Ето преглед на някои от най-интересните новини, статии, интервюта и видеоклипове от миналата седмица:
r/opensource забранява проекти с изкуствен интелект, а самостоятелните разработчици страдат заедно с тях Модераторите на r/opensource, общия форум на Reddit за софтуер с отворен код, забраниха всеки проект, който „използва изкуствен интелект (ИИ), е създаден от ИИ или е предназначен за ИИ“. Модераторът Wolvereness обяви правилата в публикация през уикенда.
Некачественото съдържание, генерирано от ИИ, се натрупва най-много при най-големите проекти с отворен код Поддържащите екипи на големи проекти с отворен код понасят най-тежкия удар от некачественото съдържание, генерирано от ИИ (AI slop). В проучване на Linux Foundation сред 234 сътрудници и поддържащи разработчици на софтуер с отворен код, хората, управляващи проекти с повече от 50 сътрудници, изчисляват, че близо една трета от промените в кода, попадащи в опашката им за преглед, са с ниско качество или са генерирани от ИИ. Тези разработчици сега се тревожат повече от прегаряне, отколкото за самия код.
Уязвимост в Microsoft Authenticator позволяваше на злонамерени приложения за Android да крадат достъп до служебни акаунти Ако използвате Microsoft Authenticator на Android, обновете го. Изследователи от Enclave откриха пропуск, който позволяваше на всяко приложение на телефона ви тихо да поеме контрола над служебния ви акаунт. Приложението не се нуждаеше от разрешения и не беше необходимо да докосвате нищо по екрана.
Няколко пазарни категории за сигурност на ИИ се насочват към по-големи платформи В това интервю за Help Net Security Джонатан Кеър, водещ анализатор и ръководител на практиката за ИИ в KuppingerCole Analysts, сравнява стартъпите за сигурност на ИИ с ранния пазар за защита от измами, който той помогна да се дефинира в Gartner. Той обяснява кои категории ще оцелеят като самостоятелни продукти и кои ще се превърнат във функции в рамките на по-големи платформи.
Частни хранилища все още разкриват тайни към Gheist – кампания с откраднати токени за GitHub Wiz Research е възстановила повече от 13,500 внедрени разклонения (branches) от над 850 компрометирани акаунта в GitHub, дело на кампания, която нарича Gheist, по името на потребителския агент (user agent), който инструментът изпраща със своите заявки към GitHub API. Инструментът взима откраднат токен, намира всяко хранилище, което този токен може да отвори, и внедрява работен процес (workflow) във всяко от тях. Работният процес записва тайните на хранилището в лог файл, а атакуващият го изтегля.
CISO директорът на Bellini Capital за управлението на сигурността на ИИ и границите на по-бързото инсталиране на корекции за сигурност В това интервю за Help Net Security Браян Блейкли, главен директор по информационна сигурност (CISO) в Bellini Capital и ConnectSecure, обяснява защо ИИ прави откриването на уязвимости по-бързо, докато отстраняването им все още отнема време. Той твърди, че принципът „инсталирай корекции за сигурност по-бързо“ не е достатъчен и че екипите трябва да намалят излагането на риск, докато отстраняването на проблема е в ход.
CISA обновява ScubaGear и ScubaGoggles и казва, че проверките в Microsoft 365 стават по-бързи CISA пусна ScubaGear v2.0 и ScubaGoggles v1.1.0 – нови версии на инструментите с отворен код, които публикува за проверка на настройките на Microsoft 365 и Google Workspace спрямо своите базови линии за сигурност. Агенцията нарича ScubaGear v2.0 най-всеобхватното обновяване на този инструмент от пускането му през 2022 г. насам. ScubaGoggles, който стартира през 2023 г., получава нова базова линия и разширени контроли за Gemini.
Защитната стена за npm пакети на GitHub може да блокира чисто нови версии преди да се инсталират GitHub обяви защитна стена за пакети, която проверява npm пакетите спрямо политиката на предприятието, преди те да се инсталират. Тя блокира известен зловреден софтуер, критични уязвимости и чисто нови версии, като всеки разработчик може да я включи, като насочи npm към защитната стена.
Откраднати данни за вход на служители разпространяват атаки между училищни райони от системата K-12 През миналата учебна година 808 училищни организации от системата K-12 (от детска градина до 12-и клас) получиха неприятни новини. Междущатският център за споделяне и анализ на информация (MS-ISAC) им съобщи, че акаунти или идентификационни данни на техни служители циркулират в нелегални пазари и пазари в тъмната мрежа (dark web). Това са 808 от всички 6,116 членове от системата K-12 в центъра, а атакуващите използват тези данни за вход, за да проникнат вътре и след това да достигнат до следващия училищен район.
ИТ ръководителите са уверени, че са открили сертификатите, за които не знаят Четиридесет процента от 500 висши ръководители в областта на ИТ и сигурността, анкетирани за сертифициращия орган Sectigo, заявиха, че са много добре подготвени за месечните подновявания на TLS сертификати, тъй като вече имат въведени автоматизирани системи. Техните по-конкретни отговори обаче сочат друго. Само 4% са казали, че управлението на сертификатите им вече е автоматизирано, а 61% са посочили, че организацията им е имала прекъсване на работата или инцидент, свързан със сертификат, през последните 12 месеца.
CISO директорът на Qualys за това какво могат да направят екипите по сигурността с разрастването на кампаниите за експлоатиране на уязвимости В това интервю за Help Net Security Нейтън Смоленски, CISO в Qualys, говори за това как екипите по сигурността могат да се справят с нарастващия обем уязвимости, открити чрез ИИ. Той обяснява защо директорите по информационна сигурност трябва да проследяват средния прозорец на излагане на риск вместо стандартното средно време за възстановяване (MTTR), и защо само малък дял от разкритите пропуски – под един процент през 2025 г. – представляват активен риск.
Изследователи пробиха браузърите, вградени във VS Code, Cursor, Copilot, Codex и Claude Desktop Forever Security откри начини за излизане извън ограниченията на вградените браузъри в пет ИИ асистента за програмиране: Cursor, GitHub Copilot, Codex на OpenAI, VS Code на Microsoft и Claude Desktop на Anthropic. И при петте уеб страница или локален файл са успели да достигнат до компютъра зад браузъра. Cursor е изпълнил код на атакуващия, Copilot е показал фалшив адрес, а Codex, VS Code и Claude Desktop са позволили на един локален файл да прочете останалата част от диска.
Фалшиви обаждащи се от ИТ бюрото за помощ са се справяли само с малко повече от имена и имейл адреси Атакуващи, представящи се за служители от бюрото за ИТ помощ (IT help desk), са се свързвали със служители по телефон, имейл и Microsoft Teams през третото тримесечие на 2026 г. и са ги убеждавали да отворят сесии за отдалечен достъп, установи екипът за реакция при инциденти Cisco Talos Incident Response (Talos IR) в рамките на няколко случая. В един от случаите този достъп е завършил с рансъмуер.
Кибератака нарушава работата на болниците към Университета на Ню Мексико, група за изнудване поема отговорност за атаката Центърът по здравни науки (HSC) към Университета на Ню Мексико (UNM), академичното медицинско звено на Университета на Ню Мексико, претърпя кибератака, която временно наруши работата на неговите болници и може да е довела до значителен пробив в сигурността на данните.
Пропуск в Brotli се простира далеч отвъд Node.js (CVE-2026-111497) Уязвимост в Brotli, широко използваната библиотека за компресиране с отворен код на Google, излага на риск широк спектър от софтуер. Известна още като „Node2Shell“, „Broccoli2Shell“ и „Brotli2Shell“, CVE-2026-111497 е дистанционно експлоатируема уязвимост за запис извън границите на паметта (out-of-bounds write), която привлече широко внимание, след като Node.js публично я разкри на 21 октомври 2026 г.
Tailscale отстранява пропуски в SSH, позволяващи странично движение в рамките на мрежите от тип tailnet Tailscale, компанията зад популярната едноименна платформа за софтуерно дефинирани mesh мрежи и свързаност, пусна корекции за сигурност за няколко уязвимости, включително някои в Tailscale SSH, които биха могли да позволят на атакуващ, който вече е имал достъп до устройство в мрежата, да придобие повече привилегии на други машини, които са част от нея.
Компрометиран софтуер за управление на камери дава на атакуващите път към корпоративните мрежи Атакуващи проникват в бизнес мрежи чрез софтуер за управление на камери, според ново проучване на компанията за сигурност Huntress, което проследява няколко инцидента през септември и октомври до компрометирано приложение.
Volt Typhoon се е прицелила в контролните равнини на предприятията чрез постоянно променяща се релейна мрежа „Silent Train“ Volt Typhoon, спонсорирана от китайската държава APT група, която е фокусирана върху кибершпионажа и критичната инфраструктура на Съединените щати, е използвала скрита, постоянно ротираща релейна мрежа, за да прикрие най-чувствителните си прониквания, разкриха в сряда от Black Lotus Labs на Lumen.
Китайски хакери са използвали zero-day уязвимост във VMware ESX; PHP2Shell и Fragnesia са верижно комбинирани за получаване на root достъп до защитни стени Свързани с Китай злонамерени субекти са експлоатирали уязвимост от тип нулев ден във VMware ESX, за да заличат следите си, и са комбинирали верижно пропуски в PHP2Shell с програмната грешка в ядрото на Linux „Fragnesia“, за да получат root достъп до сървъри и защитни стени, твърдят изследователи по киберсигурност. Cisco също потвърди, че атакуващи предизвикват сривове в нейните защитни стени с наскоро разкрита уязвимост.
Сигурността на LLM агентите се нуждае от нещо повече от предпазни ограничения Мадху Шашанка, главен учен в Concentric AI, обяснява защо защитата на LLM инструменти и агенти зависи повече от вашите данни, отколкото от модела. Контролите върху поведението на модела, като предпазни ограничения и откриване на инжектиране, намаляват честотата на лошите резултати, но никога не достигат нула. Контролите върху това, което влиза, са различни, тъй като вие притежавате документите, системите и идентификационните данни, до които един агент може да достигне.
Представяне на продукт: Платформата ISOC на Stellar Cyber осигурява архитектура с пълен цикъл Един AI SOC, който започва с чуждо предупреждение, вече е закъснял. Stellar Cyber събира и нормализира телеметрия, открива подозрителна активност, корелира доказателства, изгражда случаи, разследва инциденти, приоритизира констатации и управлява реакцията от една и съща архитектура за сигурност. Това дава на хората и изкуствения интелект достъп до доказателствата зад предупреждението – а не само до самото предупреждение.
Подцених колко бързо екипите по сигурност ще се доверят на изкуствения интелект да действа в SOC През по-голямата част от кариерата си Акса Тейлър е наблюдавала как предприятията възприемат бавно новите платформи за сигурност. Тя е очаквала внедряването на изкуствен интелект в центровете за оперативна сигурност (SOC) да следва същия модел, особено предвид строгите изисквания за съответствие. Вместо това възприемането се е придвижило по-бързо, отколкото е очаквала, тъй като изкуственият интелект е помогнал на атакуващите да съкратят времето между първоначалното компрометиране и нанасянето на щети.
Какво точно е ISOC? И какво означава това за вас? Екипите по сигурност често прекарват твърде много време в прехвърляне между инструменти, за да сглобят картината на даден инцидент. Решенията за интегриран център за оперативна сигурност (ISOC) имат за цел да намалят тази работа, като обединят откриването, разследването и реакцията, докато SIEM остава основната система за запис на данни за сигурността. Подходът на Stellar Cyber използва едни и същи базови данни през целия този процес, давайки на анализаторите и изкуствения интелект достъп до доказателствата зад дадено предупреждение.
Професионалистите по сигурност смятат, че най-големият риск от изкуствения интелект идва със служебен пропуск Служителите, които поставят фирмени данни в инструменти с изкуствен интелект, тревожат екипите по сигурност повече, отколкото атаките, задвижвани от изкуствен интелект. Генерираният от изкуствен интелект фишинг – атаката, с която се сблъскват най-често – попадна в списъка с основни притеснения само за една четвърт от 209-те професионалисти по сигурност, анкетирани от O’Reilly през септември.
Инцидент в DreamHost предизвиква нулиране на пароли и блокира достъпа на клиенти до имейл и FTP акаунти DreamHost възстанови работата на своя File Manager онлайн след инцидент, който наруши функционирането на няколко от услугите на компанията, въпреки че някои от клиентите все още не могат да влязат в своите имейл или FTP акаунти, докато някой не им зададе нова парола.
Кибератака срещу Университета в Копенхаген разкрива данните на 525 000 души Университетът в Копенхаген (UCPH) изключи възможността за втора кибератака, заявявайки, че активността, която го е накарала да спре няколко административни системи в понеделник, е свързана с пробива, разкрит миналата седмица, който изложи на риск лични данни на около 525 000 души.
Хакери затрупват пощенски кутии със спам, след което се появяват в Microsoft Teams, представяйки се за ИТ поддръжка Атакуващи наводняват входящите кутии на служителите със спам и след това се свързват с тях в Microsoft Teams като ИТ поддръжка, предлагайки да разрешат проблема, който сами са създали, установи Arctic Wolf. Компанията за сигурност е документирала повече от 400 инцидента, при които е било злоупотребено с функцията за външен чат в Teams.
Пробив в данните при интернет доставчик, собственост на Sony, компрометира 2,6 милиона клиентски записа Атакуващи, които са проникнали в базата данни с членове на So-net, са отмъкнали лична информация, принадлежаща на повече от 2,58 милиона настоящи и бивши клиенти, заедно с паролите за електронна поща на 54 401 потребители, разкри Sony Network Communications.
ФБР конфискува Virtualine – доставчик на „непробиваем“ хостинг, обещавал да защитава престъпници от полицията ФБР конфискува virtualine.net, домейна на доставчик на „непробиваем“ (bulletproof) хостинг, който е изпирал пари за своите клиенти престъпници и е поддържал онлайн форум за търговия с материали със сексуално насилие над деца въпреки многократните предупреждения от полицията и групите за защита на децата.
345 000 имейл адреса са откраднати при кибератака срещу германската крайнодясна партия AfD Над 345 000 уникални имейл адреса бяха разкрити при пробив през септември 2026 г. в германската крайнодясна политическа партия Alternative für Deutschland (AfD). Услугата за уведомяване при пробиви в сигурността Have I Been Pwned (HIBP) добави данните към своята база данни на 27 октомври, посочвайки имейл адреси и имейл съобщения като компрометирана информация.
Хактивисти публикуваха 41 000 записа на служители на DHS, разкривайки агенти под прикритие на ICE Имена, офиси, данни за контакт и назначения на повече от 41 000 служители на Министерството на вътрешната сигурност на САЩ (DHS) бяха разпространени от хактивистка група, наричаща себе си Department of Peace.
Започнаха опити за експлоатиране на наскоро коригиран пропуск в Oracle EBS (CVE-2026-101767) Започнаха опити за експлоатиране на CVE-2026-101767 – уязвимост в Oracle E-Business Suite (EBS), за която наскоро беше инсталирана корекция за сигурност. Пропускът има оценка по CVSS от 9.8 и засяга продукта Application Object Library във версиите на EBS от 12.2.3 до 12.2.15. Описанието на Oracle в записа в NVD го нарича „лесно експлоатируема уязвимост“, отворена за неавтентикиран атакуващ през HTTP.
Зловредният софтуер Yoba се крие във фалшиви настолни версии на ChatGPT и Claude Фалшиви проекти в GitHub, представящи се за настолни версии на ChatGPT и Claude, са били използвани за разпространение на верига от зловреден софтуер, която завършва с програма за добив на криптовалута, установиха от Check Point. Изследователите проследяват кампанията, наречена Yoba, през последните два месеца.
Binance беше засегната от кражба за 6,3 милиарда долара в това, което може да е най-големият крипто обир в историята Около 6,3 милиарда долара в криптовалута бяха откраднати от Binance в това, което може да се окаже най-голямата хакерска атака срещу крипто борса в историята. Компанията не откри доказателства за изтичане на частен ключ от портфейл и планира да публикува технически анализ след приключване на разследването.
Разширението Claude Code е компрометирано с устойчив SSH заден вход (backdoor) Манипулирана компилация на разширението Claude Code на Anthropic за редактори, съвместими с VS Code, е инсталирала SSH заден вход на машините на разработчиците, установиха изследователи от компанията за сигурност при macOS Phorion.
Хакер от режима на Асад, причинил пазарен спад от 136 милиарда долара, е осъден на 42 месеца затвор Сириец, който е използвал превзет акаунт на новинарска агенция в Twitter, за да публикува фалшиво съобщение за експлозии в Белия дом, беше осъден на 42 месеца затвор, съобщи Министерството на правосъдието на САЩ.
OpenSSL 4.1.0: Какво е новото, какво е премахнато и какво все още не работи Проектът OpenSSL пусна версия 4.1.0, като добави поддръжка за DTLS 1.3 и описа четири известни програмни грешки в кода на DTLS, който се доставя с нея. DTLS е вариантът на TLS, създаден за датаграмни транспортни протоколи като UDP, а версия 1.3 е дефинирана в RFC 9147.
Google пусна с отворен код приставката Elephant-Goldfish Model, която инженерите на компанията използват за улавяне на грешки при програмиране с ИИ Google предостави с отворен код приставката Elephant-Goldfish Model – вътрешен инструмент, който кара ИИ агента за програмиране да напише и защити проектен документ, преди да докосне какъвто и да е код. Приставката предава този документ на нови ИИ сесии, които никога не са виждали дискусията около дизайна, и им казва да открият какво не е наред с него.
Синтетичните самоличности оставят кредиторите в САЩ с 2,4 милиарда долара експозиция на измами Престъпниците експлоатират утвърдени клиентски акаунти и познати марки, за да крадат пари и лична информация, според доклада „Fraud in the Age of Continuous Trust“ на TransUnion. Осемдесет и един процента от предполагаемите дигитални измами в нейната мрежа през първата половина на 2026 г. са се случили по време на влизане в акаунти и финансови трансакции, което подчертава рисковете, които се запазват през цялото време на взаимоотношенията с клиента.
Забравени ИИ агенти все още могат да имат достъп до чувствителни фирмени данни ИИ агенти, които не са се стартирали наскоро, запазват идентификационни данни и връзки към фирмени системи, според доклада „2026 Autonomous Agents Threat Report“ на Arrakis Security. Около 76% от изследваните активирани агенти не са били стартирани през последните 60 дни, оставяйки наличен достъп чрез неактивен софтуер.
Witness: Рамка с отворен код за проверка на начина, по който е компилиран вашият софтуер Witness е инструмент за команден ред с отворен код, който записва как се изгражда софтуерът, подписва този запис и го проверява спрямо дадена политика, преди софтуерът да бъде доставен. TestifySec създаде Witness и го дари на екосистемата in-toto в рамките на Cloud Native Computing Foundation, като в момента се поддържа от отворена общност.
Anthropic разкрива подробности за това какво спира Claude Duet да излезе извън контрол Anthropic очерта защитите за сигурност и поверителност зад Claude Duet – нейния проактивен ИИ агент, който може да наблюдава свързани акаунти и да изпълнява задачи, докато потребителите отсъстват. Защитните мерки включват изисквания за одобрение, проверки за чувствителна информация и инфраструктура, която държи идентификационните данни извън обсега на модела.
Kali Linux 2026.3 идва с ядро 7.1.5 и носи функция за wardriving на TicWatch Pro 3 Екипът на Kali Linux пусна версия 2026.3 след основна преработка на публичните скриптове за изграждане, които използва за създаването на всяко официално дисково изображение. Обновените скриптове споделят същите функции, аргументи на командния ред и, където е възможно, същата структура, така че конвейер (pipeline), написан за по-стар скрипт, може да се нуждае от редакции.
GPT-6.1 Terra достига критичния кибер праг на OpenAI и е по-евтин от GPT-5.6 Terra OpenAI пусна GPT-6.1 Terra – модел, който управлява настолен софтуер – за всички потребители на плановете Plus, Pro, Enterprise и Edu в ChatGPT Work и Codex, както и за разработчици чрез своя API като gpt-6.1-terra. Цените за API са с 50 процента по-ниски от тези на GPT-5.6 Terra и GPT-6.1 Sol: 1 долар за милион входящи токена, 0,05 долара за милион кеширани входящи токена и 5 долара за милион изходящи токена. Токените са частите от текст, които моделът чете и пише.
71% от експлоатирането на уязвимости започва в рамките на една седмица след разкриването им Атакуващите експлоатират наскоро разкрити пропуски в сигурността в рамките на дни, оставяйки на организациите малко време за реакция, според доклада за заплахите за третото тримесечие на 2026 г. (Q3 2026 Quarterly Threat Landscape Report) на Rapid7. Компанията отчита средно три дни между публичното разкриване и експлоатирането на уязвимости с висока степен на критичност, като 71% от проследените случаи на експлоатация се случват през първата седмица.
Amutable Foundations е Linux система без SSH и без пакетен мениджър Amutable отвори регистрациите за затворения предварителен преглед на Amutable Foundations – Linux система, в която всяка машина изпраща подписан отчет за софтуера и конфигурацията, които изпълнява, като разчита на локалния хардуер, за да направи отчета по-лесен за проверка. Компанията казва, че нейните инженери пишат и поддържат код в ядрото, в systemd и в инструментите за изграждане на системни изображения.
CISA представя план за изтласкване на киберпротивниците от критичната инфраструктура на САЩ Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) публикува „CISA 2030: Defend, Harden, Prevail“ – стратегия за укрепване на националната сигурност и устойчивостта на критичната инфраструктура. Тя разглежда пресичащите се кибернетични, физически и геополитически заплахи, които могат да нарушат основните услуги.
Жертви на пробиви в сигурността откриват, че данните им са били съхранявани от компании, за които никога не са чували Близо седем от десет души, засегнати от нарушения на сигурността на данните, обработвани от Kroll, са били изложени на риск чрез външен доставчик, според доклада „Data Breach Outlook 2026“. Бизнесът разчита на външни доставчици за съхраняване на информация, обработка на трансакции и управление на софтуер. Пробив при един от тези доставчици може да компрометира клиентски записи в множество организации, включително на хора, които никога не са чували за компанията, съхраняваща техните данни.
NIST започва обратното броене за извеждане от употреба на уязвимото за квантови изчисления криптиране Националният институт за стандарти и технологии (NIST) публикува пътна карта за преминаване към постквантова криптография (PQC) с по-ранни крайни срокове за определени чувствителни федерални системи. Докладът Transition to Post-Quantum Cryptography Standards (NIST IR 8547) обяснява кои криптографски методи трябва да бъдат заменени, какво трябва да вземат предвид организациите и как ще протече преходът.
AbuseBox: Монитор с отворен код за черни списъци, DNS, SSL и имейл записи AbuseBox е безплатен инструмент с отворен код, който проверява IP адреси и домейни спрямо 60 DNS черни списъка, извлича оценки за репутация от AbuseIPDB, инспектира DNS, SSL и записи за удостоверяване на имейли и изпраща известие, когато нещо се промени. DNS черният списък, или DNSBL, е списък, до който пощенските сървъри и други услуги се допитват, когато решават дали да се доверят на даден адрес.
Украински рансъмуер хакер е осъден, предлага се награда от 11 милиона долара за съучастник Украински гражданин, участвал в рансъмуер атаки, насочени срещу болници, държавни структури, адвокатски кантори и други бизнеси, беше осъден на пет години и 10 месеца затвор. Артем Стрижак, на 36 години, се призна за виновен през декември 2025 г. по две обвинения в заговор за извършване на измама, изнудване и свързани дейности във връзка с компютри.
Upwind осигурява 400 милиона долара за защита на изкуствения интелект в крайни точки, код и облак Upwind Security набра 400 милиона долара във финансиране от Серия C, за да разшири своята платформа за облачна и AI сигурност, с което общото финансиране на компанията надхвърли 800 милиона долара.
Срам и безсънни нощи преследват жертвите на измами дълго след като парите са изчезнали Измамите и кражбата на самоличност вредят на хората по различни начини, а възстановяването включва много повече от връщането на парите, според доклада Consumer Impact Report за 2026 г. на ITRC. Жертвите на измами често се борят със срам и самообвинение, докато жертвите на кражба на самоличност могат да прекарат седмици в лични усилия, опитвайки се да поправят щетите.
Ubuntu Core Desktop се завръща като плана на Canonical за неизменима работна среда по подразбиране Canonical възобнови работата по Ubuntu Core Desktop – неизменимата и подлежаща на удостоверяване версия на Ubuntu, за която компанията казва, че с течение на времето ще се превърне в работната среда на Ubuntu по подразбиране. Джон Сийгър, вицепрезидент по инженеринг в Canonical, изложи плана и призна, че предварителната версия за разработчици от 2023 г. „не е достигнала“ това, което компанията е имала предвид.
Google твърди, че Gemini 4 Carbon превъзхожда предшествениците си в откриването и отстраняването на пропуски в сигурността Gemini 4 Carbon на Google е водещ AI модел, предназначен за задачи в областта на софтуерното инженерство и киберсигурността, със защитни механизми, изградени върху тези на неговия предшественик Argon. Google казва, че екипите ѝ са виждали как Carbon прекарва дни в разследване и отстраняване на грешки в големи кодови бази и системи от ниско ниво. Моделът също така е обучен да се справя със сложни задачи и ситуации под високо напрежение.
Смарт телевизорите могат да крият некоригирани пропуски в сигурността и да следят какво гледате Смарт телевизорите и свързаните контакти съставляват голям дял от регистрираните слабости в сигурността при домашните устройства, според доклада IoT Security Landscape Report за 2026 г. на Bitdefender. Анализът обхваща приблизително 10,4 милиона защитени домашни рутера между януари и септември.
Измамници възстановяват фалшиви сайтове за пазаруване в рамките на часове след свалянето им Една измама в търговията на дребно е използвала повече от 1200 сходни по вид домейна .shop, споделящи един и същ IP адрес. Сайтовете са използвали повторно дизайни на HTML, JavaScript и страници за плащане, предназначени за събиране на номера на карти, дати на валидност и кодове за сигурност, според доклада Fraud and Abuse Report 2026 на Akamai.
AI моделът с отворени тегла GLM-5.3 е мамил, за да стигне до правилните отговори Irregular оцени модела с отворени тегла GLM-5.3 на Zhipu AI в 13 нападателни киберсценария, използвайки CyScenarioBench – рамката на компанията за измерване на способността на голям езиков модел (LLM) да планира и изпълнява многоетапни атаки при реалистични ограничения.
Налични работни места в сферата на киберсигурността в момента: 27 октомври 2026 г. Претърсихме пазара, за да ви представим селекция от позиции, които обхващат различни нива на умения в областта на киберсигурността. Разгледайте тази седмична селекция от налични в момента работни места в киберсигурността.
- Преглед на седмицата