Cybersec News
-
TikTok: Нямаш какво да криеш? Това не значи, че нямаш какво да губиш
Ако още си мислиш, че TikTok е просто платформа за „тренди клипчета“, рекордната глоба от 530 млн. EUR за нарушения на…
Прочетете повече » -
TikTok глобен с рекордните 530 млн. EUR заради обработка на детски данни в нарушение на GDPR
Френският регулатор CNIL рекордна глоба в размер на 530 млн. EUR на социалната мрежа TikTok. Причина за санкцията е разследване, което…
Прочетете повече » -
И Harrods стана жертва на кибератака след Marks & Spencer и Co-op
Луксозната британска верига ритейл магазини Harrods се принуди да ограничи интернет достъпа до физическите си локации след опит за кибератака. Harrods…
Прочетете повече » -
Сканирането за изтекли креденшъли в GitHub расте, .env файловете са основна цел
Грешни комити, съдържащи креденъшли за сърврни среди, API ключове и токени за автентникация са новата златна мина за киберпрестъпниците. Анализаторите от GreyNoise…
Прочетете повече » -
САЩ планирали съкращения в бюджета на CISA въпреки нарастващите киберзаплахи
Разсекретен документ разкрива, че преходният екип на Тръмп е предложил значително орязване на бюджета на CISA за 2026 г. – включително…
Прочетете повече » -
Microsoft преминава към passkeys по подразбиране и даде старт на нова ера автентикация без пароли
Последен ъпдейт на 5 май 2025 в 06:45 ч. Microsoft прави важна крачка към решаването на един от най-големите проблеми в…
Прочетете повече » -
SAP потвърди критична уязвимост в NetWeaver
SAP потвърди наличието на критична уязвимост (CVE-2024-37032) в NetWeaver Application Server ABAP. Тя позволява неоторизиран достъп и отдалечено изпълнение на код…
Прочетете повече » -
Имейлът остава основният канал за кибератаки
Повече от половината от успешните кибератаки през 2024 г. са започнали чрез фишинг имейли, сочи анализ на KnowBe4. Имейлът продължава да…
Прочетете повече » -
Големи части от Испания и Португалия останаха без ток заради мащабно прекъсване
Големи райони на Испания и Португалия бяха засегнати от масово спиране на електрозахранването в неделя, съобщава Reuters. Прекъсването, продължило около час,…
Прочетете повече » -
SessionShark краде сесийни токени и заобикаля Office 365 MFA
SlashNext разкри SessionShark – нов phishing-as-a-service инструмент, който краде сесийни токени от жертвите и позволява на атакуващите да заобиколят двуфакторната автентикация…
Прочетете повече »


