Хакери вече използват уязвимост в Palo Alto VPN — ако имате GlobalProtect, действайте днес

Критична уязвимост в PAN-OS (CVE-2026-0257) позволява на нападатели да заобиколят аутентикацията и да установят неоторизирани VPN връзки, без да знаят парола. CISA вече я обяви за активно експлоатирана.

Уязвимостта засяга firewalls на Palo Alto Networks с активиран GlobalProtect portal или gateway, когато са включени „authentication override cookies“ с определена конфигурация на сертификат. CVSS оценката е 7.8 (висока), но практическото въздействие е значително по-сериозно — успешна атака дава директен достъп до корпоративната мрежа зад firewall-а. Palo Alto пуснаха patch, той трябва да бъде приложен незабавно.

Фалшив ChatGPT сайт краде пароли, крипто портфейли и лични данни от Windows и Mac

Сайтът openew[.]app имитира официалната страница за сваляне на ChatGPT. Ако го посетите и „изтеглите“ приложението — ще получите вирус, специално пригоден за вашата операционна система.

За Windows потребителите — credential stealer, крадящ пароли от браузъри, имейл клиенти и крипто портфейли. За Mac потребителите — Odyssey Stealer, наследник на известния Atomic Stealer (AMOS), специализиран в кражба на крипто активи. Операторите наемат Mac вируса за около $3,000 месечно в криптовалута — смятат, че Mac потребителите притежават по-ценни дигитални активи. Сайтът използва хитра защита: когато автоматизирани скенери го проверяват, показва невинен сайт; само истинските посетители виждат капана. Трафикът идва от платени Google реклами и SEO манипулация.

„Операторите вярват, че Mac потребителите е по-вероятно да притежават ценни дигитални активи — затова инвестират $3,000/месец само за Mac payload-а.“ — Malwarebytes Threat Intelligence, юни 2026

Хакери могат да отвлекат вашия Google Gemini чрез съобщение в WhatsApp или Slack

Изследователи открили нов начин за „отравяне“ на Google Gemini асистента чрез злонамерени съобщения от WhatsApp, Slack, SMS и Instagram — без потребителят да подозира нищо нередно.

Атаката използва техника, наречена indirect prompt injection. Когато Gemini чете известия от приложения на телефона ви, нападателят може да е скрил злонамерени инструкции вътре в привидно нормално съобщение и Gemini ги изпълнява сляпо. Последствията: изпращане на имейли от ваше име, отравяне на дългосрочната памет на Gemini с фалшива информация, ежедневно четене на вашата поща. Изследователите са намерили нови bypass техники — включително въпроси на китайски, вградени в съобщения, които Gemini чете, но не произнася на глас. SafeBreach разкриха уязвимостта пред Google още на 17 август 2025; Google потвърдиха частичен fix, но нови варианти продължават да се появяват.

DriveSurge: 700+ университетски и технологични сайта са превърнати в капани за вируси

Нов threat actor с псевдоним DriveSurge е компрометирал над 700 уебсайта — основно на образователни институции и технологични компании — и ги е превърнал в разпределителна мрежа за злонамерен код.

Нападателите са използвали SQL injection уязвимост (CVE-2026-26980) в Ghost CMS — популярна система за управление на съдържание — за да откраднат административни API ключове и да инжектират злонамерен JavaScript. Когато потребител посети заразен сайт, вижда фалшиво съобщение: или „вашият браузър се нуждае от актуализация“ (FakeUpdates), или Cloudflare captcha, в която трябва да изпълните PowerShell команда (ClickFix). И двата метода водят до инсталиране на malware. DriveSurge оперира като Initial Access Broker — продава достъп до заразените компютри на ransomware групи.

AI автоматизира хакерските лаборатории — изследователи намериха система за тестване на вируси срещу антивируси

Sophos разкри, че неидентифицирани нападатели са изградили автоматизирана лаборатория, в която AI (включително Claude Opus и Cursor) пише и тества злонамерен код срещу Sophos, CrowdStrike и Windows Defender — автоматично, 24/7.

Системата разполага с отделни виртуални машини за всяка антивирусна платформа. AI агент пише вариант на вируса, автоматизираната среда го тества срещу EDR решенията, записва резултата и генерира следваща версия — докато не намери такава, която преминава. Инструментариумът съдържа близо 80 модула и над 70 техники за избягване на детектиране. Python скриптовете са написани частично на руски. Това е поврат: преди „red teaming“ срещу EDR системи изискваше часове ръчна работа от специалист; сега AI го прави в минути.

„Frontier моделите могат да weaponize уязвимост за минути — единственото, което оцелява, е платформа, която поумнява докато расте.“ — Nikesh Arora, CEO, Palo Alto Networks, Q3 FY26 Earnings Call

Имате 3 седмици: Windows Secure Boot сертификатите изтичат на 24 юни

Microsoft заменя Secure Boot сертификатите, действащи от 2011 година. На 24 юни 2026 изтича Microsoft Corporation KEK CA 2011, а на 27 юни — Microsoft UEFI CA 2011. Ако устройствата не са обновени, ще загубят важни boot-level защити.

Secure Boot е механизмът, не позволяващ зловреден код да се стартира преди Windows — защита срещу bootkit-и и rootkit-и. Устройствата, произведени след 2024 г., вероятно вече имат новите сертификати. По-старите машини трябва да получат обновлението чрез Windows Update. Ако не бъде приложено, устройството ще продължи да работи, но няма да може да получава нови boot-level защити за бъдещи уязвимости. Октомври 2026 е следващата deadline за Microsoft Windows Production PCA 2011.

Хакер публикува шест zero-day-а срещу Windows след скандал с Microsoft — системата за отговорно разкриване е в криза

Изследовател с псевдоним Nightmare-Eclipse публично пусна exploit код за шест Windows уязвимости след като твърди, че Microsoft е изтрил акаунта му, задържал bounty плащания и го е заплашил с правни действия.

Шестте уязвимости включват RedSun, UnDefend, BlueHammer (в Microsoft Defender), YellowKey (в BitLocker/Windows 11) и GreenPlasma, MiniPlasma. Особено опасна е CVE-2026-33825 — privilege escalation в Windows Defender, даваща SYSTEM достъп на всеки логнат потребител. Microsoft отначало заплаши с правни действия, след което се отдръпна: „нямаме намерение да преследваме изследователи по сигурността.“ Изследователят планира нови разкрития на 14 юли 2026 — следващия Patch Tuesday.

Имейл акаунтът на финансов директор в глобална фондова борса — компрометиран за месеци наред

Threat actor получи почти непрекъснат достъп до имейл кутията на влиятелен финансов директор в глобална фондова борса чрез „умело използване на легитимни, вградени Windows инструменти“ — без да активира нито един антивирус.

Атаката е особено тревожна, защото е минала под радара с living-off-the-land техники — само стандартни Windows инструменти, никакъв зловреден код. Нападателите са имали достъп до поверителна финансова комуникация за продължителен период. Случаят подчертава, че финансовите институции са сред най-привлекателните мишени за advanced persistent threat (APT) групи.

AI срещу AI: войната за киберсигурността вече е автоматизирана от двете страни

Тази седмица за пръв път документираме пълен кръг: нападателите използват AI за автоматизирано тестване на вируси срещу корпоративни защити — и в същото време защитниците вливат милиарди в AI-базирана сигурност.

CrowdStrike отчете 26% ръст на приходите, а Palo Alto Networks — 31% за тримесечието, двата гиганта движени от AI интеграцията. Но Sophos разкри, че и нападателите вече имат свои AI лаборатории — с Claude Opus и Cursor за писане на malware, тестван автоматично срещу водещите EDR продукти. Добавете фалшивите ChatGPT сайтове, AI-генерирания phishing и prompt injection атаките срещу Gemini, и картината е ясна: AI вече не е само технологичен buzz, а активен боен театър от двете страни на барикадата.

За България и региона това означава, че традиционните подходи — купи антивирус, инсталирай firewall, готово — вече не са достатъчни. Нужни са поведенчески модели, Zero Trust архитектура и непрекъснато обновяване. Скоростта на нападение вече се измерва в минути, не в дни.