DIAMATIX Cybersecurity Weekly Digest: AI фишинг, активно използвани уязвимости и европейска киберустойчивост

Тази седмица донесе няколко сигнала, които си заслужава да бъдат следени отблизо — от AI-подпомаган фишинг и конфликт между киберпрестъпни групи до активно използвани инфраструктурни уязвимости и нови европейски данни за киберриска.

Подбрахме най-релевантните теми за организации, които управляват критични системи, чувствителни данни и регулаторни изисквания.

ShinyHunters срещу Cl0p: конфликт вътре в киберподземието

ShinyHunters твърдят, че са поели контрол над dark web сайта на Cl0p след конфликт около уязвимост в Oracle E-Business Suite. Reuters съобщава, че двама експерти определят конфликта като вероятно автентичен.

По-важният сигнал е стойността на уязвимостите, достъпа и експлойтите в престъпната екосистема.

Прочетете анализа:
Разрив в киберподземието: ShinyHunters твърдят, че са поели сайта на Cl0p

EvilTokens: AI вече помага и при избора на цел

Microsoft прекъсна инфраструктура на EvilTokens — платформа, която използва AI не само за създаване на убедителни фишинг съобщения, а и за анализ на компрометирани пощенски кутии, откриване на доверени контакти и подготовка на финансови измами. 

Това е важна промяна: AI не просто ускорява писането на съобщения, а помага на атакуващите да разберат бизнес контекста.

Прочетете анализа:
EvilTokens: когато AI помага на фишинга да изглежда като реална бизнес комуникация

Швейцария инвестира в пост-квантова готовност

WISeKey, SEALSQ и кантон Юра планират Swiss Post-Quantum Semiconductor and Cybersecurity Center — проект, който свързва пост-квантова криптография, сигурни чипове, цифрова идентичност и доверена инфраструктура.

Сигналът за бизнеса е ясен: пост-квантовата сигурност постепенно преминава от изследователска тема към инфраструктурно и управленско планиране.

Прочетете анализа:
Швейцарски проект за квантово-устойчива сигурност поставя фокус върху чиповете, идентичността и доверието

ENISA: критичните сектори остават под най-силен натиск

Новият ENISA Threat Landscape 2026 показва, че ransomware остава най-въздействащият тип инцидент в краткосрочен план, а публичната администрация е най-атакуваният сектор. 73% от засегнатите организации попадат сред essential и important entities по NIS2. 

ENISA отчита и увеличаваща се употреба на AI от злонамерени групи, както и продължаващо използване на уязвимости и социално инженерство. 

F5 BIG-IP: критичната инфраструктура остава приоритетна цел

През седмицата внимание привлече и критична уязвимост в F5 BIG-IP APM, за която беше съобщено за активна експлоатация.

За организациите с такива системи приоритетът е практичен: идентифициране на засегнатите активи, прилагане на наличните корекции и проверка за признаци на компрометиране.

България: локалният риск следва европейската тенденция

В България също се отчита ръст на публично оповестени киберинциденти, включително прекъсване на бизнес услуги и изтичане на вътрешни корпоративни данни.

Това се вписва в по-широката европейска картина: организациите са изправени едновременно пред ransomware, кражба на данни, компрометиране на идентичности и оперативни прекъсвания.

От DIAMATIX

Тази седмица обявихме и участието на DIAMATIX и Acronis в Municipal EXPO 2026, където ще поставим фокус върху киберустойчивостта, защитата на данните и практическите изисквания към публичния сектор.

Прочетете повече:
DIAMATIX × Acronis на Общинско ЕКСПО 2026

DIAMATIX седмичен сигнал

Общият модел тази седмица е ясен: атаките стават по-бързи, по-автоматизирани и по-силно свързани с идентичности, уязвимости и доверени бизнес системи.

За организациите това означава едно: видимостта, контролът на достъпа и готовността за реакция трябва да работят като един процес, а не като отделни инструменти.

Следете DIAMATIX Cybersecurity Weekly Digest за най-важните сигнали от седмицата — без излишния шум.