Забележан е малициозен npm пакет со име „indexed-btree“, кој го крие своето злонамерно однесување во апликацискиот код наместо да користи lifecycle скрипти. Ова укажува дека актерите за закани веројатно ги менуваат своите тактики како одговор на неодамнешните безбедносни контроли. „Indexed-btree е малициозен npm пакет кој го имитира легитимниот пакет sorted-btree, вообичаена алатка за B-tree/индексирање“, изјави […]

Забележано е дека актерот за закани познат како SideCopy користи spear-phishing мамки за таргетирање на академски институции во Индија, со што го проширува својот стратешки фокус надвор од државните институции. „Операциите на кампањата SideCopy обично започнуваат преку spear-phishing кампањи кои го злоупотребуваат mshta.exe за извршување малициозни скрипти и заобиколување на стандардните безбедносни механизми“, изјавија истражувачите […]

Нов пропуст во јадрото на WordPress им овозможува на анонимни посетители да остават коментар со кој се поставува скриена скрипта на страницата. Доколку најавен администратор подоцна ја отвори таа страница, скриптата може да изврши код на серверот на веб-страницата. WordPress го поправи пропустот, означен како CVE-2026-93485 и наречен „Comment2Shell“, на 17 септември со верзијата 7.1.1, […]

Малициозен софтвер што веќе работи на Mac може тивко да преземе контрола над асистентот Muse на Meta и да го искористи широкиот пристап што неговиот корисник ѝ го дал на апликацијата, покажа безбедносниот истражувач Patrick Wardle во proof-of-concept (PoC) објавен на 21 септември. Нападот функционира со промена на скриена поставка, така што кога корисникот ќе […]

Актерите на закани користат мамки слични на ClickFix за испорака на досега недокументиран Remote Access Trojan (RAT), наречен ChainScript. „ChainScript се појавува под повеќе имиња на build-ови, вклучувајќи ги ComponentTask33, UpdateDigital, HostShared и OrchidViolet66, додека се претставува како софтвер за Spotify, Zoom Workplace и Microsoft Teams“, изјавија истражувачите од Blackpoint Adversary Pursuit Group (APG), Sam […]

Севернокорејскиот актер за сајбер-закани познат како Jade Sleet е поврзан со компромитирање на „значително помала организација“ со седиште во Индија, која работи во секторот на информатички (ИТ) услуги. Ова повторно покажува како овој напаѓач продолжува да ги таргетира програмерите со цел да навлезе во мрежите на целните организации. Компанијата за сајбер-безбедност SentinelOne, која објави детали […]

WordPress денес објави закрпи за отстранување на нов сет ранливости во својот основен софтвер. Една од нив може да овозможи специјално креиран веб-линк, отворен од најавен администратор, да инсталира тема од официјалниот WordPress.org директориум без никој да кликне на копчето „Install“. Безбедносната компанија pwn.ai, чии истражувачи ја пријавиле ранливоста, го нарекува синџирот на напад Click2Shell. […]

Американската Агенција за сајбер-безбедност и инфраструктурна безбедност (CISA) во петокот додаде три безбедносни пропусти кои влијаат на Linux kernel во својот каталог на познати искористени ранливости (KEV), наведувајќи докази за нивно активно искористување. Ранливостите се наведени подолу: Во моментов нема детали за тоа на кој начин трите ранливости се искористуваат во реални напади, ниту дали […]

Малициозен код што се извршува во виртуелна машина во Docker Sandboxes на macOS може да излезе надвор од проектниот директориум споделен со неа и да чита или менува датотеки на кое било друго место на host системот, предупреди Docker во безбедносно известување на 15 септември. Излезот од sandbox-от се извршува со привилегиите на host корисничката […]

Истражувачите за сајбер-безбедност открија кластер од 13 npm пакети за кои е утврдено дека испорачуваат претходно недокументиран JavaScript крадец на информации, со кодно име WeaselBiscuit. Според OpenSourceMalware, оваа нова фамилија на малициозен софтвер покажува функционални сличности со две фамилии на малвер поврзани со кампањата Contagious Interview на Северна Кореја (DPRK): BeaverTail и OtterCookie. „Тој е […]

Актер за сајбер-закани мотивиран од финансиска корист е поврзан со развојот и дистрибуцијата на крадец на информации базиран на JavaScript (JS), познат како PhantomRaven, преку npm регистарот на пакети. „Програмерот најверојатно го напишал малициозниот софтвер користејќи голем јазичен модел (LLM), проценка направена со висока сигурност врз основа на опширни коментари, placeholder-код и статистички обрасци од […]

Истражувачите за сајбер-безбедност идентификуваа нов Android малициозен софтвер наречен RatHat, за кој се проценува дека е управуван од актери за сајбер-закани со потекло од Кина и кој содржи систем управуван со вештачка интелигенција (AI) за навигација и контрола на компромитираните уреди. „RatHat првенствено се дистрибуира преку таргетирани smishing кампањи (фишинг преку SMS/текстуални пораки) и malvertising […]