Непознати актери на закани се забележани како искористуваат новопоправен безбедносен пропуст во уредите Citrix NetScaler ADC и NetScaler Gateway за напади врз организации во Северна Америка и Европа. Активноста, забележана од Mandiant Consulting и Google Threat Intelligence Group (GTIG) во септември 2026 година, ги таргетирала секторите на владата, финансиските услуги, технологијата, образованието, како и правните […]

Сериозен безбедносен пропуст во OpenSSL може да овозможи протекување на heap меморија до другата страна на DTLS конекцијата или да предизвика паѓање на програмата, соопшти OpenSSL на 29 септември, кога ги објави исправките. DTLS, TLS варијантата што се користи за UDP сообраќај, повторно испраќа порака од процесот на воспоставување конекција (handshake) доколку не пристигне одговор […]

Напаѓач употребил украдени лозинки на вработени во француската даночна администрација за да украде даночни податоци за стотици илјади даночни обврзници и компании во текот на јуни и јули. Ниту даночната администрација, ниту француската национална агенција за сајбер-безбедност не забележале дека податоците биле изнесени. Нападот не бил софистициран, наведува агенцијата ANSSI во извештај објавен во вторникот: […]

Истражувачите за сајбер-безбедност идентификуваа кластер од 101 npm пакет кои се користат за да ги вовлечат програмерите во кампања за претплатници на WhatsApp групи, наречена PhantomSub. „Малициозните пакети го злоупотребуваат open-source проектот Baileys за WhatsApp, за да ги додаваат жртвите во групи без нивна согласност“, изјавија истражувачите од OX Security, Nir Zadok, Moshe Siman Tov […]

Операторите на RatHat го развиваат и објавуваат Android банкарскиот тројанец и ги контролираат заразените телефони преку веб-конзола, според безбедносната компанија Cleafy. Cleafy следела речиси 100 распоредувања (deployments) на таа конзола од април 2026 година. Компанијата вели дека ова одговара на моделот malware-as-a-service (MaaS), во кој секој клиент користи посебна копија. Конзолата ги складира податоците што […]

Хакери користеле malware фамилија наречена NeedyMantis за да одржат долгорочен пристап до мрежи во кои веќе претходно успеале да се инфилтрираат, соопшти Microsoft во техничка анализа. Малициозниот софтвер е забележан во мал број таргетирани упади во телекомуникациски организации, универзитети, медицински непрофитни организации, меѓувладини организации и владини изведувачи. Неговата употреба датира најмалку од октомври 2025 година. […]

Apple објави безбедносни ажурирања за да адресира ранливост во постарите верзии на iOS, iPadOS и macOS, за која компанијата соопшти дека можеби била искористена во таргетирани напади. Ранливоста, означена како CVE-2026-86950, претставува проблем со запишување надвор од границите на меморијата (out-of-bounds write) што го засега компонентата CoreGraphics и може да доведе до извршување произволен код […]

Напаѓачот кој украл околу 388 милиони долари од берзата за криптовалути Bitget добил пристап преку ранливост во безбедносен производ од трета страна што го користела берзата, соопшти Bitget во понеделникот. Напаѓачот ја искористил ранливоста за да добие пристап до интерни акредитиви со високо ниво на привилегии, а потоа, на 24 септември, ги искористил за да […]

Google предупредува на нов бран на масовна експлоатација на позната безбедносна ранливост во Oracle PeopleSoft, како дел од кампања насочена кон повеќе сектори ширум светот. Активноста поврзана со ShinyHunters вклучува злоупотреба на CVE-2026-35273 (CVSS оцена: 9,8), критична безбедносна ранливост која може да овозможи далечинско извршување код без автентикација. Ранливоста за првпат била експлоатирана како zero-day […]

Напаѓачот познат како JADEPUFFER е забележан како организира деструктивни активности во Microsoft Azure околина користејќи компромитирани service principals. Microsoft, која ја следи оваа активност под името Storm-3168, ја опиша како еволуција во начинот на работа на напаѓачот. Нападот се случил на почетокот на јуни 2026 година и траел околу 18 часа. „Деструктивните операции биле овозможени […]

Малициозниот софтвер [Psychedelic Stealer], кој се дистрибуира преку компромитирани украински веб-страници со користење на проверки на Cloudflare во стилот на ClickFix, е дел од поширока Malware-as-a-Service (MaaS) платформа наречена Lunex. Новите сознанија доаѓаат од Ontinue, која ја опиша активноста како напад во четири фази, насочен кон корисници кои зборуваат украински. „Нападниот синџир започнува со лажна […]

Се појавија детали за безбедносен пропуст со висока сериозност во WordPress-приклучокот Elementor Website Builder, кој би можел да биде злоупотребен од неавтентициран напаѓач за креирање лажни администраторски сметки и преземање контрола над веб-страницата. Пропустот од типот Cross-Site Request Forgery (CSRF), на кој сè уште не му е доделен CVE идентификатор, има CVSS оцена од 8,8 […]