Ето преглед на някои от най-интересните новини, статии, интервюта и видеоклипове от изминалата седмица:
Три въпроса, които един CISO на болница трябва да зададе на доставчик на финтех услуги в здравеопазването В това интервю за Help Net Security Дрю Маккомбс, технически директор (CTO) и главен директор по информационна сигурност (CISO) в Cylerity, обяснява как балансира между двете роли. Дейностите по сигурност се планират във всеки спринт, като проблемите, засягащи данни за пациенти или изплащане на средства, са с приоритет. Той разглежда как Cylerity държи защитената здравна информация (PHI) далеч от банковия си партньор, защо моделите с изкуствен интелект само препоръчват, но никога не предприемат действия, и защо активирането на MFA за електронна поща е най-евтиното решение за малките практики.
MAKERphone 2: 4G телефон от типа „направи си сам“ с камера, високоговорител и платка за прототипиране CircuitMess, хърватски производител на електронни комплекти, продава MAKERphone 2.0 – телефон с 4G за самостоятелно сглобяване в Kickstarter, който купувачите програмират на MicroPython или Arduino C++ и разширяват с допълнителен хардуер.
RemoveMacAI изключва Apple Intelligence в macOS 27 и изтрива нейните модели Разработчик пусна RemoveMacAI – безплатен инструмент за команден ред, който изключва Apple Intelligence в macOS 27 и изтрива около 12 GB изтеглени модели с изкуствен интелект. Той изисква компютър Mac с процесор Apple silicon.
CISO на U.S. Bank казва, че ролята на сигурността непрекъснато нараства и никой не може да контролира всичко самостоятелно В това интервю за Help Net Security Ан Барън-Дикамило, изпълнителен вицепрезидент и CISO в U.S. Bank, говори за това как ролята на CISO се е разширила, за да обхване измамите, устойчивостта, риска от трети страни и управлението на изкуствения интелект. Тя посочва, че нито един лидер не може да поеме всичко самостоятелно, така че партньорствата между екипите по технологии, риск, правни въпроси и бизнес са от най-голямо значение.
Автоматизация, AI агенти или хора? Определяне на това кой обработва всяка констатация за сигурността Малко над половината от 200 висши ръководители по сигурност и технологии, анкетирани за ArmorCode, казват, че техните организации ще се затруднят да опростят своите програми за софтуерна сигурност, ако продължат да работят по начина, по който го правят днес.
Кой наблюдава изкуствения интелект, който наблюдава вашата улица? Юсаку Фуджии, професор в университета Гунма в Япония, разработи одити и санкции, за да спре операторите да злоупотребяват с изкуствен интелект, който анализира кадри от улични камери. Неговата система добавя независим регистратор на данни и внезапни проверки на резултатите от работата на изкуствения интелект.
Остойностяване на тежките дни и как да се изгради икономически модел за решения в областта на сигурността Иван Миленкович, вицепрезидент по технологии за управление на риска за региона EMEA в Qualys, обяснява как ръководителите по сигурността могат да изградят икономически модел, който поставя финансово измерение зад техните решения. Той предлага да се започне с няколко сценария на загуба и след това да се анализират активите, които ги пораждат.
Какво представлява MATCHBOIL? Свързаният с Русия зловреден софтуер, който инсталира шпионска задна врата Изследователи от ESET проследиха почти две години промени в MATCHBOIL – инструмент за изтегляне, който свързаната с Русия група UAC-0099 използва за внедряване на втора програма на машини с Windows в Украйна. Програмата, която MATCHBOIL инсталира, е инструмент за шпионаж, а достъпът, който създава, може да бъде полезен и за други групи.
Хиляди системи на вятърни и соларни паркове остават уязвими и достъпни в интернет в цяла Европа Modat и NCSC-NL, центърът за киберсигурност на нидерландското правителство, откриха 8 547 свързани с интернет системи във вятърни електроцентрали и соларни паркове в 35 държави в и около ЕС, които не би трябвало да са достъпни от интернет. Системите варират от екрани за вход до страница за управление на турбини, която предлага бутон „Стоп“ на всеки, разполагащ с уеб браузър.
Какво ни разкрива задната врата BPFDoor за атаките в периметъра на мрежата Задна врата, която не генерира шум, се засича трудно и именно това е целта на BPFDoor. Зловредният софтуер за Linux изчаква специален „магически пакет“, преди да предприеме действия. В това интервю за Help Net Security Кристиан Беек, вицепрезидент на Rapid7 Intelligence, обяснява защо неговите оператори атакуват пощенски шлюзове и други периферни устройства, които не могат да работят с крайни агенти за защита, и защо компрометирана телекомуникационна мрежа може да изложи на риск цяла нация.
Извънредно обновяване за Exchange Server коригира уязвимост с висока степен на опасност при достъп до пощенски кутии (CVE-2026-96940) Microsoft пусна извънредна корекция за сигурност за Exchange Server, която отстранява уязвимост с висока степен на опасност (CVE-2026-96940), която може да позволи на удостоверени атакуващи да четат имейли и прикачени файлове на други потребители в същата организация, но „не позволява достъп извън границите на съответната организация (tenant boundaries)“.
CISA сигнализира за нов експлоатиран дефект в NetScaler, докато атакуващи сриват устройства (CVE-2026-88779) В неделя CISA добави още една уязвимост в Citrix NetScaler към своя каталог с известни експлоатирани уязвимости (Known Exploited Vulnerabilities): CVE-2026-88779 – дефект, свързан с препълване на паметта, който може да извади от строя уязвими устройства NetScaler ADC и Gateway.
SonicWall отстранява дефект от тип pre-auth SSRF в устройства SMA 1000 (CVE-2026-102255) SonicWall коригира четири уязвимости в своята популярна серия устройства Secure Mobile Access (SMA) 1000, включително една (CVE-2026-102255), която би могла да позволи на отдалечени неудостоверени атакуващи „да насочат устройството да изпраща заявки от тяхно име, да достигнат до вътрешна функционалност и да извършват неоторизирани операции“.
Започнаха опити за експлоатация на критична уязвимост в продукти на Atlassian (CVE-2026-21589) Един ден след като Atlassian пусна корекции за сигурност, отстраняващи критична уязвимост за достъп до произволни файлове (CVE-2026-21589) в своите продукти Data Center със самостоятелно управление, и няколко часа след като изследователи от watchTowr публикуваха технически разбор на дефекта, бяха засечени атакуващи, които се опитват да я експлоатират.
Ютюбъри са мишена на фалшиви спонсорства и фишинг за „потвърждение на канал“ Измамници се опитват да компрометират профилите в Google на създатели на съдържание в YouTube, представяйки се за бранд, търсещ партньори за спонсорство. Чрез изпращане на персонализирани имейли, които препращат към собствените видеоклипове на създателя, и насочване на таргетираните автори към убедителна фалшива платформа за сътрудничество, измамниците ги превеждат през процес, изглеждащ като рутинна сделка за бранд, чак до момента, в който от тях се изисква да влязат с профила си в Google.
Съответствие с NIS2: 7 евтини стъпки за защита на идентификационните данни Бюджетите за сигурност рядко стигат за покриване на цялостна програма за NIS2 на един етап. Контролът върху идентификационните данни е областта, от която екип с ограничени ресурси може да започне, тъй като прави достъпа видим, отменяем и подлежащ на преглед без необходимост от нова инфраструктура. Съответствието с NIS2 се основава на мерки за управление на риска, съобразени с реалния риск, пред който е изправена организацията съгласно член 21, като изборът на конкретни продукти и политики се оставя на тази оценка.
Управление на крайни точки с AI: видимост, съответствие и отстраняване на проблеми Парковете от крайни точки нарастват по-бързо от екипите, които се грижат за тях. Хибридната работа, внедряването на облачни технологии, лаптопите на външни изпълнители, постоянният поток от нови CVE и нарастващият натиск за съответствие с регулациите означават, че екипите по сигурност управляват повече устройства, повече софтуер и повече изключения, отколкото една електронна таблица или месечно сканиране могат да поберат. Ръчното проследяване и ръчното отстраняване на проблеми вече не могат да насмогнат.
Как AI може да подобри съответствието в киберсигурността: от табла за управление към непрекъснато изпълнение По-голямата част от работата по регулаторното съответствие отива за доказване на сигурността, а не за нейното подобряване. Това не е защото правилата са неоснователни. Регулаторите, клиентите и киберзастрахователите с право очакват организациите да внедряват стотици технически и административни контроли, да наблюдават средата си, да реагират на инциденти и да доказват, че всичко това функционира. Проблемът е в цената на осигуряването му.
Прогноза за Patch Tuesday за октомври 2026 г.: време за прочистване на Office Patch Tuesday за септември 2026 г. постави рекорд за всички времена с коригирани 973 CVE в портфолиото на Microsoft. Изминали са само четири месеца от „Patch апокалипсиса“ и изглежда, че всички вече са притъпили чувствителността си спрямо безумния брой докладвани CVE.
Как злоупотребата с RMM предоставя на атакуващите входна точка, изглеждаща като нормална дейност Huntress установи, че атакуващи използват легитимен софтуер за дистанционно наблюдение и управление (RMM) в 45% от инцидентите, свързани с крайни точки, регистрирани през първото тримесечие на 2026 г. Компанията за сигурност също така класира 11 тактики за атака според това колко често ги засича и колко щети може да нанесе всяка от тях, като злоупотребата с RMM се намира най-вдясно на графиката — позицията за тактики, които се срещат най-често.
Потокът от нискокачествени доклади, генерирани от AI, принуди Google да замрази програмата си за възнаграждения за бъгове в отворен код Google спря да приема нови доклади за уязвимости в продукти чрез своята програма Open Source Software Vulnerability Reward Program (OSS VRP), след като вълна от невалидни, генерирани от изкуствен интелект заявки заля инженерите и поддръжниците на отворен код, които ги преглеждат.
Задържан хакер от ShinyHunters помага на ФБР да открие останалите членове Заподозрян член на ShinyHunters, известен като Rey, е задържан в Йордания и според съобщенията помага на ФБР да издири останалата част от групата. Reuters съобщава, че йорданските власти са задържали Саиф ал-Дин Хадер, с псевдоним Rey, миналата седмица, като два от трите източника на агенцията посочват, че арестът е извършен във вторник.
Фалшиви намаления на брандове в социалните мрежи експлоатират страха на купувачите да не изпуснат изгодна сделка Киберпрестъпници използват фалшиви отстъпки, публикувани във Facebook и TikTok, за да примамват купувачи към фишинг сайтове, които крадат данните на платежните им карти и еднократните пароли, предупреждава Group-IB. Фишинг инструментът, наречен Milk Dragon (известен също като NaiLong), е активен от октомври 2025 г. и е свързан с 258 фишинг страници и жертви в 66 държави.
Изтичане на данни в регистъра на населението на Дания засяга 8,8 милиона души Изтичане на данни в Централния регистър на населението на Дания (CPR) изложи на риск личната информация на 8,8 милиона души. Сред тях са лица, живеещи в Дания, починали хора и граждани, преместили се в чужбина.
Уязвимост в Dell System Update позволява на атакуващи да получат root привилегии (CVE-2026-86360) Dell призовава клиентите да инсталират корекция за сигурност за уязвимост (CVE-2026-86360) в Dell System Update (DSU), която би могла да позволи на неавтентифициран отдалечен атакуващ да изпълни произволен код с root привилегии.
Компрометирани агенти на OpenAI извършиха неоторизирани редакции в Wikipedia и милиони заявки към Wikimedia Компрометирани агенти на OpenAI са извършили неоторизирани редакции в уикитата на Wikimedia и са изпратили милиони автоматизирани заявки към публичните API на Wikimedia — трафик, който може да е допринесъл за частичен срив на услугата Wikidata Query Service през май, съобщиха от фондация Wikimedia в понеделник.
OpenSSH 10.6 активира постквантов алгоритъм за подпис, което налага подмяна на експерименталните ключове Екипът на OpenSSH пусна версия 10.6 на 6 октомври и обяви, че засега ще издава нови версии по-често, за да достига отстраняването на грешки до потребителите по-бързо. Поддръжниците са получили голям брой доклади за сигурност, много от които открити от AI модели или с помощта на AI, като в редица случаи друг изследовател самостоятелно е открил същия дефект на по-късен етап.
ASOS потвърди изтичане на данни, след като известие за „хакнато“ приложение достигна до купувачите Британският онлайн търговец на мода ASOS потвърди изтичане на данни, след като известие, твърдящо, че хакери са проникнали в данните му, беше изпратено до потребителите чрез мобилното приложение. Според съобщението на компанията до инвеститорите, неоторизираното известие е достигнало до клиентите около 10:00 ч. сутринта на 6 октомври 2026 г.
Хакери компрометираха три национални домейн регистъра и получиха HTTPS сертификати за домейни на Google Атакуващи, които са поели контрол над три национални домейна от първо ниво (ccTLD), са използвали този достъп, за да получат HTTPS сертификати за няколко домейна на Google и за домейни, управлявани от други големи организации, разкри Google във вторник.
FortiBleed все още е активен, а атакуващите блокират достъпа на администраторите до защитните стени на Fortinet Някои организации, засегнати от кампанията FortiBleed, са загубили достъп до собствените си защитни стени на Fortinet, според съвместно предупреждение на ФБР и Тайните служби на САЩ. FortiBleed атакува защитни стени Fortinet FortiGate с директен достъп от интернет и SSL VPN шлюзове. В предупреждението се цитира SOCRadar, която е потвърдила над 86 644 компрометирани устройства в 194 държави.
Ръководител на компания за възстановяване от рансъмуер е обвинен, че тайно е плащал на атакуващите и е надписвал сметките на жертвите Собственикът на базираната във Флорида компания за възстановяване от рансъмуер MonsterCloud е обвинен в измама за това, че според твърденията е плащал на рансъмуер групи зад гърба на клиентите си и им е фактурирал значително по-високи суми от самия откуп. Зохар Пинхаси (известен още като „Zack Silver“ и „Zack Green“), 50-годишен гражданин на САЩ и Израел от Холивуд, Флорида, според обвинението е фактурирал на клиенти на MonsterCloud над 19 милиона долара, докато е изплатил над 8 милиона долара на атакувалите ги рансъмуер банди.
Ботнет за криптодобив укрива C2 адреси в поема в GitHub и инфектира над 3400 сървъра Хиляди превзети сървъри са извличали адреса на своя команден сървър (C2) от поема, публикувана в GitHub, според Black Lotus Labs. Зловредният код, който я чете, наречен PoeLLM, прониква в открити AI услуги и инструменти с отворен код, използва ги за добив на криптовалута и чрез тях търси нови жертви.
Властите конфискуваха сайтове, продаващи откраднати интимни изображения на 17 000 жени и момичета ФБР и френските правоприлагащи органи конфискуваха два уебсайта, продавали компрометирани и откраднати сексуално откровени изображения и видеоклипове на млади жени и момичета, и арестуваха предполагаемия им администратор в Северна Франция.
ФБР неутрализира хакерски инструменти на Flax Typhoon, използвани в глобални кибератаки ФБР иззе седем домейна, използвани за управление на Microscan и FishHub — два хакерски инструмента, свързани с подкрепяната от китайската държава хакерска група, известна като Flax Typhoon, които са били използвани за атаки срещу критична инфраструктура и други организации в САЩ и чужбина.
Уязвимост с висока степен на опасност в NVIDIA позволява на неудостоверени нападатели да сринат наблюдението на графичните процесори Стотици сървъри с графични процесори (GPU), достъпни през интернет, са били уязвими към дефект с висока степен на опасност в NVIDIA DCGM Exporter (CVE-2026-47483), който позволява на неудостоверени нападатели да сринат услугата за наблюдение и може да наруши работните процеси с изкуствен интелект, според Lava.
Keyorix: Управление на тайни с отворен код за екипи, които не могат да използват SaaS Keyorix е мениджър на тайни с отворен код, който работи изцяло върху собствените сървъри на компанията. Мениджърът на тайни представлява защитено хранилище, от което дадено приложение извлича пароли за бази данни, API ключове и токени, от които се нуждае, за да не се съхраняват в конфигурационни файлове и в изходния код. Той се разпространява като един-единствен двоичен файл и в основната си форма не изисква интернет връзка.
Apple затяга достъпа до диска в macOS, докато AI агентите стават все по-мощни Apple планира да въведе допълнителни контроли за пълен достъп до диска (Full Disk Access) в macOS, изтъквайки нарастващите рискове за поверителността, тъй като AI агентите стават все по-способни и автономни. Потребителите ще трябва да предприемат изрично действие, за да предоставят това разрешение на приложенията. Компанията не посочва дата на внедряване, нито подробности за това как ще работят контролите.
Продуктово представяне: Webroot Mobile Security проверява текстови съобщения, блокира рискови сайтове и следи за изтичане на данни Webroot Mobile Security съчетава проверки за сигурност на устройството, защита за Safari, филтриране на измамни текстови съобщения и наблюдение за пробиви в данните. Предлага се за устройства с iPhone, iPad и Android. Приложението изисква активен абонамент за Webroot и е включено в плановете Essentials, Premium и Total Protection.
Beam на Reflection изостава от водещите отворени модели при тестовете за програмиране, но обещава по-ниски изчислителни разходи за логически извод Reflection AI създаде Beam — модел с отворени тегла и 501 милиарда параметъра за програмиране и агентни задачи, и планира да публикува теглата под лиценз Apache 2.0 по-късно този месец. Отворените тегла означават, че разработчиците могат да изтеглят обучения модел и да го изпълняват на собствен хардуер. Beam използва архитектура със смес от експерти (mixture-of-experts), така че само 23 милиарда от неговите параметри се активират за даден токен, което поддържа ниска цената на всеки отговор.
ReviewBench на GitHub подлага на изпитание AI инструментите за преглед на код ReviewBench на GitHub измерва колко добре инструментите за преглед на код с изкуствен интелект откриват проблеми преди софтуерът да бъде пуснат. Наличен като изследователска предварителна версия през уебсайта си, бенчмаркът позволява на потребителите да сравняват агенти за преглед на код и да оценяват собствените си инструменти.
Проверете версията на вашия X.Org сървър, тъй като са коригирани дузина уязвимости X.Org отстрани 12 уязвимости в сигурността на X сървъра и Xwayland, като корекциите се доставят в xorg-server 21.1.25 и xwayland-24.1.14. Девет от уязвимостите могат да доведат до произволно изпълнение на код. Останалите три могат да сринат сървъра или да разкрият информация.
Дори с видимост върху OT мрежите, операторите на критична инфраструктура се борят с остарялото оборудване Големите оператори на критична инфраструктура използват средно седем отделни инструмента за сигурност, но повечето все още нямат пълна видимост върху всеки актив в своите мрежи за оперативни технологии (OT). Това показва проучване на Palo Alto Networks сред повече от 1600 ръководители по сигурността и операциите.
AI Agent Gateway: Инструмент с отворен код държи идентификационните данни извън конфигурациите на агентите AI Agent Gateway на Tuskira е решение с отворен код, разположено между AI агентите и всичко, което те извикват: MCP сървърите за инструменти, които ги свързват с услуги като GitHub и Jira, и доставчиците на модели, към които изпращат заявки (prompts). Порталът работи във вашата собствена среда без нужда от акаунт в Tuskira.
Anthropic смекчава ограниченията в Claude за проверени специалисти по киберзащита Anthropic разшири своята Програма за киберпроверка (CVP), предоставяйки на одобрени специалисти по сигурността достъп до разширени възможности на Claude с по-малко автоматизирани блокирания при дейности като анализ на зловреден софтуер и тестване за уязвимости.
Вашият Windows компютър вече може да се свързва с други компютри чрез Windows App Microsoft направи връзките с отдалечени компютри общодостъпни в Windows App за Windows. Потребителите имат достъп до физически или виртуални компютри с Windows наред с ресурси от Windows 365, Azure Virtual Desktop и Microsoft Dev Box.
Квантов мрежов контролер на Cisco позволява на приложенията да изискват квантово заплитане при поискване Cisco създаде Quantum Network Controller — изследователски прототип, който позволява на приложение да изиска квантово заплитане от квантова мрежа и оставя на мрежата да организира предоставянето му. Заплитането, свързано квантово състояние, споделено между отдалечени точки, е ресурсът, който тези мрежи разпределят, а в момента операторите настройват хардуера, който го генерира, устройство по устройство и връзка по връзка.
Медицинските устройства, на които пациентите разчитат най-много, са най-слабо подготвени за квантови атаки Злонамерени субекти компрометират IT, IoMT, OT и IoT устройства в организации за предоставяне на здравни грижи (HDO), за да внедряват софтуер за откуп (ransomware), да изискват плащания и да монетизират откраднати данни на пациенти, според доклада на Forescout „Постквантова криптография (PQC) в здравеопазването: От риска за данните до готовността за миграция“.
Уязвимости в Java библиотеки: IBM и Red Hat отстраняват над 400 неизвестни досега дефекта IBM и Red Hat откриха и коригираха над 400 неизвестни досега уязвимости в широко използвани Java библиотеки чрез Lightwell — тяхната програма за отстраняване на уязвимости в код с отворен код, който компаниите вече използват в производствена среда.
Хората, които познават най-добре ключовете за достъп (passkeys), все още въвеждат пароли Yubico и Okta анкетираха 1890 специалисти по технологии и сигурност в девет държави относно начина, по който влизат в служебните си акаунти. Най-честият отговор е потребителско име и парола (43%) сред група, в която 87% споделят, че са запознати с ключовете за достъп (passkeys).
GitHub добавя AI за улавяне на пароли преди качване на код GitHub обяви AI детектор, разработен съвместно с Microsoft Applied Sciences, с цел да се предотврати качването на пароли и други идентификационни данни в хранилищата с код от страна на разработчиците. Класификаторът, базиран на ModernBERT, ще разшири защитата при качване (push protection) на GitHub, която проверява кода за тайни и може да блокира качването, преди дадени идентификационни данни да попаднат в историята на хранилището.
Новият бюджетен модел на Anthropic се справя значително по-добре с игнорирането на скрити команди Моделът Claude Haiku 5.5 на Anthropic, проектиран за бързи, повтарящи се работни процеси и задачи, чувствителни към скоростта, вече се справя по-добре с откриването на уязвимости и писането на експлойти в сравнение със своя предшественик. Компанията е въвела по-строги защитни мерки за киберсигурност в сравнение с Haiku 4.5, макар и по-леки спрямо тези при по-усъвършенстваните си модели, чиито офанзивни възможности остават значително по-напред.
Компаниите искат автономни ИТ операции, но се колебаят да оставят изкуствения интелект да действа самостоятелно Деветдесет процента от компаниите искат да преминат към автономни ИТ операции през следващите две години, като агентурният ИИ (софтуер, който планира и изпълнява многоетапни задачи самостоятелно) поема работата. Въпреки това 77 процента споделят, че тяхната собствена организация се колебае да позволи на изкуствения интелект да взема оперативно решение без одобрението на човек.
PCI SSC призовава за човешко одобрение на действията на ИИ агенти, включващи данни на картодържатели Съветът за стандарти за сигурност на PCI (PCI SSC) публикува „Съображения за сигурност за ИИ системи“ — насоки, обхващащи защитата на данните, предоставяни на ИИ системи в платежни среди, както и защитите срещу атаки, подпомагани от изкуствен интелект.
Продуктово представяне: SimpleLogin запазва имейл адреса ви поверителен чрез псевдоними SimpleLogin е услуга за имейл псевдоними (алиаси) от Proton, която препраща съобщения към съществуваща пощенска кутия. Потребителите създават адреси за регистрации, покупки и кореспонденция, което им дава контрол върху това къде се споделя основният им имейл адрес. Услугата е с отворен код и поддържа самостоятелно хостване.
Anthropic предлага безплатно ИИ сканиране за сигурност на поддържащите софтуер с отворен код OSS Scanner на Anthropic е нова, безплатна услуга, която използва най-мощните ИИ модели на компанията, за да открива уязвимости в сигурността на софтуер с отворен код. Поддържащите лица (maintainers), които се включат доброволно, получават периодични сканирания и доклади, обясняващи предполагаемите дефекти, как да бъдат възпроизведени и, когато е възможно, как да бъдат коригирани.
Свободни работни места в областта на киберсигурността в момента: 6 октомври 2026 г. Претърсихме пазара, за да ви предложим селекция от роли, обхващащи различни нива на квалификация в областта на киберсигурността. Разгледайте тази седмична селекция от работни места в сферата на киберсигурността, налични в момента.