Категория: Cybersecurity
-
КИБЕР БРИФ #33 Довереният достъп се превръща в път за атака 5–11 октомври 2026 г. Седмицата показа една и съща слабост в различни мащаби: легитимен фирмен достъп отвори датския регистър за масово извличане на лични данни, компрометирани профили внесоха крадец на тайни в GitHub проекти, а стари сървърни пропуски отново се използват в реални атаки.…
-
КИБЕР БРИФ Практичен седмичен обзор на киберрисковете Издание №32 · 28 септември–4 октомври 2026 г. · Europe/Sofia Тази седмица реалните атаки се концентрираха върху системи, на които организациите обичайно се доверяват да ги защитават или управляват: телефонна графична библиотека, SD-WAN контролер, пощенски gateway, helpdesk и NetScaler. Паралелно разследване на популярно браузърно разширение показа другата страна…
-
Кибер Бриф #28 — 24–30 август 2026 Практичен седмичен обзор на киберрисковете Издание #28 · 24–30 август 2026 г. Най-важният сигнал през седмицата не е появата на още една уязвимост, а скоростта, с която вече коригирани пропуски се превръщат в реални атаки. PaperCut потвърди инциденти при клиенти, а CISA добави единадесет уязвимости към каталога си…
-
Кибер Бриф #27 — 17–23 август 2026 Седмицата показа как доверени устройства и защитни компоненти могат да бъдат обърнати срещу собствениците им: камери се превръщат в чужди очи, системен драйвер може да обезвреди защитата при boot, а интернет-достъпни платформи вече се атакуват дни след публичното предупреждение. Практическият приоритет е да се намерят изложените системи и…
-
Не е нужно да започнете сами – път към съответствие по ЗКС и МИС2 за лечебните заведения Закон за киберсигурност · Директива (ЕС) 2022/2555 (МИС2) Не е нужно да започнете сами.Нужно е само да започнете. Здравеопазването е сектор с висока степен на критичност и почти всяка болница, ДКЦ, МЦ или поликлиника с електронни услуги е…
-
Кибер Бриф #25 — 3–9 август 2026 Това беше седмица на компрометираните контролни точки. CISA добави шест уязвимости към KEV, а четири от тях присъстват и в актуалния списък на ENISA EUVD за активно експлоатиране. N-able N-central, LoadMaster, TeamCity, Langflow и Tomcat стоят в центъра на незабавния patch приоритет. Допълненият преглед на шестте ежедневни издания…
-
Проверени киберрискове и действия за България Издание №24 · 27 юли–2 август 2026 г. · Europe/Sofia Кибер Бриф #24 — 27 юли–2 август 2026 Три нови записа в CISA Known Exploited Vulnerabilities (KEV) насочиха вниманието към системите, които управляват други системи: VeloCloud Orchestrator, Cisco Secure Firewall Management Center и FortiOS. Два от случаите дават пряк…
-
Кибер Бриф #23 — 20–26 юли 2026 Седмицата събра два вида предупреждения. Първият е непосредствен: CISA добави шест уязвимости в Known Exploited Vulnerabilities (KEV), а ENISA EUVD посочи активна експлоатация при SharePoint, Check Point SmartConsole, WordPress и Langflow. Вторият е стратегически: инцидентът между OpenAI и Hugging Face показа, че продължително действащ AI агент може да…
-
Кибер Бриф #22 — 13–19 юли 2026 Седмицата беше доминирана от активно експлоатирани уязвимости в on-premises и edge системи. CISA добави 10 CVE в Known Exploited Vulnerabilities (KEV) между 13 и 16 юли, а ENISA EUVD потвърди експлоатация при SharePoint, FortiSandbox и KNX. Най-важното за екипите не е само високият CVSS, а дали засегнатият продукт…
-
Кибер Бриф #21 — 8–14 юли 2026 Тази седмица напомня защо интернет-достъпните сървъри не могат да чакат „следващия прозорец за поддръжка“. Производителят на ShareFile ограничи работата на клиентски Storage Zone Controllers заради разследвана външна заплаха; отделно, изследователи описаха повтаряема ransomware верига през старата CitrixBleed 2. CISA и ENISA добавиха нови активно експлоатирани уязвимости в Joomla…