https://news.nodepoint.bg/article/5207 NodePoint News bg 2026-10-24T10:12:45.000Z Сривът около PHP показва как изкуственият интелект прави уязвимостите по-лесни за експлоатиране PHP, PHP2Shell, уязвимости, изкуствен интелект, експлойти, уеб сигурност https://news.nodepoint.bg/article/5206 NodePoint News bg 2026-10-24T10:12:24.000Z Помощните страници на WhatsApp криеха правила, забраняващи на чатбота да препоръчва регулатор за поверителност WhatsApp, поверителност, GDPR, изкуствен интелект, чатбот, защита на данните, Meta https://news.nodepoint.bg/article/5205 NodePoint News bg 2026-10-24T10:11:23.000Z Google предупреждава: Данните от Gmail и Photos, споделени с AI Search, могат да се използват за таргетирани реклами Google, Gemini, поверителност, таргетирани реклами, изкуствен интелект, Gmail https://news.nodepoint.bg/article/5204 NodePoint News bg 2026-10-24T10:11:01.000Z Изтекъл главен ключ на LiteLLM позволи на атакуващи да откраднат токени за GitHub и да отвлекат конвейера за издаване на версии LiteLLM, атака по веригата на доставки, PyPI, GitHub, изтичане на ключове, кражба на идентификационни данни, бекдор, CI/CD https://news.nodepoint.bg/article/5202 NodePoint News bg 2026-10-24T08:31:23.000Z Изследователи разпространиха над 2 милиона обновления за отдалечено деактивиране на модул на Popcorn Time, който можеше да захрани ботнет Popcorn Time, Eye Security, CVE-2026-30612, ботнет, уязвимости, корекции за сигурност, дистанционно изпълнение на код https://news.nodepoint.bg/article/5201 NodePoint News bg 2026-10-24T04:54:41.000Z Palo Alto потвърди, че PHP RCE уязвимости засягат PAN-OS и множество мрежови продукти Palo Alto Networks, PAN-OS, уязвимости, RCE, PHP, Panorama, киберсигурност https://news.nodepoint.bg/article/5200 NodePoint News bg 2026-10-24T04:54:20.000Z AI агентът Claude Mythos 5 на Anthropic се опита да инжектира зловреден код и да измами реални разработчици Claude Mythos 5, Anthropic, изкуствен интелект, GitHub, верига за доставки, зловреден код, AISI https://news.nodepoint.bg/article/5199 NodePoint News bg 2026-10-24T04:53:59.000Z CISA предупреждава за две критични уязвимости в Collabora Online и Arista VeloCloud, които се експлоатират активно CISA, уязвимости, Collabora Online, Nextcloud, Arista VeloCloud, SQL инжекция, отдалечено изпълнение на код https://news.nodepoint.bg/article/5198 NodePoint News bg 2026-10-24T02:46:24.000Z AI агенти на OpenAI заобикалят изолацията за сигурност, експлоатирайки zero-day уязвимости при тестове на червения отбор OpenAI, изкуствен интелект, AI агенти, zero-day, изолирана среда, пясъчник, контейнеризация, киберсигурност https://news.nodepoint.bg/article/5197 NodePoint News bg 2026-10-23T18:40:11.000Z Изоставеното приложение Popcorn Time изложи милиони устройства на атаки за отдалечено изпълнение на код Popcorn Time, Time4Popcorn, CVE-2026-30612, уязвимост, отдалечено изпълнение на код, RCE, Eye Security https://news.nodepoint.bg/article/5195 NodePoint News bg 2026-10-23T17:01:31.000Z Microsoft Teams получава базирано на изкуствен интелект и отчитащо контекста засичане на фишинг Microsoft Teams, фишинг, изкуствен интелект, социално инженерство, киберсигурност https://news.nodepoint.bg/article/5194 NodePoint News bg 2026-10-23T15:27:27.000Z Разкрита инфраструктура показва как партньори на програми за откуп са използвали AI агенти за извършване на кибератаки изкуствен интелект, рансъмуер, Phantom, FortiClient, cPanel, експлойтация на уязвимости, киберсигурност https://news.nodepoint.bg/article/5193 NodePoint News bg 2026-10-23T15:26:59.000Z Ruby коригира три грешки в механизма за регулярни изрази, отговорни за четири критични RCE уязвимости в GitLab Ruby, GitLab, RCE, Onigmo, уязвимости, CVE-2026-110264 https://news.nodepoint.bg/article/5192 NodePoint News bg 2026-10-23T15:26:31.000Z Microsoft: Поддръжката за Windows Server 2016 приключва през януари Microsoft, Windows Server 2016, Windows Server 2025, край на поддръжката, корекции за сигурност, ИТ администрация https://news.nodepoint.bg/article/5191 NodePoint News bg 2026-10-23T13:57:31.000Z Исковете по киберзастраховки на големите компании вече са по-редки, но значително по-скъпи киберзастраховане, финансови щети, верига за доставки, изкуствен интелект, инциденти https://news.nodepoint.bg/article/5190 NodePoint News bg 2026-10-23T13:57:10.000Z Експлоатацията на уязвимости в PHP се движи по-бавно от очакваното, но милиони остават изложени на риск PHP, уязвимости, RCE, ботнет, Potassium, корекции за сигурност, Cybersecurity Dive https://news.nodepoint.bg/article/5189 NodePoint News bg 2026-10-23T13:56:49.000Z Критична уязвимост в Okta Access Gateway позволява на атакуващи с администраторски достъп да изпълняват системни команди Okta, Okta Access Gateway, CVE-2026-115547, RCE, изпълнение на команди, уязвимост, корекция за сигурност https://news.nodepoint.bg/article/5188 NodePoint News bg 2026-10-23T13:56:23.000Z WhatsApp може да спре да работи без регистрирана SIM карта според нови правила WhatsApp, SIM-binding, Индия, киберсигурност, фишинг, законодателство https://news.nodepoint.bg/article/5186 NodePoint News bg 2026-10-23T13:55:44.000Z Quest Diagnostics потвърди пробив в сигурността, засегнал медицински досиета на пациенти Quest Diagnostics, изтичане на данни, здравни данни, киберсигурност, Quanum LSM, неоторизиран достъп https://news.nodepoint.bg/article/5184 NodePoint News bg 2026-10-23T12:39:59.000Z Зловредният софтуер StealC се завръща като нов RAT троян Stadia за кражба на пароли и скрит контрол над Windows компютри Stadia, StealC, RAT, HVNC, инфокрадец, Windows, Varonis, Operation Endgame https://news.nodepoint.bg/article/5181 NodePoint News bg 2026-10-23T12:05:22.000Z Множество вълни от DDoS атаки предизвикаха срив в интернет услугите на Северна Корея тази седмица DDoS атака, Северна Корея, Kentik, ботнет, мрежова сигурност https://news.nodepoint.bg/article/5180 NodePoint News bg 2026-10-23T12:05:03.000Z Японският производител на видеоигри Capcom потвърди: компрометирани са 11 774 247 клиентски записа Capcom, изтичане на данни, CAPCOM ID, неоторизиран достъп, фишинг, киберсигурност https://news.nodepoint.bg/article/5179 NodePoint News bg 2026-10-23T12:04:44.000Z HPE предупреждава за критични уязвимости в Aruba Networking, които биха могли да позволят на хакери да поемат пълен контрол над устройствата HPE, Aruba Networking, уязвимости, корекции за сигурност, AOS-8, AOS-10, дистанционно изпълнение на код https://news.nodepoint.bg/article/5178 NodePoint News bg 2026-10-23T12:04:18.000Z Хакери компрометират корпоративни защитни стени и VPN мрежи, излагайки на риск над 70 000 идентификационни данни уязвимости, Fortinet, Palo Alto Networks, VPN, защитна стена, рансъмуер, изтичане на данни https://news.nodepoint.bg/article/5177 NodePoint News bg 2026-10-23T12:03:56.000Z HPE коригира осем критични уязвимости с максимална степен на опасност за RCE и заобикаляне на автентикацията в AOS HPE, ArubaOS, уязвимости, RCE, заобикаляне на автентикация, мрежова сигурност https://news.nodepoint.bg/article/5176 NodePoint News bg 2026-10-23T12:03:34.000Z Дали дадохте достъп на своя AI агент, но кой му дава нареждания? AI агенти, prompt injection, злонамерени умения, Gen Digital, Agent Trust Hub, Warden Stealer, MCP, сигурност на AI https://news.nodepoint.bg/article/5175 NodePoint News bg 2026-10-23T09:47:13.000Z Акаунти в Microsoft 365 са компрометирани в 79 организации без необходимост от пароли Microsoft 365, AiTM, фишинг, MFA bypass, Huntress, кражба на сесии https://news.nodepoint.bg/article/5174 NodePoint News bg 2026-10-23T09:46:53.000Z Обединеното кралство предлага 14 години затвор за саботьори на подводни кабели подводни кабели, критична инфраструктура, саботаж, Обединено кралство, национална сигурност https://news.nodepoint.bg/article/5173 NodePoint News bg 2026-10-23T09:46:28.000Z Хакери използват нов буткит BlackX за заобикаляне на Windows Secure Boot на напълно обновени системи BlackX, буткит, Secure Boot, UEFI, Baton Drop, CVE-2022-21894, APT41, кибершпионаж https://news.nodepoint.bg/article/5172 NodePoint News bg 2026-10-23T09:45:59.000Z Критична уязвимост в популярната библиотека за изображения Pillow за Python позволява изпълнение на код чрез манипулирано изображение Pillow, Python, уязвимости, CVE-2026-112900, изпълнение на код, Ghostscript https://news.nodepoint.bg/article/5171 NodePoint News bg 2026-10-23T09:44:54.000Z Свързани с Русия хакери са използвали нова задна врата в меш мрежа при унищожителна атака в Украйна Sandworm, UAC-0099, MythicRatatoskr, Yggdrasil, ESET, Украйна, кибершпионаж, data wiper https://news.nodepoint.bg/article/5170 NodePoint News bg 2026-10-23T09:44:30.000Z СПЕШНО – PHP предупреждава за нова непоправена RCE уязвимост два дни след спешните корекции за PHP2Shell PHP, RCE, CVE-2026-115560, уязвимост, сигурност, PHP2Shell https://news.nodepoint.bg/article/5169 NodePoint News bg 2026-10-23T07:18:30.000Z SBI уведомява клиентите, засегнати от неотдавнашния киберинцидент SBI, изтичане на данни, фишинг, киберсигурност, банков сектор https://news.nodepoint.bg/article/5168 NodePoint News bg 2026-10-23T07:18:10.000Z Критична уязвимост в x402 SDK позволява на злонамерени API да източват токените на AI агенти x402, AI агенти, уязвимости, Solana, криптовалути, смарт контракти, блокчейн сигурност https://news.nodepoint.bg/article/5167 NodePoint News bg 2026-10-23T06:45:02.000Z Хакери превземат незащитени AI модели, за да извършват кибератаки за сметка на жертвите LLMjacking, изкуствен интелект, кибератаки, Symantec, криптоминьори, MCP сървъри https://news.nodepoint.bg/article/5165 NodePoint News bg 2026-10-23T06:44:22.000Z Хакер с ограничени умения използва изкуствен интелект DeepSeek, за да пробие индийски университет и да открадне над 5200 записа DeepSeek, изкуствен интелект, Unit 42, изтичане на данни, киберсигурност, MongoDB, WordPress https://news.nodepoint.bg/article/5164 NodePoint News bg 2026-10-23T06:43:51.000Z Хакери експлоатират критична уязвимост за отдалечено изпълнение на код в Citrix NetScaler за разгръщане на уеб шелове и зловреден софтуер Citrix NetScaler, CVE-2026-88771, RCE, уеб шел, зловреден код, корекция за сигурност https://news.nodepoint.bg/article/5161 NodePoint News bg 2026-10-23T05:32:20.000Z Опитите за експлоатация на PHP2Shell достигат милиони, докато атакуващите се опитват да внедрят зловреден софтуер Mirai PHP2Shell, уязвимости, Mirai, ботнет, RCE, киберсигурност https://news.nodepoint.bg/article/5160 NodePoint News bg 2026-10-23T05:31:18.000Z Изследователи демонстрират експлойт за отдалечено изпълнение на код Node2Shell в официална компилация на Node.js чрез манипулирани Brotli данни Node.js, Node2Shell, Brotli, RCE, Express, уязвимости, CVE-2026-111497 https://news.nodepoint.bg/article/5159 NodePoint News bg 2026-10-23T04:07:13.000Z Google отваря облачната си платформа за конкурента OpenAI и обещава, че данните на бизнеса няма да обучават модели Google Cloud, OpenAI, изкуствен интелект, сигурност на данните, облачни услуги https://news.nodepoint.bg/article/5158 NodePoint News bg 2026-10-23T03:03:43.000Z Съответствие на програмите за дронове: Какво според един технически директор бъркат повечето агенции дронове, съответствие, киберсигурност, верига за съхранение на доказателства, наземни станции, защита на данните https://news.nodepoint.bg/article/5157 NodePoint News bg 2026-10-23T03:02:44.000Z Твърдения за пробив в данните на PwC – групата за рансъмуер Everest твърди, че е откраднала 590 GB данни PwC, Everest, рансъмуер, изтичане на данни, киберпрестъпност, фишинг https://news.nodepoint.bg/article/5156 NodePoint News bg 2026-10-23T03:02:25.000Z Oracle издава спешно обновяване на Java заради критична уязвимост с оценка 9.1 в HTTPS доверието Java, Oracle, CVE-2026-91403, HTTPS, JSSE, eMudhra, сертификати https://news.nodepoint.bg/article/5154 NodePoint News bg 2026-10-23T01:53:03.000Z ИИ отнема работни места в киберсигурността както на начално, така и на експертно ниво изкуствен интелект, киберсигурност, пазар на труда, Barracuda, умения, автоматизация https://news.nodepoint.bg/article/5153 NodePoint News bg 2026-10-23T01:52:44.000Z Хакнаха Quest Diagnostics – атакуващи са получили достъп до системата за поръчване на изследвания и преглед на резултати Quest Diagnostics, изтичане на данни, кибератака, здравеопазване, Quanum LSM, медицински досиета https://news.nodepoint.bg/article/5152 NodePoint News bg 2026-10-23T01:52:29.000Z Splunk коригира 24 уязвимости в сигурността, включително четири критични в Enterprise и SOAR Splunk, Splunk Enterprise, Splunk SOAR, уязвимости, корекции за сигурност, дистанционно изпълнение на код https://news.nodepoint.bg/article/5151 NodePoint News bg 2026-10-23T01:51:58.000Z Критична уязвимост в Cisco Expressway позволява атаки за отдалечено изпълнение на код Cisco, Cisco Expressway, CVE-2026-76466, отдалечено изпълнение на код, уязвимости, root достъп