Ето преглед на някои от най-интересните новини, статии, интервюта и видеоклипове от изминалата седмица:
Strands Box: Изолирана среда с отворен код за AI агенти AWS пусна Strands Box — изолирана среда с отворен код за AI агенти, която съчетава изолация на ниво операционна система с правила, способни да оценят какво даден агент вече е извършил, преди да му позволят да действа отново. Box е в предварителен преглед за разработчици и работи на компютри Mac с Apple silicon, като се планира и поддръжка за Linux.
Геополитиката и разликата в киберустойчивостта имат място във вашия модел на заплахи В това интервю за Help Net Security Акшай Джоши, ръководител на Центъра за киберсигурност към Световния икономически форум, говори за това как изкуственият интелект, геополитиката и индустриализираните измами променят киберриска. Той обсъжда констатации от Global Cybersecurity Outlook 2026, включително че главните изпълнителни директори вече поставят киберизмамите пред рансъмуера като своя основна грижа.
Дефект в Trusted Publishing на npm изложи над 1500 npm пакета на риск от превземане Изследователи от Bloom Security установиха, че функцията Trusted Publishing на npm е позволила на атакуващ да качва нови версии на чужд пакет, без да краде идентификационни данни. Нападателят е трябвало единствено да регистрира име на GitHub хранилище, което първоначалният поддържащ е изоставил. Bloom преброи повече от 1500 npm пакета, изложени на риск по този начин, а GitHub, който притежава npm, съобщава, че вече е пуснал корекции за сигурност.
Инсталиране на корекции за сигурност и предотвратяване на проблеми: Какви уроци можете да извлечете? В това интервю за Help Net Security Кунал Модасия, старши вицепрезидент и генерален мениджър в Qualys, обяснява защо отстраняването на уязвимости все още е трудно за правилно изпълнение. Той разяснява как бизнес натискът, критичните за приходите системи и корекциите, които нарушават функционалността, пречат на внедряването на обновления. Модасия твърди, че скоростта сама по себе си има граници и че екипите трябва да разглеждат целия работен процес по отстраняване на проблемите.
CISO на Immuta прогнозира критични инциденти с AI в големи предприятия в рамките на 18 месеца В това интервю за Help Net Security Майкъл Скот, CISO в Immuta, говори за това как организациите трябва да управляват правата за достъп на AI агентите. Той твърди, че агентите трябва да бъдат третирани като идентичности с по-ниско ниво на доверие, които не наследяват автоматично всичко, до което техният потребител има достъп.
Защо слабостите в Active Directory остават открити с години в екипи с един или двама администратори Дейвид Фур, технически директор в intcube, разказва за кохорта по сигурност за публичната администрация, в рамките на която 27 общини са заздравили съвместно Windows Server и Active Directory в продължение на 12 седмици. Това интервю за Help Net Security разглежда как функционира кохортата — със седмични сесии, домашни задания и измервания в началото и в края.
Недостигът на таланти в киберсигурността? Обявите за работа току-що достигнаха четиригодишно дъно Работодателите в САЩ са публикували 235 786 свободни позиции в областта на киберсигурността от януари до септември 2026 г. Това е най-ниският общ брой за тези месеци за четирите години, през които компанията за подбор и анализи на работната сила CyberSN води статистика. Те са извлекли обявите от доставчика на данни за работни места JobSpikr, премахнали са дубликатите и са класифицирали всяка обява според описаните задачи по сигурността.
Скрит имплант в хардуерни портфейли Ledger е свързан с кражба на 93 милиона долара Три дни след като клиенти в Югоизточна Азия започнаха да съобщават за изпразнени портфейли, Ledger заявява, че щетите са ограничени. В своята 72-часова актуализация в X на 11 октомври базираният в Париж производител на хардуерни портфейли съобщи: „всички потвърдени случаи, свързани с оповестения инцидент с източване от 9 октомври 2026 г., засягат устройства, продадени чрез дистрибутора в Югоизточна Азия CryptoBilis.“
Кибератаки засегнаха европейски търговци на хранителни стоки: фризери на френски супермаркети бяха компрометирани, магазини в Нидерландия и Белгия са с нарушена дейност Европейски търговци на дребно на хранителни стоки бяха засегнати от две отделни разрушителни кибератаки: Във Франция няколко вериги супермаркети пострадаха от манипулиране на техните хладилници и фризери, което доведе до унищожаване на охладени и замразени продукти, докато в Нидерландия и Белгия служители в магазини, собственост на нидерландската мултинационална компания Ahold Delhaize, се справят със смущения в резултат на неуточнен „проблем със сигурността“.
Microsoft отстранява експлоатирана уязвимост за заобикаляне на Mark of the Web (CVE-2026-96951) В поредния рекорден Patch Tuesday Microsoft коригира над 1400 грешки в сигурността, включително уязвимост за заобикаляне на Mark of the Web (CVE-2026-96951), активно експлоатирана от нападатели в реална среда. CVE-2026-96951 е уязвимост за инжектиране на команди в Windows Shell, която може да бъде задействана от отдалечени атакуващи чрез файл, проектиран да експлоатира дефекта.
Атакуващи свързаха във верига три уязвимости от тип нулев ден в Ivanti, за да получат root достъп на напълно обновени VPN устройства Злонамерен субект използва верига от експлойти, комбинираща три уязвимости в устройствата Connect Secure (ICS) на Ivanti, за да проникне в организации, да събере идентификационни данни, да източи конфигурационни данни и да извърши разузнаване на мрежата.
Бъдете добър AI прародител: Киберсигурността вече ни даде наръчника с правила Изкуственият интелект ни доведе до позната повратна точка в историята на поверителността, киберсигурността и онлайн безопасността. Имаме възможност да приложим десетилетия опит в киберсигурността, преди следващото поколение технологии да създаде последствия, които трудно можем да премахнем. Лиза Тий, комисар в Global Council for Responsible AI, осъзнава важността на тази отговорност чрез тригодишно дете на име Адия. Името ѝ е защитен псевдоним.
Продължителността на живота на TLS сертификатите от Let’s Encrypt пада от 90 на 64 дни от февруари 2027 г. Уебсайтовете, които разчитат на Let’s Encrypt, скоро ще трябва да подновяват своите TLS сертификати по-често. От 10 февруари 2027 г. сертифициращият орган по подразбиране ще издава сертификати, валидни за 64 дни, вместо досегашните 90 дни.
Евтини телефони с Android пристигат със зловреден софтуер, който собствениците не могат да деинсталират Хората, които купуват бюджетни телефони с Android от онлайн пазари, може да се окажат с инсталиран зловреден софтуер, поставен на устройството още преди да стигне до тях, установи Bitdefender.
Повечето констатации за облачна сигурност с висока степен на сериозност се понижават, след като AI агент провери средата Платформите за облачна сигурност превръщат всяко нарушено правило в констатация, а тези констатации се натрупват на опашки, сортирани по сериозност. Изследване от Sola Security тества какво се случва с тази подредба, когато всяка констатация бъде проверена спрямо средата, в която съществува.
Администраторите на GitLab са призовани да инсталират корекции за критична RCE уязвимост (CVE-2026-97229) GitLab призовава потребителите на самостоятелно управлявани инстанции да отстранят критична уязвимост (CVE-2026-97229) в своя компилатор на регулярни изрази за CI/CD, която би могла да позволи на отдалечени атакуващи да изпълнят произволен код на сървърите на GitLab. CVE-2026-97229 представлява уязвимост от тип препълване на целочислена стойност (integer overflow) в CI/CD Regular Expression Compiler на GitLab и засяга както GitLab Community Edition (CE), така и Enterprise Edition (EE).
Украински дронове удариха центрове за данни на Yandex, предизвиквайки твърдения, че руските ферми за тролове са замлъкнали Руският технологичен гигант Yandex потвърди, че дронове са ударили три от неговите центрове за данни, спирайки работата на съоръженията в Сасово и Владимир и изваждайки от строя част от инфраструктурата в Калуга. На 11 октомври Yandex Cloud съобщи на своите клиенти, че платформата работи в авариен режим, и ги посъветва да преминат към собствените си планове за възстановяване след аварии, след като атака с дронове извади от строя центъра за данни на компанията във Владимир. Съоръжението беше третият център за данни на Yandex, ударен в рамките на четири дни.
Инженер от OpenAI е арестуван за предполагаем опит за подслушване на срещи на ръководството Записващо устройство, увито в тоалетна хартия и включено в задната част на телевизор в конферентна зала за ръководни кадри в офиса на OpenAI в Сан Франциско, доведе до ареста на един от инженерите на компанията.
Собственикът на Phase Eight, Hobbs и Whistles се присъединява към нарастващия списък от търговци на модни стоки, атакувани от хакери Хората, пазарували от Phase Eight, Hobbs или Whistles, ще трябва да изчакат, за да разберат дали тяхната лична информация е била компрометирана при кибератака срещу компанията, стояща зад трите британски модни марки.
ФБР проведе акции срещу над 40 ферми от лаптопи, помагащи на Северна Корея да присвоява заплати от технологичния сектор в САЩ Севернокорейски ИТ специалисти са използвали откраднати и фалшифицирани самоличности, за да си осигурят дистанционна работа в повече от 70 американски компании с помощта на американци, за които се твърди, че са поддържали служебните лаптопи работещи от домовете си, според Министерството на правосъдието на САЩ.
CISA сигнализира за експлоатирани уязвимости в продукти на Palo Alto, Cisco и Ahsay Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) добави четири нови уязвимости към своя каталог с известни експлоатирани уязвимости (KEV). Агенцията ги добави въз основа на доказателства за активна експлоатация и даде на американските федерални граждански агенции три дни, до 17 октомври 2026 г., за да отстранят уязвимостите.
Троянският кон KGB RAT включва шпионаж през уебкамера, кражба на пароли и меню за „забавление“ за тероризиране на жертвите Троянски кон за Windows, рекламиран в хакерски форуми само за 150 долара на месец, обещава на купувачите достъп до уебкамерата, микрофона, натисканията на клавиши и запазените пароли на жертвата и се предлага с набор от функции, създадени да плашат човека от другата страна на екрана.
Фалшиви пакети за Arch Linux AUR експлоатират правописни грешки, за да изпълняват зловреден код с root права Потребители на Arch Linux, които са допуснали правописна грешка при изписването на yay или paru по време на инсталирането на помощните инструменти за пакети от Arch User Repository (AUR), може да са предоставили на непознат root достъп до машината си. AUR е популярен общностен източник на пакети за Arch Linux и свързаните дистрибуции, хостващ скриптове за компилиране, изпратени от потребители, за патентован софтуер, бета версии и по-стари версии на софтуер, които не се поддържат от официалните хранилища.
Измамници клонират гласове на кандидати, за да крадат пари и данни на избиратели преди междинните избори през 2026 г., предупреждава ФБР Три седмици преди американците да гласуват на междинните избори през 2026 г., измамници използват имена, лога и слогани на кандидати, за да събират фалшиви дарения и да извличат лични данни, предупреди ФБР.
Хакери маскират фишинг като обещаващи бизнес възможности Атакуващи проникват в корпоративни имейл акаунти с кратки съобщения, питащи дали дадена компания може да предостави ценова оферта за предстоящ проект — вид запитване, на което служителите по продажби и обществени поръчки отговарят всяка седмица. Кейдънс Ридъл, изследовател по киберсигурност във Fortra, проследи 12-кратно увеличение на зловредните имейли, споменаващи „RFQ“ (запитване за оферта), между октомври 2025 г. и септември 2026 г. В близо 73% от случаите примамката е водила до страница, създадена за кражба на идентификационни данни за вход.
Какво прави някои актуализации на софтуер с отворен код толкова трудни? Много организации внедряват софтуер с отворен код, защото го разглеждат като по-евтина алтернатива на собствената разработка. Поддържането му обаче все още изисква инженерни усилия, според тематично проучване на Google: „Колко струва поддържането на копие на софтуерен пакет с отворен код (в Google)?“.
Отстраняването на уязвимости с ИИ има проблем с оценяването Изследователи от Северозападния университет тестваха агенти за програмиране с ИИ върху 112 реални дефекта в сигурността. Те установиха, че корекция за сигурност, която спира срива, често не успява да премине проверките, които разработчиците на проекта са написали за отстраняването на проблема. При Claude Opus 4.7 една трета от корекциите, които предотвратиха срива, все пак се провалиха на тези тестове на поддържащите проекта.
Компютри с Windows, на които липсват ключови обновления, може да загубят корекции за сигурност през 2027 г. Microsoft съветва потребителите и бизнеса да актуализират устройствата с Windows, преди цифровите сертификати, използвани за проверка на сървърите на Windows Update, да изтекат през май и юни 2027 г. Сертификатите изтичат на 17 май или 19 юни в зависимост от версията на Windows. Устройствата без заместващи сертификати ще загубят достъп до Windows Update, включително до корекции за сигурност, предоставяни чрез услугата. Microsoft разпространява заместителите чрез процес, известен като ротация на сертификати.
Нов модел на Microsoft помага на ИИ агентите да оценяват следващия си ход Microsoft-Decision-1 е малък модел за оценка на вземането на решения. При подадена ситуация, въпрос и фиксиран набор от възможности за отговор той връща калибрирана вероятност за всяка опция.
Авангарден ИИ изпълни всяка цел за атака на оперативни технологии (OT), поставена от Booz Allen в тяхната лаборатория Booz Allen изправи авангардни модели с ИИ срещу изолирана тестова среда за промишлен контрол в лабораторията си в Шантили, Вирджиния, и наблюдава как те изпълниха всички осем цели на атаката, които бяха дефинирани. Моделите картографираха мрежата, свързаха оборудването с известни слабости, написаха работещи експлойти, осъществиха странично преместване в системите, управляващи производството, а в последния тест откриха роботизирана ръка, поеха административен контрол над нея и я задвижиха.
Meta очертава защитни мерки в Muse Wonder за ИИ агенти, действащи от ваше име Моделите Muse Wonder и Muse Wonder Full на Meta са създадени за ИИ агенти, които се справят със задачи като изготвяне на застрахователни искове, преглед на договори за наем и разработване на софтуер. Моделите съчетават анализ на документи и използване на инструменти със способността да запазват релевантни подробности в рамките на разговорите и да преодоляват препятствия по пътя към целта на потребителя.
Mozilla Firefox Enterprise позволява на компаниите да блокират нерегламентирания ИИ (shadow AI) в браузъра Firefox Enterprise на Mozilla е платена платформа, която позволява на организациите да контролират как се споделят чувствителни данни, да проверяват сигурността на устройствата и да управляват достъпа на служителите до уеб приложения. Платформата съчетава браузъра с табло за управление, хоствано на собствената инфраструктура на организацията.
Google учетворява базовата ставка по програмата за награди за открити бъгове в Chrome и предлага до 20 000 долара за излизане от изолирана среда Google актуализира своята Програма за възнаграждаване за уязвимости в Chrome (Chrome VRP), като увеличава плащанията за уязвимости, свързани с компрометиране на паметта, и разширява наградите за други дефекти в сигурността, корекции и инструменти за изследвания.
Повечето компании третират AI агентите като вътрешни лица, а CISO се тревожат за личната си отговорност Софтуер, който действа от името на служител, вече се появява в докладите за инциденти. В 95% от компаниите в проучване на Trellix сред 600 CISO, AI агент или друга автономна система е била свързана с инцидент с вътрешен човек през последните 12 месеца.
Meshery: Облачно-базиран мениджър с отворен код за Kubernetes Meshery е инструмент с отворен код за проектиране, внедряване и управление на инфраструктура за Kubernetes, разработен от Layer5 и неговата общност и поддържан като проект на Cloud Native Computing Foundation. Екипите го използват за визуализиране на клъстери и приложения на работно платно, проверка на дизайна и разгръщането му към множество клъстери и облаци от една централна конзола, без ръчно редактиране на YAML.
GitHub внедрява по-евтин AI модел за прихващане на тайни ключове, оставени от разработчици в кода GitHub е обучил класификатор за идентификационни данни, за да подобри откриването на тайни ключове и данни за достъп и да намали фалшивите сигнали. Новият конвейер съкращава медианното време за изпълнение на сканиране след качване (post-push) с 86% и разходите за обслужване на модела с повече от 98% в сравнение с предишния му конвейер, базиран на голям езиков модел (LLM).
Продуктово представяне: GuardOS проверява QR връзки, сканира за изтичане на данни и филтрира съдържание в Safari GuardOS е приложение за iPhone, което съчетава проверки за сигурност на устройството, VPN достъп, филтриране на съдържание в Safari, сканиране на QR връзки и почистване на пространството за съхранение. Достъпно е чрез App Store.
Генерираните от изкуствен интелект промени създават тесни места при прегледа на кода в доставката на софтуер 83,4% от респондентите, прилагащи DevOps практики, използват CI/CD конвейери, което ги прави най-широко възприетата практика в тази група според доклада на JetBrains „The State of CI/CD in 2026“. Възприемането им надхвърля това на контейнеризацията и оркестрацията, инфраструктурата като код, GitOps и платформеното инженерство.
Повърхността за атаки в интернет се развива с много различни темпове Censys установи, че софтуерът, свързан с AI и достъпен в публичния интернет, е нараснал с 63% за девет месеца – от 164 088 IP адреса през октомври 2025 г. до 267 915 през юли 2026 г. На други места в своите сканирания компанията за интернет наблюдение отчита значително по-бавно движение. Откритите индустриални системи за контрол са се увеличили с около 4% за две години и половина. Най-старите версии на четири широко разпространени бизнес продукта почти не са променили своя дял.
Microsoft неутрализира фишинг мрежа, стояща зад над един милиард измамнически съобщения Microsoft разкри престъпен пазар, доставящ инструменти и акаунти, използвани за фишинг измами по целия свят. Атакуващите са използвали тези ресурси за насочване срещу организации в здравеопазването, финансовите услуги, дистрибуцията на едро и IT сектора в Япония, САЩ, Австралия и Индия.
Фалшиви CAPTCHA тестове подмамват потребителите да стартират зловреден софтуер на собствените си устройства Фалшивите проверки на CAPTCHA се използват за нещо повече от прикриване на фишинг страници. Атакуващите превръщат познатата стъпка „докажете, че сте човек“ във входна точка за изтегляне на зловреден софтуер, злонамерени известия в браузъра и команди, които жертвите биват подмамени да изпълнят сами според Barracuda.
Fastfetch 2.70.0 променя начина, по който се отчита свободното дисково пространство Fastfetch е инструмент за системна информация, написан основно на C, който работи под Linux, macOS, Windows 8.1 и по-нови версии, Android и няколко BSD дистрибуции. Проектът fastfetch премахна поддръжката на скриптове QuickJS и промени данните, отчитани от неговите модули Disk, Command и Shell във версия 2.70.0, публикувана на 14 октомври. Конфигурации, написани за по-стари версии, могат да извеждат различни стойности или да спрат да функционират.
DDoS атаките могат да извадят услуги от строя преди връзките да достигнат пълния си капацитет Повече от 9,1 милиона DDoS атаки са регистрирани в световен мащаб между януари и юни 2026 г., което представлява увеличение с близо една четвърт на годишна база според доклада на Netscout „DDoS Threat Intelligence Report“.
Откраднати API ключове за AI финансират автономните сканирания на хакерите Продавач в закрит криминален форум предлага инструмент за автономно хакване, който работи с откраднати API ключове за OpenAI, Anthropic и Google, така че собственикът на ключа плаща за извършените сканирания. Екипът за анализ на киберзаплахи на Bitsight проследи тази тенденция в хиляди публикации в 16 подземни форума от февруари до август 2026 г. През този период споменаванията на AI агенти, непряко инжектиране на подкани (indirect prompt injection) и Model Context Protocol (MCP) са нараснали с 67 процента.
Android добавя базирани на AI сигнали за измами и прекъсва разговори с мними банкови служители Новите защити срещу измами на Google обхващат Google Messages и външни приложения за съобщения с подобрен режим на защита, разширени предупреждения за измами и предпазни механизми срещу измами с пренасочване на повиквания и споделяне на екрана.
За изтегляне: Практическо ръководство за IT и сигурност при внедряване на изкуствен интелект Екипите по сигурност и IT са подложени на натиск да внедряват изкуствен интелект, но мнозина виждат обратното на това, което беше обещано. Това ръководство анализира причините, поради които внедряването на AI се проваля на практика, и дава на екипите по-ясен път напред – от оценката до изпълнението – със запазване на човешкия контрол.
Свободни работни позиции в киберсигурността: 13 октомври 2026 г. Проучихме пазара, за да ви предложим подбор от позиции, обхващащи различни нива на квалификация в областта на киберсигурността. Разгледайте тази седмична селекция от свободни работни места в сферата на киберсигурността.
Нови продукти за информационна сигурност на седмицата: 16 октомври 2026 г. Ето поглед към най-интересните продукти от изминалата седмица с премиери от NinjaOne, Qualys, Scytale и SolarWinds.