OnePlus 15 со најновата верзија на OxygenOS може да биде рутиран од малициозна апликација што корисникот ќе ја инсталира, без апликацијата да бара посебни дозволи. Истражувачот Rasmus Moorats поврзал два пропусти во софтверот на OnePlus за да добие root пристап, односно највисоко ниво на контрола врз Android телефонот. OnePlus му соопштил дека истите пропусти влијаат […]

Американската Агенција за сајбер-безбедност и инфраструктурна безбедност (CISA) во четвртокот додаде два критични безбедносни пропусти кои ги засегаат WSO2 и Adobe Commerce и Magento во својот каталог на познати искористувани ранливости (Known Exploited Vulnerabilities – KEV), врз основа на докази за активно искористување. Ранливостите се наведени подолу: Додавањето на CVE-2026-5430 во KEV се случува нешто […]

Нов ботнет малициозен софтвер наречен Carbonato таргетира небезбедни хостови кои работат со Docker демони, со цел да го инсталира Hermes Agent AI framework и да преземе контрола над нив. Малициозниот софтвер има можности слични на црв (worm-like capabilities) и бил откриен во неавтентификуван Docker registry кој содржел речиси 60 репозиториуми и 4,3 GB податоци од […]

Нова варијанта на малициозниот софтвер за крадење информации MacSync, кој ги таргетира macOS системите, сега користи јавни iCloud календарски настани за испорака на нови payload-и. MacSync е малициозен софтвер базиран на Swift, кој се појави во април 2025 година, а неодамна е забележано дека се дистрибуира преку ClickFix кампањи маскиран како алатки за Homebrew и […]

Доменот third-party.com, кој често се користи како пример во документацијата за програмери и во код-примерите, сега прикажува лажна страница за верификација на Cloudflare, која се обидува да ги измами корисниците на Windows да извршат PowerShell команди. Доменот third-party.com долго време се користи во документацијата за претставување произволна надворешна веб-страница, API или услуга, слично како што […]

Компанијата за сајбер-безбедност Check Point потврди активна експлоатација на CVE-2026-85102, ранливост за далечинско извршување код (RCE) пред автентикација, која се наоѓа во функционалноста за обработка на VPN сертификати кај нејзиниот производ Security Gateway. Истото безбедносно известување предупредува и на актерите на закани кои ја искористуваат ранливоста од типот Path Traversal пред автентикација означена како CVE-2026-93616. […]

Актерите на закани преминаа од испитување на WordPress-страници ранливи на CVE-2026-87902 кон активно искористување на ранливоста за запишување датотеки на дискот кои извршуваат shell-команди кога ќе им се пристапи. Почетниот мрежен сообраќај од нападите бил наменет само за извидување и започнал помалку од пет часа откако била објавена закрпата во WordPress 7.1.2. Малициозната активност се […]

Нова Android платформа за малициозен софтвер како услуга (MaaS), наречена RemControl, ги таргетира корисниците преку кампањи со малициозни реклами кои ја имитираат апликацијата за IPTV TVTap. Иако инфраструктурата е активна најмалку од мај, првите примероци биле забележани во јули и содржеле повеќе од 30 фишинг-преклопувања (phishing overlays), дизајнирани за кражба на банкарски податоци за најавување. […]

Нов malware за Windows, наречен ClosedQuorum, користи модели на вештачка интелигенција како Google Gemini, DeepSeek, Qwen и Mistral за автономно одредување на активностите што треба да ги преземе во фазите по компромитирањето на системот. Malware-от, базиран на Go, функционира без команди од човечки оператор, користејќи информации собрани при извидување и систем на гласање за да […]

Истражувачите за безбедност развија напад кој им овозможува на хакери со привилегиран пристап да регистрираат лажен надворешен MFA провајдер, кој ги краде лозинките на корисниците за време на легитимни обиди за најавување. Техниката, наречена TrustSink од Varonis Threat Labs, може да функционира со секој провајдер кој се потпира на овој модел на надворешна автентикација, иако […]

F5 објави безбедносни ажурирања за да адресира критична zero-day ранливост во BIG-IP APM, која се експлоатира во напади за далечинско извршување код (RCE). BIG-IP APM (скратено од Access Policy Manager) е централизирано proxy решение за управување со пристап, кое им помага на администраторите да го заштитат пристапот до мрежите, апликациите, cloud средините и API-интерфејсите на […]

Платформата EvilTokens, која компромитирала повеќе од 12.000 Microsoft сметки во над 10.000 организации, е прекината во акција предводена од Digital Crimes Unit (DCU) на Microsoft. Операцијата „phishing-as-a-service“ (PhaaS) се појавила во февруари и била првата што поддржувала автентикација со код за уред во голем обем и им овозможувала на сајбер-криминалците функции базирани на вештачка интелигенција […]