Истражувачи за сајбер-безбедност открија кластер од 16 малициозни екстензии за Mozilla Firefox кои се способни да крадат recovery фрази и приватни клучеви од криптовалутни паричници. „Екстензиите се претставуваат како портали за паричници, десктоп алатки и алатки за прелистувачи, но нивниот код ги пресретнува recovery фразите и приватните клучеви за време на процесот на увезување на […]

Фишинг комплетите повеќе не се ограничени само на копирање на позната страница за најавување и чекање жртвата да ги внесе своите податоци за најава. Напаѓачите сè почесто вградуваат филтрирање, управување со сесии и контрола на сообраќајот директно во инфраструктурата која ја доставува самата фишинг-страница. ANY.RUN го идентификуваше Wazza, нов фишинг комплет (phishkit) насочен кон организации […]

Напаѓачите компромитирале три домени од највисоко ниво со код на држава (ccTLD) и добиле неовластени HTTPS сертификати за неколку Google домени, соопшти Google на 6 октомври. Сопствените системи на Google не биле пробиени, но секој домен што завршува на .gh (Гана), .sl (Сиера Леоне) или .as (Американска Самоа) бил изложен на ризик. Со таков сертификат, […]

Истражувачите за сајбер-безбедност предупредуваат на ново семејство на малициозен софтвер, кое е забележано како таргетира изложена инфраструктура за вештачка интелигенција (AI) и големи јазични модели (LLM), со цел инсталирање крипто-рудари и дополнително проширување на обемот на ботнетот. Кампањата мотивирана од финансиска корист, наречена Canto Incognito, е откриено дека инсталира крипто-рудари, меѓу кои XMRig и Iron, […]

Истражувачи за сајбер-безбедност објавија детали за „фишинг платформа управувана од луѓе“ која се претставува како рекламни производи за чет-ботови со вештачка интелигенција (AI), како Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse и Manus. Производите, кои тврдат дека нудат оптимизација на кампањи, ревизија на трошоците и поврзување на деловни сметки, имаат една главна цел: […]

Linux бекдорите кои ги таргетираат телекомуникациските и мрежните уреди во Јужна Кореја и Тајван го прикриваат својот сообраќај како услуги за е-пошта и навидум легитимни процеси, со цел да се вклопат во системот и да избегнат детекција. Познато е дека актерите на закани го именуваат својот малициозен софтвер по легитимна компонента на оперативниот систем или […]

Компјутерскиот тим за итни случаи на Украина (CERT-UA) идентификувал повеќе од 100 компромитирани веб-страници во кои е вметнат малициозен JavaScript со цел да испорачува малициозен софтвер за крадење информации, наречен LunexStealer (познат и како Psychedelic Stealer). Активноста, која агенцијата ја забележала во септември 2026 година, му е припишана на кластерот на закани наречен UAC-0277. Не […]

Безбедносни истражувачи покажаа дека малициозна табела може да го натера LibreOffice и Apache OpenOffice да извршат код на напаѓачот веднаш штом датотеката ќе биде отворена. Притоа, претходно нема никакво предупредување, какво што двете програми прикажуваат пред да извршат макро. Нападот функционира само доколку е овозможена Java поддршката во програмата. Засега е прикажан само како доказ […]

Хакерите активно скенираат за ранливост во Rejetto HFS поврзана со слаб клуч за потпишување, евидентирана како CVE-2026-61500, која овозможува фалсификување сесии, преземање контрола над кориснички сметки и далечинско извршување код (RCE). Потпретседателката за безбедносни истражувања во VulnCheck, Caitlin Condon, во текот на викендот објави на LinkedIn дека honeypot системите Canary Intelligence на компанијата забележале проби […]

Во текот на викендот, јапонскиот медиумски гигант Nikkei објави дека неодамна непознати напаѓачи компромитирале две е-поштенски сметки на вработени и една од нив ја искористиле за испраќање илјадници phishing пораки. Во соопштение објавено во неделата, компанијата наведе дека сметката на еден вработен на Google Workspace била компромитирана кон крајот на јули, при што биле изложени […]

Комисијата за финансиски услуги на Јужна Кореја (FSC) одржа итен состанок по серијата сајбернапади насочени кон финансиски институции во земјата. За време на состанокот, официјалните лица потврдија дека дошло до компромитирање на податоци во Shinhan Bank и соопштија дека други сајбербезбедносни инциденти ги погодиле и други јужнокорејски банки, меѓу кои и Kookmin Bank. Shinhan Bank […]

Dell ги предупреди корисниците што е можно поскоро да ја поправат критичната ранливост во алатката за распоредување преку командна линија (CLI) на System Update (DSU). DSU им овозможува на ИТ-администраторите во претпријатијата да распоредуваат BIOS, firmware и софтверски ажурирања на Linux и Windows системи на PowerEdge серверската инфраструктура наменета за претпријатија. Во безбедносното известување објавено […]