Хакери од Северна Кореја користат постквантен криптографски механизам за да ја заштитат испораката на малициозни податоци (payloads) во нови напади што комбинираат стар и нов малициозен софтвер. Кампањата е насочена кон организации во Јужна Кореја и користи „прилично сложен“ синџир на заразување. Истражувачите од компанијата за сајбер-безбедност Kaspersky ја нарекле операцијата FlashHole и ѝ ја […]

Полициските и безбедносните агенции разбиле речиси 11.000 мрежи на сајбер-криминалци и уапсиле повеќе од 1.400 лица во рамките на операцијата Serengeti III, насочена против компромитирање деловни е-пошти (Business Email Compromise – BEC), ransomware-напади и онлајн измами. Операцијата, координирана од Интерпол, вклучувала надлежни органи од 21 земја и приватни партнери како Team Cymru, Kaspersky, Group-IB и […]

Google Chrome добива нови заштитни механизми против измами, кои ја користат технологијата Gemini за откривање измамнички веб-страници и предупредување на корисниците кога копираат сомнителни команди поврзани со нападите ClickFix. Промените се дел од функцијата Enhanced Protection (Засилена заштита) во рамките на Safe Browsing. Google тврди дека оваа функција ги прави корисниците десет пати побезбедни од […]

Тимот за разузнавање за закани на Amazon во средата соопшти дека на 17 октомври 2026 година открил обид за искористување на новообјавените ранливости PHP2Shell против неговата услуга за безбедносни стапици (honeypot) MadPot. Ова се случува во период кога, по објавувањето на безбедносните закрпи, ранливостите почнуваат масовно да се искористуваат во реални напади. „Обидот за искористување […]

Хакерската група спонзорирана од државата, поврзана со Русија и позната како APT28 (позната и под имињата BlueDelta, Fancy Bear и Forest Blizzard), е поврзана со напади врз организации во две земји членки на Северноатлантската алијанса (НАТО). Тимот Symantec Threat Hunter, кој ја следи оваа група активности под името Swallowtail, открил употреба на задна врата (backdoor) […]

Криминалец кој зборува кинески јазик насочил автономни AI-агенти кон веб-страници на компании и им дозволил да ги пробиваат со речиси никаква човечка помош. Безбедносен истражувач го набљудувал нападот затоа што напаѓачите ги оставиле своите контролни панели отворени и достапни на интернет. Агентите се обиделе да нападнат повеќе од 1.200 веб-страници и успеале да пристапат до […]

На страниците за помош на WhatsApp биле вметнати скриени инструкции за четботот за корисничка поддршка, со кои му се наложувало да не им препорачува на корисниците да се обратат до орган за заштита на личните податоци или регулатор, доколку повеќе не можат да ги избришат своите сметки. Ова се случило и покрај тоа што сопствената […]

iPhone-от на Владан Ѓокиќ, ректор на Универзитетот во Белград и истакнат поддржувач на студентското протестно движење во Србија, бил заразен со шпионскиот софтвер Pegasus на компанијата NSO Group во 2026 година, соопшти Citizen Lab на 19 октомври. Откритието било објавено шест дена пред предвремените парламентарни избори во Србија, закажани за 25 октомври. За инфекцијата бил […]

Напаѓач искористил GitHub сметка на соработник (contributor) за да ги замени архивите за преземање на пет постоечки верзии (releases) од алатката за командна линија на OVHcloud во понеделник, 19 октомври. Сметката била киднапирана, а новите датотеки биле верзија дизајнирана да ги краде тајните зачувани на дискот на која било машина што ја извршува, соопшти провајдерот […]

Истражувачите за сајбер-безбедност открија детали за платформа за испорака преку ClickFix наречена ROMULUS, која се користи за дистрибуција на малвер како што е Legion Loader. Според „Forescout Research – Vedere Labs“, ROMULUS е слична на услуга за испорака на малвер што користи мамки во стилот на ClickFix на лажни почетни страници (landing pages) за да […]

Актерите зад заканите започнаа да вметнат синџир на ранливости во Plex Media Server за да распоредат рудари за криптовалути и софтвер за реверзен прокси, еден ден откако јавно беа објавени докази за концепт (PoC). Според истражувач кој користи интернет псевдоним boredhackerblog, активноста за вметнување вклучува поврзување на четири различни ранливости, колективно наречени Plex2Shell. Ранливостите се […]

Заканата зад ланецот на снабдување со напади „GhostAction“ се прошири надвор од инјектирањето на злонамерни работни процеси (workflows) на GitHub Actions во компромитирани проекти за да врши фишинг врз програмери на отворен код (open-source) и да испорача малвер-крадец маскиран во лажна датотека со фонт. Најновата еволуција, детализирана од платформите за разузнавање „OpenSourceMalware“, сигнализира дека напаѓачите […]