https://news.nodepoint.bg/article/5881 NodePoint News bg 2026-11-05T19:57:55.000Z Реклами в чатботовете: какво работи и какво не AI чатботове, реклама, поверителност, OpenAI, Anthropic, Koah Labs, таргетиране https://news.nodepoint.bg/article/5880 NodePoint News bg 2026-11-05T19:57:21.000Z Изследователи заобикалят Lockdown Mode на ChatGPT и извличат чатове без взаимодействие от потребителя ChatGPT, Lockdown Mode, изолирана среда, prompt injection, Check Point, извличане на данни, OpenAI https://news.nodepoint.bg/article/5878 NodePoint News bg 2026-11-05T19:46:35.000Z Близо 1,5 милиона разкрити секретни ключове са обект на нова програма за анулиране Truffle Security, API ключове, изтичане на данни, облачна сигурност, GitHub https://news.nodepoint.bg/article/5877 NodePoint News bg 2026-11-05T19:46:05.000Z Фалшиви събития на OpenAI и SpaceX се използват за кражба на акаунти в Microsoft и Google фишинг, Microsoft 365, Google Workspace, AiTM, OpenAI, Kali365, VoidProxy https://news.nodepoint.bg/article/5876 NodePoint News bg 2026-11-05T17:56:46.000Z Моделът GPT-6 Astra на OpenAI тихо е възпрепятствал задачи за проучване на безопасността OpenAI, GPT-6 Astra, изкуствен интелект, AI безопасност, киберсигурност https://news.nodepoint.bg/article/5875 NodePoint News bg 2026-11-05T15:59:26.000Z Съоснователят на Reddit споделя, че създаването на приложения за социални мрежи „вече не е готино“ Reddit, изкуствен интелект, социални мрежи, Dead Internet Theory, ботове, Seven Seven Six https://news.nodepoint.bg/article/5873 NodePoint News bg 2026-11-05T15:58:41.000Z Какво да очакваме от програмата на демократите за киберсигурност в Конгреса киберсигурност, Конгрес на САЩ, CISA, критична инфраструктура, изкуствен интелект, политика https://news.nodepoint.bg/article/5871 NodePoint News bg 2026-11-05T15:57:05.000Z OpenMatter Network позиционира децентрализираните изчисления като алтернатива на центровете за данни за изкуствен интелект изкуствен интелект, децентрализирани изчисления, центрове за данни, OpenMatter Network, ИТ инфраструктура https://news.nodepoint.bg/article/5869 NodePoint News bg 2026-11-05T15:56:12.000Z Хакери инсталират задна врата в Linux сървъри чрез троянизиран уеб сървър на CWP CWPdoor, Linux, Control Web Panel, задна врата, Ebury, троянизиран софтуер https://news.nodepoint.bg/article/5867 NodePoint News bg 2026-11-05T13:53:23.000Z Arkose Labs разширява Agent Trust Manager за управление на сесиите на агенти Arkose Labs, AI агенти, Agent Trust Manager, откриване на ботове, управление на трафик https://news.nodepoint.bg/article/5865 NodePoint News bg 2026-11-05T13:52:42.000Z Rubrik съхранява NAS архивите в изолирани и неизменяеми трезори Rubrik, NAS, архивиране, ransomware, неизменяеми архиви, възстановяване https://news.nodepoint.bg/article/5864 NodePoint News bg 2026-11-05T13:51:57.000Z Cyberhaven представя Agentic Data Security за проследяване и контрол на използването на данни от ИИ ИИ агенти, сигурност на данните, DLP, вътрешен риск, Cyberhaven https://news.nodepoint.bg/article/5863 NodePoint News bg 2026-11-05T13:51:26.000Z Уязвимост в OpenSSH позволява на атакуващи да заобикалят удостоверяването с парола на сървъри с Alpine Linux OpenSSH, Alpine Linux, musl libc, заобикаляне на удостоверяване, SSH https://news.nodepoint.bg/article/5862 NodePoint News bg 2026-11-05T13:50:52.000Z Хакери превръщат популярен китайски софтуер за клавиатура в задна врата за кибершпионаж DarkVigil, SlippyNunchucks, Sogou, DNS пренасочване, DLL side-loading, кибершпионаж, ESET https://news.nodepoint.bg/article/5861 NodePoint News bg 2026-11-05T13:44:12.000Z ThreatsDay: RCE уязвимост в Apache OFBiz, пробив в DreamHost, компрометирани DeFi сайтове и още 17 новини Apache OFBiz, DreamHost, zero-day, Active Directory, Docker, мрежова сигурност https://news.nodepoint.bg/article/5860 NodePoint News bg 2026-11-05T13:41:55.000Z Преодоляване на пропуските в проверката на самоличността при центровете за ИТ поддръжка социално инженерство, ИТ поддръжка, автентикация, MFA, изкуствен интелект, сигурност на самоличността https://news.nodepoint.bg/article/5859 NodePoint News bg 2026-11-05T12:29:21.000Z Ексклузивно: смарт пръстенът на Aina иска да бъде дистанционно управление за вашия AI агент AI агенти, смарт пръстен, Aina Ring, носими устройства, CES 2026, поверителност https://news.nodepoint.bg/article/5858 NodePoint News bg 2026-11-05T12:28:50.000Z Sysdig AI Defense поставя защитни ограничения по време на изпълнение върху AI агентите AI агенти, Sysdig, сигурност по време на изпълнение, MCP, Falco, облачна сигурност, управление на AI https://news.nodepoint.bg/article/5857 NodePoint News bg 2026-11-05T12:28:21.000Z Burp AT на PortSwigger позволява на предприятията да делегират пентестове в рамките на зададени граници Burp AT, PortSwigger, пентестване, агентно тестване, AppSec, изкуствен интелект https://news.nodepoint.bg/article/5856 NodePoint News bg 2026-11-05T12:27:56.000Z Кибератака срещу норвежката агенция за помощ може да е засегнала данните на всички потребители Norad, изтичане на данни, кибератака, Норвегия, компрометирани профили https://news.nodepoint.bg/article/5855 NodePoint News bg 2026-11-05T12:27:35.000Z Box съчетава планове за агентни работни процеси с нови защити срещу заплахи Box, агентен AI, защита на съдържанието, превземане на акаунти, изнасяне на данни, MCP, корпоративна сигурност https://news.nodepoint.bg/article/5853 NodePoint News bg 2026-11-05T12:25:36.000Z Хакерите зад ARTEX разкриха собствените си сървъри и показаха AI инструментите зад пробивите в южнокорейски банки ARTEX, AI, Claude Code, DeepSeek, CrowdStrike, Hunt.io, Южна Корея, банков сектор, изтичане на данни, IoC https://news.nodepoint.bg/article/5851 NodePoint News bg 2026-11-05T12:15:16.000Z Рансъмуерът HYFLOCK криптира само първите 4KB от по-големите файлове, оставяйки части от данните на жертвите достъпни HYFLOCK, рансъмуер, Check Point, криптиране, Rust, възстановяване на данни, RaaS https://news.nodepoint.bg/article/5850 NodePoint News bg 2026-11-05T12:14:40.000Z Оставя ли ви уязвими вашата платформа за управление на изложеността на риск? Пет теста, за да разберете CTEM, управление на уязвимости, CAASM, EASM, повърхност на атака, киберсигурност https://news.nodepoint.bg/article/5849 NodePoint News bg 2026-11-05T11:06:46.000Z Той осмива AI лабораториите професионално. Сега всички те искат да работят с него изкуствен интелект, OpenAI, ChatGPT, xAI, Anthropic, големи езикови модели https://news.nodepoint.bg/article/5848 NodePoint News bg 2026-11-05T11:06:20.000Z Следващият трик на изкуствения интелект? Разговор на езика на делфините изкуствен интелект, Google DeepMind, машинно обучение, научни изследвания https://news.nodepoint.bg/article/5847 NodePoint News bg 2026-11-05T11:05:48.000Z Откриването на нови лекарства е трудоемко. Този стартъп за изкуствен интелект пропуска лабораторната работа изкуствен интелект, биотехнологии, откриване на лекарства, Potential Sciences, SovAI https://news.nodepoint.bg/article/5845 NodePoint News bg 2026-11-05T09:45:06.000Z Google въвежда нови ограничения за AI агенти, които търсят заплахи и отстраняват уязвимости AI агенти, Google Cloud, CodeMender, Wiz, киберсигурност, облачна сигурност, управление на идентичността https://news.nodepoint.bg/article/5844 NodePoint News bg 2026-11-05T09:44:39.000Z Измамници се възползват от вълнението около GTA 6, за да разпространяват зловреден софтуер и крипто измами киберпрестъпност, измами, Netcraft, онлайн игри, GTA 6, зловреден софтуер https://news.nodepoint.bg/article/5843 NodePoint News bg 2026-11-05T09:44:12.000Z Уязвимости в приложението iRA на Tata Motors могат да позволят на хакери да се представят за собственици на автомобили и да получат достъп до услуги за превозните средства Tata Motors, iRA, уязвимости, мобилна сигурност, свързани автомобили, CERT-In https://news.nodepoint.bg/article/5842 NodePoint News bg 2026-11-05T09:43:39.000Z Хакери крият зловредния софтуер Marsalek във фалшиви хакове за Roblox и Fortnite за кражба на пароли и данни от крипто портфейли Marsalek, инфостийлър, Roblox, Fortnite, крипто портфейли, зловреден софтуер https://news.nodepoint.bg/article/5841 NodePoint News bg 2026-11-05T09:42:15.000Z 5 активни киберзаплахи, които изложиха на риск американския бизнес през октомври 2026 г. фишинг, Microsoft 365, зловреден код, изолирана среда, корпоративна сигурност https://news.nodepoint.bg/article/5839 NodePoint News bg 2026-11-05T08:00:06.000Z Проба от банкова зловредна програма доведе изследователите до грешка в Android, която може да вкара телефони в цикъл на сривове Android, GhostMap, Bitdefender, APK, уязвимост, отказ на услуга, Pixel 10, Zimperium https://news.nodepoint.bg/article/5837 NodePoint News bg 2026-11-05T07:58:57.000Z Хакери карат потребители на Mac да изпълняват команди в Terminal, които инсталират Phexia – зловреден код за кражба на пароли Phexia, macOS, ClickFix, infostealer, EtherHiding, Polygon, XMRig, LaunchAgent https://news.nodepoint.bg/article/5836 NodePoint News bg 2026-11-05T07:58:10.000Z Един хакер използва 12 ИИ агента, за да пробие спешните служби на Тайван и да открадне чувствителни данни ИИ агенти, BOSSAI, Acronis, Тайван, спешни служби, SQL инжекция, MCP, HexStrike AI, изтичане на данни https://news.nodepoint.bg/article/5834 NodePoint News bg 2026-11-05T07:47:29.000Z CERT-In сигнализира за атаки, задвижвани от ИИ, докато модифицирана със задна вратичка версия на ARTEX излага 62 конзоли на root достъп CERT-In, Crafty Falcon, ARTEX, изкуствен интелект, финансов сектор, задна вратичка, Docker Hub https://news.nodepoint.bg/article/5832 NodePoint News bg 2026-11-05T07:46:25.000Z Уязвимостта GhostMap в Android позволява на зловредно приложение да предизвика постоянен цикъл на рестартиране Android, GhostMap, Bitdefender, уязвимост, DoS, Google https://news.nodepoint.bg/article/5829 NodePoint News bg 2026-11-05T06:26:51.000Z Apple ще сканира за вредно съдържание всяка снимка и файл, споделени чрез публична връзка в iCloud Apple, iCloud, поверителност, Advanced Data Protection, криптиране, сканиране на съдържание, споделяне на файлове https://news.nodepoint.bg/article/5827 NodePoint News bg 2026-11-05T06:14:40.000Z Критична уязвимост в Citrix XenServer може да позволи на хакери да превземат хостове за виртуализация без удостоверяване Citrix, XenServer, CVE-2026-98432, виртуализация, уязвимост, хипервайзор https://news.nodepoint.bg/article/5826 NodePoint News bg 2026-11-05T06:14:05.000Z Хакери използват фалшиви правителствени уебсайтове и CAPTCHA проверки за доставяне на софтуера за отдалечен достъп SimpleHelp SimpleHelp, MuddyWater, фишинг, RMM, социално инженерство, Израел https://news.nodepoint.bg/article/5824 NodePoint News bg 2026-11-05T04:49:13.000Z Здравеопазването не може да управлява ИИ инструментите, които все още не е открило изкуствен интелект, здравеопазване, Shadow IT, защита на данните, сигурност на кода https://news.nodepoint.bg/article/5823 NodePoint News bg 2026-11-05T04:48:51.000Z Сигнали за откриване на AI агенти, които все още работят, когато агентите изглеждат като хора AI агенти, откриване на ботове, поведенчески анализ, OAuth сигурност, мониторинг на трафика https://news.nodepoint.bg/article/5822 NodePoint News bg 2026-11-05T04:48:13.000Z DigiCert потвърди пробив в данните, разкриващ информация за клиенти и чувствителни документи за самоличност DigiCert, пробив в данните, изтичане на данни, документи за самоличност, облачна сигурност https://news.nodepoint.bg/article/5821 NodePoint News bg 2026-11-05T04:47:39.000Z Хакери експлоатират коригирана уязвимост на Apple за разпространение на зловреден софтуер за кражба на информация, съобщава CISA Apple, CVE-2024-27834, APT29, CISA, Safari, WebKit, инфостилър https://news.nodepoint.bg/article/5820 NodePoint News bg 2026-11-05T03:25:35.000Z Повечето потребители не са готови да оставят AI агентите да пазаруват без надзор AI агенти, киберсигурност, управление на идентичността, верификация на идентичността, Okta, управление на риска https://news.nodepoint.bg/article/5819 NodePoint News bg 2026-11-05T03:25:02.000Z Искате ли да наемете интернет адрес в Белия дом? домашни проксита, Белия дом, Infatica, мрежова сигурност, BYOD https://news.nodepoint.bg/article/5817 NodePoint News bg 2026-11-05T01:10:27.000Z Кибер модел на OpenAI разкрива 948 уязвимости за ескалация на привилегии в ядрото на Linux OpenAI, Linux, уязвимости, ескалация на привилегии, изкуствен интелект, zero-day, киберсигурност https://news.nodepoint.bg/article/5815 NodePoint News bg 2026-11-04T22:03:39.000Z „Синята вълна“ кара технологичните ентусиасти да се насочват към центрове за данни в космоса центрове за данни, космос, Илън Мъск, SpaceX, Тексас, ИТ инфраструктура https://news.nodepoint.bg/article/5813 NodePoint News bg 2026-11-04T21:02:34.000Z Vercel въвежда нова защита срещу атаки с откраднати бисквитки за сесия Vercel, DBSC, инфостилъри, бисквитки за сесия, сигурност на кода https://news.nodepoint.bg/article/5812 NodePoint News bg 2026-11-04T18:55:43.000Z Главният изпълнителен директор на Hugging Face казва, че неговият показател P(Doom) е „близо до нула“ Hugging Face, изкуствен интелект, OpenAI, Nvidia, ИИ агенти, отворен код https://news.nodepoint.bg/article/5811 NodePoint News bg 2026-11-04T18:55:22.000Z Google налага AI Overviews в класните стаи. Училищата търсят изход Google, AI Overviews, изкуствен интелект, образование, Google Search https://news.nodepoint.bg/article/5810 NodePoint News bg 2026-11-04T18:54:45.000Z Най-голямата мрежа от политически комитети в подкрепа на изкуствения интелект не повлия съществено на междинните избори изкуствен интелект, регулации, центрове за данни, Силициева долина, политика https://news.nodepoint.bg/article/5809 NodePoint News bg 2026-11-04T18:54:07.000Z Фишинг кампанията „SkyW4lker“ се разширява, заплашвайки американски предприятия с превземане на профили в Microsoft 365 SkyW4lker, Microsoft 365, фишинг, OAuth 2.0, превземане на профили, ANY.RUN https://news.nodepoint.bg/article/5808 NodePoint News bg 2026-11-04T18:52:08.000Z DreamHost потвърди пробив в данните, разкрил данни за вход във FTP и уебмейл сесии DreamHost, пробив в данните, FTP, уеб хостинг, кибератака https://news.nodepoint.bg/article/5807 NodePoint News bg 2026-11-04T16:38:56.000Z 6 предизвикателства, които ръководителите на центрове за сигурност (SOC) трябва да превърнат в приоритети през 2027 г. SOC, Threat Intelligence, изолирана среда, киберсигурност, MSSP https://news.nodepoint.bg/article/5806 NodePoint News bg 2026-11-04T16:37:46.000Z Кибератака наруши работата на хладилните системи за съхранение на кръв във Франция кибератака, хладилни системи, Франция, Danfoss, здравеопазване, индустриални системи https://news.nodepoint.bg/article/5805 NodePoint News bg 2026-11-04T15:29:07.000Z Резултатите са ясни: избирателите мразят центровете за данни центрове за данни, изкуствен интелект, регулации, САЩ, ИТ инфраструктура https://news.nodepoint.bg/article/5804 NodePoint News bg 2026-11-04T15:28:27.000Z Компаниите харчат повече за киберсигурност, но все още се затрудняват с контрола върху изкуствения интелект изкуствен интелект, Shadow AI, управление на сигурността, DNSFilter, корпоративна сигурност https://news.nodepoint.bg/article/5803 NodePoint News bg 2026-11-04T15:28:07.000Z Атакуващ злоупотребява с Microsoft Entra ID за атаки срещу клиенти на доставчици на управляеми услуги (MSP) Microsoft Entra ID, MSP, Microsoft 365, Azure, компрометирани данни, кибератака https://news.nodepoint.bg/article/5798 NodePoint News bg 2026-11-04T15:25:50.000Z Уязвимост в APT при Debian и Ubuntu позволява на MitM атакуващи да подменят проверени пакети и да изпълняват код като root APT, Debian, Ubuntu, CVE-2026-109518, Linux, MitM https://news.nodepoint.bg/article/5797 NodePoint News bg 2026-11-04T15:25:23.000Z Фишинг кампания чрез Google Calendar превзема сесии и заобикаля многофакторната автентикация (MFA) Google Calendar, фишинг, MFA, прихващане на сесии, Google Workspace, Nyasher https://news.nodepoint.bg/article/5795 NodePoint News bg 2026-11-04T15:23:51.000Z Стартовият панел на компютърната игра NIKKE бе хакнат за разпространение на зловреден софтуер за отдалечен достъп и кражба на данни Goddess of Victory: NIKKE, атака по веригата на доставки, зловреден софтуер, кражба на данни, криптовалута, Level Infinite https://news.nodepoint.bg/article/5794 NodePoint News bg 2026-11-04T13:23:32.000Z Британски официални лица твърдяха, че ИИ ще добави 400 млрд. паунда към икономиката. Цифрата идва основно от Google изкуствен интелект, Великобритания, Google, икономика, държавна политика, прозрачност https://news.nodepoint.bg/article/5792 NodePoint News bg 2026-11-04T13:22:36.000Z Q&A на живо: подготовка за изпита CISSP с експерти от ISC2 CISSP, ISC2, сертификация, обучение, уебинар, кариера в киберсигурността https://news.nodepoint.bg/article/5791 NodePoint News bg 2026-11-04T13:22:21.000Z Citrix разширява надзора върху автономното сърфиране и дейността на AI агентите Citrix, AI агенти, SecurAccess, SecurSpaces, ZTNA, управление на AI, Model Context Protocol https://news.nodepoint.bg/article/5790 NodePoint News bg 2026-11-04T13:21:47.000Z BlueFlag Security добавя контрол върху AI агенти, работещи с идентичността на разработчици AI агенти, BlueFlag Security, SDLC, идентичности на разработчици, Shadow AI, управление на достъпа, DevSecOps, OWASP https://news.nodepoint.bg/article/5789 NodePoint News bg 2026-11-04T13:21:05.000Z Descope Envoy въвежда удостоверяване на AI агенти в потребителските приложения AI агенти, удостоверяване, Descope, Poppy, DPoP, делегиран достъп, управление на идентичността https://news.nodepoint.bg/article/5787 NodePoint News bg 2026-11-04T13:20:02.000Z Cycurion Habit проверява заплахите и валидира корекциите, преди да затвори случаите Cycurion, Habit, SOC, изкуствен интелект, MDR, предиктивна киберсигурност, red team, MITRE ATT&CK https://news.nodepoint.bg/article/5786 NodePoint News bg 2026-11-04T13:19:38.000Z Контролерите за хладилници Danfoss отново са пробити: фризери достигнаха 50°C в десет европейски държави Danfoss, ICS/OT, критична инфраструктура, хладилни системи, фабрични пароли, остарял софтуер, Европа, верига за доставки на храни https://news.nodepoint.bg/article/5784 NodePoint News bg 2026-11-04T13:17:55.000Z Френската банка Crédit Mutuel Arkéa потвърждава кибератака на фона на съобщения за кражба на 133 милиона долара Crédit Mutuel Arkéa, кибератака, банкова измама, криптовалута, ZachXBT, Fortuneo, фишинг, Monero https://news.nodepoint.bg/article/5783 NodePoint News bg 2026-11-04T13:17:32.000Z Критична уязвимост в SolarWinds Dameware може да позволи на атакуващи да компрометират отдалечени системи SolarWinds, Dameware, CVE-2026-28336, инжектиране на команди, отдалечена поддръжка, CVSS 9.9 https://news.nodepoint.bg/article/5782 NodePoint News bg 2026-11-04T13:16:59.000Z Измамници използват Microsoft Azure за хостване на фалшиви предупреждения за сигурността на Windows, засегнали 80 организации техническа поддръжка измама, Microsoft Azure, фалшиви предупреждения, злонамерена реклама, PIXM, социално инженерство, IoC https://news.nodepoint.bg/article/5781 NodePoint News bg 2026-11-04T13:16:17.000Z Изолираната среда отвръща на удара: Joe Security представя Adaptive Detonation Joe Sandbox, изолирана среда, анализ на зловреден софтуер, AI агенти, Joe Security, техники за заобикаляне https://news.nodepoint.bg/article/5780 NodePoint News bg 2026-11-04T13:15:56.000Z Хакерите от Gorbag експлоатират уязвимост в WinRAR за кражба на идентификационни данни от украински държавни институции Gorbag, WinRAR, CVE-2025-8088, BeautyStealer, Украйна, кибершпионаж, кражба на идентификационни данни, фишинг, ESET https://news.nodepoint.bg/article/5778 NodePoint News bg 2026-11-04T13:05:03.000Z САЩ повдигнаха обвинения на двама канадци, заподозрени в хакване на американски университети хакерска атака, университети, криптоджакинг, зловреден софтуер, САЩ https://news.nodepoint.bg/article/5777 NodePoint News bg 2026-11-04T13:04:43.000Z SonicWall предупреждава за неотстранени уязвимости в софтуера GMS с изтекъл жизнен цикъл SonicWall, GMS, уязвимости, EOL, SQL Injection, CVE-2026-109593, CVE-2026-109594 https://news.nodepoint.bg/article/5776 NodePoint News bg 2026-11-04T11:07:50.000Z Impart използва изкуствен интелект за създаване на виртуални корекции за сигурност, без да поставя моделите на пътя на трафика Impart Security, изкуствен интелект, виртуални корекции за сигурност, уязвимости, WebAssembly, Node.js, PHP https://news.nodepoint.bg/article/5775 NodePoint News bg 2026-11-04T11:07:23.000Z Cloudflare стартира Zero Wire за проследяване на критични CVE уязвимости, активни експлойти и корекции за сигурност Cloudflare, Zero Wire, CVE, уязвимости, киберсигурност, WAF https://news.nodepoint.bg/article/5774 NodePoint News bg 2026-11-04T11:06:50.000Z Руските хакери от APT29 превръщат доверени уебсайтове в капани, за да компрометират потребители на iPhone и Android APT29, кибершпионаж, мобилна сигурност, iOS, Android, watering hole, България https://news.nodepoint.bg/article/5773 NodePoint News bg 2026-11-04T11:06:08.000Z Google пусна голямо обновяване за сигурност на Chrome, отстраняващо 213 програмни грешки, включително 7 критични уязвимости Google Chrome, уязвимости, корекции за сигурност, WebGPU, Dawn, ANGLE, безопасност на паметта https://news.nodepoint.bg/article/5772 NodePoint News bg 2026-11-04T11:05:38.000Z Microsoft Edge вече автоматично блокира злонамерени уебсайтове, изпращащи известия с фалшиви сигнали за вируси Microsoft Edge, Scareware, SmartScreen, фишинг, фалшиви известия, сигурност на браузъра https://news.nodepoint.bg/article/5771 NodePoint News bg 2026-11-04T11:05:02.000Z Хакери експлоатират уязвимост от тип нулев ден в Zyxel GS1900 в реални атаки за превземане на мрежови комутатори Zyxel, CVE-2026-107441, CVE-2026-7273, zero-day, мрежова сигурност, JITTERLY, SIXZUT https://news.nodepoint.bg/article/5770 NodePoint News bg 2026-11-04T11:04:33.000Z Node.js планира корекции за сигурност с висок приоритет за версии 22.x, 24.x и 26.x Node.js, уязвимости, корекции за сигурност, Node2Shell, CVE-2026-111497 https://news.nodepoint.bg/article/5769 NodePoint News bg 2026-11-04T11:04:10.000Z Свързани с Китай хакери прехващат DNS заявки на Sogou Input Method за инсталиране на зловредния софтуер със задна вратичка DarkVigil SlippyNunchucks, DarkVigil, Sogou Input Method, DNS hijacking, CVE-2026-120422, кибершпионаж https://news.nodepoint.bg/article/5768 NodePoint News bg 2026-11-04T11:03:34.000Z Радио без радар: Защо сигурността на ИИ агентите в реално време се проваля без подлежащите ѝ слоеве ИИ агенти, сигурност в реално време, облачна сигурност, управление на достъпа, корпоративна сигурност https://news.nodepoint.bg/article/5767 NodePoint News bg 2026-11-04T11:02:17.000Z Уязвимости в хипервайзора Xen позволяват на злонамерена виртуална машина да чете и записва в паметта на всяка друга виртуална машина Xen, CVE-2026-102703, CVE-2026-102704, XCP-ng, Qubes OS, виртуализация, Anthropic https://news.nodepoint.bg/article/5766 NodePoint News bg 2026-11-04T11:01:50.000Z Критична уязвимост в Rails позволява на атакуващи да записват файлове на сървъра чрез специално конструирани качвания през ImageMagick Ruby on Rails, ImageMagick, Active Storage, уязвимост, киберсигурност https://news.nodepoint.bg/article/5763 NodePoint News bg 2026-11-04T09:20:58.000Z Отровена актуализация на cPGuard засяга хиляди сървъри за уеб хостинг cPGuard, OPSShield, компрометиране на веригата за доставки, уеб хостинг, Linux, кражба на данни, root достъп https://news.nodepoint.bg/article/5761 NodePoint News bg 2026-11-04T09:19:57.000Z Рансъмуер групировките твърдят, че имат с 30% повече жертви, но изследователи предупреждават, че част от пробивите може да са фалшиви рансъмуер, сайтове за изтичане на данни, ReliaQuest, ExfilSquad, Qilin, The Gentlemen, фалшиви пробиви, изнудване https://news.nodepoint.bg/article/5759 NodePoint News bg 2026-11-04T09:18:49.000Z Хакери скриват зловредния код XLoader във фалшиви бизнес поръчки, за да крадат пароли и да избегнат откриването XLoader, FormBook, инфокрадец, фишинг, JScript, LuaJIT, AMSI, Morphisec, изпълнение в паметта https://news.nodepoint.bg/article/5758 NodePoint News bg 2026-11-04T09:08:50.000Z Google пусна корекции за сигурност за критична уязвимост в Android, която може да позволи отдалечено изпълнение на код без взаимодействие с потребителя Android, Google, CVE-2026-58868, CVE-2026-58882, RCE, уязвимости, мобилна сигурност https://news.nodepoint.bg/article/5757 NodePoint News bg 2026-11-04T09:08:24.000Z Руската полиция арестува 3-ма заподозрени хакери от VasyGrek и разби престъпната им инфраструктура VasyGrek, Fluffy Wolf, фишинг, RAT, киберпрестъпност, Русия https://news.nodepoint.bg/article/5756 NodePoint News bg 2026-11-04T09:07:58.000Z Хакери използват n-day експлойти в атаки без кликване срещу iOS и Android устройства APT29, iOS, Android, watering hole, България, кибершпионаж https://news.nodepoint.bg/article/5755 NodePoint News bg 2026-11-04T07:13:04.000Z Инструментът с отворен код за синхронизиране на файлове rsync 3.5.2 отстранява уязвимост за изчерпване на процесорното време rsync, CVE-2026-119741, отказ на услуга, VulnCheck, Linux, DevOps, отворен код https://news.nodepoint.bg/article/5754 NodePoint News bg 2026-11-04T07:12:38.000Z Хакери използват нов infostealer за кражба на токени на ChatGPT, Claude и Codex, които оцеляват след смяна на паролата WardenStealer, Aoki, infostealer, ChatGPT, Claude, Codex, токени, LLMjacking, SpyCloud, кражба на сесии https://news.nodepoint.bg/article/5753 NodePoint News bg 2026-11-04T07:11:54.000Z Топ 10 на най-добрите инструменти за симулация на пробиви и атаки (BAS) през 2026 г. [Класация с оценки] BAS, симулация на атаки, валидиране на сигурността, MITRE ATT&CK, тестване за проникване, CTEM, SOC https://news.nodepoint.bg/article/5752 NodePoint News bg 2026-11-04T07:00:39.000Z CISA потвърди, че хакери експлоатират уязвимост в ядрото на WordPress по време на софтуерни обновявания WordPress, CISA, CVE-2026-119977, TOCTOU, KEV, уязвимост https://news.nodepoint.bg/article/5751 NodePoint News bg 2026-11-04T05:15:22.000Z Anthropic публикува с отворен код FlashProve – прототип за доказуем извод при MoE модели Anthropic, FlashProve, доказуем извод, LLM, криптография, отворен код, Lean, MoE https://news.nodepoint.bg/article/5750 NodePoint News bg 2026-11-04T05:15:01.000Z NIST публикува ръководство по киберсигурност за бизнеси, твърде малки, за да имат ИТ персонал NIST, CSF 2.0, малък бизнес, киберсигурност, MFA, passkeys, насоки https://news.nodepoint.bg/article/5749 NodePoint News bg 2026-11-04T05:14:36.000Z Компании, заложили изцяло на ИИ, могат да видят как стратегията им се обръща срещу тях изкуствен интелект, Gartner, управление на риска, киберсигурност, стратегия, инвестиции https://news.nodepoint.bg/article/5748 NodePoint News bg 2026-11-04T05:14:09.000Z Защитете контейнерите си, без да нарушавате работещото контейнери, укрепване на образи, SBOM, RBOM, DevSecOps, CI/CD, управление на уязвимости https://news.nodepoint.bg/article/5747 NodePoint News bg 2026-11-04T05:13:38.000Z Ghostunnel: TLS прокси с отворен код и взаимна автентикация Ghostunnel, TLS, взаимна автентикация, отворен код, SPIFFE, DevSecOps, прокси https://news.nodepoint.bg/article/5746 NodePoint News bg 2026-11-04T05:13:20.000Z Как изглежда зловредният код, генериран от изкуствен интелект, под лупа ИИ, зловреден код, анализ на заплахи, рекламни измами, корекции за сигурност, фишинг https://news.nodepoint.bg/article/5744 NodePoint News bg 2026-11-04T05:11:54.000Z Хакери използват джейлбрейк инструментариум за OpenAI Codex, който тайно вмъква реклами в отговорите на ИИ OpenAI Codex, джейлбрейк, prompt injection, prompt adware, Check Point, Haiou, ИИ шлюз, Cobalt Strike https://news.nodepoint.bg/article/5743 NodePoint News bg 2026-11-04T05:11:19.000Z Хакери използват откраднати идентификационни данни за Microsoft Entra ID и Azure DevOps, за да получат достъп до 27 организации Microsoft Entra ID, Azure DevOps, Microsoft 365, MSP, кражба на идентификационни данни, облачна сигурност, Todyl https://news.nodepoint.bg/article/5742 NodePoint News bg 2026-11-04T05:10:46.000Z Хакери използват фалшиви изтегляния на софтуер, за да превземат тайно Windows компютри и да печелят от ресурсите им proxyware, WorldProxyPool, BOINC, CharityEngine, фалшиви инсталатори, Inno Setup, Microsoft, Windows, отвличане на ресурси, кракнат софтуер https://news.nodepoint.bg/article/5741 NodePoint News bg 2026-11-04T02:34:44.000Z Хакери превзеха фризери за кръвна плазма във Франция, променяйки температурните настройки от −30°C на 110°C киберсигурност, здравеопазване, индустриални контролери, Франция, Danfoss, верига на доставки https://news.nodepoint.bg/article/5739 NodePoint News bg 2026-11-03T20:29:16.000Z Хакери превзеха автоматичното обновяване на cPGuard, за да внедрят задна вратичка и да откраднат данни cPGuard, OpsShield, атака по веригата на доставки, Linux сървъри, задна вратичка, кражба на данни