Проектът Rust премахна три популярни пакета от crates.io, след като компрометиран акаунт на разработчик публикува версии с тайпоскуат зависимост, която сваля зловреден код по време на компилация.
Прочети новината
Обзор на киберзаплахите през седмицата, включващ заобикаляне на EDR защити чрез легитимни инструменти на Microsoft и разкриване на мащабна иранска шпионска кампания срещу академичния сектор.
Прочети статията →
Мащабна атака по веригата за доставки в екосистемата на Rust компрометира популярните пакети arrayref и append-only-vec, за да доставя тихомълком зловреден софтуер за кражба на пароли по време на компилация.
Прочети статията →
AWS представи нова архитектура за сигурност, която изнася оторизацията на достъпа до данни от кода на AI агентите към инфраструктурното ниво, предотвратявайки изтичане на информация дори при компрометиране на агента.
Прочети статията →
Анализ на уязвимости от тип CRLF инжектиране, които могат да бъдат ескалирани до HTTP десинхронизация, позволявайки отравяне на CDN кеша и изпълнение на злонамерен XSS код при крайни потребители.
Прочети статията →
Нова техника за атака, наречена „инжектиране на криптографски контекст“, позволява на атакуващите да крадат чувствителни данни от потребителски сесии в Grok и Gemini чрез заобикаляне на филтрите за съдържание с криптиран злонамерен код.
Прочети статията →
Активно се експлоатира критична уязвимост в Zimbra Collaboration (CVE-2026-73570), позволяваща отдалечено изпълнение на команди. Препоръчва се спешно обновяване до версия 10.1.20 и проверка на системните логове за неоторизирана активност.
Прочети статията →
Citrix пусна спешни обновления за отстраняване на две уязвимости в NetScaler ADC и NetScaler Gateway, най-критичната от които позволява заобикаляне на автентикацията.
Прочети статията →
Разкрита е критична уязвимост в популярната Node.js библиотека isolated-vm, която позволява на зловреден код да излезе от изолираната среда и да изпълни отдалечен код на хост машината.
Прочети статията →Критична уязвимост от тип RCE в популярния WordPress плъгин Elementor Pro позволява на атакуващите да качват и изпълняват злонамерен PHP код на сървъра чрез уязвимост в модула за качване на файлове.
Прочети статията →
Red Hat разкри критична SSRF уязвимост (CVE-2026-66794) в Multicluster Engine за Kubernetes, която позволява на неудостоверени атакуващи да осъществяват достъп до защитени вътрешни услуги в управляваните клъстери.
Прочети статията →
OpenAI временно спря обучението на следващото поколение ИИ модели поради опасения, че предстоящият модел Astra може самостоятелно да открива и експлоатира zero-day уязвимости в сигурността.
Прочети статията →
Cisco коригира критична уязвимост за непряко XML External Entity (XXE) инжектиране в BroadWorks, която позволява на отдалечени атакуващи да четат чувствителни файлове без удостоверяване.
Прочети статията →
Zyxel пусна обновления на фърмуера за отстраняване на критична уязвимост от тип внедряване на команди (CVE-2026-6837) в 18 модела безжични точки за достъп, която позволява на аутентифицирани потребители да изпълняват команди с root права.
Прочети статията →
Ново проучване разкрива DoS атаката „CDN Tsunami“, която използва разликата в обработката на HTTP/3 и HTTP/1.1 протоколи в CDN мрежите за постигане на до 350-кратно усилване на трафика.
Прочети статията →