Лажен Web3 акцелератор користи npm пакети за ширење малициозен софтвер и преземање на сообраќајот на AI агенти

Забележано е дека лажен Web3 акцелератор шири малициозен софтвер за крадење информации и задна врата (backdoor) на системи со Windows и macOS, користејќи злонамерни npm пакети. Сето ова се прави под изговор дека нуди бесплатни кредити за вештачка интелигенција (AI) за Anthropic Claude и Google Gemini, алатки за програмирање и безбедносни ревизии. „Алатките испорачуваа малициозен […]

Непоправениот пропуст во Broadcom Wi-Fi им овозможува на напаѓачите во близина да извршуваат код со root-пристап на рутерите

Безбедносен пропуст во софтверот за конфигурирање на Wi-Fi на Broadcom им овозможува на напаѓачите што се наоѓаат во радио-досег да извршуваат код со root-привилегии на рутери базирани на Broadcom, без да им биде потребна лозинката за мрежата или каков било процес на спарување. Ова го откри безбедносниот истражувач Квентин Кајзер на 16 октомври. Тој демонстрирал […]

ConnectWise ја суспендира услугата Cloud Backup откако напаѓачи компромитирале клиенти на Microsoft 365

Компанијата ConnectWise во саботата соопшти дека оневозможила седум идентитети на свои апликации додека продолжува со истрагата за инцидент во кој непознати заканувачки актери добиле неовластен пристап до идентитетите на апликациите и компромитирале клиентски околини на Microsoft 365. Оневозможените идентитети се наведени подолу: Добавувачот на софтвер за управување со ИТ-системи соопшти дека мерката ја презел на […]

Хакери користат компромитирани акредитиви на ConnectWise за да добијат пристап до 173 клиенти на Microsoft 365

Истражувачите за сајбер-безбедност предупредуваат за активна кампања во која непознати заканувачки актери злоупотребуваат компромитирани акредитиви за Microsoft 365 (M365), кои му припаѓаат на ConnectWise Cloud Backup (поранешен SkyKick), со цел да добијат неовластен пристап до Microsoft 365 околините на клиентите. ConnectWise Cloud Backup е услуга за резервно копирање и обновување податоци базирана на облак, наменета […]

Малициозниот софтвер PEERSTITCH се инсталира преку ранливост во FortiOS и ги заобиколува проверките на означените VPN-сесии

Забележан е сомнителен напреден заканувачки актер кој ја искористува безбедносната ранливост во Fortinet FortiOS за да испорача претходно непријавен малициозен софтвер PEERSTITCH, кој се наоѓа во меморијата и е наменет за ARM64 архитектурата. Нападот вклучува искористување на CVE-2025-61624 (CVSS-оцена: 5.4) — ранливост од типот path traversal во интерпретаторот на командната линија на FortiOS, FortiPAM, FortiProxy […]

Хакери поврзани со Кина ја искористиле zero-day ранливоста во BeyondTrust за да преземат контрола над серверите за далечинска поддршка

Групата за сајбер-шпионажа поврзана со Кина, која се следи под името Armory Castle (претходно позната како UNC5221 или Warp Panda), ја искористила новообјавената безбедносна ранливост во BeyondTrust Remote Support (порано познат како Bomgar) како zero-day пропуст кон крајот на август 2026 година. Ранливоста, означена како CVE-2026-102764 (CVSS-оцена: 9,3), е последица на неправилна проверка на потеклото […]

Silent Lynx ја искористува ранливоста во WinRAR за да распореди обратна школка (Reverse Shell) во напади врз владини организации во ЗНД

На заканувачот познат како Silent Lynx му се припишува нова серија напади насочени кон владини организации низ Заедницата на независни држави (ЗНД). Активноста, забележана во периодот од јуни 2025 до август 2026 година, вклучува четири различни синџири на заразување кои користат документи со овозможени макроа, преземачи на софтвер создадени со PS2EXE, PowerShell-скрипти хостирани на GitHub […]

Лажни напади со вештачка интелигенција се шират меѓу американските компании: Како MSSP-провајдерите можат навреме да ги спречат инцидентите

Напаѓачите се претставуваат како популарни производи за вештачка интелигенција (AI) со цел да шират малициозен софтвер, да крадат сесии од прелистувачите и да компромитираат деловни сметки. ANY.RUN поврза 1.258 јавни анализи во изолирана безбедносна средина (sandbox) со кампањи што користат лажни AI-производи во периодот од април до октомври 2026 година. Овие кампањи дополнително го зголемуваат […]

Критичната ранливост во Langflow што овозможува далечинско извршување код се цел на 1.423 обиди за експлоатација забележани преку honeypot-системи

Напаѓачите активно искористуваат критичен безбедносен пропуст во Langflow, според предупредувањето објавено од компанијата Previdian. Langflow е платформа со отворен код што им овозможува на програмерите да создаваат апликации со вештачка интелигенција (AI) и работни текови со автономни AI-агенти. Во февруари 2025 година, IBM ја купи компанијата DataStax, матичната компанија на Langflow. Станува збор за ранливоста […]

GhostAction компромитира околу 1.900 GitHub сметки и таргетира повеќе од 30.000 складишта со код

Кампањата за кражба на податоци за автентикација, позната како GhostAction, го интензивирала своето дејствување, таргетирајќи повеќе од 30.000 складишта со код (repositories) поврзани со 3.000 корисници и организации. Според компанијата GitGuardian, нагло зголемување на активноста било забележано на 8 и 9 октомври 2026 година. „Ова беше резултат на компромитирање на GitHub-сметките на околу 1.900 корисници. […]

Безбедносните пропусти во AhsayCBS добија нови поправки поради нецелосните претходни ажурирања, откако беа искористени за инсталирање веб-школки

Компанијата Ahsay Backup, со седиште во Сингапур, објави безбедносни ажурирања за отстранување на два безбедносни пропусти во AhsayCBS, кои напаѓачите ги искористиле за инсталирање веб-школки (web shells) и алатки за ископување криптовалути, како што е XMRig. Станува збор за ранливостите CVE-2026-105133 и CVE-2026-105134, кои можат да се комбинираат за заобиколување на автентикацијата и извршување произволни […]

Тројанецот за Android Hirudo користи изменети банкарски апликации за да ги заобиколи нивните вградени безбедносни проверки

Истражувачите за сајбер-безбедност објавија детали за нов банкарски тројанец за Android, наречен Hirudo, кој функционира така што ги заменува легитимните банкарски апликации со специјално изменети верзии, дизајнирани да ги заобиколат безбедносните проверки вградени во самата апликација. Ова претставува ново ниво на ескалација во финансиските измами. Холандската компанија за мобилна безбедност ThreatFabric соопшти дека идентификувала заменски […]