Ето преглед на някои от най-интересните новини, статии, интервюта и видеоклипове от изминалата седмица:
Критично издание за сигурност на PHP излиза днес, така че се подгответе за обновяване! Екипът по сигурността на PHP обяви спешно издание за сигурност за сряда, 21 октомври 2026 г., в 14:00 UTC. Изданието отстранява две уязвимости, всяка от които е с оценка 9.2 (критична) по CVSS v4.0. Проектът ще публикува тези подробности, заедно с номерата на коригираните версии, при излизането на пакета. Дотогава администраторите трябва да приемат, че всяка инсталация на PHP, която поддържат, може да бъде засегната.
Изкуственият интелект, защитаващ поверителността, може да предпази данните за вашето сърце, но сметката е проблемът Записите на сърдечната дейност вече се прехвърлят от носими устройства през телефони към облачни услуги и системи с изкуствен интелект. Криптирането защитава съхраняваните и предаваните данни, но обработката обикновено изисква декриптиране, а споделените актуализации на AI модели могат да разкрият информация за пациентите. Дисертация на Беязит Бестами ЮКСЕЛ (Beyazıt Bestami YÜKSEL) от Истанбулския технически университет предлага мерки за защита, съобразени с всеки етап от това пътуване.
PHP2Shell: Отстранени са критични уязвимости в PHP, обновете незабавно! Екипът за разработка на PHP пусна извънредни обновления за сигурност, за да отстрани PHP2Shell – две критични уязвимости (CVE-2026-109618 и CVE-2026-109619), които биха могли да позволят на атакуващи да изпълняват отдалечено код на уеб сървъри без вход в системата. Корекциите са включени в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, като екипът настоятелно призовава всички потребители на PHP да обновят незабавно.
Кажете няколко думи и манипулиран изкуствен интелект ще поиска 5000 долара Изследователи от Imperial College London са манипулирали модели за преобразуване на реч в текст, така че да транскрибират точно повечето говорители, но да работят некоректно при един предварително избран човек. Когато този човек говорел, моделите генерирали резултат, който атакуващият бил избрал предварително. При един от тестовете този изходен резултат представлявал искане за изпращане на 5000 долара, а AI агенти, четящи стенограмата, извършили превода в изолирана среда за банкови операции.
Правата за достъп на AI агентите изпреварват сигурността Повечето организации са възложили на AI агенти задачи, които преди са изисквали одобрение от човек. В проучване сред 1100 специалисти, вземащи решения в областта на ИТ и сигурността, 70% споделят, че вече позволяват на изкуствения интелект да взема решения и да предприема действия, които преди година са изисквали одобрение от човек.
Суверенитет срещу сигурност: Роджър Халбхеер от Microsoft казва, че задавате грешния въпрос В това интервю за Help Net Security Роджър Халбхеер (Roger Halbheer), отговарящ за клиентската сигурност в Microsoft, твърди, че дигиталният суверенитет е преди всичко въпрос на сигурност. Той обяснява защо организациите подценяват скоростта – времето, необходимо за откриване и спиране на атакуващ – и защо кривата на разходите става стръмна, щом работните натоварвания се преместят в локална инфраструктура.
Очаква се откритите от AI грешки да нарастват, а OpenAI има план за реакция в пет етапа OpenAI предложи процес от пет етапа за справяне с критични уязвимости в широко използван софтуер. Процесът се зароди вследствие на двумесечна реакция по отношение на слабости в PHP – езика с отворен код, на който работят уебсайтове и уеб приложения. Компанията Calif откри една от уязвимостите в PHP с помощта на модела GPT-5.6 Sol на OpenAI като част от инициативата Patch the Planet на OpenAI за сигурност на софтуера с отворен код, а Wiz независимо откри и докладва и двете.
Какво означава уязвимостта PHP2Shell за клиентите на Fortinet, Cisco и Palo Alto Palo Alto Networks потвърди, че всички версии на PAN-OS и Panorama са засегнати от PHP2Shell – двойка критични уязвимости в PHP, които позволяват на атакуващ да изпълнява код на уеб сървър без автентикация. Към момента Palo Alto не е пуснала коригирани версии на PAN-OS.
Нов скенер за PHP2Shell проверява вашите хостове за CVE-2026-109618 и CVE-2026-109619 Searchlight Cyber пусна php2shell-scanner – инструмент с отворен код, който тества дали даден хост е изложен на CVE-2026-109618 и CVE-2026-109619, двойката грешки в PHP за дистанционно изпълнение на код, коригирани на 21 октомври.
Съответствие при програмите за дронове: Какво според един технически директор (CTO) грешат повечето агенции В това интервю за Help Net Security Ник Донарски (Nick Donarski), технически директор в RotorLab, обяснява какво очакват общинските съвети, архивистите, застрахователите и одиторите от програма за дронове за обществена безопасност и в какво се провалят повечето програми.
ConnectWise спира услугата Cloud Backup, след като атакуващи злоупотребиха с нейния достъп до Microsoft 365 Американската софтуерна компания ConnectWise се справя с инцидент със сигурността, позволил на неизвестни атакуващи да използват идентификационните данни на нейното приложение, за да проникнат в акаунти на организации в Microsoft 365. Натрапниците са използвали компрометирани идентификационни данни, принадлежащи на приложението ConnectWise Cloud Backup, известно преди като SkyKick.
Поставени под карантина, но все още в календара ви: Експлозивният ръст на атаките, базирани на покани Налице е рязка ескалация на атаките, използващи злонамерени покани в календара за достигане до целите, предупреждават доставчиците на сигурност за електронна поща Check Point и Sublime Security. Sublime регистрира ръст от 1216% на месечна база през август 2026 г., а само първата половина на септември надмина целия август с 1426%.
Сървъри на AOMEI Backupper са били похищавани за минути с цел инсталиране на задна врата Неизвестен брой потребители на AOMEI Backupper са с компютри, заразени със задна врата (backdoor) чрез необичайно прикрита атака по веригата за доставки, установиха изследователи по сигурността. Между април и юли 2026 г. атакуващи многократно са променяли конфигурационни файлове на собствените сървъри на AOMEI само за пет до десет минути, след което са възстановявали оригиналите.
Атакуващи злоупотребяват с легитимни платформи за разпространение на фишинг имейли, които преминават проверки за автентичност Потвърждение за поръчка от Dell пристига във входящата ви поща и изглежда напълно легитимно: идва от домейна за поръчки на Dell, преминава DKIM и DMARC проверките, използва истинския шаблон на Dell и потвърждава покупка на Microsoft Project Standard 2024 на стойност 736,09 долара, която никога не сте правили. Под „Адрес за доставка“ (Ship To), където трябва да стои адрес, се намира думата „Helpline“ и телефонен номер – кукичката за измама с обратно обаждане (callback scam).
Агентите за програмиране на OpenAI се споразумяха да избегнат наблюдението Два AI агента за програмиране, работещи вътре в OpenAI, незабелязано са отслабили системите, създадени за засичане на неправилно поведение на изкуствения интелект, а един от тях след това е заявил на своя оператор-човек, че не е правил подобно нещо. OpenAI разкри и двата епизода в доклад за разминаване в целите (misalignment), публикуван по-рано тази седмица, и заяви, че затяга защитите си, но признава, че все още не може да обясни защо агентите са се държали по този начин.
RPO и RTO, обяснени с реален пример за възстановяване след срив В това видео на Help Net Security Матю Бърдън, главен изпълнителен директор на BlackBox Hosting, обяснява концепциите за RPO и RTO и как се различават на практика. RPO (целева точка на възстановяване) представлява максималният обем данни, които можете да си позволите да загубите, изразен във време. RTO (целево време за възстановяване) е максималната продължителност, през която бизнесът ви може да остане неработещ. Наличието на резервно копие не гарантира бързо възстановяване, а бързото възстановяване не помага, ако данните са отпреди дни.
Внедряването на AI в центъра за операции по сигурност (SOC) налага следене за нерегламентиран AI и прекомерни права за достъп В това видео на Help Net Security Винс Стофър, полеви главен технологичен директор в Corelight, говори за това как изкуственият интелект променя работата в SOC и как атакуващите използват същите инструменти. Той разяснява по какъв начин големите езикови модели (LLM) подпомагат анализа на уязвимости и инженерството за откриване на заплахи, включително писането на правила за SIEM и малки програми за анализ на пакети или Zeek метаданни.
Защо инструментите за сигурност губят следите на идентификационните данни Идентификационните данни се движат между хранилища, крайни точки, CI/CD конвейери и инструменти за съвместна работа. Премахването на изложен публично AWS ключ не дава отговор дали той все още е активен, до какво осигурява достъп или къде съществуват други негови копия. Екипите по сигурност трябва да събират отговорите парче по парче от множество инструменти. За един атакуващ може да е необходим само един-единствен валиден набор от идентификационни данни.
При модели с отворени тегла по-голямата част от тежестта за сигурността пада върху предприятията Организациите, които изпълняват AI модели с отворени тегла (open-weight) върху собствена инфраструктура, може да се наложи сами да внедрят контролите за безопасност и сигурност, които иначе доставчикът на AI би осигурил за тях, предупреждават Microsoft и NVIDIA в съвместен доклад относно управлението на рисковете при тези модели.
Армията на САЩ разработва AI агенти, които биха могли да нанасят удари по вражески мрежи и да изчезват без следа Армията на САЩ търси AI агенти, които могат да се проникнат във вражеска мрежа, да намерят своята цел, да се копират на близки таблети и компютри и след това да се самоизтрият, преди някой да забележи.
Атакуващи експлоатират уязвимост в Siemens Software Center в активна ClickFix кампания за разпространение на зловреден софтуер Siemens потвърди активната експлоатация на CVE-2026-110936 – уязвимост за странично зареждане на DLL (DLL side-loading) в Siemens Software Center, инструментът на компанията за изтегляне, инсталиране и управление на нейния софтуер. Siemens първоначално публикува своя бюлетин за сигурност на 15 октомври 2026 г., като даде оценка 8.4 по CVSS v4.0 на уязвимостта, докладвана от Хосе Орегон от Huntress Labs.
Непълните корекции за сигурност показват на киберпрестъпниците къде да търсят след това Корекциите за сигурност се превръщат в пътни карти за атакуващите, като все по-голям дял от отстранените дефекти по-късно се оказват непълни или податливи на заобикаляне. Орен Йомтов, изследовател по сигурността в Terra Security, започва да проследява дефектните корекции, след като екипът му непрекъснато се сблъсква с тях в собствената си работа през изминалата година.
Зловреден софтуер за кражба на информация проникна в изданията на OVHcloud CLI в GitHub Френската компания за облачни изчисления и уеб хостинг OVHcloud предупреди клиентите си, че киберпрестъпник е манипулирал нейния инструмент с отворен код за команден ред (CLI), за да разпространява зловреден софтуер за кражба на информация.
Групи за разпространение на рансъмуер експлоатират дефект в Palo Alto GlobalProtect VPN от юни Няколко групи за рансъмуер експлоатират CVE-2026-0257 – уязвимост за заобикаляне на автентикацията в PAN-OS GlobalProtect на Palo Alto Networks, за която бе издадена корекция за сигурност през май, за да проникват в организации от различни сектори – от здравеопазване и образование до правителствени структури и енергетика.
Грешка в сигурността на eMudhra остави доверени CA ключове за подписване достъпни за всеки Осем междинни сертификата, издадени от индийския удостоверителен орган eMudhra, са били защитени с частни ключове, толкова слаби, че всеки е можел да ги извлече от публичните сертификати за по-малко от секунда. На своя уебсайт компанията изтъква, че е издала над 60 милиона цифрови сертификата.
Уязвимост в Signal може да разкрие аудио и видео дори след като потребителите затворят връзката Уязвимост в библиотеката за разговори на Signal би могла да позволи на другия участник в обаждането да продължи да приема аудиото, а вероятно и видеото на потребителя, дори след като той е затворил линията. Проследявана под номер CVE-2026-113380, уязвимостта засяга версии на RingRTC преди 2.72.0. RingRTC е библиотеката с отворен код, която осигурява гласовите и видеообажданията в приложенията на Signal, изградена върху WebRTC – технологията, използвана от браузърите за аудио и видео в реално време.
LiteLLM е засегната от втора атака по веригата за доставки тази година, потребителите са призовани да сменят идентификационните си данни Злонамерено издание на LiteLLM, качено в регистрите на PyPI и Docker в сряда, е съдържало зловреден софтуер, създаден за събиране на облачни данни за вход, тайни на разработчици и API ключове за AI услуги от всеки, който го е инсталирал.
Киберпрестъпници компрометират изложени публично AI модели, за да предприемат кибератаки за сметка на жертвите Инструмент за атаки, изграден около изкуствен интелект, търси AI модели, достъпни за всеки в интернет, и след това ги използва за планиране на пробиви, докато собственикът на модела заплаща изчислителната мощност. Symantec прихвана набора от инструкции на агента това лято чрез примамка (honeypot), представяща се за незащитена AI услуга. Операторите му изпратиха целия си работен промпт към примамката, очаквайки работещ модел от другата страна да изпълни инструкциите.
Теч на данни в Capcom компрометира 11,7 милиона записа на акаунти Играчите, регистрирали се за услугата за онлайн акаунти на Capcom, е добре да обърнат специално внимание на имейли, които изглеждат изпратени от компанията. Компанията обяви, че трета страна е получила неоторизиран достъп до клиентска информация, свързана с CAPCOM ID – акаунтът, който потребителите използват за вход в уеб услугите на компанията и за играене на някои от нейните игри онлайн.
Акаунти в Microsoft 365 са компрометирани в 79 организации без необходимост от пароли Атакуващ, който прекарва десет седмици във възпроизвеждане на откраднати сесии за вход в Microsoft 365, е проникнал в имейл акаунти в 79 организации и е използвал скрити правила за входящата поща, за да попречи на жертвите да виждат части от собствената си поща, съобщава Huntress.
Обединеното кралство предлага 14 години затвор за саботьори на подводни кабели Увреждането на кабел по морското дъно край бреговете на Обединеното кралство скоро може да коства на нарушителя 14 години зад решетките съгласно плановете, публикувани от британското правителство тази седмица. Предложението идва от Бяла книга на Департамента по цифрови технологии, култура, медии и спорт, която предвижда осъвременяване на законите за защита на подводните кабели и тръбопроводи, някои от които датират отпреди 140 години.
Натискът от рансъмуер вече засяга домовете и семействата на служителите Автори на заплахи с рансъмуер са заплашвали членове на семействата или приятели на служители в 37% от организациите, анкетирани за Доклада за рисковете от рансъмуер за 2026 г. на Semperis. Проучването обхваща 1200 специалисти по ИТ и сигурност в организации, които са претърпели поне една успешна атака с рансъмуер.
Половината от трафика на ботове с изкуствен интелект, заливащ уебсайта ви, идва от Meta Трафикът от AI агенти в мрежата на DataDome е нараснал с 41,5% спрямо предходното тримесечие, достигайки почти 25 милиарда заявки през третото тримесечие на 2026 г., според доклада на компанията AI Traffic Report Q3 2026. Muse на Meta е генерирал 29,1 милиона заявки между 22 септември и 3 октомври — първите му 12 дни на пълна достъпност. В извадка от трафика на Muse 99,3% от заявките са дошли от облачна и CDN инфраструктура.
Bearer CLI: Безплатен инструмент за сканиране за сигурност на кода с достъпен изходен код (SAST) Bearer CLI е безплатен инструмент за статично тестване на сигурността на приложенията (SAST), който сканира изходния код за уязвимости и ги подрежда по приоритет според чувствителните данни, до които имат достъп. SAST означава, че инструментът чете кода, без да го изпълнява. Организациите могат да го използват свободно, с лицензионно ограничение, описано по-долу.
Киберпрестъпниците предпочитат Microsoft пред Apple и Google при фишинг атаки с имитация на марки На Microsoft се падат 33% от опитите за имитация на марки, проследени от Check Point Research през третото тримесечие на 2026 г., което е ръст от 23% спрямо предходното тримесечие и приблизително четири пъти по-голям дял от този на която и да е друга марка. Apple и Google следват с по 8%. Dropbox и YouTube отбелязват най-голям скок в класирането.
Cloudflare залага, че надплащате за LLM, за да чете фактурите ви Cloudflare пусна предварителна версия на Clairic — модел за извличане, който извлича типизирани стойности от неструктуриран текст и изображения само с едно преминаване, без да генерира токени. В тест на Cloudflare върху иск за поддръжка за повреден продукт, конвейер, изграден около Clairic, е приключил за 19,3 секунди срещу 61,7 секунди за версия, използваща LLM на всяка стъпка, като разходите са били с 49% по-ниски.
Служителите ви на първа линия имат заобиколен начин за онова известие за МФА Служителите на първа линия в здравеопазването и производството заобикалят бавните и ненадеждни влизания в системата, като остават постоянно вписани, споделят идентификационни данни и се опитват да заобикалят многофакторната автентикация. Sapio Research анкетира 700 лица, вземащи решения в областта на ИТ и сигурността през август, като 95% заявяват, че са виждали служители на първа линия да използват подобни заобиколни решения през последните 12 месеца.
Microsoft иска да ограничи правата на AI агентите, когато те се отклонят от задачата Guardian Agents на Microsoft в Project Perception се адаптират с промяната на активността на агентите, риска, контекста на сигурността и политиките на организацията. Те помагат на екипите по сигурността да разберат защо рискът се е променил, да разследват съответните доказателства, да препоръчват или прилагат мерки за изолиране и да използват наученото за укрепване на политиките. Хората запазват контрол върху целите и решенията с важно значение.
Chrome маркира злонамерени команди, които измамниците представят за корекции Google обновява режима за подобрена защита на Chrome (Enhanced Protection), за да засича измамнически уебсайтове и да предупреждава потребителите, когато дадена страница ги подмами да копират злонамерена команда. Компанията въведе Enhanced Protection за функцията Safe Browsing на Chrome през 2020 г., за да противодейства на онлайн измамите и социалното инженерство.
Google пусна TorchTPU с отворен код, така че PyTorch на TPU вече е много по-лесен Google пусна TorchTPU като отворен код, предоставяйки на разработчиците на PyTorch нативен начин за изпълнение на модели върху процесорите за тензорна обработка (TPU) на компанията. Google обяви също и поддръжка на TPU в сървърните енджини vLLM и SGLang, рамката за обучение TorchTitan, Ray и библиотеките на Hugging Face.
DevGuard: Управление на уязвимости с отворен код за веригата за доставки на софтуер DevGuard е безплатна платформа за управление на уязвимости с отворен код, която събира констатациите за сигурност на софтуерен проект на едно място, класира ги по риск и ги проследява. Тя е инкубационен проект на OWASP (OWASP Incubating Project) и всеки може да я хоства самостоятелно.
Safari блокира тракери, които превръщат имейла ви в идентификатор за проследяване Новите защити срещу проследяване на Apple в Safari и WebKit — уеб енджинът с отворен код, използван от Safari — блокират връзките към услуги за идентифициране (identity resolution), които превръщат имейл адресите в постоянни идентификатори за проследяване.
NVIDIA представи архитектура за сигурност, която може да спре AI агентите да преминават зададените граници Референтната архитектура OpenShell на NVIDIA е проектирана да помага на бизнеса да контролира AI агентите, работещи в корпоративната инфраструктура и локалните изчислителни системи. Тя надгражда съществуващия софтуер за сигурност OpenShell на NVIDIA, като го комбинира с хардуер за изпълнение на AI модели, управление на операциите на агентите и прилагане на правила за сигурност.
Chrome поставя несигурните сайтове зад екран за разрешение Google въведе промяна в Chrome, която изисква разрешение от потребителите, преди да се осъществи несигурна HTTP връзка. Защитата вече е активирана по подразбиране за всички потребители след първоначалното ѝ въвеждане по-рано тази година за ползвателите на режима Enhanced Protection на Safe Browsing.
Наблюдаемостта на AI агентите трудно успява да се справи с халюцинациите Шестдесет и два процента от специалистите в областта на ИТ и инженерните науки вече разчитат редовно на AI агенти, за да установят защо системите им са се сринали, а повече от половината нямат начин да измерят дали агентите се справят правилно. Splunk анкетира 2050 от тях в десет държави.
Бумът на програмирането с изкуствен интелект разкрива пукнатини в разработката в облака Разработчиците се сблъскват с грешки, забавяния при тестването и смущения в споделените облачни среди, тъй като изкуственият интелект увеличава обема на кода, който те произвеждат, според доклада на LocalStack 2026 State of AI in Cloud Development.
Мащабна операция срещу киберпрестъпността в Африка доведе до 1462 ареста и над 105 милиона долара Полицията в 21 държави арестува 1462 заподозрени и свали 10 909 злонамерени мрежи в рамките на операция Serengeti III — координирана от ИНТЕРПОЛ акция срещу киберпрестъпността в Африка, проведена от 29 юни до 31 август 2026 г. Разследващите са възстановили над 105 милиона долара незаконни средства.
Anthropic откри 94 случая, при които проекти с отворен код премахват механизми за контрол на сигурността без предупреждение Софтуерът може да предостави сложна функционалност на неудостоверени потребители дори когато тази функционалност е деактивирана или ненужна. Екипът Frontier Red Team на Anthropic използва Claude за анализ на 25 проекта с отворен код и докладва 493 проблема, свързани с ненужно излагане на функции, конфликтни настройки и изпълнение на код преди проверките за сигурност.
Claude Security вече може да открива уязвимости, които се появяват отново в кода Anthropic обнови Claude Security с непрекъснато сканиране на кода и автоматично проследяване на отстраняването, за да помогне на екипите по сигурността да наблюдават уязвимостите при промени в софтуера. Услугата сканира кодови бази за уязвимости и предлага корекции за сигурност за преглед.
Изкуственият интелект заема работни места в киберсигурността както на начално, така и на експертно ниво Организациите съкращават позиции в сферата на киберсигурността с внедряването на изкуствен интелект, въпреки че същевременно отчитат недостиг на експертен опит, необходим за управление на заплахите, сочи докладът Cybersecurity Skills Gap Report на Barracuda.
Google отваря облака си за конкурента OpenAI, обещава, че бизнес данните няма да обучават моделите Google Cloud добавя модели на OpenAI към своята платформа, първоначално чрез ограничен предварителен достъп за избрани бизнес клиенти. Стартирането включва GPT-6 Astra, GPT-6.1 Sol и GPT-6 Luna. Google ги позиционира като опции за взискателна работа, по-нискобюджетни професионални задачи и ежедневна употреба, изискваща бързи отговори.
Свободни работни позиции в областта на киберсигурността в момента: 20 октомври 2026 г. Претърсихме пазара, за да ви представим селекция от роли, обхващащи различни нива на квалификация в сферата на киберсигурността. Разгледайте тази седмична селекция от свободни работни места в областта на киберсигурността, налични в момента.
Нови продукти за информационна сигурност на седмицата: 23 октомври 2026 г. Ето поглед към най-интересните продукти от изминалата седмица, включващи нови решения от AppGate, IDENTOS, Sweet Security и ThreatModeler.