Ето преглед на някои от най-интересните новини, статии, интервюта и видеоклипове от изминалата седмица:
16-годишен изследовател прониква в услуга за анализи на Microsoft с достъп до 17 трилиона реда данни Уязвимост в Titan, вътрешна услуга за анализи на Microsoft, би могла да позволи на атакуващ да чете досиета на служители и анализи на търсенията в Bing, разкри 16-годишен изследовател по сигурността.
RCE уязвимости от тип нулев ден в Citrix NetScaler са експлоатирани глобално с седмици (CVE-2026-88771, CVE-2026-88772) Citrix отстрани осем критични уязвимости и уязвимости с висока степен на опасност в NetScaler ADC и NetScaler Gateway, две от които (CVE-2026-88771, CVE-2026-88772) са били експлоатирани в атаки от тип нулев ден за инсталиране на webshells върху компрометирани устройства.
В тази нова услуга за киберсигурност за МСП изкуственият интелект помага, а консултантите вземат решенията BH Consulting, ирландската консултантска компания за киберсигурност и защита на данните, стартира BH Haven – текуща услуга, която дава на ирландските малки и средни предприятия (МСП) достъп до нейните специализирани консултанти, подкрепени от патентован инструмент с изкуствен интелект за анализ, преглед на доказателства, регулаторно съпоставяне и отчитане.
Експлоатацията на уязвимост от тип нулев ден в NetScaler се ескалира в масови атаки (CVE-2026-88771) Хакването на изложени в интернет уязвими внедрявания на Citrix NetScaler ADC и Gateway се е ескалирало.
Ако правите една проверка на сигурността това тримесечие, нека това да е паметта на AI агентите В това интервю за Help Net Security Крис Латимър, главен изпълнителен директор на Vectorize, говори за рисковете за сигурността, криещи се в паметта на AI агентите. Той установи, че кодиращите агенти съхраняват API ключове, идентификационни данни и чувствителни документи в чист текст на компютрите на разработчиците и в облачните услуги.
Apple отстрани грешка от тип нулев ден, експлоатирана в „изключително сложна“ атака (CVE-2026-86950) Apple пусна актуализации за сигурност за iOS и macOS, за да коригира активно експлоатирана уязвимост от тип нулев ден (CVE-2026-86950) във фреймуърка Core Graphics на операционните системи.
AI кодиращи агенти са изтекли 13 000 вътрешни фирмени екранни снимки в обществени хранилища в GitHub Когато разработчиците поискат от AI кодиращите агенти да доведат доказателства, че дадена корекция на потребителския интерфейс работи, някои агенти публикуват доказателствата там, където всеки може да ги намери, според Glow Labs.
Повечето отворени критични уязвимости и такива с висока степен на опасност са на повече от 90 дни Detectify анализира данни за излагането на риск от 1 293 от своите клиенти в САЩ, Обединеното кралство и скандинавските страни и установи, че повечето сериозни уязвимости, все още отворени в техните системи с достъп до интернет, са на няколко месеца.
Порталите за работа на ФБР остават офлайн, след като ShinyHunters претендира за пробив чрез уязвимост от тип нулев ден в PeopleSoft Онлайн порталите на ФБР за кандидати за работа (на apply.fbijobs.gov) и кандидати за специални агенти (на fbijobs.gov/special-agents) все още са недостъпни след това, което изглежда е успешно компрометиране от киберпрестъпната група за изнудване ShinyHunters.
Мнозина очакват изкуственият интелект в SOC да направи намирането на работа за начинаещи по-трудно Младши аналитици в център за операции по сигурността (SOC) обикновено са научили работата си по бавния начин. Работите по една и съща фишинг стръв десетки пъти, проследявате същия познат модел на зловреден софтуер и записвате същата бележка за случая в края на смяната. В крайна сметка знаете как изглежда нормалното, което е начинът да забележите, когато нещо не е такова.
Зловреден Custom GPT на chatgpt.com подмамва потребителите да инсталират RAT Разпространителите на зловреден софтуер използват спонсорирани резултати в Google, за да популяризират зловреден ChatGPT Custom GPT, наречен „Plus 5.6“, създаден да отведе потребителите до фалшива проверка на Cloudflare CAPTCHA и в крайна сметка да ги накара да изтеглят и стартират троянски кон за отдалечен достъп (RAT).
EmDash 1.0 на Cloudflare кара плъгините в изолирана среда първо да искат достъп Cloudflare пусна EmDash 1.0, безплатна система за управление на съдържанието с отворен код, която заключва всеки плъгин в изолирана среда в негова собствена изолирана среда за изпълнение.
Заподозрени хакери, подкрепяни от държава, са експлоатирали уязвимост от тип нулев ден в NetScaler от началото на септември (CVE-2026-88772) „Напреднали и заподозрени като подкрепяни от държава автори на заплахи“ най-вероятно стоят зад първоначалните целеви прониквания, които са използвали CVE-2026-88772 – една от двете наскоро разкрити уязвимости в NetScaler, които са били експлоатирани като zero-day уязвимости, казва техническият директор на Mandiant Чарлз Кармакал.
Постквантовите уебсайт сертификати от Cloudflare са планирани за началото на 2027 г. Cloudflare планира да стане публичен удостоверителен орган (CA) – организация, която издава цифровите сертификати, използвани от уебсайтовете за криптиране на трафика и доказване на тяхната самоличност.
Нова уязвимост от тип нулев ден в Cisco SD-WAN е експлоатирана „в дивата природа“ (CVE-2026-76504) За пети път тази година Cisco разкри, че атакуващи са експлоатирали уязвимост (CVE-2026-76504) в нейното решение SD-WAN при атаки от тип нулев ден.
Google казва, че Gemini 4 Argon може да намира и коригира критични уязвимости в софтуера Google обяви Gemini 4 Argon, своя нов водещ AI модел, и го внедрява за набор от доверени киберзащитници чрез своята програма Fairwind.
Инстанцията на JFrog Artifactory на OpenInfra Europe е компрометирана, пакетите са потенциално засегнати Атакуващи са компрометирали самостоятелно хоствана инстанция на JFrog Artifactory, управлявана от OpenInfra Europe, предупреди регионалният център на OpenInfra Foundation в известие за сигурност, видно показано на началната му страница.
Критична уязвимост от тип нулев ден в FortiMail е експлоатирана „в дивата природа“ (CVE-2026-104286) Fortinet предупреждава клиентите си, че атакуващи експлоатират уязвимост от тип нулев ден (CVE-2026-104286) в FortiMail, нейния портал за сигурност на електронната поща.
AI агент е използвал уязвимости от тип нулев ден в Zammad за пробив в нидерландска организация с нестопанска цел за разкриване на уязвимости Атака, задвижвана от автономен изкуствен интелект, която засегна Нидерландския институт за разкриване на уязвимости (DIVD) на 21 септември, е експлоатирала две уязвимости от тип нулев ден в Zammad – система за съдействие и управление на тикети за поддръжка с отворен код.
16-годишен заподозрян лидер на групата за рансъмуер KillSec е арестуван 16-годишен младеж е заподозрян, че е основният оператор на KillSec – група за рансъмуер, която според Eurojust е отговорна за близо 1 000 атаки по целия свят.
Четириседмичен план за справяне с риска от концентрация на доставчици В това видео на Help Net Security Гилиано Молер, основател на Skycloak, обяснява как да се картира рискът от концентрация на доставчици.
Инструментите за сигурност вече могат да сканират чатовете и качванията в Claude Enterprise за чувствителни данни Повече от 100 доставчици на решения за сигурност и съответствие имат интеграции с Claude Compliance API, което позволява на дадена компания да изпраща активността в Claude към инструментите за мониторинг, които вече използва. Сред тях са CrowdStrike, Microsoft Purview, Splunk, Palo Alto Networks, Cloudflare и Zscaler.
„Пияният“ изкуствен интелект е изключително лош в пазенето на тайни Моделите на изкуствен интелект, обучени да пишат като пияни хора, се джейлбрейкват по-лесно и са по-склонни да разкриват тайни, споделени в доверие. Това е констатацията на изследователите от UNSW Sydney Анудикс Шети, Адитя Джоши и Салил Канхере, публикувана в техния доклад „In Vino Veritas and Vulnerabilities“.
Бивш американски войник получи 70 месеца затвор за ролята си в кражбите на данни от AT&T и Snowflake Бивш войник от армията на САЩ, който е бил част от група, откраднала данни от телекомуникационни компании, включително AT&T, беше осъден на 70 месеца затвор.
Изкуственият интелект подлага на изпитание границите на корпоративното управление на сигурността Агентите с изкуствен интелект принуждават предприятията да преосмислят управлението на сигурността, човешката отговорност и надзора с увеличаването на внедряването им.
Authorizer: Управление на автентификацията и авторизацията с отворен код за вашите приложения Authorizer е сървър с отворен код за вход и контрол на достъпа в уеб и мобилни приложения. Екипите го внедряват върху собствена инфраструктура и съхраняват потребителските профили в база данни по техен избор.
Уязвимостите, които изкуственият интелект открива, са точно тези, от които атакуващите се интересуват Атакуващите са се възползвали от уязвимост, намерена от изследователски агент с изкуствен интелект, в рамките на четири дни след публичното ѝ оповестяване, като цяло те експлоатират все повече уязвимости, според ново изследване на Google Threat Intelligence Group (GTIG).
Други потребители могат да проследяват браузването ви и да измерват времето между натисканията на клавишите чрез известията за файлове в операционната система Изследователи от Технологичния университет в Грац са използвали системите за известия за файлове в Windows, Linux и macOS, за да шпионират активността в други профили.
Практиките за назначаване в киберсигурността оставят малко място за млади таланти 20-минутни обучения, интегрирани в работната седмица, биха могли да помогнат на новите служители да станат продуктивни по-бързо, да поддържат уменията на служителите актуални и да изградят умения за решаване на проблеми, които да прилагат в различни инструменти, според доклада „The Shift to Continuous Cybersecurity Micro-Training“ на SkillBit.
Някои автомобилни приложения предават данни за собствениците на големи технологични компании Приложението, което идва с вашия автомобил, може да споделя това, което знае за вас, с някои от най-големите технологични компании.
Изисквания на Европейския акт за киберустойчивост за контейнери и Kubernetes Влизащ в пълна сила на 10 декември 2024 г., Европейският акт за киберустойчивост (CRA) е регламент (EU 2024/2847), който определя задължителни изисквания за киберсигурност за всички продукти с цифрови елементи, продавани на пазарите в ЕС. Задълженията за докладване ще започнат на 11 септември 2026 г., а пълното прилагане ще влезе в сила на 11 декември 2027 г.
OWASP Noir: Инструмент за статичен анализ с отворен код OWASP Noir е инструмент за статичен анализ с отворен код, който чете исходния код на приложението и изброява крайните точки (endpoints), които то разкрива: пътища, HTTP методи, параметри, заглавни части (headers) и бисквитки, всяко свързано с файла и реда, от който произлиза.
Представяне на продукт: Proton Drive – облачно хранилище с криптиране от край до край Proton Drive е услуга за облачно съхранение с криптиране от край до край за съхранение, синхронизиране, архивиране и споделяне на файлове. Тя включва също Proton Docs и Proton Sheets, позволявайки на потребителите да създават и да съвместяват документи и електронни таблици в същата криптирана среда.
Най-популярните инструменти с отворен код за киберсигурност на месеца: септември 2026 г. Тук е представен подбран избор от забележителни решения за киберсигурност с отворен код, които са получили признание за способността си да подобряват нивото на сигурност в различни среди.
Представяне на продукт: Снимката може да измами очите ви, Verdict проверява доказателствата Verdict е детектор за снимки и видеоклипове с изкуствен интелект, създаден за iPhone. Работи офлайн и не изисква профил. Изберете снимка или видеоклип, стартирайте сканиране и приложението връща оценка от 0 до 100 с присъда и подкрепящи доказателства. Изисква iOS 16 или по-нова версия.
Свободни работни места в сферата на киберсигурността в момента: 29 септември 2026 г. Проучихме пазара, за да ви предоставим селекция от роли, които обхващат различни нива на умения в областта на киберсигурността. Разгледайте тази седмична селекция от свободни позиции за киберсигурност в момента.
Уебинар: Затваряне на празнината в отговорността при внедряване, подпомогнато от изкуствен интелект Системите за контрол на версиите записват кой е качил кода. Те не записват кой е взел решенията зад него и тази празнина се увеличава, тъй като агентите с изкуствен интелект поемат все по-голяма част от процеса по внедряване. Тази сесия разглежда как организациите могат да адаптират моделите за отговорност за развойна среда, подпомагана от изкуствен интелект.
Нови информационни продукти за сигурност на седмицата: 2 октомври 2026 г. Ето поглед към най-интересните продукти от изминалата седмица, включващ издания от BlackFog, Genea, Vega и Thales.