Седмичният обзор на новините за киберсигурност на SecurityWeek предлага кратък преглед на важни събития, които може да не получат пълно самостоятелно отразяване, но остават значими за по-широкия пейзаж на заплахите.

Това подбрано резюме акцентира върху ключови истории за разкриване на уязвимости, нововъзникващи методи за атака, актуализации на политики, индустриални доклади и други забележителни събития, за да помогне на читателите да останат добре информирани за развиващата се среда на киберсигурността.

Ето акцентите от тази седмица:

Anthropic добавя център за сигурност и администраторски контроли към Claude Enterprise

Anthropic пусна допълнителни функции за сигурност и администриране за Claude Enterprise, включително център за сигурност (в бета версия), който проверява конфигурацията на Claude на дадена организация за чат, Cowork и Claude Code спрямо настройките, препоръчани от Anthropic. Механизмите за прихващане при извод (inference hooks), които вече са общодостъпни, насочват заявките и извикванията на инструменти към съществуващите инструменти за предотвратяване на загуба на данни и сигурност на организацията за проверка, докато централизирана конзола (също в бета версия) позволява на компаниите да управляват еднократно влизане (SSO), SCIM и други настройки във всички свои Claude организации от едно място.

Фалшиви покани за събития на OpenAI и SpaceX крадат чрез фишинг акаунти в Microsoft и Google

Push Security документира фишинг кампания, изградена около фалшиви страници за регистрация за събития на OpenAI, SpaceX и Anthropic, които примамват с награди като три месеца ChatGPT Pro или Grok Heavy, за да накарат служителите в маркетинга да влязат със служебните си акаунти. Опцията за Microsoft стартира фишинг поток с код на устройство, управляван чрез платформата за фишинг като услуга Kali365. Push свързва оператора, със средно висока степен на сигурност, с по-ранни фалшиви страници за събития в Zoom и казва, че кампанията разчита на кратки връзки от Google и Zapier, проверки на Cloudflare и домейни, сменяни на всеки няколко седмици, за да се избегне откриване.

Пробивът в Chainalysis е разкрил също хешове на пароли и токени

Chainalysis разшири разкритията си за пробива в сигурността, като заяви, че на 2 ноември е установила, че имената, потребителските имена, хешовете на паролите и активните токени за всички нейни потребители са били изложени на риск, след като първоначално съобщи, че е осъществен достъп само до нечувствителни данни. Оттогава компанията е спряла няколко продукта от мрежата, включително своята услуга за мониторинг на трансакции KYT след откриване на необичайна активност, и се свързва с клиенти, чиито KYT акаунти показват признаци на неоторизиран достъп.

Google предава Agent Substrate и gVisor на CNCF за изпълнение на AI агенти в изолирана среда

Google дарява Agent Substrate, слой за оркестрация с отворен код върху Kubernetes за стартиране на голям брой изолирани сесии на AI агенти, и gVisor, своето приложно ядро с отворен код, на Cloud Native Computing Foundation (CNCF) като проекти в категория Sandbox (изолирана среда за нови проекти). Когато даден агент премине в неактивно състояние, Agent Substrate запазва състоянието му в хранилище и може да го възстанови за по-малко от 500 милисекунди. gVisor обработва системните извиквания в потребителското пространство, така че ненадеждният, генериран от AI код да не взаимодейства директно с ядрото на хоста. Според Google поставянето на двата проекта под егидата на CNCF дава на общността споделена, независима от доставчици основа за инфраструктура за агенти, която може да работи на всеки Kubernetes клъстер, отговарящ на стандартите за съответствие.

Съобщения „Hello“ крият китайскоезична рамка за атаки, насочена към Flowise

Изследователи от Era описаха подробно Greeter, китайскоезична рамка за експлоатация, която е бомбардирала примамки (honeypots) на Flowise с хиляди чат съобщения, гласящи само „hello“, докато е злоупотребявала със стара уязвимост за инжектиране на код (CVE-2024-58351) за изпълнение на команди. Рамката е картографирала хоста, правила е заявки към облачни услуги за метаданни, търсила е SSH ключове и други идентификационни данни, опитвала е да установи устойчиво присъствие и е тествала дали може да стартира зловреден код от паметта. Era е преброила 4,372 инстанции на Flowise, изложени онлайн, а от тези, чиято версия е успяла да идентифицира, 703 са били без удостоверяване, а 46 изглежда са споделяли уязвимата конфигурация, използвана в нейните примамки.

LLM миксери превръщат отвлечения корпоративен достъп до AI в подземен бизнес

Mandiant твърди, че е разследвала няколко случая на LLMJacking тази година, при които атакуващи са превзели достъпа на компании до AI модели, генерирайки измамни сметки за над 100,000 долара на ден и до 1 милион долара общо в някои организации. Първоначалният достъп е дошъл главно от откраднати или изложени облачни идентификационни данни и API ключове, а при едно проникване атакуващите са експлоатирали уязвимост в LiteLLM (CVE-2026-40217), за да надградят обикновени ключове до пълни администраторски идентификационни данни. Google Threat Intelligence Group също така откри, че отвлеченият достъп се продава чрез така наречените LLM миксери, включително услугата за маршрутизиране на токени Jet Night, за която се смята, че използва откраднати ключове, за да предлага неограничени планове с твърдян достъп до водещи модели за около 60 долара на месец.

Твърди се, че продаден от CryptoBilis портфейл Trezor е бил снабден с имплант за кражба на сийд фрази

Trezor съветва клиентите, които са закупили нейните хардуерни портфейли от CryptoBilis след март 2026 г., да прехвърлят средствата си в новосъздаден портфейл с нова сийд фраза, след като купувач съобщи, че е открил имплант в Trezor Safe 5, закупен от бившия дистрибутор от Югоизточна Азия, който също така е продавал устройства Ledger, за които беше установено, че са били манипулирани. Според доклада, който Trezor все още не е потвърдила, добавена платка, снабдена с клетъчен модул и антена, улавя фразата за възстановяване, показана на екрана, и я предава през мобилна мрежа всеки път, когато устройството бъде свързано. Няма данни за откраднати средства.

Данни на възпитаници и дарители на Харвард от пробива през 2025 г. са добавени към HIBP

Have I Been Pwned зареди приблизително 851,000 уникални имейл адреса от пробива в сигурността на Харвардския университет през ноември 2025 г. – инцидент, впоследствие свързан с опит за изнудване от ShinyHunters. Записите идват от системите за възпитаници и набиране на средства на Харвард и съдържат подробни профили на дарители, възпитаници и родители, както и на някои преподаватели, служители и студенти, включително имена, данни за контакт, дати и места на раждане, работодатели, етническа принадлежност, семейно положение и история на даренията.

Прозорецът за експлоатация при SAP се свива до дни с нарастването на интереса от страна на рансъмуер групи

Onapsis и Recorded Future съобщават, че за уязвимостите в SAP, за които са инсталирани корекции за сигурност през 2025 и 2026 г., средният интервал между публикуването на бележка за сигурност и първата потвърдена експлоатация или публичен концептуален доказателствен код (PoC) е бил един до три дни, в сравнение с 489 дни за уязвимостите с корекции за сигурност през 2021 г. Групите за рансъмуер и изнудване, появяващи се в съдържание, свързано със SAP, са нараснали от 8 през 2023 г. до 26 през 2025 г., а CVE уязвимостите в SAP с потвърдена реална експлоатация или публичен концептуален доказателствен код са се удвоили от 9 на 18 между края на 2023 г. и средата на 2026 г. Проучването, базирано на над 1.2 милиона събития от разузнаването за заплахи, проследява и подземни обяви за достъп до SAP на цени от 500 до 30,000 долара.

Уязвимост в Synology с корекция за сигурност от 2024 г. сега се експлоатира в рансъмуер атаки

Synology предупреждава, че атакуващи злоупотребяват с уязвимост, отстранена през декември 2024 г., за да удрят устройства, които все още работят с остарели версии на DSM, с цел криптиране на данни и изнудване на жертвите. Компанията не е идентифицирала конкретната уязвимост извън посочването на своя бюлетин Synology-SA-24:20. Synology препоръчва на всеки, който използва уязвима версия, незабавно да актуализира DSM и да включи автоматичните актуализации.

Предполагаем извършител на експлойта срещу Nomad Bridge се яви пред американски съд след екстрадиция

Александър Гуревич, 49-годишен израелски гражданин, сега известен като Александър Блок, се яви за първи път пред американски съд на 30 октомври, ден след като Израел го екстрадира, за да се изправи пред обвинения, че е експлоатирал интелигентния договор на Nomad Bridge през август 2022 г., за да присвои виртуална валута на стойност приблизително 2.89 милиона долара. Според обвинителния акт той е обменил откраднатите WBTC и WETH за други криптовалути и ги е разпределил в множество адреси, за да прикрие произхода им. Само обвинението за пране на пари предвижда максимално наказание от 20 години затвор.