Cybersec News
-
На един git push от това да притежаваш GitHub: какво всъщност означава CVE-2026-3854
И така. Със сигурност сте видели заглавията тази седмица. „Критична уязвимост в GitHub.“ „Един git push до RCE.“ „Милиони repo-та компрометирани.“…
Прочетете повече » -
Lovable и „vibe coding“: когато удобството отваря вратата към пробив
Един акаунт, пет API заявки и достъп до чужд код, бази данни и чатове с чувствителна информация. Това не е сценарий…
Прочетете повече » -
Купуваш плъгин. Чакаш година. Компрометираш хиляди сайтове. Новото лице на supply chain атаките
Една от най-коварните тенденции в киберсигурността се развива с бавни, но прецизни ходове. Нов случай с WordPress плъгини показва как пробив…
Прочетете повече » -
Защо винаги да проверяваме номера, на който ни карат да се обадим
Един имейл, изпратен от реален домейн, преминал всички проверки за автентичност, може да изглежда като гаранция за сигурност. Последен случай с…
Прочетете повече » -
Zero-day вече не чакат: времето за експлойт пада от 1 година на 1 седмица в ерата на AI
Пробивът вече не започва с аларма. Започва тихо, бързо и често остава незабелязан, докато вече е късно. Данни от Zerodayclock показват…
Прочетете повече » -
Когато защитата атакува: пробивът в ЕК и новата реалност в киберсигурността
Пробивът в cloud инфраструктурата на Европейската комисия от края на март 2026 г. вече има по-ясен контекст – и той променя…
Прочетете повече » -
npm отново под атака: зловреден Strapi плъгин след случая с Axios
Само дни след компрометираните версии на Axios, нов анализ показва още една атака в npm екосистемата – този път чрез Strapi…
Прочетете повече » -
Axios под атака: компрометирани версии на една от най-използваните JavaScript библиотеки разпространяват RAT malware
Една от най-популярните JavaScript библиотеки в света – axios – се оказа в центъра на сериозна supply chain атака, след като…
Прочетете повече » -
Европейската комисия потвърди кибератака срещу cloud инфраструктурата си
Последен ъпдейт на 11 април 2026 в 11:12 ч.Европейската комисия официално потвърди кибератака, засегнала част от нейната cloud инфраструктура. Според говорителя…
Прочетете повече » -
Критична RCE уязвимост в SharePoint Server вече се експлоатира без автентикация
Знаем, че локалният (on-prem) SharePoint е сравнително рядко срещан в наши дни – повечето организации отдавна са преминали към SharePoint Online…
Прочетете повече »
