-
КИБЕР БРИФ #33 Довереният достъп се превръща в път за атака 5–11 октомври 2026 г. Седмицата показа една и съща слабост в различни мащаби: легитимен фирмен достъп отвори датския регистър за масово извличане на лични данни, компрометирани профили внесоха крадец на тайни в GitHub проекти, а стари сървърни пропуски отново се използват в реални атаки.…
-
КИБЕР БРИФ Практичен седмичен обзор на киберрисковете Издание №32 · 28 септември–4 октомври 2026 г. · Europe/Sofia Тази седмица реалните атаки се концентрираха върху системи, на които организациите обичайно се доверяват да ги защитават или управляват: телефонна графична библиотека, SD-WAN контролер, пощенски gateway, helpdesk и NetScaler. Паралелно разследване на популярно браузърно разширение показа другата страна…
-
Кибер Бриф #28 — 24–30 август 2026 Практичен седмичен обзор на киберрисковете Издание #28 · 24–30 август 2026 г. Най-важният сигнал през седмицата не е появата на още една уязвимост, а скоростта, с която вече коригирани пропуски се превръщат в реални атаки. PaperCut потвърди инциденти при клиенти, а CISA добави единадесет уязвимости към каталога си…
-
Кибер Бриф #27 — 17–23 август 2026 Седмицата показа как доверени устройства и защитни компоненти могат да бъдат обърнати срещу собствениците им: камери се превръщат в чужди очи, системен драйвер може да обезвреди защитата при boot, а интернет-достъпни платформи вече се атакуват дни след публичното предупреждение. Практическият приоритет е да се намерят изложените системи и…
-
Кибер Бриф #26 — 10–16 август 2026 Седмицата показа колко голям е ефектът от една компрометирана контролна точка. Активно експлоатирани слабости засегнаха Windows kernel компонент, Cisco VPN gateway и VMware vCenter; паралелно фалшиви browser extensions и убедителни „интервюта за работа“ превърнаха доверените потребителски жестове в канал за пренасочване на трафик и кражба на акаунти. Практическият…
-
Изкуственият интелект вече е при Вас – пътека за оценка на готовност по Акта за ИИ в здравеопазването Регламент (ЕС) 2024/1689 · Акт за изкуствения интелект Изкуственият интелект вече работи при Вас.Първата стъпка е да знаете къде. В едно лечебно заведение ИИ рядко влиза с решение на ръководството. Влиза с нова версия на софтуер, с…
-
Не е нужно да започнете сами – път към съответствие по ЗКС и МИС2 за лечебните заведения Закон за киберсигурност · Директива (ЕС) 2022/2555 (МИС2) Не е нужно да започнете сами.Нужно е само да започнете. Здравеопазването е сектор с висока степен на критичност и почти всяка болница, ДКЦ, МЦ или поликлиника с електронни услуги е…
-
Кибер Бриф #25 — 3–9 август 2026 Това беше седмица на компрометираните контролни точки. CISA добави шест уязвимости към KEV, а четири от тях присъстват и в актуалния списък на ENISA EUVD за активно експлоатиране. N-able N-central, LoadMaster, TeamCity, Langflow и Tomcat стоят в центъра на незабавния patch приоритет. Допълненият преглед на шестте ежедневни издания…
-
Проверени киберрискове и действия за България Издание №24 · 27 юли–2 август 2026 г. · Europe/Sofia Кибер Бриф #24 — 27 юли–2 август 2026 Три нови записа в CISA Known Exploited Vulnerabilities (KEV) насочиха вниманието към системите, които управляват други системи: VeloCloud Orchestrator, Cisco Secure Firewall Management Center и FortiOS. Два от случаите дават пряк…
-
Кибер Бриф #23 — 20–26 юли 2026 Седмицата събра два вида предупреждения. Първият е непосредствен: CISA добави шест уязвимости в Known Exploited Vulnerabilities (KEV), а ENISA EUVD посочи активна експлоатация при SharePoint, Check Point SmartConsole, WordPress и Langflow. Вторият е стратегически: инцидентът между OpenAI и Hugging Face показа, че продължително действащ AI агент може да…
