Вести

Американската Агенција за сајбер-безбедност и безбедност на инфраструктурата (CISA) додаде пет безбедносни ранливости што ги засегаат JFrog Artifactory, ConnectWise ScreenConnect и MikroTik RouterOS во својот каталог на познати експлоатирани ранливости (Known Exploited Vulnerabilities – KEV), по извештаите за нивна активна експлоатација во реални услови. Деталите за ранливостите се следни: Како што претходно објави The Hacker […]

Anthropic предупреди дека сајбер-криминалците и хакерите спонзорирани од држави подеднакво ги користат нејзините модели Claude за сајбер-напади, дизајнирање оружје, пропаганда и масовен надзор во периодот од декември 2025 до август 2026 година. Актерите на заканите, кои компанијата за вештачка интелигенција (AI) ги нарекува Generative Threat Groups (GTGs), опфаќаат групи спонзорирани од држави, финансиски мотивирани криминалци, […]

Cisco откри дека три одделни групи на закани, поврзани со ransomware и напади спонзорирани од држави, ги искористуваат двете неодамна закрпени ранливости во Secure Firewall Management Center (FMC). Нападите ја искористуваат ранливоста CVE-2026-20079 (CVSS оцена: 10,0), која претставува ранливост за заобиколување на автентикацијата во веб-интерфејсот на FMC софтверот. Таа може да му овозможи на неавтентициран […]

PaperCut во четвртокот објави ново безбедносно издание за одржување, кое ги заменува сите претходно објавени итни закрпи наменети за отстранување на два безбедносни пропусти кои активно се експлоатираат. Компанијата за развој на софтвер соопшти дека верзиите PaperCut NG/MF 26.0.5, 25.0.13 и 24.1.10 сега се достапни за преземање од корисниците. „Ова се редовни изданија за одржување […]

Напаѓачите комбинирале два безбедносни пропусти во JFrog Artifactory, репозиториумот од кој софтверските build-процеси преземаат датотеки, за да преземат администраторска контрола над self-hosted серверите и да постават бекдори, соопшти Wiz, компанија за cloud-безбедност, во свој извештај. Wiz ги забележал нападите во периодот од 15 август до 8 септември. JFrog ги поправил двата пропусти пред тој период, […]

Банкарскиот тројанец Gigabud сега инсталира втора Android апликација која создава работен профил на заразениот телефон и во него поставува изменета банкарска апликација, соопшти безбедносната компанија Group-IB во извештај објавен на 9 септември. Работниот профил е одделен простор што Android вообичаено го резервира за апликации на работодавачот, а содржината во него се чува одвоено од сè […]

Американската Агенција за сајбер-безбедност и инфраструктурна безбедност (CISA) потврди дека ransomware групи исто така ја искористуваат критичната ранливост во заштитните ѕидови WatchGuard Firebox, која агенцијата ја означи како активно искористувана во декември. Ранливоста е означена како CVE-2025-14733 и произлегува од пишување надвор од дозволените граници (out-of-bounds write), што им овозможува на напаѓачи без автентикација далечински […]

Координативниот центар CERT на Универзитетот Карнеги Мелон (CERT/CC) предупредува дека безжичните слушалки Skullcandy Dime 3 прифаќаат барања за Bluetooth спарување од блиски неспарени уреди без да биде потребна интеракција од корисникот. Уредите со firmware верзија 1.0.0.28 се засегнати од ранливост со висока сериозност, означена како CVE-2025-20701, во Airoha Bluetooth Audio SDK. Овој SDK го користи […]

Cisco потврди дека ранливоста со максимална сериозност, означена како CVE-2026-20079, во софтверот Secure Firewall Management Center (FMC) активно се искористува во сајбер-напади. Ранливоста има максимална CVSS оцена од 10,0 и им овозможува на далечински напаѓачи без автентикација да ја заобиколат автентикацијата и да извршуваат скрипти и команди со root-привилегии на ранливите уреди. „Во август 2026 […]

Производителот на хардверски крипто-паричници Trezor во средата ги предупреди своите корисници дека сајбер-криминалци, кои извршиле пробив во системите на неговиот надворешен давател на услуги за е-пошта, ги таргетираат со фишинг напади. Засегнатите корисници добиле лажни е-пораки со наслов „критично безбедносно предупредување“ од help@trezor.io, во кои се тврди дека „ранливост во хардверскиот микроконтролер“ на STM32 микроконтролерите […]

Безбедносниот истражувач познат како Chaotic Eclipse објави proof-of-concept (PoC) за уште една zero-day ранливост во Microsoft Defender. Ранливоста, со кодно име ShieldCrash, се смета за заобиколување на закрпата за CVE-2026-69414 (CVSS оцена: 7.8), позната и како ShieldBreak, за која истражувачот извести минатиот месец. „Microsoft не успеа соодветно да ја закрпи ShieldBreak CVE-2026-69414“, изјави Chaotic Eclipse. […]

Малициозниот софтвер поврзан со упадите во уредите F5 BIG-IP Access Policy Manager (APM) крие PHP веб-шел во меморијата наместо во датотека на дискот, соопшти Sophos во анализа објавена на 7 септември. Кога Apache ќе вчита некоја од трите сопствени PHP скрипти на уредот, малициозниот софтвер го додава веб-шелот во копијата што се наоѓа во меморијата, […]