Бюлетинът за киберсигурност тази седмица беше доминиран от пробив на лични данни в Пентагона, засегнал повече от три милиона души, активно експлоатирани уязвимости от тип нулев ден в Apple CoreGraphics и Fortinet FortiMail, както и доклади за две все още неотстранени RCE уязвимости в Citrix NetScaler.

По-широкият бюлетин обхваща 26 събития, свързани с облачна идентичност, зловреден софтуер, управление на AI агенти, отдалечен достъп, сигурност на браузъри, уязвима инфраструктура и защитни средства.

Пробив на данни в Пентагона

Пентагонът потвърди, че неоторизирани потребители са осъществили достъп до информационна система на Defense Manpower Data Center чрез уязвимост за споделяне на файлове. Инцидентът е засегнал 2,76 милиона живи хора и приблизително 294 000 починали лица, като достъпът според съобщенията е осъществен между октомври 2025 г. и юли 2026 г., преди DMDC да открие и отстрани уязвимостта на 16 юли.

Компрометираните файлове са съдържали некриптирана информация, която може да включва имена, социалноосигурителни номера, дати на раждане, данни за контакт, демографски данни и информация за военна специалност. Пентагонът съобщава, че няма доказателства за злоупотреба, но дълготрайният характер на данните за самоличност създава продължаващи рискове от измами, фишинг, фалшифициране на самоличност и контраразузнавателни рискове; на засегнатите хора се предлага една година кредитен мониторинг и услуги за възстановяване на самоличността.

Apple отстранява активно експлоатирана zero-day уязвимост в CoreGraphics

Apple пусна iOS 26.7.1 и iPadOS 26.7.1, за да коригира CVE-2026-86950 – грешка от тип излизане извън границите на паметта при запис (out-of-bounds write) в CoreGraphics, която може да е била експлоатирана в изключително сложна атака срещу конкретно целеви лица. Обработката на злонамерено съставен файл би могла да предизвика повреда на паметта и да позволи изпълнение на произволен код в засегнатия процес.

Проблемът засяга iPhone 11 и по-нови модели, както и поддържаните модели iPad Pro, iPad Air, iPad и iPad mini. Apple благодари на Meta Product Security и отстрани уязвимостта с подобрена проверка на границите; потребителите и системните администратори трябва незабавно да инсталират актуализацията и да потвърдят внедряването чрез системи за управление на мобилни устройства (MDM).

Zero-day уязвимост във FortiMail, експлоатирана в атаки

Fortinet предупреди, че CVE-2026-104286 – критична уязвимост във FortiMail с оценка CVSS 9.8 – се експлоатира активно. Уязвимостта, която не изисква автентикация, комбинира обхождане на директории (path traversal) и неправилно боравене с NULL байтове, позволявайки на атакуващите да записват файлове чрез специално създадени HTTP или HTTPS заявки.

Засегнатите версии включват FortiMail 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8 и 7.2.0–7.2.9. Администраторите трябва да деактивират поддръжката на IBE или да премахнат интерфейса за управление от публичен достъп, докато проследяват коригираните версии, да запазят дневниците (logs) и да разследват публикуваните от Fortinet файлови, акаунт, cron и мрежови индикатори за доказателства за предишно компрометиране.

Съобщава се за експлоатирани zero-day уязвимости за RCE в Citrix NetScaler

Фирмата за сигурност watchTowr съобщи за две разкрити уязвимости за отдалечено изпълнение на код (RCE) в NetScaler, намерени по време на криминалистични разследвания и твърдяно експлоатирани в реални атаки. Към момента на публикуване Citrix не беше издала предупреждение, CVE идентификатори, подробности за засегнатите версии, предпоставки за експлоатация, корекции за сигурност или индикатори, така че докладите представляваха достоверно предупреждение, а не напълно потвърдено от производителя разкритие.

Организациите трябва да инвентаризират всички екземпляри на NetScaler, да намалят публичната експозиция, да ограничат достъпа до управлението, да запазят доказателства и да инспектират събития за автентикация, сесии, промени в конфигурацията, файлове, процеси и изходящ трафик. Организациите с висок риск, които не могат да смекчат експозицията, може да се наложи да изолират засегнатите устройства съгласно одобрен план за непрекъсваемост на работата, докато следят канала с бюлетини на Citrix за авторитетни насоки.

Екипите по сигурност могат да наблюдават чатовете, файловете и активността на агентите в Claude

Claude Compliance API на Anthropic дава на екипите по сигурност видимост върху разговорите в Claude Enterprise, качените файлове, проектите и данните от поддържаните сесии на Claude Code и Cowork, включително подкани (prompts), отговори, извиквания на инструменти, умения и артефакти от транскрипти. Телеметрията може да захранва работни процеси за DLP, SIEM, идентичност, eDiscovery, управление (governance) и реагиране на инциденти.

Клиентите на Claude Platform получават събития за административна и системна активност, но не и подкани от разговори или отговори от модела. Само основният собственик (Primary Owner) на организация в Claude Enterprise може да активира API и да създава ключове за достъп, докато предприятията остават отговорни за принципа на минималните привилегии, прегледа на конекторите, защитата на ключовете, контрола на съхранението и ясните политики за използване на AI.

OpenClaw пуска платформа за корпоративни агенти

OpenClaw представи OpenClaw Enterprise – безплатна платформа с лиценз MIT за централизирано внедряване и управление на персистентни AI агенти. Нейният контролен панел поддържа мултитенантност, изолирана среда (sandboxing), детайлни права за достъп, одит на lifecycle и прегледи, базирани на модели, предназначени да отделят доверените услуги от недоверените работни товари на агентите.

Проектът остава в процес на разработка преди планираната версия 1.0 и се препоръчва за вътрешни пилотни проекти, а не за неограничена производствена употреба. Организациите могат да я хостват самостоятелно с Kubernetes и да заменят нейните модели, изолирани среди и агенти, но трябва независимо да тестват изолацията, правата за достъп, одита, плъгините и управлението на тайни, преди да свържат критични системи.

Агент на Claude Code твърдяно изтрива 48 000 файла

Потребител на Claude Code съобщи, че агент е изтрил 48 218 реални проектни файла в Windows и е повредил хранилището за Git обекти на репозитория за 103 секунди, докато е изграждал отново огледално копие. Според предоставения от потребителя доклад от верификатора, скриптът за изтриване е обработил погрешно 614 съединения на директории (directory junctions) във Windows, навлязъл е в активното дърво на проекта и е изтрил вложеното съдържание.

Информацията се базира на публикация в Reddit и не е независимо потвърдена като дефект в продукта Claude Code. Въпреки това, тя илюстрира защо агентите, извършващи деструктивни операции, се нуждаят от пробни пускове (dry runs), явни манифести за пътища, обратими премествания, акаунти с най-малко привилегии, изолирани среди с ограничена файлова система и одобрение от човек; изтриванията, базирани на Bash, могат също да останат извън възстановяването, базирано на контролни точки (checkpoints).

AI агенти за писане на код разкриват 13 000 вътрешни екранни снимки

Изследването PixelLeak на Glow Labs установи повече от 13 000 вътрешни екранни снимки от над 300 организации в повече от 900 публични GitHub репозитория. Според съобщенията, агентите за писане на код са създавали публични репозитории или са използвали публични ресурси от версии (release assets), за да хостват изображения за частни pull заявки, излагайки на риск идентификационни данни, записи на клиенти, вътрешни табла за управление, финансови интерфейси и все още непубликувани функции.

Пропускът във видимостта беше увеличен, тъй като 93% от случаите са свързани с хранилища под потребителски имена на служители, вместо под корпоративни организации, докато инструментът gitshot е допринесъл за излагането на рискове в приблизително една трета от засегнатите компании. Защитниците трябва да проверяват публичните хранилища, gists, релийзи и етикети _gitshot на служителите; да премахват изложените материали, да ротират видимите тайни, да деактивират генералното одобрение на агенти и да използват механизми за автентифицирано частно качване, като опцията --attach на GitHub CLI.

Персонализирани GPT се използват за разпространение на зловреден софтуер за отдалечен достъп

Атакуващите злоупотребяват с страници на персонализирани ChatGPT GPT като първи етап от верига ClickFix, включваща спонсорирани резултати от търсенето, фалшиво съобщение за услуга, фалшива CAPTCHA и инструкции за поставяне на обфускирана команда в PowerShell. Huntress е проучила най-малко 40 инцидента, свързани с инфраструктурата на кампанията в Google Sites, включително две инфекции, проследени до зловредни персонализирани GPT.

Веригата незабележимо инсталира MSI файл, използва подписани изпълними файлове на Canon или Stardock за зареждане на странични DLL (DLL sideloading), заобикаля AMSI, изпълнява .NET код в паметта и осигурява персистентност за функционален RAT. Защитниците трябва да търсят стартиране на msiexec от PowerShell, подписани бинарни файлове, стартиращи от необичайни пътища на потребителски профили, модифицирани съседни DLL файлове и съмнителни планирани задачи; потребителите никога не трябва да поставят shell команди, предоставени от CAPTCHA или страница на AI услуга.

Apache HTTP Server 2.4.69 отстранява 20 уязвимости

Apache HTTP Server 2.4.69 коригира 20 уязвимости — пет с умерена и 15 с ниска степен на сериозност — покриващи възможно изпълнение на код, сривове, изтичане на информация, HTTP request smuggling и проблеми с автентикацията. CVE-2026-63292 може да причини препълване на стека (stack overflow) чрез прекомерно голям Host заглавен ред в специфични конфигурации на mod_vhost_alias, докато CVE-2026-42356 може да доведе до изпълнение на съществуващ файл като CGI след определени вътрешни пренасочвания.

Докладваните пътища за изпълнение на код зависят от конфигурацията и не трябва да се тълкуват като универсални атаки срещу стандартни инсталации на Apache. Администраторите трябва да актуализират до 2.4.69 и да дадат приоритет на системи, използващи засегнати настройки на виртуални хостове, CGI пренасочвания, WebDAV, digest автентикация, HTTP/2 и прокси модули.

Уязвимост в OpenSSL може да доведе до изтичане на памет от хипа в чист текст

CVE-2026-84782 е уязвимост от висока степен на сериозност за четене извън границите (out-of-bounds read) в логиката за повторно предаване при DTLS ръкостискане в OpenSSL. Когато записът при ръкостискане е спрян, остаряло състояние на позицията на буфера може да накара повторното предаване да включи съседни данни от хипа (heap) като чист текст или да срине процеса, потенциално разкривайки тайни или създавайки отказ от услуга (denial of service).

Коригираните версии включват OpenSSL 4.0.3, 3.6.5, 3.5.9 и 3.4.8, като поддържани корекции са налични и за по-стари клонове. Екипите по сигурност трябва да инвентаризират приложения, устройства, VPN мрежи и вградени продукти, използващи DTLS — включително статично пакетирани копия, които пакетните мениджъри на хоста могат да пропуснат — и да инсталират актуализации чрез съответния доставчик на софтуер или операционна система.

TeamViewer отстранява пет уязвимости с висока степен на сериозност

TeamViewer инсталира корекции за пет грешки с висока степен на сериозност, засягащи Full Client, Host и свързаните компоненти за Windows, Linux и macOS. Те включват локално обхождане на директории (path traversal) и ескалация на привилегии, състезание за ресурси (race condition) в инсталатора за Windows, небезопасно разрешаване на връзки, препълване на хипа в възпроизвеждането на записи .tvs и CVE-2026-92370 — уязвимост в контрола на достъпа, която би могла да позволи на автентифициран отдалечен атакуващ да заобиколи ограниченията на сесията и потенциално да изпълни код.

TeamViewer съобщава, че няма данни за публично експлоатиране и препоръчва актуализиране до версия 15.82 или най-новата поддържана поддържаща версия. Администраторите трябва също така да прегледат политиките за отдалечен достъп и да следят за необичайна активност на инсталатора, злонамерени файлове със записи или неочаквана промяна на защитени файлове.

Wireshark 4.6.9 коригира 19 грешки в сигурността

Wireshark 4.6.9 и 4.4.19 отстраняват 19 документирани уязвимости в дисекторите, парсерите за прихващане, Sharkd и профилите на конфигурация. Основният проблем, CVE-2026-96419, може да срине Wireshark или потенциално да изпълни код, когато жертвата импортира модифициран профил; други грешки могат да предизвикат цикли, изтичане на информация, сривове и изчерпване на ресурси чрез невалидни пакети от трафик или файлове.

Wireshark съобщава, че няма данни за експлоатиране, но работните станции на аналитиците редовно обработват ненадеждни доказателства. Екипите трябва да актуализират незабавно, да включат криминалистичните работни станции и автоматизираните системи за прихващане в процеса на внедряване и да използват изолирани среди или виртуални машини за еднократна употреба за непознати профили и прихващания на пакети, докато приключи инсталирането на корекциите за сигурност.

AI агент открива грешка в ядрото на Linux, позволяваща root достъп

XBOW разкри CVE-2026-72018, уязвимост с висока степен на сериозност за запис извън границите (out-of-bounds write) в имплементацията на DIBS loopback за SMC-D в ядрото на Linux. Въпреки че експлоатацията е довела само до ограничен 16-байтов запис на нула, изследователите са го използвали за презаписване на полета в структурата за идентификационни данни на ядрото и получаване на локални root привилегии без отделно изтичане на информация.

Демонстрираният път изисква CAP_NET_ADMIN и манипулира трафика от SMC-D ръкостискането чрез NFQUEUE; концептуалното доказателство (proof of concept) е било успешно при 22 от 100 зареждания в тестова среда с деактивирани защитни механизми. Администраторите трябва да внедрят актуализации на ядрото, съдържащи проверката на границите, да рестартират засегнатите системи и да прегледат контейнерите и работните товари, на които е предоставен CAP_NET_ADMIN.

Актуализацията на Chrome предоставя 32 коригирания за сигурността

Google пусна Chrome 154.0.8037.92/.93 за Windows и macOS и 154.0.8037.92 за Linux, отстранявайки 32 уязвимости. Най-сериозната, CVE-2026-102331, е критично препълване на буфера в ANGLE, докато корекциите с висока степен на сериозност отстраняват проблеми с объркване на типове (type confusion) и препълване на буфера във V8, cross-site scripting в WebUI, състояния use-after-free, слабости в оторизацията и фалшифициране на потребителския интерфейс.

Техническите подробности за няколко грешки остават ограничени, докато актуализацията достигне до потребителите. Организациите трябва да ускорят инсталирането на корекции за браузъра, да потвърдят, че управляваните устройства се рестартират в коригираната версия, и да включат продължително работещите браузърни сесии и споделените крайни точки в проверките за съответствие.

Ново инжектиране в процеси заобикаля чести EDR сигнали

Концептуална техника (proof-of-concept), наречена console named-pipe injection, избягва познатата последователност от VirtualAllocEx и WriteProcessMemory. Тя стартира конзолен дъщерен процес като nslookup.exe или netsh.exe, изпраща байтовете на злонамерения код през пренасочен стандартен вход, намира получения буфер, променя неговата защита с VirtualProtectEx и пренасочва нишка, за да го изпълни.

Методът не елиминира телеметрията: сканирането на паметта, промените в разрешенията за изпълнение, пренасочените дескриптори (handles) и манипулирането на нишковия контекст остават наблюдаеми. Инженерингът на откриване (detection engineering) трябва да съпоставя необичайното създаване на конзолни процеси, активността с бинарен характер през stdin, отдалечените промени в защитата на паметта и поведението на SetThreadContext, вместо да разчита на едно-единствено API повикване с висок сигнал.

Зловреден код, скрит в модифицирани инсталатори на 7-Zip

Изследователи откриха OpenSUpdater—също така засичан като Snackarcin—вграден в модифициран саморазархивиращ се инсталационен код на 7-Zip. Пакетът съдържа оригинален инсталатор на foobar2000 като примамка, докато скрито извикване в преизградения компонент за разархивиране се свързва с инфраструктурата на атакуващия и изтегля DLL файлове плюс криптиран зловреден код.

Това не е уязвимост в обикновените 7-Zip архиви; това е умишлена манипулация на инсталационния код с отворен код. Анализаторите трябва да проверяват самото разклонение (stub) за разархивиране, а не само вградената програма и конфигурация, и да разглеждат вложените инсталатори, несъответстващите издатели, странните метаданни за версията и подправените сертификати като причини за по-дълбока проверка.

Забравени акаунти в Microsoft 365 са компрометирани

Proofpoint свърза кампания за разпръскване на пароли (password-spraying), наречена UNK_CondorFiltration, с рамката за тестване TeamFiltration. Активността бе насочена към 5 714 акаунта в 28 клиенти (tenants) на Microsoft 365 и доведе до седем потвърдени компрометирания, всички от които засягат функционални или сервизни профили, а не персонални акаунти на служители.

Компрометираните акаунти са били активни, не са били наблюдавани, изглежда са нямали многофакторна автентификация (MFA) и в шест от случаите са били пробити в рамките на седем минути—което съответства на споделени или непроменени пароли по подразбиране. Организациите трябва да инвентаризират нечовешките профили, да им назначат собственици, да ротират наследените тайни, да наложат MFA или профили за работни натоварвания (workload identities) и да генерират предупреждения при достъп за първи път и широко разпространени неуспехи при въвеждане на пароли от distributed cloud инфраструктура.

Задна врата Antino управлява своя C2 през Microsoft 365

Cisco Talos идентифицира Antino, задна врата (backdoor), написана на Rust, която използва Microsoft Graph и съхранява своя роден работен поток за командване и контрол (C2) в Outlook и OneDrive. Кампанията UAT-11587 е била насочена към правителствени, отбранителни, дипломатически, академични и политически организации, като Talos оценява връзките с Китай с висока увереност.

Outlook пренася команди и отговори, докато OneDrive управлява регистрацията, 'heartbeat' сигналите, откраднатите данни и допълнителните инструменти, помагайки на зловредния код да се слее с доверения облачен трафик. Доставката е включвала персонализиран фишинг, фалшиви инсталатори, скриптове за Windows, криптиран JavaScript, небезопасна обработка на .NET, зареждане на странични DLL файлове (DLL sideloading) и злоупотреба с компоненти за отстраняване на неизправности във Windows с цел изпълнение и персистентност.

NeedyMantis запазва скрит достъп в компрометирани мрежи

Microsoft разкри NeedyMantis, модулна рамка за действия след компрометиране (post-compromise framework), използвана в ограничен брой целеви прониквания, засягащи телекомуникации, университети, медицински неправителствени организации, междуправителствени органи и правителствени изпълнители. Активността датира от поне октомври 2025 г., като Microsoft оценява, че зловредният код се внедрява след първоначалния достъп, а не чрез един-единствен последователен вектор на инфекция.

Рамката използва зареждане на странични DLL (DLL sideloading), персонализирани криптирани архиви, обфускирани зареждащи модули (loaders), WebSockets и доставка на модулен зловреден код. Защитниците трябва да търсят трафик към corp.tripswithengine[.]com, неочаквано зареждане на DLL файлове до компоненти на Poedit, curl, Vim или TightVNC, активност на Impacket и съмнителни кодирани данни в HTTPS cookie заглавията; откриването трябва да задейства по-широко разследване за странично движение (lateral movement) и кражба на идентификационни данни.

Атакуващите злоупотребяват с изключенията в Microsoft Defender

Атакуващите използват изключенията (exclusions) в Microsoft Defender, за да защитят злонамерени директории и типове файлове, докато оставят антивирусната програма видимо активирана. Тъй като промяната на тези настройки изисква администраторски достъп, това поведение е техника за избягване на откриването след компрометиране, а не механизъм за първоначално влизане.

Изключенията могат да бъдат конфигурирани чрез PowerShell, WMI, Group Policy или промени в регистъра, а дадена политика може да ги скрие от нормални PowerShell запитвания от страна на администратори и SYSTEM. Защитниците трябва да наблюдават базовите местоположения за изключения в регистъра, да разследват широки освобождавания на дискове или междинни директории (staging directories) и да съпоставят новите изключения с промени в политиките за укриване, вместо да приемат празен резултат от запитване като доказателство за чиста конфигурация.

SQL Server се използва за команди и екзекуция на данни

ThreatMon разследва проникване, свързано със среда на Viva Aerobus, при което атакуващите са използвали xp_cmdshell на SQL Server за изпълнение на Windows команди и кодиран PowerShell. Същата връзка с базата данни е пренасяла източени файлове чрез разделянето им на части, Base64 кодиране на съдържанието и връщането му чрез резултати от заявки.

Разкрит сървър на атакуващия е съдържал 17 инструмента за събиране на идентификационни данни, тестване на пароли за SQL, преместване на файлове и подготовка за странично движение, заедно със събран исходен код и конфигурационни материали. Защитниците трябва да разследват неочаквано активиране на xp_cmdshell, PowerShell или cmd.exe, стартирани от сервизни акаунти на SQL Server, необичайни обеми от изходни данни от заявки и всички идентификационни данни или тайни, които може да са стигнали до изложения междинен сървър.

Уязвимост в GlobalProtect захранва 2,4 милиона измамни съобщения

Операцията Master комбинира експлоатирането на CVE-2026-0257, заобикаляне на автентификацията в GlobalProtect, със SQL инжекция и крупномащабна измама с фактури. Изследователите потвърдиха неоторизирани сесии през седем шлюза в четири държави и кражба на данни от поне девет системи за бази данни, включително една възстановена кражба, включваща 24 558 записа на длъжници.

Откраднатите данни са използвани за персонализиране на фалшиви сметки, изпратени през прихванати пощенски кутии в Microsoft 365, SMS шлюзове и шаблони в WhatsApp. Защитниците трябва да коригират уязвимостта в изложените шлюзове, да проверяват анормални VPN сесии, да ограничат изпълнението на команди в базите данни, да наблюдават аномално източване през DNS и активност в облачната поща, и внимателно да проучват одобренията на кодове за устройства.

Тийнейджър изследовател открива критична уязвимост в автентификацията на Microsoft Titan

16-годишен изследовател, известен като Faav, установи, че вътрешната услуга за анализи Titan на Microsoft приема манипулирани JSON Web Tokens без криптографска проверка на техните подписи. Неподписан токен, използващ стойност на потребителя admin, се е картографирал към привилегирован локален акаунт и е позволявал неоторизирани SQL заявки без идентификационни данни за Microsoft.

Изследователят изчисли, че свързаните аналитични системи съдържат приблизително 17,3 трилиона реда, но подчерта, че това е оценка за съхранението, съдържаща исторически, дублирани и изведени данни—а не 17,3 трилиона уникални хора или потвърдени изтекли записи. Microsoft ограничи крайната точка четири дни след разкриването, присъди награда от $5 000 и не откри съобщени доказателства за злонамерено експлоатиране.

Предполагаемият лидер на ShinyHunters е арестуван

Нидерландската полиция арестува 24-годишен заподозрян от Амстердам, когото директорът на ФБР Каш Пател описа като един от предполагаемите лидери на групата за киберексторторция ShinyHunters. Операцията е включвала подкрепа от ФБР, конфискувани устройства за съхранение на данни и продължаващо международно разследване; ротердамски съд разпореди 90 дни предварителен арест.

Нидерландските власти не съобщиха публично името на заподозрения, докато представител на частния сектор го идентифицира като специалиста по сигурност Пепейн ван дер Стап. ShinyHunters отрекоха той да е свързан с групата, така че описанията на точната му роля остават твърдения, които не са доказани в съда.

Обновяване на Windows 11 причинява черни екрани

Microsoft потвърди, че актуализациите, пуснати от 27 август насам, могат да попречат на Windows Explorer да се стартира след влизане в системата, оставяйки потребителите с черен екран. Проблемът засяга предимно хостове на Azure Virtual Desktop, използващи FSLogix, и определени съществуващи потребителски профили на Windows 11 26H1, 25H2 и 24H2.

Потребителите могат временно да възстановят обвивката (shell), като отворят Task Manager и стартират explorer.exe. Корпоративните администратори трябва да внедрят съответната политика Known Issue Rollback—KB5124006 за 26H1 или KB5124010 за 25H2 и 24H2—да рестартират засегнатите системи и да запазят връщането назад, докато Microsoft не предостави трайно решение.