Тази седмица полезните думи са скучни: преглед, кеш, компилиране, съхранение, доверие. Всяка една звучи безобидно. Всяка една може да се превърне в вектор на атака, когато една система прави малко повече от това, което хората очакват. Проверката на модел може да изпълни код. Кешът може да разбърка заявките. Публичната тайна може да остане полезна с години.
Това е урокът, който преминава през целия списък. Нападателите не винаги се нуждаят от блестящ нов трик. Те могат да скрият команди в обществената инфраструктура, да използват повторно стари недостатъци, да злоупотребяват със слаби настройки по подразбиране или да позволят на автоматизацията да сглоби груб път, който все пак работи. По-бързите инструменти променят темпото, но основните грешки все още вършат по-голямата част от работата.
Така че интересният въпрос тази седмица не е „какво се счупи?“. А е „какво приехме за безопасно, защото изглеждаше обикновено?“. Пълният списък съдържа отговорите.
Борба срещу джакпотинг на банкомати
Министерството на финансите на САЩ налага санкции на 10 субекта във връзка с джакпотинг на банкомати
Службата за контрол на чуждестранните активи (OFAC) към Министерството на финансите на САЩ наложи санкции на 10 цели, участващи в схема за джакпотинг на банкомати на Tren de Aragua, която е откраднала най-малко 40,73 милиона долара от финансови институции в САЩ. Мрежата е използвала криптовалута за изпиране на приходите. Tren de Aragua е определена за чуждестранна терористична организация. При джакпотинга се използва зловреден софтуер Ploutus, за да се принудят банкоматите да пускат готови пари. Оценките на Министерството на финансите показват съобщени загуби на обща стойност 40,73 милиона долара от над 1500 предполагаеми атаки с джакпотинг на TdA в САЩ към август 2025 г. TRM Lab заяви, заделените седем адреса на крипто портфейли са получили приблизително 6,1 милиона долара общ приток от март 2022 г. „Tren de Aragua използва зловреден софтуер за банкомати като инструмент за финансиране на тероризма, след което прехвърля в брой към TRON, така че да изглежда като обикновени депозити в борси“, каза Ари Редборд, глобален ръководител на политиката в TRM Labs. „Това е същият сценарий, който продължаваме да виждаме от чуждестранни терористични организации с инфраструктура във веригата. Тези санкции са насочени именно към този сценарий. Виждаме как Министерството на финансите преследва както злонамерените субекти, така и техните финансови улеснители.“
Скриване на зловреден софтуер базирано на блокчейн
Низ нарастването на употребата на EtherHiding
Авторите на заплахи използват публични блокчейни за скриване на инструкции на зловреден софтуер, което прави премахването или свалянето му изключително трудно. Тази техника, наричана EtherHiding, е част от по-широк подход, наречен Blockchain Dead Drops (BDD). От Chainalysis заявяват: „Севернокорейски и ирански държавни оператори са сред тези, които разработват отделни техники за блокчейн мъртви точки“, като добавят: „BDD са се увеличили с 440% от пускането на китайските модели с изкуствен интелект с голям капацитет с отворен код, които не поставят никакви ограничения за генериране на злонамерен код.“
В процес на преглед на безопасността на AI
Moonshot AI извършва преглед
BBC News съобщи, че китайската компания за изкуствен интелект Moonshot извършва вътрешен преглед, след като доклад от юли 2026 г. на Mindgard установи, че нейните AI модели, Kimi K2.6 и K3 Swarm, могат да заобикалят защитните прегради за безопасност и да генерират опасна информация, включително предоставяне на планове за кибератаки, терористични заговори и атентати.
Инжектиране на подкана като защита
Контекстни бомби срещу модели с изкуствен интелект тип Abliterated
През юли 2026 г. Tracebit подробни описа техника, наречена Context Bombs, която използва инжектиране на подкани като начин да задейства проверки за безопасност при изпълнение на доставчика на AI модела и да го предотврати от предприемане на злонамерени действия. В нов доклад компанията за киберсигурност на AI заявява, че индиректните инжектирания на подкани могат да се използват за спиране на атаки от модели с отворени тегла, независимо дали са abliterated или други. „Обърнахме се към индиректно инжектиране на подкани: инструкции, поставени в материал, който агентът чете, докато изпълнява задачата си“, казаха от Tracebit. „Новият злонамерен код беше проектиран така, че да накара агента да вярва, че неговият оператор е прекратил оценката. Поставихме го вътре в канарска тайна в AWS Secrets Manager, където агент, проучващ акаунта, би могъл да я открие. Използваният ред съдържаше разделители на разговори, за да направи съдържанието на тайната да изглежда като обмен между асистента и неговия потребител. Фалшифицираното съобщение от потребителя след това каза на агента да спре цялата си дейност и да потвърди инструкцията.“
Нова техника за избягване на EDR
Нов метод за инжектиране на процеси за избягване на EDR
Изследователят по сигурността Zero Salarium описа нова техника за инжектиране на процеси, която вместо WriteProcessMemory() използва stdin пайп на конзолен процес и WriteFile() за записване на произволни байтове в паметта и тяхното изпълнение. „За разлика от традиционните подходи, инжектирането през именован пайп на конзола не използва VirtualAllocEx и WriteProcessMemory“, каза изследователят. „Вместо това тя се възползва от операциите за четене и запис през именован пайп, заедно с начина, по който конзолните програми съхраняват интерактивни команди в паметта. В резултат на това традиционните методи за наблюдение не могат да се използват за надеждно откриване и предотвратяване на тази техника.“
Сблъсъците в кеша позволяват отравяне
Инжектиране на ключ за кеш за отравяне на уеб кеша
YesWeHack детайлизира техника за отравяне на уеб кеша, наречена инжектиране на ключ за кеш, която превръща ключа за кеша в повърхност за атака. На високо ниво, ако кешът изгражда своя ключ чрез просто комбиниране на низове, повлияни от атакуващия, без разделители, атакуващият може да накара две различни HTTP заявки да произведат един и същ ключ за кеша. Този сблъсък след това може да се използва за измама с кеша, изтичане на кеширани ограничени отговори, отказ на услуга (DoS) или при по-специфични условия, съхранен XSS, когато се инжектира изпълнимо съдържание. „Уязвимостите за инжектиране на ключ за кеша възникват, когато кешът конкатенира небезопасни фрагменти без ясно дефинирани граници“, казаха от YesWeHack. „Различни комбинации от стойности на фрагменти след това могат да произведат един и същ краен ключ. Сериозността зависи от засегнатата крайна точка, продължителността на живота на кеша, броя потребители, споделящи кеша, и дали отровеният отговор се разпространява през кеширащите слоеве на ръба или на произхода.“
Твърдението за изтичане на 22TB е поставено под съмнение
Предполагаемото изтичане на 22TB от индийското посолство под лупа
Доклад за разузнаване на киберзаплахи от HackElite постави под съмнение твърденията, че автор на заплаха е откраднал 22 TB данни от индийски посолства и субекти на външните работи, след като изследователите установиха, че пробите, споделени като доказателство, се препокриват с информация, вече налична от публични източници. Данните бяха рекламирани в X Forums на 23 септември за 200 000 долара и се казваше, че включват указатели на посолства, записи на Външно министерство, организационни диаграми, списъци на служители и други правителствени документи. Докладът посочва, че атакуващият е използвал псевдонима „RAYLEAS“ и е споделил акаунта в Telegram @Rayhucker за достъп до проби и запитвания за продажби, докато OSINT разследване свърза акаунта с индивид, базиран в Пакистан, чрез исторически имена и публични профили. Изследователите обаче подчертаха, че твърдението за изтичане на 22 TB и атрибуцията на самоличността остават непотвърдени, като добавиха, че констатациите трябва да се третират като разузнавателна оценка, а не като правно заключение.
Майнер е компилиран на хоста на жертвата
Атакуващият компилира майнер на инфектиран хост
В новаторска атака, документирана от Huntress, киберпрестъпник е компилирал копач на криптовалута (майнер) на крайната точка на жертвата, вместо да пусне такъв директно. „Инцидентът започна с експлоатация на известна уязвимост в Samsung MagicINFO [CVE-2025-4632]“, казаха от Huntress. „След това атакуващите разгърнаха фалшив екземпляр на AnyDesk (след три опита), създадоха нов локален администраторски акаунт и деактивираха защитите на Defender. Въпреки че аспектът с компилирането на майнера при тази атака е интересен, инцидентът показва защо защитниците трябва да гледат отвъд известните бинарни файлове за копаене: многократните изтегляния на RMM и неочакваната активност на компилатора могат да разкрият компрометиране преди стартирането на крайния злонамерен код.“
Изкуственият интелект намалява бариерите за кибератаки
Китай предупреждава за ускоряване на кибератаките чрез AI
Чен Исин, ръководител на Министерството на държавната сигурност на Китай, заяви, че AI има последици за политическата сигурност, институционалната сигурност и идеологическата сигурност, като „вражески сили“ използват синтетично съдържание за разпространение на фабрикувани политически слухове, разпространение на вредна информация и подбуждане на конфронтационни настроения на ниска цена и в големи количества. Наричайки появата на авангардни AI модели от Anthropic и OpenAI „разрушителна трансформация“, Чен каза, че технологията увеличава „ефективността и възможностите за въоръжаване, свързани с откриването на уязвимости в киберпространството и разработването на зловреден софтуер. Кибервойната навлезе в нов етап, характеризиращ се с индустриализация на откриването на уязвимости, напълно автоматизирани нападателни и защитни операции и конфронтации между AI и AI. Определени нации и организации вече притежават способността бързо да откриват уязвимости в мащаб, автоматично да свързват пътища за атака и да изпълняват сложни хакерски мисии; това драстично намалява техническите бариери и разходите, свързани със стартирането на кибератаки, като по този начин представлява сериозен риск за критичната информационна инфраструктура на Китай.“
Предстоят сертификати, защитени от квантови компютри
Cloudflare обявява публичен орган за сертифициране за постквантовия уеб
Cloudflare обяви планове да се превърне в публичен сертификационен орган (CA), който може да издава защитени от квантови компютри цифрови сертификати, от които уебсайтовете се нуждаят, за да криптират трафика и да докажат самоличността си пред посетителите. „Новият CA ще поддържа както традиционното криптиране, така и следващото поколение постквантови Merkle Tree сертификати (MTC), давайки на всеки уебсайт път да остане защитен с напредването на изчислителната мощност — без да са необходими нови инструменти или преинсталации“, казаха от компанията. Освен това Cloudflare се съгласи да придобие утвърдени, публично доверени ключови материали за Root CA от GlobalSign, за да гарантира, че сертификатите работят на по-стари смартфони, операционни системи и устройства, които вече не получават софтуерни актуализации. По-рано този февруари Google заяви, че разработва еволюция на HTTPS сертификатите въз основа на Merkle Tree Certificates (MTCs) за използване в своя уеб браузър Chrome. Издаването на производстени MTC е насрочено за първото тримесечие на 2027 г.
Над половин милион тайни са изложени
Репозиториите на GitHub излагат 543 699 идентификационни данни
Ново проучване от Truffle Security установи 543 699 уникални идентификационни данни, изложени в публични GitHub репозитории, които все още са били валидни към юли 2026 г. въпреки мерките за сигурност на платформата за предотвратяване на изтичането на такива данни. „Медианният показател показва, че са престояли в публичен главен клон в продължение на 784 дни. Най-старият е качен през 2009 г. и все още работи“, казаха от Truffle Security. „Малко под 200 000 от тях бяха качени, след като GitHub включи защитата при качване (push protection) по подразбиране.“
Криптираните резервни копия стигат до iOS
Signal пуска защитени резервни копия на устройството за iPhone и iPad
Signal въведе криптирани резервни копия на устройството за iPhone и iPad с версия 8.30, функция, която вече поддържаше на Android, Linux, macOS и Windows. Приложението за съобщения също тества възможността потребителите да се регистрират за акаунт, без да предоставят телефонния си номер. Функцията, в настоящия си вид, не позволява на съществуващ потребител да премахне телефонен номер. Функцията, наречена Signal Login, в момента е ограничена до Signal Android Beta 8.28.1.
Проверката на модел задейства изпълнение на код
Проверката на модел в Unsloth Studio води до критично произволно изпълнение на код
Unsloth, библиотека с отворен код за фина настройка и квантуване на LLM, съдържа уязвимост в компонента за избор на модел в Unsloth Studio, която може автоматично да изпълнява Python код от нейното репозитория. „Избирането на модел в потребителския интерфейс кара бекенда да изтегля и изпълнява Python код, доставен в репозиторията на HuggingFace на този модел“, казаха от Pillar Security. „Кодът се изпълняваше само от проверка на метаданните. Четенето на config.json на модела беше достатъчно, за да задейства експлойта; бекендът никога не е зареждал теглата и не е изпълнявал извод – самият акт на проверка на модела беше достатъчен за стартиране на неговия код.“ Атакуващ може да експлоатира тази уязвимост, за да разкрие проприетарни данни за обучение, артефакти от модела и всички Hugging Face токени, SSH ключове или облачни идентификационни данни, достъпни за този процес. „Атакуващ може да изпълни код като потребителя, което би могло да се превърне в кражба на достъпни данни, промяна на модели и резултати от обучение или използване на наличните идентификационни данни за достъп до други системи“, добави Pillar. Проблемът е коригиран във версия 2026.6.9, пусната на 18 юни 2026 г.
Случай на крипто измама за 16 милиона долара
Виетнамски гражданин е обвинен в измама с криптовалута тип Pig Butchering
Трунг Нгуен Ван, на 37 години, виетнамски гражданин, е обвинен за ролята си в измамването на жертва за криптовалута на стойност милиони долари в схема за измама с криптовалута тип pig butchering. „Между юни и август 2024 г. Жертва #1 е превел(а) криптовалута на стойност приблизително 16 000 000 долара, вярвайки, че прави инвестиция в платформа за инвестиции в криптовалута, наречена „Triangle“, каза Министерството на правосъдието на САЩ. „Един такъв превод, извършен на 7 август 2024 г., пряко проследим до портфейла за криптовалута на Ван, беше за над 569 000 долара в криптовалута. На 9 август 2024 г. портфейлът за криптовалута на Ван получи шест превода на обща стойност приблизително 569 569 долара в криптовалута, проследими до Жертва #1. Веднага след получаването на средствата Ван продължи да прехвърля криптовалута на стойност приблизително 567 999 долара в четири транзакции към частен, не-хостван крипто портфейл извън централизираната блокчейн мрежа.“ Между 9 февруари 2018 г. и 17 декември 2024 г. крипто портфейлите на Ван са получили приблизително 53 275 939 долара в активи от криптовалута от схеми за телефонни и интернет измами, насочени към граждани на САЩ.
Zero-day уязвимости бяха свързани верижно за root достъп
DIVD хакнат през Zammad 0-Days
Две zero-day уязвимости в системата за тикети с отворен код Zammad, CVE-2026-102489 и CVE-2026-102490, бяха свързани във верига от автори на заплахи за пробив в Холандския институт за разкриване на уязвимости (DIVD). „Използвани заедно, те позволиха на атакуващите да отвлекат сесии, да изпълняват код отдалечено и да ескалират привилегии от потребителя на Zammad до root, за секунди, поради агентната част на този хак“, казаха от DIVD. „Оттам те бяха в състояние да получат достъп до други услуги и да четат и извличат данни.“ Това включва потребителски данни на неговите доброволци, като имейл адреси на DIVD и евентуално данни за контакт. Доказателствата показват, че „шумната и много, много хаотична“ атака е била задвижвана от AI. „Можехме да видим как агентът работи автоматизирано, защото след всяко действие той сам решаваше следващата стъпка, със скоростта на светлината и с повърхностна логика или модел“, добавиха от DIVD. „Изглежда също така, че агентът е пропуснал няколко стъпки от своята крива на обучение, защото е направил някои доста глупави неща, като например заразяване на собствената си MitM атака с пръскане на пароли (password spraying).“
Изкуственият интелект преформатира откриването на уязвимости
Тенденции в откриването и експлоатацията на уязвимости с AI
Google Threat Intelligence Group (GTIG) разкри, че броят на разкритите уязвимости на месец се е удвоил, нараствайки от 5 045 през януари 2026 г. до 10 477 през юли и 10 740 през август 2026 г. „Броят на експлоатираните уязвимости се е увеличил от средно 10,5 на месец през 2025 г. до средно 18 на месец от януари 2026 г. до август 2026 г.“, заявява GTIG. „Експлоатацията на zero-day уязвимости е нарастнала от средно 8 на месец през 2025 г. до средно 11 на месец от януари 2026 г. до август 2026 г.“ Технологичният гигант заяви, че AI променя не само темпото на откриване и експлоатация на уязвимости, но и видовете уязвимости, които се откриват. „Откриването с помощта на AI установи пропорционално по-малко уязвимости с нисък риск, повече уязвимости с умерен риск и повече уязвимости, водещи до дистанционно изпълнение на код (RCE)“, съобщават те. Броят на уязвимостите с висок риск е скочил от 131 оповестявания през януари 2026 г. до 350 през август 2026 г., което представлява ръст от 167%. От януари 2026 г. до август 2026 г. общо 141 отделни уязвимости са били разкрити и експлоатирани, в сравнение със 127 за цялата 2025 г. Повечето от дефектите, открити чрез подходи с подкрепата на AI, включват RCE, отказ на услуга, заобикаляне на сигурността, разкриване на информация и манипулиране на данни.
Присъди от 189 месеца затвор
Мъже от Делакуер осъдени на затвор за схема за киберпробив
Двама мъже от Делакуер, Чиджиоке Тимоти Одимегву (25 г.) и Харафат Могаджи (26 г.), са осъдени на 189 месеца във федерален затвор за ролята им в международна схема за киберпробиви. Докато са служили във Военновъздушните сили на САЩ, ответниците „са атакували бизнес жертви в цялата страна с кампании за СПАМ по имейл и фишинг, за да откраднат потребителски имена и пароли за имейл акаунти на служители на жертвите“, заявява Министерството на правосъдието. „Те и техните съучастници след това са използвали тези откраднати идентификационни данни, заедно с „подправени“ имейл адреси, имитиращи имейли, свързани с жертвата или нейните бизнес партньори, за да комуникират с жертвите си и да пренасочват плащания към и от доверените бизнес партньори на жертвите към сметки, контролирани от съучастниците на подсъдимите. Като част от своите кампании за спам и фишинг, Одимегву и Могаджи също са събирали финансова информация от жертвите, като номера на финансови сметки и информация, лични идентификационни номера и номера на кредитни и дебитни карти.“ Твърди се, че Одимегву и Могаджи са пренасочили чрез измама около 2,4 милиона долара банкови преводи, изпратени от две жертви в Айова и Охайо, към банкова сметка под техен контрол.
Полезната част не е в това да се запомни всяка история. Тя е в забелязването на малките избори зад тях: какво получава доверие, какво остава разкрито, какво се изпълнява без особена проверка и към какво никой не гледа, защото изглежда рутинно. Това са местата, на които атакуващите продължават да намират пространство.
Инструментите стават все по-бързи, а някои атаки стават все по-странни, но основният урок си остава доста прост. Знайте до какво имат достъп вашите системи, какво им е позволено да правят и кои стари предположения все още висят наоколо. Това ще бъде от значение и през следващата седмица.