Вести

Малициозна рамка наречена OkoBot се користи за напади врз Windows системи најмалку од април 2025 година, а еден од нејзините модули е специјално дизајниран да ги измами сопствениците на хардверски крипто-паричници да ја откријат својата seed (recovery) фраза. На компромитиран компјутер, барањето за внесување на seed фразата се појавува во рамките на легитимната десктоп апликација […]

Рускојазичен актер за сајбер закани, познат под псевдонимот „bandcampro“, го злоупотребил отворениот AI алат Google Gemini CLI како агент за хакирање и за управување со бот-мрежа од помал обем. Според истражувачите, AI агентот одговарал на барањата на напаѓачот, ги решавал техничките проблеми во реално време и најмалку 59 пати предложил подобрувања на операциите. Во повеќе […]

Безбедносниот истражувач Chaotic Eclipse (познат и како Nightmare-Eclipse) објави нов proof-of-concept (PoC) експлоит наречен LegacyHive. Станува збор за ранливост што овозможува локално зголемување на привилегиите (Privilege Escalation) преку произволно вчитување на регистарски „hive“ датотеки во Windows User Profile Service (ProfSvc) – клучна системска компонента задолжена за управување со корисничките профили и работните околини. „PoC-от бара […]

Zoom објави безбедносни ажурирања за критична ранливост што го погодува Zoom Workplace за Windows и може да овозможи преземање на кориснички сметки. Ранливоста, означена како CVE-2026-53412 (CVSS оценка: 9.8), ги засега следните производи: „Несоодветната валидација на влезните податоци во Zoom Desktop Client за Windows, Zoom VDI Client за Windows и Zoom Meeting SDK за Windows […]

Сè може да започне со нешто сосема вообичаено – на пример, со влечење (drag-and-drop) на линк во интернет-прелистувачот. Само три секунди подоцна, напаѓачот веќе ги поседува токените потребни за да ја преземе вашата Microsoft 365 сметка, а вие не сте направиле ништо што традиционалните обуки за подигнување на свеста за сајбер-безбедност би го означиле како […]

Американската Агенција за сајбер-безбедност и безбедност на инфраструктурата (CISA) во средата предупреди дека напаѓачите веќе активно ја експлоатираат сериозната ранливост за далечинско извршување на код (Remote Code Execution – RCE) во Microsoft SharePoint. Ранливоста, означена како CVE-2026-45659, произлегува од слабост поврзана со десериализација на недоверливи податоци (deserialization of untrusted data). Таа им овозможува на напаѓачи […]

Истражувачите за сајбер-безбедност забележале дека напаѓачите поврзани со Anubis ransomware активно ја злоупотребуваат ранливоста Citrix Bleed 2 (CVE-2025-5777) за да добијат почетен пристап до целните системи. „Иако тактиките се разликуваат меѓу поединечните оператори, забележани се заеднички обрасци во нивниот начин на работа, вклучувајќи користење легитимни алатки за далечинско управување и мониторинг (RMM), кражба на акредитиви […]

Истражувачи од областа на сајбер-безбедноста открија нов крадец на информации за macOS наречен PamStealer, кој користи низа софистицирани техники за да зарази системи и да украде чувствителни податоци. Крадецот, откриен од Jamf Threat Labs, се дистрибуира како компајлирана AppleScript (.scpt) датотека што се претставува како Maccy, легитимен open-source менаџер за клипборд. Името PamStealer го добил […]

Бразилскиот банкарски тројанец Ousaban е насочен кон корисници на Windows кои користат онлајн банкарство во Шпанија и Португалија. Кампањата била откриена во мај 2026 година од истражувачите на Fortinet FortiGuard Labs. Нападот започнува со phishing PDF документ што се претставува како оштетена (corrupted) датотека. Документот прво проверува дали жртвата навистина се наоѓа во Шпанија или […]

Неодамна откриената финансиски мотивирана кампања FortiBleed е поврзана со ransomware групите INC и Lynx, што укажува дека украдените и потврдени акредитиви биле наменети за последователни упади во компромитираните организации. „Оператор поврзан со инфраструктурата на FortiBleed беше забележан како активно работи на панелите за преговори на двете ransomware групи, со што за првпат директно се поврзува […]

Напаѓачите кријат тројанец за кражба на податоци во лажен exploit код наменет токму за луѓето кои професионално бараат безбедносни ранливости. Малициозниот софтвер, наречен ChocoPoC, се дистрибуира преку Python Proof-of-Concept (PoC) репозиториуми на GitHub, кои тврдат дека експлоатираат новообјавени и актуелни CVE ранливости. Доколку корисникот изврши еден од овие PoC експлоити, малициозниот код незабележливо ги краде […]

Компанијата за сајбер-безбедност Sysdig соопшти дека открила, според нивните сознанија, прв ransomware напад што бил изведен од почеток до крај од страна на AI агент. Нејзиниот Threat Research Team го нарекува операторот JADEPUFFER и наведува дека голем јазичен модел (LLM) го извршил целиот процес: пробивање во системот, кражба на акредитиви (credentials), понатамошно движење низ мрежата, […]