Към съдържанието
Търсене

На един git push от това да притежаваш GitHub: какво всъщност означава CVE-2026-3854

И така. Със сигурност сте видели заглавията тази седмица. „Критична уязвимост в GitHub.“ „Един git push до RCE.“ „Милиони repo-та компрометирани.“ Това разбира се са обичайните фойерверки на…

#Cybersec News от Николай Пасков, 30 апр

#Уязвимости

какво да обновите тази седмица

Всички

#Най-четени

последните 7 дни

  1. Критична XSS уязвимост в PixelYourSite e използвана като вектор за атака срещу български WooCommerce магазини

  2. Международна акция спря Zamunda, ArenaBG и Zelka

  3. AI атака без човек в цикъла: Началото на нов етап в киберсигурността

  4. Когато поканата за „иновативен проект“ всъщност е троянски кон

  5. Масов срив в Cloudflare спря интернет за 6 часа

  6. Изтекли паспорти в Абу Даби и фалшив Uber шофьор в Калифорния: когато чужди приходи стават твой проблем

  7. Зловреден код е разпространяван през компроментиран механизъм за ъпдейт на Notepad++

  8. Когато защитата атакува: пробивът в ЕК и новата реалност в киберсигурността

  9. LockBit твърди, че е публикувала 470GB данни на ВП Брандс: урокът за българския бизнес

  10. Zero-day вече не чакат: времето за експлойт пада от 1 година на 1 седмица в ерата на AI

#Бързи новини

  1. Пробив при доставчик изложи данни на клиенти на Lidl: кога партньорът се превръща в уязвимост

    Онлайн магазинът ви може да е защитен, а клиентските ви данни пак да изтекат. Точно това показва инцидентът с Lidl: атаката срещу веригата магазини за търговия на дребно е засегнала външен ИТ…

  2. FortiBleed вече не е само технически проблем. Засегнати са държавни системи и критична инфраструктура

    Преди дни писахме, че FortiBleed показва един от най-важните уроци в съвременната киберсигурност: сложната парола не помага, когато вече е открадната. Сега темата вече има и политическо измерение…

  3. LockBit твърди, че е публикувала 470GB данни на ВП Брандс: урокът за българския бизнес

    Твърденията за изтекли данни на Винпром Пещера са повод за важен разговор: готови ли са компаниите за ранна реакция?

  4. FortiBleed показва защо паролите вече не са достатъчна защита за корпоративния периметър

    Мащабна кампания срещу Fortinet firewalls и VPN gateways е засегнала десетки хиляди устройства по света. Става дума за близо 74 хил. уникални firewall URL адреса в 194 държави и над 21 хил. засегнати…

  5. Платен откуп, несигурен резултат: урокът от пробива в Canvas

    Най-опасният момент след един пробив често идва след „решението“. Системата може да бъде възстановена, услугата да заработи отново, а нападателите да обещаят, че са изтрили откраднатите данни. В…

Всички бързи новини