Microsoft Defender с два zero-day-а — софтуерът, който трябва да ви пази, сам се нуждае от пач
Две уязвимости в Microsoft Defender — CVE-2026-41091 и CVE-2026-45498 — вече се използват от хакери в реални атаки. Първата позволява повишаване на привилегиите (CVSS 7.8), а втората може да „замрази“ системата напълно.
Уязвимостите са разкрити от рогейт изследовател с прякор Nightmare-Eclipse, пуснал общо шест zero-day-а срещу Windows от април насам. CISA нареди на всички американски федерални агенции да приложат пачовете до 3 юни 2026. Microsoft вече е издала актуализации.
Microsoft Defender е вграденият антивирус на Windows — ако не ползвате друг, това е вашата защита. Обновете ВЕДНАГА: Настройки → Актуализиране и защита → Windows Update → Проверка за актуализации. Ако използвате корпоративна среда, уведомете IT отдела — уязвимостта CVE-2026-41091 е особено опасна за мрежи с множество потребители.
Linux ядрото с рекорден брой критични уязвимости — Copy Fail, ssh-keysign-pwn и Fragnesia
Три отделни уязвимости в Linux ядрото — CVE-2026-31431 (Copy Fail), CVE-2026-46333 (ssh-keysign-pwn) и CVE-2026-46300 (Fragnesia) — позволяват на обикновен потребител да стане root администратор с една команда.
Copy Fail засяга криптографския подсистем и е добавена в CISA KEV каталога. CVE-2026-46333 е 9-годишен бъг в ptrace функцията, засягащ Debian, Fedora и Ubuntu. Fragnesia е в XFRM/ESP модула. Общото е, че и трите позволяват локално повишаване на привилегии — изключително опасно за споделени сървъри и облачни среди.
Ако управлявате Linux сървъри — в хостинг, облак или on-premise — актуализирайте ядрото незабавно. За Ubuntu: sudo apt update && sudo apt upgrade. За CentOS/RHEL: sudo yum update kernel. Българските хостинг доставчици (SuperHosting, ICDSoft и др.) работят предимно на Linux — проверете с вашия доставчик дали са приложили пачовете.
Фалшиви реклами на Aldi във Facebook крадат банковите ви данни
Измамна Facebook кампания предлага „кутии с месо“ от Aldi на невероятно ниска цена. Вместо евтино месо обаче, жертвите предават банковите си данни директно на измамниците.
Рекламите са насочени предимно към потребители над 40 години. При кликване се отваря фалшив сайт, имитиращ Aldi, който създава изкуствена спешност — „остава само 1 място“ и „имате 2 минути“. След въвеждане на лични данни и номер на карта, информацията отива директно при престъпниците.
Подобни измами с фалшиви оферти на Lidl и Kaufland вече са се появявали в България. Правилото е просто: ако офертата е „твърде добра за да е истина“ — не е истина. Никога не въвеждайте банкови данни на сайт, достигнат чрез Facebook реклама. Проверявайте адреса на сайта — истинският Aldi е aldi.bg. Ако видите подобна реклама, докладвайте я: три точки → Докладвай публикацията → Измама или лъжлива информация.
2 милиона души засегнати от масов пробив в здравния сектор в САЩ
NYC Health + Hospitals потвърди, че хакери са имали достъп до данните на 1.8 милиона пациенти в продължение на месеци — включително медицински записи, биометрични данни, държавни документи и банкова информация.
Неоторизираният достъп е продължил от ноември 2025 до февруари 2026, преди да бъде засечен. В същия месец Anne Arundel Dermatology уведоми 1.9 милиона души за компрометиране на SSN номера и здравна информация, а Norton Healthcare призна за пробив, засягащ 2.5 милиона.
Макар тези пробиви да са в САЩ, те показват уязвимостта на здравните системи навсякъде. В България НЗИС (Националната здравноинформационна система) обработва милиони записи. Проверете дали имате силни, уникални пароли за здравни портали като patient.his.bg. Активирайте двуфакторна автентикация където е възможно. Следете банковите си извлечения за неочаквани транзакции.
GitHub пробит за 18 минути: отровено VS Code разширение извлече 3 800 вътрешни хранилища
Групата TeamPCP компрометира популярното VS Code разширение Nx Console (nrwl.angular-console), като публикува заразена версия 18.95.0 във Visual Studio Marketplace. Един служител на GitHub я инсталира — и за 18 минути хакерите извлякоха хиляди вътрешни хранилища.
Заразеният пакет съдържа credential stealer, който краде данни от 1Password, Claude Code конфигурации, npm, GitHub и AWS акаунти. Атаката е част от по-широката кампания „Shai-Hulud“, която вече засегна и OpenAI, Mistral AI и Grafana Labs. TeamPCP заплашва да изтече съдържанието на хранилищата, ако не намери купувач.
VS Code е де факто стандарт за разработка в България — десетки хиляди разработчици го ползват ежедневно. Проверете ВЕДНАГА разширенията си: VS Code → Extensions → търсете Nx Console → ако имате версия 18.95.0, деинсталирайте и сменете всички пароли и токени. По-общо: ревизирайте всички VS Code разширения — инсталирайте само от проверени издатели, ограничете разрешенията и обмислете корпоративна политика за одобрение на разширения.
9 000 ASUS рутера превзети в безшумна ботнет кампания — firmware ъпдейт не помага
Изследователи от GreyNoise разкриха, че близо 9 000 ASUS рутера по света са тихо компрометирани с перманентен SSH бекдор, който оцелява дори при обновяване на фърмуера.
Ботнетът AyySSHush използва brute-force атаки и CVE-2023-39780 за първоначален достъп, след което вгражда SSH ключове в NVRAM паметта на рутера и деактивира логовете. Нивото на сложност е характерно за държавно спонсорирани APT групи — нито един malware файл не се инсталира, а достъпът остава невидим.
ASUS рутерите са популярни в България, особено моделите RT и GT серията. Ако имате ASUS рутер: 1) Влезте в администрацията (обикновено 192.168.1.1); 2) Проверете дали SSH е включен — ако не сте го включвали вие, изключете го; 3) Сменете администраторската парола; 4) Обновете firmware-а ДО ПОСЛЕДНА ВЕРСИЯ; 5) Ако е възможно, направете factory reset и конфигурирайте наново. За корпоративни мрежи — помислете за подмяна с рутери от бизнес клас.
Nightmare-Eclipse: хакер-отмъстител пусна шест zero-day-а срещу Windows за шест седмици
Изследовател под псевдонима Nightmare-Eclipse публикува шест zero-day уязвимости в Windows (BlueHammer, RedSun, UnDefend, YellowKey, GreenPlasma и MiniPlasma) от април насам — очевидно воден от лични мотиви срещу Microsoft.
Това е рядък случай на „rogue researcher“ — човек с висока техническа квалификация, който вместо да съобщи за уязвимостите, ги публикува с работещи експлойти. Две от тях вече се експлоатират масово. Ситуацията е тревожна, защото показва колко хакерски инструменти могат да се появят от един-единствен мотивиран индивид.
Българската държавна администрация работи предимно на Windows. С шест активни zero-day-а за шест седмици, прозорецът за реакция е минимален. CERT България и ДКСИ трябва да наблюдават ситуацията активно. За всички организации: конфигурирайте Windows Update за автоматично инсталиране на критични пачове, ограничете администраторските права на служителите до минимум и активирайте Attack Surface Reduction (ASR) правилата в Defender.
MuddyWater — ирански хакери удариха 9 организации в 9 държави
Иранската хакерска група MuddyWater проведе координирана кампания срещу организации в производството, образованието, публичния сектор и финансовите услуги в девет различни държави.
Групата, свързвана с иранското Министерство на разузнаването (MOIS), е известна с фишинг кампании и spear-phishing, насочени към стратегически сектори. Кампанията от Q1 2026 показва разширяване на географския обхват и секторите на интерес.
България като член на НАТО и ЕС е потенциална мишена за държавно спонсорирани групи. MuddyWater атакува публичен сектор и производство — сектори с голямо присъствие в България. Организациите в тези области трябва да засилят мониторинга на входящата поща, да обучат служителите за разпознаване на spear-phishing и да проверяват необичайни VPN или RDP връзки от непознати локации.
Supply chain атаките минаха на ново ниво — вече удрят самите инструменти на разработчиците
Пробивът на GitHub чрез VS Code разширение не е изолиран инцидент. Той е кулминацията на нарастваща тенденция, при която хакерите атакуват не крайните системи, а инструментите и средите, които разработчиците използват всеки ден.
Кампанията „Shai-Hulud“ на TeamPCP показва нова парадигма: вместо да атакуват конкретна компания, хакерите отравят популярни инструменти (VS Code разширения, npm пакети, AI конфигурации) и изчакват жертвите сами да ги инсталират. Паралелно, 9 000 компрометирани ASUS рутера демонстрират, че и мрежовата инфраструктура е жертва на supply chain подход — бекдорът се вгражда веднъж и оцелява при ъпдейти.
Шестте zero-day-а на Nightmare-Eclipse добавят допълнително измерение: когато един мотивиран изследовател може да подкопае сигурността на милиарди Windows системи, традиционният модел „доверяваме се на доставчика“ се разпада. Сигурността на веригата на доставки вече не е корпоративен проблем — тя е фундаментален въпрос за цялата цифрова екосистема.
Българската IT индустрия е силно зависима от open-source инструменти и чужди платформи. С нарастването на supply chain атаките, българските компании трябва да: 1) Въведат SBOM (Software Bill of Materials) за всеки проект; 2) Одитират редовно зависимостите и разширенията; 3) Обмислят вътрешни registry-та за одобрени пакети; 4) Обучат разработчиците за рисковете от непроверени инструменти. Европейският Cyber Resilience Act (CRA), който влиза в сила, ще изисква точно такива мерки.
| Заплаха | Засяга | Действие |
|---|---|---|
| Microsoft Defender zero-days (CVE-2026-41091, CVE-2026-45498) | Всички потребители на Windows | Windows Update → Проверка за актуализации ВЕДНАГА |
| Linux kernel уязвимости (Copy Fail, ssh-keysign-pwn, Fragnesia) | Linux сървъри, хостинг, облак | Обновете ядрото на всички Linux системи |
| Фалшиви Aldi реклами във Facebook | Facebook потребители | Не въвеждайте банкови данни от Facebook реклами |
| Здравни пробиви (NYC H+H, Norton, Anne Arundel) | Пациенти, здравни системи | Сменете пароли на здравни портали, следете банкови извлечения |
| GitHub пробив чрез Nx Console VS Code | Разработчици, IT компании | Проверете VS Code разширенията, сменете токени и пароли |
| ASUS рутер ботнет (AyySSHush) | Потребители на ASUS рутери | Проверете SSH, сменете парола, factory reset |
| Nightmare-Eclipse (6 Windows zero-days) | Windows системи, институции | Автоматични ъпдейти, минимални привилегии, ASR правила |
| MuddyWater кампания (Иран) | Публичен сектор, производство | Засилен мониторинг, обучение за spear-phishing |