Критична безбедносна ранливост која го засега Rejetto HTTP File Server (HFS) е предмет на активни обиди за експлоатација, според VulnCheck. Ранливоста за која станува збор е CVE-2026-61500 (CVSS оценка: 9.3), а се работи за фалсификување на сесија кое произлегува од употребата на слаб псевдослучаен генератор на броеви (PRNG). Ова може да доведе до предвидлив клуч, […]

Citrix објави безбедносни ажурирања за сериозна безбедносна ранливост во NetScaler ADC и Citrix NetScaler Gateway, која била искористувана како дел од таргетирани zero-day напади. Ранливоста, заведена како CVE-2026-88779, има CVSS оценка од 8.7 од 10.0. „CVE-2026-88779 е ранливост од типот memory overflow во Citrix NetScaler ADC и Citrix NetScaler Gateway, која под специфични услови на […]

Осомничениот актер за сајбер-закани поврзан со Кина, познат како Warlock, продолжува да ги злоупотребува ранливостите во Microsoft SharePoint, најверојатно и старите и новите, во напади насочени кон организации во земји каде што се зборува португалски и шпански јазик. Активноста, забележана од Symantec и Carbon Black Threat Hunter Team, ги погодила организации од критичната инфраструктура, владините […]

Критична ранливост во GitLab AI Gateway би можела да му овозможи на најавен корисник со пристап до Duo Agent Platform да извршува команди на gateway-серверот под одредени услови, соопшти GitLab во своето безбедносно известување. Gateway е сервисот што ја поврзува GitLab инстанцата со AI моделите, а мерки треба да преземат само организациите кои користат сопствен […]

Во четвртокот, непознати напаѓачи ја презеле официјалната сметка на Microsoft на платформата X, која има повеќе од 13 милиони следбеници. Нападот изгледал како дел од шема за вештачко зголемување на цената на криптовалута, а потоа нејзина продажба со цел остварување профит (pump-and-dump). Нападот започнал кога сметката на Microsoft (@Microsoft) следела и повторно објавила твит од […]

Microsoft соопштува дека сајбер-нападите во моментов имаат поголема корист од вештачката интелигенција отколку бранителите. Ова им овозможува на напаѓачите побрзо да откриваат безбедносни пропусти, да развиваат малициозен софтвер и да извршуваат активности по компромитирањето, додека безбедносните тимови се обидуваат да го следат темпото. Ова е наведено во Извештајот за дигитална одбрана на Microsoft за 2026 […]

Автономни агенти со вештачка интелигенција, користејќи агресивни стратегии, се обиделе да хакираат владини веб-страници во САД и Канада со цел да пронајдат статистички податоци за училиштата и разводите. Неуспешните обиди за упад биле насочени кон веб-страница на Министерството за образование на САД и кон Канадската библиотека и архиви (Library and Archives Canada). Сепак, собраните податоци […]

Истражувачите за сајбер-безбедност открија компромитирање на WordPress при кое напаѓачите употребиле повеќе механизми за одржување на постојан пристап, со цел малициозниот код постојано да се враќа, без потреба од повторно заразување на веб-страницата. Задната врата го добила кодното име SC, според ознаките „SC_“ присутни во вметнатата содржина. Компанијата Sucuri го опишала малициозниот софтвер како „мрежа […]

Defense Manpower Data Center (DMDC) на Пентагон ги известува милионите припадници на воените служби дека хакери ги украле нивните податоци откако во октомври 2025 година го пробиле системот за управување со човечки ресурси на Пентагон. Во известувањата за компромитирање на податоци, објавени онлајн од страна на засегнати лица, DMDC им соопштил на засегнатиот воен персонал […]

Рускиот државен актер Star Blizzard користи нова тактика за инсталација на malware, наречена „RedFlick“, за дистрибуирање на својот карактеристичен CosmicPulse backdoor. Иако тактиката не претставува нова сајбер-безбедносна техника, таа е нов пристап за испорака за овој актер на закани, кој му овозможува дополнително да ги автоматизира нападите и да ја намали потребната интеракција од страна […]

Актерите на закани ги злоупотребуваат Custom GPT-ата на ChatGPT, маскирајќи ги како легитимни понуди на производи и насочувајќи ги корисниците кои не се сомневаат во ништо кон злонамерни веб-страници кои користат ClickFix мамки за испорака на малициозен софтвер. Huntress, која ја забележала активноста кон крајот на септември 2026 година, соопшти дека ова претставува злоупотреба на […]

Безбедносни истражувачи го објавија првиот јавен proof-of-concept (PoC) за CVE-2026-86950, пропуст во Apple CoreGraphics за кој Apple вели дека можеби бил искористен во напади насочени кон конкретни лица. Механизмот за активирање е злонамерен PDF со специјално креиран вграден фонт, кој предизвикува пад на незакрпени iPhone и Mac уреди. Кодот предизвикува пад на системот, но не […]