командно-контролната (C2) инфраструктура, хоствана зад крайни точки на AWS API Gateway REST API, преди да внедри задната вратичка FireClient. По-късно киберпрестъпниците внедряват специфични за средата варианти на товарача FireClient, маскирани като VMware Tools и NCPA. Вторжението прогресира чрез кражба на идентификационни данни, странично придвижване в мрежата и завършва с извличане на данни.“
  • Злоупотреба с Direct Send — Киберпрестъпниците продължават да злоупотребяват с Microsoft 365 Direct Send в фишинг кампании. „Той е проектиран за практична, обикновена цел: да позволи на офис принтери, скенери и наследени локални приложения да изпращат имейли, без да се нуждаят от специализиран акаунт и също така заобикаляйки шлюзовете за сигурност“, съобщиха от KnowBe4 Threat Lab. „Атакуващите са установили, че този път работи също толкова добре и за тях. Чрез свързване към тази същата отворена крайна точка, те могат да изпратят имейл, твърдейки, че е от всеки от отдел „Човешки ресурси“, „Счетоводство“, администратор или от вашия главен изпълнителен директор. Имейлът пристига, изглеждайки така, сякаш е дошъл от вътрешен адрес, защото технически е влязъл през вашата собствена инфраструктура.“ От KnowBe4 заявяват, че са открили 29 785 потвърдени подправени имейла чрез Direct Send през юли и август 2026 г. Забелязано е, че атакуващите са били особено активни от понеделник до вторник по време на работното време в Източното стандартно време на САЩ, като обемът е достигнал връх малко преди обяд, преди да спадне и да достигне най-високата си точка около 14:00 ч. EST.
  • Google добавя опция за превключване между мениджъри на пароли в Android — Google въведе нов механизъм за превключване на мениджъра на пароли в Android, който не изисква от потребителите да изтеглят CSV файлове при миграция към ново приложение. „В миналото преместването на вашите пароли означаваше изтеглянето им в некриптиран текстов файл, което ги оставяше незащитени на вашето устройство“, казаха от Google. „А паскейовете (passkeys) изобщо не можеха да бъдат прехвърляни, така че трябваше да ги създавате отново в множество сайтове и приложения. Сега преместването на вашите пароли и passkeys към нов мениджър на пароли е по-просто и по-сигурно.“ Новото изживяване при прехвърляне в момента е налично в Google Password Manager, 1Password, Bitwarden Password Manager и Dashlane, като предстои поддръжка и за други.
  • IDScan потвърждава пробив — Фирмата за потвърждаване на самоличността IDScan потвърди, че неизвестни киберпрестъпници са получили достъп до клиентски данни, съхранявани в нейната облачна платформа, след разследване, което свърза базираната в Луизиана компания с пробив в база данни, разкрил сканирания на 153 милиона шофьорски книжки. „IDScan.net установи, че неоторизирана трета страна може да е осъществила достъп и/или да е копирала определена клиентска информация, съхранявана в техните акаунти в облака на IDScan.net“, съобщиха от IDScan. „Типовете информация, съдържаща се в засегнатите данни, могат да включват пълни имена и номера на шофьорски книжки или други издадени от държавата документи за самоличност.“ Изтичането беше разкрито, след като незаконна услуга, наречена Nexus, рекламираше достъп до повече от 153 милиона сканирани шофьорски книжки, принадлежащи на канадски и американски граждани. Услугата междувременно влезе офлайн.

Заключение

Това е всичко за тази седмица. Повече автоматизация, по-бърза злоупотреба, стари грешки, които все още вършат работа, и изобилие от системи, които правят лесни за преминаване пътища по-достъпни, отколкото би трябвало.

Повечето от това отново се свежда до основни неща: инсталирайте корекции за сигурност по-бързо, ограничете достъпа до това, което не е необходимо да бъде отворено, и допуснете, че някой ще тества прекия път. Инструментите се променят. Слабите места – не.