Ето преглед на някои от най-интересните новини, статии, интервюта и видеоклипове от миналата седмица:
Първите десет реда от политика за команди за AI агенти за програмиране В това интервю за Help Net Security Винай Такер, главен технологичен директор на KloudStax, обяснява как да се зададат самоличност, идентификационни данни и мрежови ограничения за AI агенти. Той твърди, че агентите трябва да работят със собствена самоличност, като самоличността на човека се прикачва, когато действат от нечие име.
Google неутрализира ботнета XCPE и блокира компанията зад него Google спря сървърите зад XCPE – задна вратичка, скрита във фърмуера на ТВ приставки с Android TV. Групата за разузнаване на заплахите (Threat Intelligence Group) на Google приписва операцията с висока степен на увереност на Videostrong Technology – компанията, произвела много от тези устройства. Над 1.3 милиона устройства са били включени в мрежата.
Fireperf: Инструмент с отворен код за мрежово тестване на защитни стени и рутери Проектът IPFire пусна fireperf – инструмент за измерване с отворен код, който отваря връзки с фиксирана честота и отчита какво е направило междинното устройство с всяка от тях. Това е безплатен софтуер, насочен към администратори, разработчици и тестери, които оценяват защитни стени, рутери и други системи, поддържащи състояние за всяка връзка.
AI агентите за програмиране инсталират MCP сървъри, които никога няма да получат корекции за сигурност Когато разработчик каже на AI агент за програмиране да „настрои GitHub MCP“, агентът трябва да избере пакет. Ново проучване на Glow Labs документира сесии, в които той е избрал пакет от архивирано хранилище, за което никога повече няма да бъдат инсталирани корекции за сигурност.
Какво хакерите хора все още правят по-добре от AI според главния изпълнителен директор на HackerOne AI може да открива уязвимости за минути, но хората все още имат предимство в преценката какво означава даден пропуск за бизнеса. В това интервю за Help Net Security Кара Спраг, главен изпълнителен директор на HackerOne, говори за грешките в бизнес логиката, какво прави AI с краудсорсинг модела и защо рутинните находки със средна степен на сериозност може да се заплащат по-малко.
Как изглежда генерираният от AI зловреден софтуер под микроскоп В това интервю за Help Net Security Линдзи Кей, вицепрезидент по разузнаване на заплахите в HUMAN Security, говори за това как изглежда генерираният от AI зловреден софтуер при лабораторен анализ. Тя посочва подредените коментари, еднотипните съобщения в логовете и емоджитата като признаци, че даден скрипт идва от модел, и отбелязва, че декомпилираният код премахва голяма част от това.
Сигнали за откриване на AI агенти, които все още работят, когато агентите изглеждат като хора Ботовете следват скрипт. AI агентите работят за постигане на цел и сами избират стъпките си, което ги прави по-трудни за улавяне. В това интервю за Help Net Security Зохаиб Ахмед, главен изпълнителен директор на Resemble AI, обяснява как агентите пристигат като деклариран, недеклариран или маскиран трафик и защо бинарното откриване на ботове пропуска последните две групи.
Проба от банков зловреден софтуер отведе изследователи до грешка в Android, която може да блокира телефони в безкраен цикъл от сривове Изследователи от Bitdefender Labs създадоха приложение за Android, което не съдържа изпълним код и не изисква разрешения, но инсталирането му оставя Pixel 10 в цикъл от сривове, чието изчистване може да изисква връщане към фабричните настройки. Уязвимостта, която Bitdefender нарича GhostMap, произтича от начина, по който Android чете ZIP структурата вътре в APK файла.
Сертификацията за сигурност е моментна снимка и купувачите разчитат твърде много на нея В това видео на Help Net Security Мария Бахтина, специалист по изследвания в Masaryk University, обяснява какво обещава и какво не обещава сертификатът Common Criteria или FIPS-140. Според анализа на нейния екип около 6 от 10 уязвимости, съпоставени със сертифицирани продукти (с изключение на смарткартите), са били разкрити след датата на сертифициране.
Chainalysis претърпя пробив чрез „офанзивни агентни техники“ Фирмата за блокчейн анализи Chainalysis е претърпяла инцидент в киберсигурността, довел до пробив в данните. Според съобщението на компанията от петък инцидентът не е свързан със скорошната хакерска атака срещу Binance.
Втора вълна от кибератаки срещу хладилни системи удари европейски супермаркети Три седмици след атаката, която за една нощ превърна хладилните витрини във френски супермаркети във фурни, подобни кибератаки удариха магазини в други европейски държави и отново доведоха до разваляне на охладени храни.
CISA към федералните агенции: Отстранете експлоатираните уязвимости в Ivanti Connect Secure (CVE-2026-111357, CVE-2026-118527) В петък CISA добави две нови уязвимости в Ivanti Connect Secure (CVE-2026-111357, CVE-2026-118527) към своя каталог с известни експлоатирани уязвимости (Known Exploited Vulnerabilities), след като Ivanti актуализира по-ранно известие за сигурност с подробности за пропуските.
AI агенти мащабират и ускоряват атаки, свързани с Китай Шпионска група, свързана с Китай, е използвала AI агенти, за да атакува над 200 организации за 11 дни, съобщи CrowdStrike миналата седмица. В понеделник Kaspersky публикува подробности за отделна кампания срещу образователни институции в Африка и Латинска Америка, организирана от китайскоговорящи оператори.
Компрометирано обновяване на cPGuard засегна хиляди сървъри за уеб хостинг Атакуващ е компрометирал инфраструктурата за обновяване на cPGuard – пакет за сигурност за Linux сървъри за уеб хостинг – и е разпространил злонамерено обновяване до близо 3,000 клиентски сървъра. OPSShield, компанията зад пакета за сигурност, също потвърди, че атакуващият е откраднал информация за контакт с клиенти и хеширани пароли от сървъра за фактуриране и лицензиране на фирмата.
Кибератака удари френски кръвни банки Три кръвни банки са засекли и обърнали потенциално разрушително покачване на температурата в своите хладилни камери след кибератака, насочена към доставчик на хладилно оборудване на Френската служба по кръводаряване (EFS) – единствената гражданска организация за вземане и преливане на кръв във Франция.
Комутатори Zyxel GS1900 с инсталирани корекции за сигурност останаха уязвими за активно използван експлойт (CVE-2026-107441) Мрежови комутатори от серията Zyxel GS1900, получили корекция за пропуск, за който по-късно бе съобщено, че се експлоатира в реални условия, все още са уязвими за експлойт, използван от атакуващите, установи Binarly. Това е така, защото корекцията за сигурност е отстранила различна грешка (CVE-2026-7273) от тази (CVE-2026-107441), на която всъщност разчита експлойтът.
Vercel обвързва сесиите за влизане с устройствата и пуска AI прегледи за сигурност в публична бета версия Vercel, популярната облачна платформа за изграждане и хостване на уебсайтове и уеб приложения, обяви въвеждането на идентификационни данни за сесии, обвързани с устройството (Device Bound Session Credentials – DBSC), и пускането на Vercel Security Review в публична бета версия.
Представяне на продукт: Sweet Virtual Patching спира HTTP2Shell, докато корекциите наваксват Sweet Security помага на екипите да идентифицират изложени на риск услуги по време на изпълнение, а нейната функция Virtual Patching блокира системното извикване, което демонстрираният експлойт използва за стартиране на шел, печелейки време за внедряване на постоянни корекции за сигурност.
Виртуалното събитие agent.ID на Opal: Водещи лидери по сигурността за управлението на AI агенти На 5 ноември 2026 г. Opal Security беше домакин на agent.ID – безплатно виртуално събитие, фокусирано върху адаптирането на управлението на идентичността и достъпа (IAM) към AI агентите. Събитието събра главни директори по информационна сигурност (CISO) и лидери в областта на идентичността от Elastic, Instacart, Notion, Databricks, Knostic и други организации, за да обсъдят как агентите могат да бъдат управлявани чрез разпределена собственост, дефинирани права и отчетност.
Novee подлага забравени публично достъпни интернет активи на тестове за проникване External Surface Testing на Novee е нова функционалност в нейната AI платформа за тестове за проникване, която помага на екипите по сигурността да откриват публично достъпни в интернет активи и да валидират податливи на експлоатиране уязвимости. Тя тества наскоро разкрити CVE уязвимости и констатации, импортирани от външни инструменти за управление на външната атакуема повърхност (EASM).
Защитете вашите контейнери, без да нарушавате това, което работи Сигурността на контейнерите има познат проблем. Екипите идентифицират уязвимости, но превръщането на тези констатации в по-нисък риск е много по-трудно. Едно стандартно изображение на контейнер може да включва пакети на операционната система, инструменти за разработка, помощни програми за отстраняване на грешки и библиотеки, които приложението никога не използва. Всеки ненужен компонент може да разшири атакуемата повърхност и да добави уязвимости за разследване, коригиране или обясняване по време на одит.
Въпроси и отговори на живо: Подготовка за изпита CISSP с експерти от ISC2 На 6 ноември 2026 г. от 19:00 ч. централноевропейско време (CET) ISC2 проведе сесия с въпроси и отговори на живо относно изпита CISSP. Експертите отговориха на въпроси, обясниха изискванията за сертификация, прегледаха областите на изпита и споделиха ресурси за самоподготовка и възможности за обучение.
Прогноза за Patch Tuesday през ноември 2026 г.: Старият софтуер продължава да създава проблеми Все още работите по обновяванията от октомврийския Patch Tuesday или сте готови за нов кръг следващата седмица? Microsoft отстрани рекордните над 1400 уязвимости, включително CVE-2026-96951 – активно експлоатиран пропуск в Windows Shell, който заобикаля защитите Mark of the Web. Октомври донесе и PHP2Shell: две критични уязвимости в PHP, CVE-2026-109618 и CVE-2026-109619, които биха могли да позволят на неавтентикирани атакуващи да изпълняват код на уеб сървъри. Налични са спешни корекции за сигурност.
Групировка за рансъмуер убеди AI агенти да свършат голяма част от черната ѝ работа Групата зад рансъмуера Aur0ra е използвала AI агенти, за да се придвижва през мрежите на жертвите, да събира идентификационни данни и да си проправя път до достъп на администратор на домейн, твърдят от Sophos.
ФБР приписва крипто обира за 6,3 милиарда долара от Binance на Северна Корея, докато измамници обикалят около разтревожените потребители Северна Корея стои зад кражбата на криптовалута за над 6 милиарда долара от Binance, потвърди ФБР. Агенцията свърза атаката с TraderTraitor – севернокорейската група, която посочи и при хака на Bybit за 1,5 милиарда долара през февруари 2025 г. Фирмите за блокчейн разузнаване TRM Labs и Chainalysis бяха първите, които приписаха обира на групата в рамките на един ден след атаката.
Задвижван от AI инфостийлър избира най-печелившите части от откраднатите ви данни Нов инфостийлър за Windows изпраща откраднатите данни към AI модел и го кара да класира активите на жертвата според това колко пари биха могли да донесат, установиха от Cisco Talos.
Откраднат достъп до AI оставя компании със сметки за облачни услуги до 1 милион долара Престъпниците, които проникват в корпоративни облачни акаунти, използват откраднатия достъп, за да стартират AI модели за сметка на жертвата, като в някои случаи натрупват такси от над 100 000 долара само за един ден, установиха изследователи от Google Threat Intelligence Group (GTIG) и Mandiant.
Атакуващи експлоатират критична уязвимост в Node-RED за разполагане на Linux бот и задни вратички (CVE-2026-58115) Атакуващи експлоатират пропуск в удостоверяването (CVE-2026-58115) в Node-RED – инструмент за програмиране, вграден в някои продукти за индустриален контрол, за да инсталират Linux бот и задни вратички на незащитени сървъри, установиха от VulnCheck.
Полицията иззе над 100 сървъра, свързани с инвестиционна измама със загуби за над 4 милиона евро Седем души са арестувани и над 100 сървъра са иззети при координирана акция на правоприлагащите органи срещу мрежа за инвестиционни измами, която започна да се разплита след жалба от германска двойка.
Фалшиво интервю за работа отвори вратата за обира на Binance за 6,34 милиарда долара Манипулиран софтуерен инсталатор и фалшиво интервю за работа са дали на атакуващите достъпа, от който са се нуждаели, за да откраднат цифрови активи за около 6,34 милиарда долара от Binance. Парите са напуснали портфейлите на Binance на 29 октомври в това, което вероятно е най-големият крипто обир в историята. Tether, Circle и други партньори помогнаха за замразяването на близо 3 милиарда долара от откраднатите средства още през първия ден, а борсата обеща да покрие всички загуби на потребителите.
Руски хакери атакуват потребители на iOS и Android с n-day експлойти Руската група APT29 използва компрометирани уебсайтове, имитиращи домейни и превзета услуга за уеб анализи, за да атакува потребители на iOS и Android с експлойти за вече коригирани уязвимости и да краде техните бисквитки, съобщения и пароли за Wi-Fi, съобщават от Sekoia.
Предстоящ AI модел на OpenAI създаде 948 работещи root експлойта за Linux с едно пускане Автоматизирана система, работеща върху предстоящ AI модел, превърна стотици грешки в ядрото на Linux в работещи експлойти, които дават на обикновен потребител root достъп, и написа корекция за сигурност за всеки основен пропуск, разкриха от OpenAI в нова изследователска публикация.
Измамници се възползват от еуфорията около GTA 6, за да разпространяват зловреден софтуер и крипто измами Измамници предлагат предполагаеми изтекли компилации, ранни копия и версии за телефони на Grand Theft Auto VI (GTA 6) седмици преди премиерата на играта на 19 ноември, предупредиха от Netcraft в нова публикация в блога си.
Кибератака срещу норвежката агенция за помощ може да е засегнала данните на всички потребители Имената и имейл адресите на 20 614 души, регистрирани в портала за грантове на Norad, може да са попаднали в ръцете на атакуващи, разкри норвежката агенция за помощ за развитие.
Фишинг сайтове за наеми използват чат на живо, за да убедят колебаещите се пътуващи Пътуващите за празниците, които търсят място за настаняване, попадат на копия на популярни платформи за краткосрочни наеми, пълни с имена на домакини, оценки и отзиви, които искат техните пароли, лични данни и номера на кредитни карти. Сайтовете, забелязани и свалени от екипа Intelligence and Research Experts (FIRE) на Fortra, разчитат на познато брандиране, копирани обяви за имоти и детайли за резервации, придружени от спешни съобщения, целящи да принудят посетителите да действат прибързано.
Засечен е трафик от резидентни проксита, излизащ от мрежата на Белия дом Мрежата на Белия дом е функционирала като изходна точка за резидентни прокси услуги – конфигурация, която може да отвори път към една от най-строго охраняваните мрежи в света, установиха от Layer3 Intel.
Уязвимост в OpenSSH се експлоатира реално само часове след разкриването си (CVE-2026-123158) Уязвимост в OpenSSH, която позволява на отдалечени атакуващи да влизат в акаунти без парола на Alpine Linux и други системи, базирани на musl, вече бива експлоатирана, предупреди компанията за разузнаване на заплахи Previdian.
Американски агенции предупреждават, че атакуващи се прицелват в хладилни системи, съхраняващи храни и лекарства Злонамерени субекти атакуват контролерите, които поддържат безопасни температури във фризерите на хранителните магазини и хладилните складове, като могат да принудят тези уреди да влязат в непрекъснати цикли на нагряване и размразяване, предупредиха пет федерални агенции на САЩ в съвместно известие, публикувано в четвъртък.
Представяне на продукт: Trust Onion използва ротиращи се кодови думи за проверка на обаждащите се Trust Onion е безплатно приложение, което предоставя на доверени групи три ротиращи се кодови думи, за да проверяват с кого общуват. То включва също подписани селфита, проверки на съобщения и заявки за обратно обаждане. Налично е за macOS, iOS и Android.
Byoky: Портфейл с отворен код за AI API ключове Byoky е портфейл с отворен код за AI API ключове, наличен като разширение за Chrome и Firefox, както и като приложение за iOS и Android. Потребителите съхраняват в него своите ключове за OpenAI, Anthropic, Google Gemini и други доставчици, криптирани на собственото им устройство.
DeepSeek пуска с отворен код Super-Agent – агент за програмиране, който следи екипните чатове за задачи Deepseek пусна изследователски прототип на dsh-superagent – агент за програмиране, който извършва работа по хранилище в GitHub вместо вас. Агентът се заема със задача в две ситуации: оторизиран потребител поиска нещо или правило, написано от вашия екип, обхваща случая. Можете също така да отворите обхват в чат или GitHub, след което всеки в него може да заяви задача просто като спомене агента.
OpenAI повишава максималното възнаграждение за откриване на грешки до $172,000 с бонуси OpenAI увеличи своите награди за откриване на пропуски в сигурността (bug bounty), за да насърчи независимите изследователи да намират уязвимости в софтуера на компанията. Програмата вече предлага бонуси за висококачествени доклади.
APT групата Gorbag удря украински съдилища и общински съвети със самоизтриващ се зловреден софтуер ESET проследява свързана с Русия група, която нарича Gorbag, проникваща в украински организации поне от февруари 2025 г. чрез прикачени файлове в целенасочени фишинг (spearphishing) атаки и софтуер за кражба на данни (stealer), който се самоизтрива веднага след извличането на информацията.
Anthropic пуска с отворен код FlashProve – своя прототип за доказуем инференс при MoE модели Екипът Frontier Red Team на Anthropic, в сътрудничество с EPFL, MIT и StarkWare, създаде FlashProve – прототип, който генерира криптографско доказателство, че един конкретен езиков модел е генерирал един конкретен отговор. Доказващият модул (prover), двата проверяващи модула (verifiers), формалните доказателства зад тях и спецификацията на протокола са налични в GitHub под лиценза Apache 2.0.
NIST публикува ръководство по киберсигурност за бизнеси, които са твърде малки, за да имат ИТ персонал Националният институт за стандарти и технологии (NIST) издаде насоки по киберсигурност за малки предприятия без платени служители освен техните собственици. Тези бизнеси включват фрийлансъри, еднолични търговци и независими подизпълнители.
Компаниите, които залагат всичко на AI, може да видят как стратегията им се обръща срещу тях Четири от петте най-високо класирани корпоративни риска в доклада Quarterly Emerging Risk Report на Gartner са свързани с изкуствения интелект. Грешната преценка в AI стратегията и изместването от конкуренцията, движено от AI, дебютираха съответно на 3-то и 4-то място. Липсата на подготвеност на работната сила за AI зае петото място.
Ghostunnel: TLS прокси с отворен код и двустранна автентикация Ghostunnel е прокси с отворен код, което управлява TLS за програми, които не могат да го правят сами. То работи в две посоки. В сървърен режим стои пред бекенда, приема TLS връзки, проверява сертификата на клиента и след това предава трафика към услугата зад него през TCP или UNIX сокет. В клиентски режим прави обратното – слуша за обикновени локални връзки, обвива ги в TLS и представя клиентски сертификат пред отдалечената услуга.
Инструментът с отворен код за синхронизиране на файлове rsync 3.5.2 отстранява уязвимост, водеща до изчерпване на процесорния ресурс Проектът rsync пусна версия 3.5.2, която затваря пропуск, позволяващ на свързващ се клиент да претовари процесора на сървъра с изчисления на контролни суми, които не водят до никъде. Новата версия също така ви позволява да избутате даден трансфер в края на опашката за процесор и диск, така че една голяма синхронизация да спре да изтласква всичко останало на машината.
Повечето потребители не са готови да оставят AI агентите да пазаруват без надзор Контролът от страна на клиента, сигурността на акаунта и лекотата на използване влияят върху възприемането на AI агенти, които правят покупки, резервират услуги и имат достъп до лична информация, според доклада 2026 Customer Identity Trends Report на Okta.
Компаниите харчат повече за управление на AI, а получават по-малко контрол Компаниите увеличават бюджетите си за киберсигурност, като сигурността и управлението на AI са основен приоритет за допълнителни разходи, следвани от сигурността в облака, според доклада The Cost of Shadow AI на DNSFilter.
Здравеопазването не може да контролира AI инструментите, които все още не е открило Близо девет от десет ръководители в здравеопазването казват, че персоналът по сигурността или съответствието винаги или обикновено преглежда написания от AI код, който засяга данни на пациенти, преди да бъде пуснат в експлоатация, но въпреки това седем от десет са откривали създаден с AI инструмент, обработващ тези данни без знанието на ИТ отдела или екипа по сигурността, според Paubox.
Apple въвежда проверки за вредно съдържание при споделянето на връзки в iCloud с потенциални санкции за акаунтите Apple ще започне да проверява съдържанието в iCloud, споделено чрез опцията „Всеки с връзката“ (Anyone with the link), за вредни материали в iOS, iPadOS, macOS и visionOS 27.3 или по-нови версии. Когато споделят съдържание, съхранявано в iCloud, потребителите могат да изберат „Сподели връзка“ (Share a Link) или „Изпрати копие“ (Send a Copy). Тези, които изберат „Сподели връзка“, могат да ограничат достъпа до хора, които канят или одобряват, или да позволят на всеки с връзката да има достъп до съдържанието.
Google налага нови ограничения за AI агентите, които търсят заплахи и отстраняват уязвимости Google Cloud добавя нови механизми за контрол към CodeMender – своя AI инструмент за намиране и отстраняване на софтуерни уязвимости, което позволява на бизнеса да изолира симулациите на атаки и да насочва сканирането на кода по-прецизно.
99% от токените за достъп до хранилища никога не изтичат Разработчиците, автоматизираните инструменти и AI агентите за програмиране притежават права за достъп, които могат да надживеят работата, за която са били предоставени. Без прегледи на достъпа организациите могат да оставят акаунти с възможност да копират или променят фирмен код след приключване на работата, според доклада The State of Developer Risk 2026 на BlueFlag Security.
87% твърдят, че техните механизми за контрол на изкуствения интелект трябва да работят по-добре Изкуственият интелект, работещ в големите компании, е спрял да чака разрешение. В пет категории на изкуствения интелект, от чатботове до автоматизация на процеси, повече от половината от 3600 лица, вземащи бизнес решения, казват, че системите, които екипите им използват, могат да действат в рамките на дефинирани правила без рутинна проверка или да завършват цели процеси без човешко одобрение.
GPT-6 Cyber на OpenAI откри 81 пропуска във Firefox, които по-ранните тестове с изкуствен интелект са пропуснали OpenAI представи GPT-6 Cyber – версия на GPT-6 Astra, обучена да открива софтуерни уязвимости, да тества как атакуващите биха могли да ги експлоатират и да помага при разработването на корекции за сигурност. Моделът е проектиран за оторизирано тестване на сигурността на уебсайтове и приложения.