Cisco предупреди за нов безбедносен пропуст со максимална сериозност кој влијае на Identity Services Engine (ISE) и кој веќе активно се искористува во напади. Ранливоста, заведена како CVE-2026-76460 (CVSS оцена: 10.0), може да му овозможи на неавтентициран далечински напаѓач да ја заобиколи автентикацијата. „Оваа ранливост е предизвикана од недоволна контрола на автентикацијата на API endpoint. […]

Безбедносен пробив во Gyazo, услугата за споделување слики на Helpfeel, изложил околу 23,62 милиони кориснички записи, вклучувајќи адреси на е-пошта и хеширани лозинки, соопшти компанијата со седиште во Кјото во известување објавено во средата. Исто така биле изложени околу 490 милиони записи со метаподатоци за слики, главно за слики од јануари 2019 година или порано, […]

Internet Systems Consortium (ISC) објави BIND 9.20.29 и 9.21.26 за да поправи четиринаесет безбедносни пропусти што ги обелодени на 16 септември во BIND 9, неговиот софтвер за DNS-сервер со отворен код. Еден од нив влијае на секој BIND сервер што одговара на DNS-over-HTTPS (DoH). Испраќач без никакви акредитиви може да предизвика пад на серверскиот процес, […]

Државно спонзорираниот актер за сајбер-закани, познат како FamousSparrow, кој е поврзан со Кина, е забележан како распоредува претходно непријавен backdoor наречен SparroWocky во напади насочени кон повеќе земји во Латинска Америка, најмалку од август 2025 година. „SparroWocky е модуларен backdoor напишан на C++“, изјавија истражувачите за безбедност од ESET, Alexandre Côté Cyr и Romain Dumont, […]

Threat actor-и ја искористуваат критична безбедносна ранливост во WooCommerce Wholesale Lead Capture, премиум WordPress plugin кој има повеќе од 6.000 активни инсталации. „Оваа ранливост може да се искористи од неавтентицирани напаѓачи за прикачување произволни датотеки, вклучително и PHP backdoor-и, и постигнување remote code execution“, соопшти Wordfence. Компанијата за WordPress безбедност наведува дека од јуни 2026 […]

Агенциите за сајбер-безбедност на САД, Обединетото Кралство и Холандија објавија детали за Windows malware за кој велат дека иранската разузнавачка служба го користи за шпионирање дисиденти, новинари и активисти ширум светот. Malware-от се контролира преку апликацијата за размена на пораки Telegram и може да ги копира е-пораките и chat пораките на целта, да прави screenshots […]

Истражувачите за сајбер-безбедност објавија детали за мултиплатформска кампања која го користи протоколот Message Queuing Telemetry Transport (MQTT) како комуникациски канал за контрола на Windows и Linux системи. Новото семејство malware, со кодно име BambooToken, според проценките е активно најмалку од февруари 2023 година и се користи во напади насочени кон организации низ Азија и Јужна […]

Со тоа што вештачката интелигенција (AI) го скратува времето помеѓу откривањето на ранливоста и нејзиното искористување, а истовремено ја намалува бариерата за влез за злонамерните актери, новите наоди на Sysdig покажуваат дека искусните човечки оператори можат да се движат подеднакво брзо откако ќе добијат првичен пристап. Во еден случај истакнат од компанијата за cloud безбедност, […]

Напаѓач оперирал во мрежата на 3BB, еден од најголемите провајдери на широкопојасен интернет во Тајланд, и одржувал далечинска контрола врз интерните машини користејќи легитимна алатка за управување наречена MeshCentral, соопшти фирмата за сајбер-разузнавање Hunt.io. Компанијата го открила упадот со анализирање на сервер што напаѓачот го оставил отворен на интернет, а кој ги содржел сопствените алатки […]

Истражувачите открија нов хардверски напад наречен DDRop, кој ја пробива заштитата на меморијата кај Intel и AMD доверливото сметање со тоа што тивко ги отфрла записите во меморијата на серверот, овозможувајќи му на процесорот да продолжи да ги чита старите шифрирани податоци како да се актуелни. Нападот бара напаѓач кој веќе го контролира софтверот на […]

Критична ранливост во веб-серверот LiteSpeed Web Server Enterprise би можела да му овозможи на корисник на веб-страница со ниски привилегии да добие root пристап на споделен хостинг сервер, предупреди cPanel во безбедносно известување објавено на 14 септември. На ваквите сервери, сајтовите на повеќе клиенти се извршуваат на една иста машина, а напаѓач со една од […]

Кинеска хакерска група е поврзана со кампања за насочен фишинг (spear-phishing) која искористува неодамна закрпени безбедносни пропусти во Google Chrome и Microsoft Windows, со цел да испорача злонамерен JavaScript заден влез (backdoor) наречен GRIMWEDGE. Компанијата Volexity, која ја следи оваа заканувачка група под ознаката UTA0560, изјави дека активноста била насочена кон повеќе невладини организации (НВО) […]