Вести

Истражувачите за сајбер-безбедност предупредуваат на, како што го нарекуваат, „повторувачки образец на социјален инженеринг“ забележан во стотици случаи, во кои напаѓачите ја злоупотребуваат функцијата за започнување надворешни разговори во Microsoft Teams за измами со лажно претставување или за испорака на малициозен софтвер. „Во овие инциденти се појави доследен образец на однесување на напаѓачите: користење на […]

Безбедносните закрпи почнуваат да се применуваат низ интернет-инфраструктурата, додека злонамерните актери ја искористуваат ситуацијата. Ранливост откриена во Node.js прерасна во многу поголем проблем, кој сега ги погодува Microsoft, Mozilla и големите Linux-системи. Ново истражување на компанијата за безбедност на cloud-околини Wiz открива дека 91% од cloud-околините содржат ресурси ранливи на CVE-2026-111497, опасна ранливост во широко […]

Непознат хакерски актер заразил 953 онлајн-продавници, од кои повеќето работат на платформата Magento, како дел од долготрајна кампања што е активна од јули 2025 година. Според холандската компанија за безбедност на е-трговијата Sansec, активноста е насочена кон вметнување мал дел од код во страниците на продавниците. Кога страниците ќе ги посетат корисници кои не се […]

Американската Агенција за сајбер-безбедност и безбедност на инфраструктурата (CISA) во понеделникот потврди дека напаѓачите активно ги експлоатираат неодамна закрпените ранливости PHP2Shell, додавајќи ги во својот каталог на познати експлоатирани ранливости (Known Exploited Vulnerabilities – KEV). Двете PHP-ранливости имаат оцена 9,2 според системот за оценување CVSS и овозможуваат далечинско извршување код без автентикација на системите што […]

Две критични ранливости за далечинско извршување код (RCE), означени како CVE-2026-109618 и CVE-2026-109619, кои заеднички се следат под името PHP2Shell, успешно се искористуваат во реални напади. Злонамерната активност ја открил Адел Карими (Adel Karimi), раководител за детекција и одговор на безбедносни инциденти во Perplexity. Неговите honeypot системи забележале докази за потврдено далечинско извршување код врз […]

Злонамерна датотека со инструкции, сместена во папката „Downloads“ на програмер, се обидела да го натера неговиот AI агент за програмирање да инсталира познат злонамерен npm пакет, соопшти безбедносната компанија Forever Security во извештај објавен минатата недела. Компанијата го откри обидот на компјутер на вистински клиент и го запрела AI агентот пред да се изврши каков […]

Истражувачи за сајбербезбедност открија кампања насочена кон Microsoft 365, во која напаѓачите користеле посреднички релеј (Adversary-in-the-Middle – AitM) за да ги украдат сесиите за најавување, а потоа повторно ги користеле украдените токени за да добијат пристап до е-пошта во 79 организации. Компанијата Huntress, која ја следела активноста во периодот од 14 јули до 22 септември […]

Комплетот за шпионирање на Android-уреди наречен uCreator, кој се изнајмува на заинтересирани лица, презема контрола врз сметките на Telegram и WeChat така што го крие својот код во функционални копии на двете апликации, откри истражувачот Ovi. Тој ги погодува само лицата што инсталираат една од овие изменети копии, кои се шират надвор од официјалните продавници […]

Хакери од Северна Кореја користат постквантен криптографски механизам за да ја заштитат испораката на малициозни податоци (payloads) во нови напади што комбинираат стар и нов малициозен софтвер. Кампањата е насочена кон организации во Јужна Кореја и користи „прилично сложен“ синџир на заразување. Истражувачите од компанијата за сајбер-безбедност Kaspersky ја нарекле операцијата FlashHole и ѝ ја […]

Полициските и безбедносните агенции разбиле речиси 11.000 мрежи на сајбер-криминалци и уапсиле повеќе од 1.400 лица во рамките на операцијата Serengeti III, насочена против компромитирање деловни е-пошти (Business Email Compromise – BEC), ransomware-напади и онлајн измами. Операцијата, координирана од Интерпол, вклучувала надлежни органи од 21 земја и приватни партнери како Team Cymru, Kaspersky, Group-IB и […]

Google Chrome добива нови заштитни механизми против измами, кои ја користат технологијата Gemini за откривање измамнички веб-страници и предупредување на корисниците кога копираат сомнителни команди поврзани со нападите ClickFix. Промените се дел од функцијата Enhanced Protection (Засилена заштита) во рамките на Safe Browsing. Google тврди дека оваа функција ги прави корисниците десет пати побезбедни од […]

Тимот за разузнавање за закани на Amazon во средата соопшти дека на 17 октомври 2026 година открил обид за искористување на новообјавените ранливости PHP2Shell против неговата услуга за безбедносни стапици (honeypot) MadPot. Ова се случува во период кога, по објавувањето на безбедносните закрпи, ранливостите почнуваат масовно да се искористуваат во реални напади. „Обидот за искористување […]