Ето преглед на някои от най-интересните новини, статии, интервюта и видеоклипове от изминалата седмица:
Разберете какво е било тествано, преди вашата миграция към SAP ECC да започне да функционира на живо В това интервю за Help Net Security Гилерме Жовентино, главен оперативен директор на MIGNOW, обяснява защо някои големи компании планират да останат на ECC след крайния срок през 2027 г. и да плащат на SAP за разширена поддръжка до 2030 г. Интервюто разглежда какво може да струва този избор, защо страхът от прекъсване на работния процес спира проектите по-често от бюджета и какво включват първите деветдесет дни от фазовата миграция.
Задната врата за Windows TASK#STOMP краде Wi-Fi пароли, екранни снимки и бизнес файлове Изследователи са анализирали TASK#STOMP – задна врата за Windows, която търси в дисковете на жертвата бизнес документи, качва ги на сървъри на атакуващия и след това остава там, за да прихваща всеки нов или редактиран документ. Същият зловреден софтуер краде запазени Wi-Fi пароли и текст от клипборда, прави екранни снимки и изпълнява каквато и да е команда, изпратена от неговите оператори.
Разходите за изкуствен интелект в Европа са на път да достигнат близо 470 милиарда долара до 2030 г. Европейските организации ще похарчат близо 470 милиарда долара за изкуствен интелект през 2030 г., прогнозира IDC, като разходите ще нарастват със средногодишен темп от 35% спрямо 2025 г. При този темп пазарът се увеличава повече от четири пъти за пет години. Генеративният изкуствен интелект ще представлява 55.4% от общия брой до 2030 г.
Някъде във вашите дневници за трафик един бот прави нещо повече от това просто да разглежда Akamai наблюдава как потвърдени ботове за обхождане на базирани на изкуствен интелект системи, сред които и ChatGPT, са преминали от четене на уеб страници към изпращане на високочестотни POST заявки. В 30-дневен анализ на своите глобални клиенти електронната търговия представлява 44.8% от тези POST транзакции на AI ботове, а пътуванията са се изкачили до 30% за един месец.
Какво да направите първо, когато имате 90 дни да защитите данните на AI агентите В това интервю за Help Net Security Кели Херел, главен изпълнителен директор на Nol8, обяснява къде AI агентите създават рискове от компрометиране вътре в организациите. Първото нещо, което трябва да се проучи, е пътят на данните: до какво има достъп агентът, какво влиза в неговия контекст и къде отиват резултатите.
Спрете да следите какво казват AI агентите и започнете да следите какво правят В това интервю за Help Net Security Ариел Асараф, главен изпълнителен директор на Coralogix, обяснява защо системният подканващ текст (system prompt) може да опише граница за даден AI агент, но не може да я наложи. Асараф разяснява как неговият екип изгражда защитни机制 (guardrails) за AI агенти на ниво изпълнение, ограничава контекста без да разширява правомощията и настройва контролите според риска, така че агентите да останат полезни по време на инциденти.
Измамата с интервюта за работа от Северна Корея работи и в двете посоки Атакуващите се насочват към членове на проекта Rust Project и поддържащи лица на широко използвани пакети (сборки от Rust код), предлагайки привлекателни възможности с цел да компрометират техните устройства и профили и в крайна с确ност да публикуват зловреден софтуер.
Атакуващ компрометира близо 1000 суича на Zyxel от август насам (CVE-2026-7273) Киберпрестъпник, говорещ китайски език, е експлоатирал уязвимост (CVE-2026-7273) в суичове ZyXEL GS1900 Smart Managed без инсталирани корекции за сигурност и е източил чувствителни данни от 996 устройства в 48 държави, съобщи GreyNoise в понеделник. Засегнатите суичове се намират предимно в Италия, САЩ, Тайван, Южна Корея и редица страни от ЕС.
Кратко отвличане кара домейните на Elsevier да пренасочват към страницата „Глава II“ на LAPSUS$ Три домейна / уеб портала, принадлежащи на холандското академично издателство Elsevier, са пренасочвали потребителите към страница с логото „LAPSUS$ GROUP, Chapter II“, съдържаща подписано изявление, което се подиграва на ФБР и отброява до следващата жертва. Според изследователите от Cloudskope пренасочването е продължило поне 78 минути, от около 19:49 ч. CT до отстраняването му преди 22:09 ч. CT на 21 септември 2026 г.
Атакуващи удариха Check Point Management Servers, Spark защитни стени и F5 BIG-IP APM екземпляри Check Point Software пусна извънредни обновления за критична уязвимост в Check Point Management Server (CVE-2026-93616), която е била експлоатирана още от 23 юли 2026 г. Компанията също така потвърди, че уязвимост за отдалечено изпълнение на код преди автентикация (RCE) (CVE-2026-85102) в Check Point (Quantum) Security Gateway, за която пусна корекции за сигурност на 9 септември 2026 г., е започнала да бъде сканирана няколко дни след това.
DarkMe RAT заменя zero-day уязвимостите с обикновени фишинг имейли DarkMe – троянски кон за отдалечен достъп (RAT) и инструмент за кражба на информация, който преди е свързван със злонамерен субект, насочен към търговци на финансовите пазари и потребители на криптовалута – беше забелязан отново. Този път разпространението му е опростено: вместо да се възползват от уязвимости от тип нулев ден, атакуващите залагат на обикновен имейл, за да убедят целите да го стартират на своята машина.
Вълната от хакерски атаки от AI агенти на OpenAI се разширява до Австралия, насочвайки се към правителствен уебсайт Преди хакерските атаки срещу Hugging Face и RubyGems, автономни AI агенти на OpenAI са се опитали да хакнат три други уебсайта, включително австралийски правителствен уебсайт за обществено здраве, разкри независимата изследователска лаборатория Transluce в сряда. Данни за действията на агентите са получени от доклади за десетки хиляди заявки, очевидно направени от агентите чрез urlquery.net (безплатна услуга за сканиране на URL адреси), за да избегнат ограниченията за достъп.
Ръководство за ефективност по NIS2 от Passwork: Спестете часове на екипа си преди одита през 2026 г. Органите на ЕС преразглеждат съответствието с NIS2, увеличавайки отговорността за висшето ръководство, докато екипите по киберсигурност са изправени пред недостиг на умения. Това ръководство обяснява как Passwork поддържа изискванията на член 21 от NIS2, намалява оперативното натоварване и опростява събирането на доказателства за одит.
Атаките чрез инжектиране на намерения (intent injection) са ново притеснение за AI-native 6G мрежите Мрежите, базирани на намерения (IBN), позволяват на операторите да посочат желания резултат и оставят превода му в мрежова политика на софтуера – подход, който AI-native 6G проектите поставиха на преден план. Изследователи от Университета в Отава и Nokia Bell Labs твърдят, че тази абстракция дава нови възможности на атакуващите, и тестват два детектора с машинно обучение срещу една от тях.
Хакери експлоатират дефект в сървър на Gyazo, за да откраднат 23.6 милиона потребителски записа Японската софтуерна компания Helpfeel потвърди пробив в данните в своята платформа за споделяне на екранни снимки Gyazo, при който атакуващи са експлоатирали уязвимост в нейния сървър за качване на изображения, открадвайки приблизително 23.62 милиона потребителски записа и метаданни, свързани със стотици милиони изображения.
Измамници се представят за полицаи, използват заплахи за арест, за да изнудват жертви Измамници се представят за полицейски служители и федерални агенти, като заплашват с арест, освен ако жертвите не платят, предупреждава ФБР. Центърът за жалби от интернет престъпления (IC3) към ФБР актуализира сигнал, издаден за първи път през 2022 г., като цитира „загуби на обща стойност над 1,6 милиарда долара“ между януари 2025 г. и юли 2026 г.
Измамници използват автентични входове в Google, за да продават скъпи, непроверени абонаменти за AI Измамници използват инструментариум за уебсайтове на стойност $249, за да продават непроверени абонаменти за AI на стойност до $2000 годишно, а автентичният екран за вход в Google е това, което прави сайтовете убедителни. Malwarebytes откри повече от 100 уебсайта, създадени по този начин, всички свързани с един и същ инструментариум и тясно свързани данни за разработчици.
Най-новите данни за deepfake дават на CISO основателни причини за притеснение Изкуственият интелект позволява на киберпрестъпниците да проникват по-дълбоко в организациите, отколкото фишинг имейл би могъл някога. 41% от CISO съобщават за поне един инцидент със социално инженерство, включващ deepfake по време на аудио разговор със служител през последните 12 месеца, според Gartner. 36% съобщават за същото при видео разговор.
Изследователи разкриват зловреден код, който използва AI, за да избере следващия си ход За да помогнат на специалистите по сигурност да улавят зловреден код, който разчита на AI, изследователи от Cisco Talos споделиха рамка с отворен код, която се надяват да бъде използвана за класифициране и анализ на заплахата. Инструментът, наречен CAIRN, работи изцяло въз основа на метаданни, извлечени от файлове. Без изтегляне на зловредния код, без стартирането му.
Microsoft прекъсна фишинг услугата EvilTokens, предоставила на престъпници достъп до 12 000 входящи пощи Фишинг услугата EvilTokens, която компрометира повече от 12 000 входящи пощи в над 10 000 организации, беше прекъсната от коалиция от правоприлагащи органи и партньори от частния сектор, водена от Microsoft.
WordPress 7.1.2 отстранява критична уязвимост от тип unauthenticated path traversal (CVE-2026-87902) WordPress пусна версия 7.1.2, за да отстрани критичен дефект, който позволява на атакащ без автентификация да накара софтуера да зареди PHP файл по избор на атакуващия извън папките с активната тема на сайта. На сайтове, където сървърът и активната тема отговарят на определени условия, атакуващият може да продължи и да изпълни код на сървъра.
Фалшива раздаване на Claude Max мамят потребителите да предадат своите данни за достъп до профила си в Google Фалшиво раздаване на Claude Max използва подправен прозорец за вход в Google, за да открадне данните за вход на потребителите, установиха изследователи от Malwarebytes. „Browser-in-the-browser“ не е нова техника. Изследователите я документират от 2022 г., а през юни Unit 42 на Palo Alto Networks съобщи за кампания, използваща влачещи се фалшиви прозорци на браузъра за насочване към потребители на Microsoft 365.
80 000 релейни сървъра помагат на потребителите в Китай да заобиколят регионалните забрани за AI от САЩ Повече от 80 000 релейни сървъра помагат на потребителите в Китай да заобикалят географските ограничения за водещи модели на AI от САЩ, според Team Cymru. По-рано този месец CISA, NSA и FBI предупредиха в съвместно бюлетин, че базирани в Китай фирми за AI провеждат мащабни кампании за дестилация на знания, за да извлекат възможности от водещи американски модели.
Корекциите за сигурност в GNOME 50.5 отстраняват gvfs CVE и инжектиране на код в Epiphany GNOME 50.5, който екипът по изданията на GNOME пусна на 24 септември, отстранява CVE в слоя на файловата система gvfs, дефект за инжектиране на JavaScript в уеб браузъра Epiphany и грешка от тип use-after-free в библиотеката за изображения librsvg.
Нов зловреден код за Android RemControl краде банкови ПИН кодове и блокира опити за премахване Нов банков троянски кон за Android, наречен RemControl, подмамва жертвите да инсталират фалшиво приложение за TV, след което поема контрола над телефоните им, за да открадне банкови ПИН кодове, установи Group-IB. Изследователите потвърдиха, че зловредният код се насочва към клиенти на повече от 30 банки в Италия, Франция, Испания, Полша, Португалия, Канада и някои държави от Персийския залив.
Обединеното кралство се подготвя за борба срещу дезинформационната машина на Русия Правителството на Обединеното кралство ще създаде нов орган за проследяване и прекъсване на кампании за дезинформация, управлявани от враждебни държави, обяви премиерът Анди Бърнам на Общото събрание на ООН в Ню Йорк. В първото си обръщение към Събранието на 22 септември Бърнам каза на световните лидери, че възлага на ръководителите на сигурността в Обединеното кралство да започнат работа по Националния център за информационна защита, който ще работи „за откриване, присвояване и прекъсване на този вид информационни атаки от враждебни държави“.
Фалшиви десктоп приложения за работна заплата дават на атакуващите маршрут към фирмените чекове за заплати Атакуващ предлага „десктоп приложения“ за три големи платформи за ТРЗ и ЧР в САЩ, които никога не са издавали такива, установиха от Allure Security. Всеки, който стартира инсталатора, получава копие на ScreenConnect, легитимен инструмент за отдалечен достъп, конфигуриран да позволи на атакуващия да контролира компютъра, без потребителят да знае.
Зловредният код за кражба на информация MacSync крие злонамерени команди в календар на iCloud Нов вариант на MacSync се насочва към потребители на Mac със зловреден код за кражба на информация и устойчива задна врата (backdoor), проектирана да открадне данни за достъп, данни от крипто портфейли и файлове, според Kaspersky. Изследователите откриха, че зловредният код се разпространява чрез приложение за крипто портфейл, наречено Toria, което е имало собствен уебсайт и е било популяризирано в X и Telegram.
Таблата за управление на откриването на заплахи прикриват пропуски в покритието на сигурността Правило за откриване може да се показва като внедрено на табло за покритие и все пак никога да не се задейства, когато атакуващ използва техниката, за чието улавяне е създадено. Conifers оцени 14 652 откривания в своята клиентска база, включително правила, написани от клиенти, и откривания, управлявани от доставчици в SIEM, крайни точки, облак, идентичност, имейл и мрежови инструменти. Изследването установи, че 47% от откриванията в средностатистическата организация се нуждаят от внимание.
Проблемите със съответствието на AI засягат 2 от 5 големи компании, а legacy работните процеси са голям фактор Четиридесет процента от големите компании са имали проблем със съответствието или управлението, свързан с AI, през последните 12 месеца, според 1000 висши лидери в областта на ИТ, операциите и трансформациите, анкетирани от Sapio Research. Тези лидери заявяват, че проблеми, свързани с процесите, са допринесли за 84 процента от инцидентите.
Gopass: Менеджър на пароли с отворен код и команден ред за екипи Gopass е безплатен мениджър на пароли с отворен код, който съхранява данни за достъп в криптирано хранилище и се стартира от командния ред. Неговите поддържащи го разработчици са го създали като директна замяна на pass, стандартния мениджър на пароли в Unix.
Представяне на продукт: Helmit предупреждава родителите, когато онлайн разговорите показват признаци на проблеми Helmit е приложение за родителски контрол, което комбинира мониторинг на социалните медии, задвижван от AI, с управление на времето пред екрана, уеб филтриране, проследяване на местоположението и сигнали за безопасност. То идентифицира потенциално обезпокоителни взаимодействия и изкарва на повърхността съобщенията, свързани със даден сигнал.
Google глобен с 403 милиона евро за нарушение на GDPR поради проследяване на местоположението Ирландската комисия за защита на данните (DPC) глоби Google с 403 милиона евро (около 463 милиона долара) заради обработката на данни за местоположението на потребителите и нареди на компанията да приведе тази обработка в съответствие в срок от шест месеца.
DavMail 7.0.0 насочва по-голямата част от работата си към Microsoft Graph Всеки, който иска да се откаже от Outlook, но все още има пощенска кутия на Exchange, се нуждае от преводач. DavMail е именно това: Java портал (gateway), който конвертира отворените протоколи, използвани от повечето приложения за поща, календар и контакти (IMAP, SMTP, CalDAV, CardDAV и LDAP), в заявки, приемани от Exchange и Office 365. „Искали ли сте някога да се отървете от Outlook?“, пита страницата на проекта.
Следващият крадец на интелектуална собственост може да звучи като вашия главен изпълнителен директор Олицетворението (кражбата на самоличност), фишингът и злоупотребата с имена на домейни са най-тревожните видове нарушения на интелектуалната собственост в интернет, според доклада „The State of Online IP Risk 2026“ на CSC. Интернет и брандираното съдържание, онлайн пазарите и платеното търсене са били най-често атакуваните канали.
Корекции за сигурност в NetBSD 10.2 отстраняват уязвимост в ядрото при отдалечен достъп в ipfilter NetBSD машина в периферията на мрежа, филтрираща трафика с ipfilter, е съдържала дефект в ядрото, който някой извън машината може да задейства. Грешката е разнасяне на нулев указател (null pointer dereference) в ipfilter, което може да се задейства отдалечено, което означава, че ядрото се опитва да прочете памет чрез указател, който не води наникъде. В кода на ядрото това обикновено завършва със срив на цялата система.
Почти две трети от тестваните уебсайтове се провалят на всеки тест за ботове Злонамерената ботактивност е нараснала със 124% между юли 2025 г. и юни 2026 г. в сравнение с 13,2% ръст при човешкия трафик. Трафикът от агенти с изкуствен интелект и скенери (crawlers) на големи езикови модели се е увеличил с 82,3% през същия период, според доклада „State of Bot & Agent Security Report 2026“ на DataDome.
Представяне на продукт: Scamwise проверява съмнителните знаци, преди да клъвнете на въдицата Scamwise е безплатна услуга за проверка на измами от Savi, която проверява съмнителни съобщения, имейли, уебсайтове, телефонни номера, изображения и реални ситуации за признаци на измама. Услугата работи във всеки уеб браузър на компютър, мобилно устройство или таблет, без да се изисква профил.
Prismor: Контролен панел с отворен код за среда за изпълнение на AI агенти Prismor е безплатен слой за сигурност с отворен код за AI агенти за програмиране. Той се намира между агент като Claude Code, Codex или Cursor и действията, които този агент иска да предприеме, и проверява всяко извикване на инструмент спрямо политика за сигурност, преди извикването да бъде изпълнено. Всяко извикване получава една от три присъди: разрешаване, предупреждение или блокиране.
Claude Opus 5.5 намалява разходите и добавя защитни механизми за автономен AI Claude Opus 5.5 е наличен в платформите на Anthropic, Amazon Web Services, Google Cloud и Microsoft Azure. Разработчиците могат да получат достъп до него чрез Claude Platform, използвайки името на модела claude-opus-5-5. Той включва мерки за воден знак, проектирани да съответстват на Законодателния акт за AI на ЕС (EU AI Act).
GPT-6 Sol и Luna пристигат с 50% по-ниски цени за API OpenAI разшири GPT-6 с моделите GPT-6 Sol и GPT-6 Luna. И двата са налични в ChatGPT Work и Codex за потребители на Plus, Pro, Business, Enterprise и Edu. Безплатните потребители и тези на план Go имат достъп до GPT-6 Luna в настолното приложение. Моделите все още не са налични в Chat. Потребителите на OpenAI API могат да получат достъп до тях като gpt-6-sol и gpt-6-luna.
Възгледите на американците относно центровете за данни са станали по-негативни Нагласите на американците спрямо центровете за данни са станали забележимо по-негативни през 2026 г., според ново проучване на Pew Research Center. 54% от пълнолетните в САЩ вече казват, че центровете за данни са предимно лоши за околната среда, в сравнение с 39% през януари.
Технологичният гръбнак на Европа се превръща в кибермишена Атаките с цел прекъсване на публично достъпни услуги, финансово мотивираната киберпрестъпност и компрометирането на доставчици на споделени технологии увеличават рисковете за киберсигурността в цяла Европа. Докладът „Threat Landscape 2026“ на ENISA идентифицира киберпрестъпността, свързаната с държави активност, чуждестранното манипулиране на информация и вмешателство, хактивизма и експлоатацията на уязвимости като основни заплахи.
Корекциите на CVE за ядрото на Ubuntu преминават към седмичен график на пускане Ядрата на Ubuntu ще се доставят всяка седмица според нов график на пускане от Canonical, която обединява четириседмичния си цикъл за редовни актуализации на стабилното издание (SRUs) и двуседмичния си цикъл за корекции за сигурност в един двуседмичен цикъл. Циклите се застъпват, като всеки започва една седмица след предишния, което води до седмично пускане.
Вашата програма за сигурност знае за защитната стена (firewall), но знае ли за асансьора? До началото на август атакуващите бяха засегнали водоснабдителни системи в най-малко седем щата в САЩ. ФБР и EPA заявиха, че нападателите са достъпили отдалечено свързани с интернет програмираеми логически контролери – малките индустриални компютри, които управляват помпи и клапани. Операторите са загубили мониторинг или контрол, а в някои случаи работата на водоснабдяването се е влошила. Федералните разследващи проучват възможни връзки с подкрепяни от Иран хакери.
Claude.ai е около 3 пъти по-бърз след над 3000 промени Инженерите на Anthropic направиха claude.ai и настолното приложение Claude приблизително три пъти по-бързи по време на двуседмичен спринт през август, като Claude откри тесните места и написа корекциите. Екипът отстрани и обедини над 3000 промени и съобщава, че нито една от тях не е предизвикала инцидент, засегнал клиентите, или връщане назад (rollback).
Новата функция в iOS 27 на Apple търси признаци, че сте обект на измама Apple представи функция за предотвратяване на измами, наречена Impersonation Risk Detection, с iOS 27 и iPadOS 27. Функция позволява на поддържаните приложения да изискват оценка на риска, когато потребителят предприеме действие, което би могло да бъде свързано с активна измама чрез социално инженерство.
Google планира да даде на Private AI Compute памет, която следва потребителите между устройствата Google планира да добави поверителна памет от страна на сървъра към Private AI Compute, позволявайки на асистентите с изкуствен интелект да поддържат приемственост между устройствата, докато осигуряват защита на поверителността, обикновено свързвана с обработката на самото устройство.
Meta ограничава собствения си достъп до данните на потребителите в своите AI очила Meta разширява функцията Private Processing за своите AI очила, разпростирайки техните защити за сигурност в облачните центрове за данни. Системата изпълнява AI модели вътре в поверителни виртуални машини (CVMs), проектирани да попречат на Meta да осъществява достъп до данните на потребителите. Private Processing комбинира защитен хардуер, криптиране и софтуерна верификация за защита на данните по време на облачната обработка и съхранение.
Броят на вашите инциденти пропуска няколко инцидента Ако отговаряте за сигурността на марка със стотици или хиляди обекти, закупените от вас инструменти може да нямат почти нищо общо с това дали дадена атака ще остане само в един магазин. Ново проучване на VikingCloud сред 200 ръководители в областта на сигурността и ИТ в американски и европейски вериги за изминалата година показва, че нито една от 13-те изследвани технологии за сигурност не е била свързана с по-малко разпространение между обектите, нито пък видимостта в реално време. Само едно решение за политиката е имало значение.
Половината от специалистите по търсене на заплахи казват, че лошите данни са най-големият им проблем Половината от специалистите по сигурност посочват качеството или количеството на данните като най-голямата си пречка пред ефективното търсене на заплахи, според проучването SANS 2026 Threat Hunting Survey. Екипите с работещи сценарии описват логовете като свой таван, а пропуските в облачното логоване и телеметрията на самоличността се появяват най-често.
Свободни работни места в областта на киберсигурността в момента: 22 септември 2026 г. Проучихме пазара, за да ви предложим селекция от позиции за различни нива на умения в сферата на киберсигурността. Разгледайте този седмичен избор от свободни работни места в областта на киберсигурността, налични в момента.
Нови продукти за информационна сигурност на месеца: септември 2026 г. Ето един поглед към най-интересните продукти от изминалата седмица, включващ нови версии от Akeyless, Akuity, Bitsight, BugBase, Cloud Range, Cohesity, Dataminr, Gurucul, Nozomi Networks, Orchid Security, Ping Identity, Scytale, Securin, Superna и Tuskira.