Блог за сигурност

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6.11.2026 г.

PHP2Shell: критични уязвимости в PHP – как да ги коригирате сега

PHP2Shell: критични уязвимости в PHP – как да ги коригирате сега

21 октомври 2026 г. | PHP | ИТ сигурност На 21 октомври 2026 г. екипът по сигурността на PHP публикува актуализации за всички все още поддържани версии на PHP . Те затварят две критични уязвимости , с...

21.10.2026 г.

Архитектура за сигурност на Odoo 19: как правилно да комбинирате защитна стена, 2FA, права за достъп и Web RBL

Архитектура за сигурност на Odoo 19: как правилно да комбинирате защитна стена, 2FA, права за достъп и Web RBL

Odoo е достъпен от отворения интернет на петте ни уебсайта и това не е изключение, а нормалният случай: Който предлага оферта, магазин или клиентски вход, има публичен сървър. Една-единствена уязвима ...

27.09.2026 г.

Windows 11 KB5124008: Доверителната връзка с домейна може да се наруши след актуализацията

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: Доверителната връзка с домейна може да се наруши след актуализацията

14 септември 2026 | Microsoft Windows | Active Directory | ИТ сигурност С актуализацията за сигурност от септември 2026 г. KB5124008 за Windows 11 в момента зачестяват съобщенията за необичаен проблем...

14.09.2026 г.

Внимание, риск за сигурността: как властите, шефовете и партньорите могат тайно да четат съобщенията Ви в приложенията за съобщения

Alexander Biringer | Biricon IT Services GmbH

Внимание, риск за сигурността: как властите, шефовете и партньорите могат тайно да четат съобщенията Ви в приложенията за съобщения

Схемата: шпионаж през задната врата Принципът е плашещо прост и използва функция, която приложенията за съобщения всъщност са въвели за удобство на потребителите: свързването на допълнителни устройств...

5.09.2026 г.

Руткит чрез IMAP и SMTP през SSL

Alexander Biringer | Biricon IT Services GmbH

Руткит чрез IMAP и SMTP през SSL

Отдавна очаквахме това и съветвахме клиентите си да блокират строго и непознатия IMAP, POP и SMTP трафик. Сега в Github е публикуван руткит, който използва точно тази уязвимост. Кратък анализ на кода ...

5.09.2026 г.

Краят на Sophos SG

Alexander Biringer | Biricon IT Services GmbH

Краят на Sophos SG

След дългогодишен опит и отлични резултати в тестовете Sophos нанесе смъртоносния удар на серията SG, позната по-рано като Astaro ASG: на 06.02.2023 г. беше обявена крайната дата за всички лицензи. Но...

8.02.2023 г.

Съмнения за измама покрай вълната от предупредителни писма за използване на google fonts в Австрия

Alexander Biringer | Biricon IT Services GmbH

Съмнения за измама покрай вълната от предупредителни писма за използване на google fonts в Австрия

След запитвания от няколко клиенти разгледахме случая по-подробно и тук ще се спрем на техническите аспекти на писмото. Това обаче не представлява правна консултация. Във втория абзац се твърди: „ Сле...

22.01.2023 г.

Общ регламент на ЕС относно защитата на данните (ОРЗД)

Alexander Biringer | Biricon IT Services GmbH

Общ регламент на ЕС относно защитата на данните (ОРЗД)

Последиците от пробив в сигурността на данните могат да бъдат опустошителни. Освен това съгласно Общия регламент на ЕС относно защитата на данните могат да бъдат наложени глоби в размер до 20 млн. € и...

4.06.2018 г.

Рансъмуерът SamSam

Alexander Biringer | Biricon IT Services GmbH

Рансъмуерът SamSam

Въпреки че по-голямата част от щетите, причинени от рансъмуер, са резултат от масови атаки без конкретна цел със софтуер като Locky и GlobaImposter, все по-чести стават опустошителните целенасочени ат...

16.05.2018 г.

Пробив в сигурността на процесорите Intel Core засяга модели от последните 10 години, включително най-новите.

Alexander Biringer | Biricon IT Services GmbH

Пробив в сигурността на процесорите Intel Core засяга модели от последните 10 години, включително най-новите.

Не минава и ден без ново предупреждение за сигурността. Днес проблемът е в платформата за управление. Засегнати са следните технологии: Intel® Active Management Technology Intel® Small Business Techno...

Уязвимост на Intel

11.05.2017 г.

MouseJack – отвличане на мишката и клавиатурата ви

Alexander Biringer | Biricon IT Services GmbH

MouseJack – отвличане на мишката и клавиатурата ви

Безжичните мишки и клавиатури също могат да бъдат хакнати, и то с хардуер за около 15 евро. За устройствата на някои производители има актуализации на фърмуера, а при други е добре да прецените дали да продължите да ги използвате, или да ги замените със сигурен хардуер.

3.05.2017 г.

1
2