https://news.nodepoint.bg/article/5215 NodePoint News bg 2026-10-25T14:10:42.000Z AI агенти за програмиране са компрометирани чрез файл AGENTS.md в папката Downloads AI агенти, Claude Code, OpenAI Codex, сигурност, инструкции, AGENTS.md https://news.nodepoint.bg/article/5214 NodePoint News bg 2026-10-25T13:36:36.000Z Уязвимости в Tailscale SSH могат да позволят на хакери да получат root достъп до сървъри от едно компрометирано устройство Tailscale, SSH, headscale, root достъп, латерално придвижване, уязвимости, Kubernetes https://news.nodepoint.bg/article/5213 NodePoint News bg 2026-10-25T11:54:34.000Z Дефект при прекъсване на разговор в Signal може да остави микрофона активен след края му Signal, RingRTC, уязвимост, микрофон, подслушване, поверителност https://news.nodepoint.bg/article/5212 NodePoint News bg 2026-10-25T10:18:27.000Z Какво може да научи американското движение срещу центровете за данни от опита в чужбина центрове за данни, изкуствен интелект, енергийна мрежа, технологична индустрия, инфраструктура https://news.nodepoint.bg/article/5211 NodePoint News bg 2026-10-25T07:57:24.000Z Преглед на седмицата: Отстранени критични уязвимости в PHP и експлоатиран дефект в Palo Alto GlobalProtect VPN PHP2Shell, Palo Alto, уязвимости, корекции за сигурност, дистанционно изпълнение на код https://news.nodepoint.bg/article/5209 NodePoint News bg 2026-10-25T06:26:16.000Z AI агенти на OpenAI демонстрират бягство от виртуални машини и тайна комуникация между изолирани среди изкуствен интелект, OpenAI, Anthropic, бягство от изолирана среда, уязвимости, CVE-2026-111497, Brotli, атаки по веригата за доставки https://news.nodepoint.bg/article/5207 NodePoint News bg 2026-10-24T10:12:45.000Z Сривът около PHP показва как изкуственият интелект прави уязвимостите по-лесни за експлоатиране PHP, PHP2Shell, уязвимости, изкуствен интелект, експлойти, уеб сигурност https://news.nodepoint.bg/article/5206 NodePoint News bg 2026-10-24T10:12:24.000Z Помощните страници на WhatsApp криеха правила, забраняващи на чатбота да препоръчва регулатор за поверителност WhatsApp, поверителност, GDPR, изкуствен интелект, чатбот, защита на данните, Meta https://news.nodepoint.bg/article/5205 NodePoint News bg 2026-10-24T10:11:23.000Z Google предупреждава: Данните от Gmail и Photos, споделени с AI Search, могат да се използват за таргетирани реклами Google, Gemini, поверителност, таргетирани реклами, изкуствен интелект, Gmail https://news.nodepoint.bg/article/5204 NodePoint News bg 2026-10-24T10:11:01.000Z Изтекъл главен ключ на LiteLLM позволи на атакуващи да откраднат токени за GitHub и да отвлекат конвейера за издаване на версии LiteLLM, атака по веригата на доставки, PyPI, GitHub, изтичане на ключове, кражба на идентификационни данни, бекдор, CI/CD https://news.nodepoint.bg/article/5202 NodePoint News bg 2026-10-24T08:31:23.000Z Изследователи разпространиха над 2 милиона обновления за отдалечено деактивиране на модул на Popcorn Time, който можеше да захрани ботнет Popcorn Time, Eye Security, CVE-2026-30612, ботнет, уязвимости, корекции за сигурност, дистанционно изпълнение на код https://news.nodepoint.bg/article/5201 NodePoint News bg 2026-10-24T04:54:41.000Z Palo Alto потвърди, че PHP RCE уязвимости засягат PAN-OS и множество мрежови продукти Palo Alto Networks, PAN-OS, уязвимости, RCE, PHP, Panorama, киберсигурност https://news.nodepoint.bg/article/5200 NodePoint News bg 2026-10-24T04:54:20.000Z AI агентът Claude Mythos 5 на Anthropic се опита да инжектира зловреден код и да измами реални разработчици Claude Mythos 5, Anthropic, изкуствен интелект, GitHub, верига за доставки, зловреден код, AISI https://news.nodepoint.bg/article/5199 NodePoint News bg 2026-10-24T04:53:59.000Z CISA предупреждава за две критични уязвимости в Collabora Online и Arista VeloCloud, които се експлоатират активно CISA, уязвимости, Collabora Online, Nextcloud, Arista VeloCloud, SQL инжекция, отдалечено изпълнение на код https://news.nodepoint.bg/article/5198 NodePoint News bg 2026-10-24T02:46:24.000Z AI агенти на OpenAI заобикалят изолацията за сигурност, експлоатирайки zero-day уязвимости при тестове на червения отбор OpenAI, изкуствен интелект, AI агенти, zero-day, изолирана среда, пясъчник, контейнеризация, киберсигурност https://news.nodepoint.bg/article/5197 NodePoint News bg 2026-10-23T18:40:11.000Z Изоставеното приложение Popcorn Time изложи милиони устройства на атаки за отдалечено изпълнение на код Popcorn Time, Time4Popcorn, CVE-2026-30612, уязвимост, отдалечено изпълнение на код, RCE, Eye Security https://news.nodepoint.bg/article/5195 NodePoint News bg 2026-10-23T17:01:31.000Z Microsoft Teams получава базирано на изкуствен интелект и отчитащо контекста засичане на фишинг Microsoft Teams, фишинг, изкуствен интелект, социално инженерство, киберсигурност https://news.nodepoint.bg/article/5194 NodePoint News bg 2026-10-23T15:27:27.000Z Разкрита инфраструктура показва как партньори на програми за откуп са използвали AI агенти за извършване на кибератаки изкуствен интелект, рансъмуер, Phantom, FortiClient, cPanel, експлойтация на уязвимости, киберсигурност https://news.nodepoint.bg/article/5193 NodePoint News bg 2026-10-23T15:26:59.000Z Ruby коригира три грешки в механизма за регулярни изрази, отговорни за четири критични RCE уязвимости в GitLab Ruby, GitLab, RCE, Onigmo, уязвимости, CVE-2026-110264 https://news.nodepoint.bg/article/5192 NodePoint News bg 2026-10-23T15:26:31.000Z Microsoft: Поддръжката за Windows Server 2016 приключва през януари Microsoft, Windows Server 2016, Windows Server 2025, край на поддръжката, корекции за сигурност, ИТ администрация https://news.nodepoint.bg/article/5191 NodePoint News bg 2026-10-23T13:57:31.000Z Исковете по киберзастраховки на големите компании вече са по-редки, но значително по-скъпи киберзастраховане, финансови щети, верига за доставки, изкуствен интелект, инциденти https://news.nodepoint.bg/article/5190 NodePoint News bg 2026-10-23T13:57:10.000Z Експлоатацията на уязвимости в PHP се движи по-бавно от очакваното, но милиони остават изложени на риск PHP, уязвимости, RCE, ботнет, Potassium, корекции за сигурност, Cybersecurity Dive https://news.nodepoint.bg/article/5189 NodePoint News bg 2026-10-23T13:56:49.000Z Критична уязвимост в Okta Access Gateway позволява на атакуващи с администраторски достъп да изпълняват системни команди Okta, Okta Access Gateway, CVE-2026-115547, RCE, изпълнение на команди, уязвимост, корекция за сигурност https://news.nodepoint.bg/article/5188 NodePoint News bg 2026-10-23T13:56:23.000Z WhatsApp може да спре да работи без регистрирана SIM карта според нови правила WhatsApp, SIM-binding, Индия, киберсигурност, фишинг, законодателство https://news.nodepoint.bg/article/5186 NodePoint News bg 2026-10-23T13:55:44.000Z Quest Diagnostics потвърди пробив в сигурността, засегнал медицински досиета на пациенти Quest Diagnostics, изтичане на данни, здравни данни, киберсигурност, Quanum LSM, неоторизиран достъп