Отворен Screen Sharing на macOS се превърна във входна точка за активни атаки Проверената рамка Apple публикува корекции за CVE-2026-65400 — уязвимост в Screen Sharing функцията на macOS, която може да позволи удостоверяване без валидни данни за вход. Проблемът е коригиран…
ThreatScope от DIAMATIX: Рискове за Metabase, Cisco VPN, Windows и инфраструктурата за изкуствен интелект и машинно обучение (12–18 август 2026 г.)
ThreatScope by DIAMATIX Рискове за Metabase, Cisco VPN, Windows и инфраструктурата за изкуствен интелект и машинно обучение (12–18 август 2026 г.) Период на доклада: 12–18 август 2026 г.Ниво на заплаха: Критично 🎧 Чуйте аудио обзора на ThreatScope за тази седмица Обобщение…
Когато частният сектор влиза в кибероперации: къде минава границата на защитата
Когато частният сектор влиза в кибероперации: къде минава границата на защитата Поводът Белият дом публикува президентски меморандум, който възлага създаване на нова програма за борба с транснационални киберпрестъпни организации. Програмата предвижда проверени американски компании да могат да участват в кибероперации срещу…
Какво трябва да знаят клиентите за MDR
Какво трябва да знаят клиентите за MDR Обобщение Управляемото откриване и реакция (Managed Detection and Response, MDR) трябва да дава на клиента ясна представа какво е включено в услугата, как се разследват инцидентите, какви действия за реакция са възможни, кога се…
398 Microsoft корекции: приоритетът е активната експлоатация, не броят на CVE
398 Microsoft корекции: приоритетът е активната експлоатация, не броят на CVE Проверената рамка Microsoft публикува августовския си пакет за сигурност, който според независимото броене на Zero Day Initiative включва 398 нови уязвимости, от които 62 са оценени като критични. Най-важната уязвимост…
Кибератака срещу CEVA Logistics: когато рискът от външен доставчик стига до крайния клиент
Кибератака срещу CEVA Logistics: когато рискът от външен доставчик стига до крайния клиент Картината към момента Киберинцидент при CEVA Logistics засегна няколко европейски компании, които използват логистичния доставчик за обработка, складиране или доставка на поръчки. Потвърдената информация показва различни нива на…
Атака №12: Zero-Day експлойти
THREAT LIBRARY Атака №12: Zero-Day експлойти Когато уязвимостта все още е неизвестна Обобщение – Zero-Day експлойти Категория Накратко Какво представлява Атаки, които използват софтуерни уязвимости, преди за тях да бъде публикувана корекция или официален начин за защита. Най-чести таргети Корпоративни приложения,…
LoadMaster уязвимост влезе в CISA KEV: edge устройствата изискват проверка, не само patch
LoadMaster уязвимост влезе в CISA KEV: edge устройствата изискват проверка, не само patch Какво е потвърдено CISA добави CVE-2026-8037 в Known Exploited Vulnerabilities (KEV) каталога след данни за активна експлоатация. Уязвимостта засяга Progress Kemp LoadMaster — устройство за балансиране на трафик…
ThreatScope: Рискове за N-central, TeamCity, LoadMaster и инфраструктурата за изкуствен интелект (4–11 август 2026 г.)
ThreatScope by DIAMATIX Рискове за N-central, TeamCity, LoadMaster и инфраструктурата за изкуствен интелект (4–11 август 2026 г.) Период на доклада: 4–11 август 2026 г.Ниво на заплаха: Критично 🎧 Listen to this week’s ThreatScope (audio brief) Обобщение за ръководството Обобщение за ръководството…
Швейцарската федерална IT служба преинсталира SharePoint сървъри след компрометирани данни за достъп
Швейцарската федерална IT служба преинсталира SharePoint сървъри след компрометирани данни за достъп Потвърденото към момента Швейцарската Федерална служба за информационни технологии, системи и телекомуникации, FOITT (Federal Office of Information Technology, Systems and Telecommunication), съобщава за кибератака срещу локално управлявани SharePoint сървъри,…