Вести

Internet Systems Consortium (ISC) објави BIND 9.20.29 и 9.21.26 за да поправи четиринаесет безбедносни пропусти што ги обелодени на 16 септември во BIND 9, неговиот софтвер за DNS-сервер со отворен код. Еден од нив влијае на секој BIND сервер што одговара на DNS-over-HTTPS (DoH). Испраќач без никакви акредитиви може да предизвика пад на серверскиот процес, […]

Државно спонзорираниот актер за сајбер-закани, познат како FamousSparrow, кој е поврзан со Кина, е забележан како распоредува претходно непријавен backdoor наречен SparroWocky во напади насочени кон повеќе земји во Латинска Америка, најмалку од август 2025 година. „SparroWocky е модуларен backdoor напишан на C++“, изјавија истражувачите за безбедност од ESET, Alexandre Côté Cyr и Romain Dumont, […]

Threat actor-и ја искористуваат критична безбедносна ранливост во WooCommerce Wholesale Lead Capture, премиум WordPress plugin кој има повеќе од 6.000 активни инсталации. „Оваа ранливост може да се искористи од неавтентицирани напаѓачи за прикачување произволни датотеки, вклучително и PHP backdoor-и, и постигнување remote code execution“, соопшти Wordfence. Компанијата за WordPress безбедност наведува дека од јуни 2026 […]

Агенциите за сајбер-безбедност на САД, Обединетото Кралство и Холандија објавија детали за Windows malware за кој велат дека иранската разузнавачка служба го користи за шпионирање дисиденти, новинари и активисти ширум светот. Malware-от се контролира преку апликацијата за размена на пораки Telegram и може да ги копира е-пораките и chat пораките на целта, да прави screenshots […]

Истражувачите за сајбер-безбедност објавија детали за мултиплатформска кампања која го користи протоколот Message Queuing Telemetry Transport (MQTT) како комуникациски канал за контрола на Windows и Linux системи. Новото семејство malware, со кодно име BambooToken, според проценките е активно најмалку од февруари 2023 година и се користи во напади насочени кон организации низ Азија и Јужна […]

Со тоа што вештачката интелигенција (AI) го скратува времето помеѓу откривањето на ранливоста и нејзиното искористување, а истовремено ја намалува бариерата за влез за злонамерните актери, новите наоди на Sysdig покажуваат дека искусните човечки оператори можат да се движат подеднакво брзо откако ќе добијат првичен пристап. Во еден случај истакнат од компанијата за cloud безбедност, […]

Напаѓач оперирал во мрежата на 3BB, еден од најголемите провајдери на широкопојасен интернет во Тајланд, и одржувал далечинска контрола врз интерните машини користејќи легитимна алатка за управување наречена MeshCentral, соопшти фирмата за сајбер-разузнавање Hunt.io. Компанијата го открила упадот со анализирање на сервер што напаѓачот го оставил отворен на интернет, а кој ги содржел сопствените алатки […]

Истражувачите открија нов хардверски напад наречен DDRop, кој ја пробива заштитата на меморијата кај Intel и AMD доверливото сметање со тоа што тивко ги отфрла записите во меморијата на серверот, овозможувајќи му на процесорот да продолжи да ги чита старите шифрирани податоци како да се актуелни. Нападот бара напаѓач кој веќе го контролира софтверот на […]

Критична ранливост во веб-серверот LiteSpeed Web Server Enterprise би можела да му овозможи на корисник на веб-страница со ниски привилегии да добие root пристап на споделен хостинг сервер, предупреди cPanel во безбедносно известување објавено на 14 септември. На ваквите сервери, сајтовите на повеќе клиенти се извршуваат на една иста машина, а напаѓач со една од […]

Кинеска хакерска група е поврзана со кампања за насочен фишинг (spear-phishing) која искористува неодамна закрпени безбедносни пропусти во Google Chrome и Microsoft Windows, со цел да испорача злонамерен JavaScript заден влез (backdoor) наречен GRIMWEDGE. Компанијата Volexity, која ја следи оваа заканувачка група под ознаката UTA0560, изјави дека активноста била насочена кон повеќе невладини организации (НВО) […]

Малициозна екстензија за прелистувач наменета за Twitch, достапна во повеќе продавници за екстензии, украла OAuth токени поврзани со речиси 31.000 корисници кон proxy-сервери управувани од руска комерцијална услуга за ботови. Екстензијата, наречена „Twitch Enhanced Viewer | JeetBot“, како нејзин развивач го наведува HISHIMIRO/jeetbot.cc, а ги има следните идентификатори во продавниците за Google Chrome и Mozilla […]

Microsoft откри детали за две кампањи во кои актерите на закани ја злоупотребуваат инфраструктурата за испорака на е-пошта на трети страни за масовно испраќање пораки поврзани со финансиски измами, како и социјален инженеринг базиран на passkey-теми за пробивање во cloud средини. Според технолошкиот гигант, првата кампања вклучувала испраќање повеќе од еден милион измамнички е-пораки во […]