Microsoft во вторникот го надмина сопствениот рекорд за Patch Tuesday, објавувајќи исправки за неверојатни 1.413 безбедносни ранливости, вклучувајќи и една за која компанијата потврди дека веќе активно се искористува во напади. Од нив, 1.102 ранливости се однесуваат на Windows, 134 на Office, 61 на алатките за развој, 36 на SharePoint Server и 22 на SQL […]

Истражувачите за безбедност успеале да извршат сопствен код во заштитен дел од Windows, кој е дизајниран да остане изолиран дури и кога напаѓачот ќе преземе контрола над остатокот од компјутерот. Заштитениот дел е VBS enclave — изолиран дел од меморијата што оперативниот систем го користи за заштита на тајни податоци. Изолираната средина во која успеале […]

Ранливост во подсистемот vhost на Linux им овозможува на локалните корисници произволно да читаат и запишуваат во меморијата на кернелот и да добијат root-привилегии. Проблемот ги засега верзиите на кернелот што се користат речиси цела деценија. Во одредена конфигурација за виртуелизација, ранливоста ѝ овозможува на недоверлива виртуелна машина да запишува во меморијата на главниот систем […]

Критична ранливост од типот прелевање на баферот во меморијата на heap (CVE-2026-39919) во интерпретаторот и механизмот за рендерирање Ghostscript може да овозможи далечинско извршување на злонамерен код преку специјално изработени PDF-датотеки. Ранливоста била откриена на 23 август од истражувачите на Wordfence, платформата на компанијата Defiant, со помош на нивниот систем Argus, кој користи вештачка интелигенција. […]

Истражувачкиот тим Varonis Threat Labs неодамна го откри AvisLoader, нов малициозен софтвер за вчитување (loader) наменет за Windows, именуван според латинскиот збор за птица. Го пронајдовме на изложен сервер за тестирање, заедно со ClickFix-стапица, помошни алатки и неговиот контролен центар. Нападот започнува со позната ClickFix-стапица. Веб-страница што се претставува како барање за потпишување документ ги […]

Напаѓачи од далечина ги одмрзнале фрижидерите во повеќе синџири супермаркети во Франција во текот на ноќта, во сајбер-напад за кој се известува дека бил насочен кон контролерите за ладење на Danfoss. Меѓу засегнатите се Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U. Француските медиуми известуваат дека нападот погодил од 250 до 350 продавници, […]

Ledger потврди дека дел од нејзините уреди, дистрибуирани преку азискиот препродавач CryptoBilis во Југоисточна Азија, биле компромитирани со хардверски имплант кој ги празнел криптовалутните паричници на корисниците. Компанијата истражувала пријави од корисници кои изгубиле средства од паричници купени преку CryptoBilis, голем малезиски продавач на хардверски паричници кој работи низ Југоисточна Азија. Некои истражувачи уште од […]

Anthropic објави дека нејзините интерни модели на вештачка интелигенција, кои се подложени на „проценки за висок ризик и сајбер-безбедност“, повеќе немаат пристап до интернет по инциденти поврзани со веб-страници на американската влада на федерално, државно и локално ниво. Меѓу инцидентите што довеле до оваа одлука има случаи во кои моделите на вештачка интелигенција искористиле ранливости […]

Малициозна кампања наречена „Midnight Mimosa“ е откриена на евтини Android паметни телефони што се испорачуваат со вграден малициозен софтвер во нивниот фирмвер. Ова им овозможува на напаѓачите незабележливо да инсталираат апликации, да вршат рекламни измами и да ги претвораат уредите во резиденцијални прокси-сервери. Се верува дека малициозниот софтвер бил внесен во некоја фаза од синџирот […]

Американското Федерално истражно биро (ФБИ) и Министерството за правда на САД (DoJ) објавија дека ги нарушиле активностите на злонамерни алатки што ги користела напредна хакерска група поврзана со Кина, позната како Flax Typhoon. За таа цел, американските агенции заплениле неколку домени и го блокирале пристапот до платформи што биле користени за скенирање, а во некои […]

Компанијата Citrix објави безбедносни закрпи за уште еден критичен безбедносен пропуст што ги засега производите NetScaler ADC и NetScaler Gateway. Под одредени услови, пропустот може да доведе до далечинско извршување код или до напад од типот denial-of-service (DoS), при кој системот станува недостапен. „CVE-2026-107406 е ранливост од типот прелевање на меморијата, која под одредени услови […]

Хакери поврзани со кинеска компанија за сајбер-безбедност украле е-пошта од владини организации, полициски агенции, здравствени системи и верски институции во Југоисточна Азија, соопштија ФБИ и агенции од уште шест земји на 8 октомври. Компанијата Integrity Technology Group е под санкции на САД и Обединетото Кралство. Хакерите скенирале веб-страници во потрага по безбедносни пропусти, користејќи алатка […]