Едно единствено злонамерно известување од WhatsApp, Slack, SMS, Signal, Instagram или Messenger можело да го компромитира гласовниот асистент Google Gemini на Android и да го натера да отвори поврзани прозорци на жртвата, да прикаже лажна порака од нејзиниот претпоставен, да го вклучи телефонот во Zoom состанок или дури тивко да ја „затруе“ неговата долгорочна меморија. […]

Непознати напаѓачи поминале најмалку пет месеци во Outlook-поштенското сандаче на висок извршен директор на голема глобална берза, копирајќи ја содржината на сандачето во мали, повторувачки серии и пренасочувајќи ги податоците преку Dropbox и OneDrive за сообраќајот да изгледа како вообичаена активност во облак. Тимот за откривање закани на Symantec и Carbon Black ја објави оваа […]

Хакери активно ја злоупотребуваат критичната ранливост за ескалација на привилегии CVE-2026-8206 во додатокот Kirki за WordPress, што им овозможува да преземат која било корисничка сметка, вклучително и администраторски профили. Нападите беа откриени од компанијата за WordPress безбедност Wordfence, чиј заштитен ѕид (firewall) блокирал повеќе од 222 обиди за експлоатација кај нивните клиенти во последните 24 […]

Безбедносен истражувач објави експлоит-код за zero-day ранливост во Visual Studio Code (VS Code) која им овозможува на напаѓачите да украдат GitHub токени за автентикација со тоа што ќе ги измамат корисниците да кликнат на злонамерен линк. Microsoft класифицира одреден софтверски пропуст како zero-day кога тој е јавно објавен и/или активно се злоупотребува, а сè уште […]

Истражувачите за сајбер-безбедност открија нова кампања насочена кон играчите на Minecraft преку YouTube, со цел ширење на малициозен софтвер (malware) способен да преземе контрола врз системите на жртвите. Кампањата „Malware-as-a-Service“ (MaaS), фокусирана на Minecraft и наречена Weedhack од страна на McAfee Labs, е активна од јануари 2026 година. Таа се претставува како легитимни Minecraft клиенти […]

Повеќе корисници на менаџерот за лозинки Dashlane биле привремено заклучени од своите сметки поради brute-force напади што се обидувале да извршат најава од далечни локации и непознати уреди. Во изјава за BleepingComputer, сервисот потврди дека суспензиите биле дел од автоматизирана безбедносна реакција дизајнирана да спречи преземање контрола врз сметки (account hijacking). „Можеме да потврдиме дека […]

Повеќе од 30 npm пакети под просторот за имиња „@redhat-cloud-services“ на Red Hat биле компромитирани во напад врз синџирот на снабдување (supply-chain attack), при што била дистрибуирана нова варијанта на малициозниот софтвер за кражба на акредитиви Shai-Hulud, наречена Miasma. Инцидентот бил откриен од безбедносните компании Aikido Security и OX Security, кои пронашле десетици верзии на […]

Актер за сајбер-закани познат под името DriveSurge спроведува големи кампањи за дистрибуција на малициозен софтвер користејќи ги техниките ClickFix и FakeUpdates преку компромитирани веб-страници. Според истражувачите од компанијата за сајбер-безбедност Silent Push, илјадници веб-страници биле компромитирани во рамките на кампањите на DriveSurge со цел посетителите да бидат пренасочени кон инфраструктура за испорака на малициозен софтвер. […]

Истражувачите за сајбер-безбедност открија детали за кампања на таргетирано фишинг-напад (spear phishing), најверојатно спроведена од групата SideCopy, поврзана со Пакистан, која го таргетирала Министерството за финансии на Авганистан користејќи тројанец за далечински пристап со отворен код наречен Xeno RAT. „Кампањата започнува со испорака преку spear-phishing – ZIP-архива која содржи злонамерна LNK-датотека со внимателно осмислено име […]

Хакери таргетираат WordPress веб-страници кои користат ранлива верзија на WP Maps Pro плагин, кој овозможува создавање неовластени администраторски сметки без автентикација. Ранливоста, означена како CVE-2026-8732, има критично ниво на сериозност и ги погодува WP Maps Pro верзиите 6.1.0 и постари. Таа е откриена и пријавена од безбедносниот истражувач David Brown. WP Maps Pro е премиум […]

Непознат заканувачки актер е забележан како користи голем јазичен модел (LLM) агент за изведување активности по компромитирање, откако добил почетен пристап преку експлоатација на јавно достапна Marimo мрежа со неодамна откриена ранливост. „Напаѓачот компромитирал интернет-достапен Marimo notebook преку CVE-2026-39987, извлекол два cloud акредитива од компромитираниот хост, ги реплејувал преку распределен излезен (egress) пул за да […]

Истражувачите за сајбер-безбедност открија детали за ранливост во OpenAI ChatGPT која ја користи имплицитната доверба на асистентот за вештачка интелигенција (AI) во Markdown линкови и слики за да активира prompt injection напади и да отвори врата за фишинг напади. Техниката е наречена ChatGPhish од страна на Permiso Security. „Рендерерот на одговори на chatgpt.com им верува […]