MSP анализи и практически ресурси: започнете оттук Изграждането на управлявана услуга за киберсигурност изисква повече от избор на технологии. Доставчиците на управлявани услуги (Managed Service Providers, MSP) се нуждаят от оперативен модел, който определя как се наблюдава сигурността, как се разследват…
Чеклист за оценка на готовността за оперативна устойчивост
Operational Resilience Readiness Checklist: Оценете готовността на вашата организация Готова ли е организацията ви да поддържа критичните си операции при неочаквано прекъсване? Почти всяка организация разполага с определени мерки за защита – резервни копия, политики, процедури за реакция при инциденти или…
Claude Mythos ускорява криптографски изследвания върху HAWK и AES
Claude Mythos показва как AI ускорява криптографските изследвания, без да променя риска за реалните системи Anthropic публикува изследване, според което Claude Mythos Preview е помогнал за откриване на нови криптографски резултати: атака за възстановяване на ключ срещу HAWK-256 и по-бърз вариант…
Компрометирани npm пакети показват риска при доверени зависимости в developer средите
Компрометирани npm пакети показват риска при доверени зависимости в developer средите Изследователи съобщават за компрометирани beta версии на два npm пакета в @joyfill namespace: @joyfill/layouts и @joyfill/components. В публикуваните версии е добавен злонамерен JavaScript код, който се изпълнява при зареждане на…
TeamCity уязвимост показва защо CI/CD средите трябва да се третират като критична инфраструктура
TeamCity уязвимост показва защо CI/CD средите трябва да се третират като критична инфраструктура JetBrains публикува предупреждение за критична уязвимост в TeamCity On-Premises, проследявана като CVE-2026-63077. Уязвимостта засяга всички локално инсталирани версии на TeamCity и може да позволи изпълнение на команди върху…
Microsoft Teams кампания използва Quick Assist за първоначален достъп
Microsoft Teams кампания показва риска при фалшива ИТ поддръжка и отдалечен достъп Zscaler ThreatLabz публикува анализ на кампания, при която атакуващи използват Microsoft Teams, фалшиви обаждания от ИТ поддръжка и Quick Assist, за да получат отдалечен достъп до корпоративни устройства. След…
ThreatScope by DIAMATIX: Рискове за VeloCloud, SharePoint, Check Point и AI инфраструктурата (22–28 юли 2026 г.)
ThreatScope by DIAMATIX Рискове за VeloCloud, SharePoint, Check Point и AI инфраструктурата (22–28 юли 2026 г.) Период на доклада: 22–28 юли 2026 г.Ниво на заплаха: Критично 🎧 Чуйте аудио обзора на ThreatScope за тази седмица Обобщение за ръководството Обобщение за ръководството…
Dolphin X използва AI Profiler за класиране на заразени устройства
Dolphin X показва как изкуственият интелект помага на престъпниците да избират най-ценните заразени устройства Varonis Threat Labs публикува анализ на нов злонамерен софтуер за Windows, наречен Dolphin X. Той се рекламира в киберпрестъпни форуми като инструмент за кражба на информация и…
Какво е общото между оперативно зрелите MSP доставчици
MSP Insights Какво е общото между оперативно зрелите MSP доставчици Оперативната зрялост не се определя от броя инструменти, които използва един доставчик на управлявани услуги (Managed Service Provider, MSP). Тя се определя от това колко последователно работи услугата, когато сигналът се…
Кибератака срещу румънския кадастър показва риска при публични регистри
Кибератака срещу румънския кадастър показва риска при критични публични регистри Румънската Национална агенция по кадастър и имотна публичност — ANCPI (Agenția Națională de Cadastru și Publicitate Imobiliară) — потвърди кибератака, която доведе до сериозно прекъсване на нейните информационни системи. Засегнати бяха…