Anyway, exactly because it’s just “more than usual” rather than
feeling *worse* than usual, I don’t currently feel this merits
extending the release, and I still hope that next weekend will be
the last rc. But it’s just a bit unnerving how this release doesn’t
want to calm down, so no promises.
Вчера излезе решение на ЦИК за броя секции в чужбина. След промените в Изборния кодекс приети в последния момент, секциите този път ще са рекордно малко – 493 секции на 443 места по света. За сравнение, през октомври 2024-та имаше 719 секции, през юни – 769 секции, през 2023-та – 737 секции, а през ноември 2021-ва – 806 секции на 702 места по света.
Всички те вече може да видите на картата на Glasuvam.org. Адресите на около 30% от тях са ясни, тъй като са дипломатически представителства. Още няколко места са нови и не са ясни адресите. Останалите най-вероятно ще бъдат същите като предишни години, но това следва да се потвърди от Външно. Очаквам да излязат с решенията за отваряне на секциите. Тогава ще обновя картата с точните адреси и ще изпратя индивидуални съобщения на над 3100 абонирани за новини с най-близките три секции до тях.
Основни потърпевши от тези промени са сънародниците ни във Великобритания, Турция и САЩ, където традиционно има много гласуващи. В самото решение на ЦИК се споменава, че в UK са събрани достатъчно заявления за отваряне на секции на 66 места извън дипломатическите представителства. В Турция – 55, а в САЩ – 34. Всички те ще бъдат ограничени до 20 въпреки значителната активност на сънародниците ни зад граница. В други страни като Чехия приемащата страна не е позволила отваряне на секции извън посолството, а в доста арабски страни МВнР е препоръчала да не се отварят секции заради войната между Иран, САЩ и Израел.
Спрямо предишния вот, така най-голямо намаление виждаме в Турция, където има 141 секции по-малко на 101 места. Следва Великобритания с 84 по-малко секции на 78 места и САЩ с 29 по-малко секции спрямо октомври 2024-та. Няма да има секции в Йордания, Катар, Кувейт, ОАЕ и Саудитска Арабия.
Сред останалите, повече секции ще има в Германия, Гърция, Ирландия, Испания, Молдова и Франция – с между 2 и 4 секции. В Испания на 4 места ще има секции за пръв път от последните поне 6 вота, в Молдова – 3, а в Ирландия и Нидерландия – по 2. Общо 21 места в 14 държави ще са със секции за пръв път най-малкото от няколко години. В 22 държави ще има повече секции, а в 29 държави броят на секциите и местата няма да се промени, но е възможно смяна на точния адрес на някои секции.
За да се илюстрират по-добре тези промени, направих карта сравняваща секциите през октомври 2024 и април 2026-та. В червено са тези, които няма да се открият този път.
От следващия парламент ще зависи дали ще бъде възстановен режима за отваряне на секции в чужбина, какъвто беше години наред и позволяваше максимален брой от сънародниците ни да упражняват гарантираните иначе от конституцията права. Също толкова важно – дали избирателен район чужбина най-накрая ще влезе в сила и ще има както представителност на вота зад граница, така и по-малко изкривяване на местен вот по усмотрение на ЦИК. Има отдавна взето решение и нормативно заложена възможност за дистанционен електронен вот, който така и не се случи. Гласуването с машини нарочно беше спряно предвид колко изборни измами се предотвратяваха така и как маркирането на бюлетини на десетки хиляди българи като невалидни стана невъзможно.
Всичко изброено зависи от това дали и начина, по който гласуваме на 19-ти април.
Отмина първата седмица от началото на кампанията за предстоящите избори за нов парламент. Предстои да видим дали в останалите три седмици обичайното надвикване на политическия пазар отново ще заглуши опитите за рационален разговор. Но докато прожекторите ще са насочени към поредните „спасителни“ обещания, ние в „Тоест“, както пък е обичайно за нас, ще се взираме в сенките и ще четем между редовете, където контекстът невинаги е кристалноясен, но процесите са най-дълбоки. Защото отвъд плакатните лозунги – отчайващо банални впрочем – продължават да стоят отворени най-важните въпроси, на които почти никой политик не бърза да отговори.
В новия си анализ за „Тоест“ Емилия Милчева разглежда усилията на служебния кабинет и МВР да редуцират контролирания вот. Този път изглежда, че десетилетната етническа лоялност в районите на ДПС трудно ще бъде трансформирана изцяло в нови мрежи от зависимости. Дали обаче факторът „Пеевски“ няма да се окаже неочакван катализатор, който, отблъсквайки част от вота в нови посоки, да предизвика оздравителен трус в политическата конюнктура у нас?
Светла Енчева забелязва едно оглушително отсъствие в дневния ред и в обществения дебат около тези избори. Изглежда, че на никого не му пука за либералната демокрация. На нея всъщност дължим всичко постигнато в обществен и икономически план през последните вече почти четири десетилетия. Дори самия факт, че провеждаме избори.
Светла прегледа програмите на водещите политически играчи, за да установи, че всички тичат под знамето на „спасители от корупцията“, докато тихомълком загърбват ценностите, които правят гражданската съпротива възможна. Така на 19 април предстои да избираме между антикорупция с московски привкус, антикорупция с проевропейска фасада или директно запазване на досегашното статукво.
Помните ли, че още на 1 февруари 2018 г., когато „Тоест“ стартира с първите си няколко материала, един от тях беше късометражен документален филм? Дойде време да ви покажем още една съвсем нова продукция – филма „Какво е да остарееш в България“. Негов автор е Лина Кривошиева, която освен режисьор, сценарист и оператор на филма е и един от основателите на „Тоест“. Чрез историите на няколко жени тя изследва темата за остаряването и за отношението на обществото ни към възрастните хора.
Заповядайте на премиерата на филма в София на 5 април (неделя) от 15:00 ч. в Дома на киното. След прожекцията ще проведем кратък разговор с Лина Кривошиева, Яна Рупева, доц. Ивелина Ефтимова и публиката, модериран от Владислав Севов.
Следват прожекции и в Стара Загора, Пловдив, Велико Търново, Трявна, Шумен, Межден и вероятно и на други места.
И като споменахме „Дома на киното“… пак там на 1 април, Деня на шегата, започва първото издание на комедийния фестивал „Е, и?“, който ще се опита да задоволи глада ни за смях и усмивки (поне в софийския кинокалендар) със селекция от близо 20 заглавия – от вечни класики до съвсем нови заглавия от европейското и световното кино.
В програмата ще откриете както невротичния Уди Алън в „Ани Хол“ и вечната Мерилин Монро в „Някои го предпочитат горещо“ (по повод 100-годишнината от рождението ѝ), така и британски черен хумор в зомби комедията „Шон от мъртвите“. А сред най-новите продукции в афиша са немският Two to One със Сандра Хюлер, италианският „Илюзията“ на Роберто Андо, както и „Дракула“ на румънския режисьор Раду Жуде, който някак успява да смеси вампири, кръв и автомобилни преследвания и всичко пак да си остане смешно. Ако имате нужда от малко интелигентен хумор и кино, което е едновременно трогателно и остроумно, не пропускайте този 9-дневен маратон на доброто настроение.
Още едно събитие, на което искаме да ви поканим да присъствате, този път виртуално – новият епизод на видеопоредицата ни „Тоест разговаряме“ предстои на 4 април, събота, от 16:00 ч. в YouTube Live. Този път Владислав Севов ще разговаря с Надежда Цекулова, авторка в „Тоест“ по здравни и образователни теми. В последната една година тя води рубриката „Анатомия на пола: Жена“, а предстои и новата ѝ поредица в „Тоест“ по една тежка, но важна тема – липсващите палиативни грижи за деца в България.
Ако сте сред тези, които очакват историческото завръщане на земляни на Луната, вероятно вече знаете, че техническа неизправност остави мисията Artemis II „приземена“ за още известно време, а действителното кацане на лунната повърхност се изплъзва за… някъде около 2028 г. В поредния си обзор с научни новини Михаил Ангелов разказва за това как новата логистика на НАСА и частните компании превръщат пътуванията из Космоса в сложна шахматна партия, за кометата 3I/ATLAS, която прелетя край Юпитер, оставяйки след себе си повече въпроси, отколкото отговори, и за климата на собствената ни планета, който показва поредни признаци на трескави и динамични промени.
Теодора Станимирова пък ни сблъсква с един от критичните проблеми в българското образование. Според статистиката над една трета от новопостъпилите учители напускат професията в първите три години. Причината е липсата не на финансова мотивация, а на реална менторска подкрепа и подготовка за действителността в образователната система. Анализът поставя фокуса върху емоционалното прегаряне и усещането за самота, пред които се изправя всеки млад учител, прекрачил училищния праг.
Възможно ли е училището да спре да бъде „инкубатор за стрес“ и да се превърне в подкрепяща общност, или ще продължим да губим потенциала на новото поколение просветители в лабиринта на една нереформирана система? Прочетете „Първите три години. Защо младите учители не се задържат в системата?“ – статия за цената на разочарованието и нуждата от истинска промяна за тези, които са призвани да формират бъдещето.
Според Екатерина Йосифова четящият стихотворение сутрин добре понася другите часове от деня. Това е декларираният и преднамерен замисъл на рубриката ни „Стихотворение на месеца“. Този път то е на Никола Маринов – кратичко е, няма заглавие, но пък всяка дума тежи на мястото си… в безбрежното.
И преди да ви пожелая приятно четене, искам да припомня, че за да може екипът ни и през следващите седмици да търси смисъла отвъд шума, имаме нужда от подкрепа за независимата журналистика на „Тоест“. Вашата съпричастност е единствената ни гаранция за свобода. И причина за съществуване.
This week’s release brings an improvement to the SMB NTLM relay server. In the past, it’s support has been expanded with modules for relaying to HTTP (ESC8), MSSQL and LDAP while still receiving connections over the humble SMB service. Prior to this release, clients required a key behavior in how they handled SMB’s STATUS_NETWORK_SESSION_EXPIRED error code, in order to relay a single authentication attempt to multiple targets. Most clients other than Window’s “net use” do not handle these errors and were thus incompatible with Metasploit SMB NTLM relaying capabilities. Now, when a single target is specified, Metasploit alters its relaying strategy to forward the Net-NTLM messages immediately, making it compatible with a broader range of clients including Linux’s smbclient. In addition, the client in RubySMB was updated to mimic the behaviour of “net use” allowing authentication attempts from RubySMB to be relayed to multiple targets successfully.
Description: Adds a new auxiliary module that exploits CVE-2026-23767, an unauthenticated ESC/POS command vulnerability in networked Epson-compatible printers. The vulnerability allows an attacker to send crafted commands over the network to inject custom ESC/POS print commands, which are used in various receipt printers.
Description: This adds a module for CVE-2025-12548, an unauthenticated RCE in the Eclipse Che machine-exec service. The vulnerability allows attackers to connect over WebSocket on port 3333 and execute commands via JSON-RPC without authentication. This affects Red Hat OpenShift DevSpaces environments.
Barracuda ESG TAR Filename Command Injection
Authors: Curt Hyvarinen, Mandiant, and cfielding-r7
Description: Adds exploit module for CVE-2023-2868, a command injection vulnerability in Barracuda Email Security Gateway (ESG) appliances. Filenames in TAR attachments are passed to shell commands without sanitization, allowing RCE via backtick injection.
Enhancements and features (1)
#21049 from h00die – This updates post modules to use an API that will expand multiple environment variables when set within the WritableDir option.
Bugs fixed (5)
#20967 from jheysel-r7 – This fix an issue that prevents successful authentication relay from Ruby SMB Client and smbclient. These clients are now compatible with Msf::Exploit::Remote::SMB::RelayServer.
#21148 from adfoster-r7 – Fixes a bug where setting VERBOSE logging as false globally would still cause verbose logging to occur.
#21169 from SaiSakthidar – This fixes a bug that was preventing Mach-O binaries from being identified due to a Ruby string encoding compatibility problem.
#21173 from msutovsky-r7 – Fixes a crash when attempting to generate a vbs payload with msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.1 LPORT=44 -f vbs.
#21174 from adfoster-r7 – Fixes a bug when parsing msfconsole’s -x flag when additional semicolons are present that are not meant to separate commands. i.e. msfconsole -x ‘set option_name “a;b”‘.
Documentation
You can find the latest Metasploit documentation on our docsite at docs.metasploit.com.
Get it
As always, you can update to the latest Metasploit Framework with msfupdate and you can get more details on the changes since the last blog post from GitHub:
LiteLLM
is a gateway library providing access to a number of large language models
(LLMs); it is popular and widely used. On March 24, the word went out
that the version of LiteLLM found in the Python
Package Index (PyPI) repository had been
compromised with information-stealing malware and downloaded thousands of
times, sparking concern across the net. This may look like just another
supply-chain attack — and it is — but the way it came about reveals just
how many weak links there are in the software supply chains that we all
depend on.
The SafeDep blog reports
that compromised versions of the telnyx package have been found in the PyPI
repository:
Two versions of telnyx (4.87.1 and 4.87.2) published to
PyPI on March 27, 2026 contain malicious code injected into telnyx/_client.py. The telnyx package averages over 1 million
downloads per month (~30,000/day), making this a high-impact
supply chain compromise. The payload downloads a second-stage
binary hidden inside WAV audio files from a remote server, then
either drops a persistent executable on Windows or harvests
credentials on Linux/macOS.
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
Functional
Always active
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.