Вести

Нова варијанта на ClickFix, наречена TerminalFix, користи лажни Cloudflare CAPTCHA-проверки на компромитирани веб-страници за да ги измами жртвите да извршат злонамерни PowerShell команди во Windows Terminal. За разлика од типичните ClickFix напади, кои често доведуваат до заразување со инфокрадецки малициозен софтвер, оваа кампања користи повеќефазен синџир на упад кој на крајот им овозможува на напаѓачите да […]

Blockchain мрежата Cronos повторно започна со тргување по напад преку манипулација на цената на платформата за крипто-кредитирање Tectonic, при што напаѓач успеал да позајми крипто-средства во вредност од 74 милиони долари. Според досегашните информации, напаѓачот вештачки ја зголемил цената на токенот TONIC на Tectonic за 100 пати, а потоа го искористил како колатерал за да […]

Две безбедносни ранливости во софтверот за управување со печатење PaperCut NG и MF, кои беа закрпени минатата недела откако беа искористени како zero-day пропусти, сега се злоупотребуваат во напади за кражба на податоци. Според компанијата PaperCut Software, нејзиниот софтвер го користат 100 милиони корисници во повеќе од 70.000 организации, вклучувајќи големи компании, државни агенции и […]

Cosmos Labs предупреди дека критичен пропуст во обработката на салдата во заедничкиот Cosmos EVM модул бил искористен за извлекување средства од шест блокчејни во периодот од 20 до 25 август 2026 година. Ранливоста, означена како GHSA-7g4w-cg88-2cq2, од Cosmos Labs е оценета како Critical (критична) и е објавена без CVE идентификатор, класификација на слабоста или CVSS […]

Истражувачи за сајбер-безбедност открија група од 18 екстензии за Google Chrome и една за Microsoft Edge, кои биле објавени во текот на последните шест месеци и содржеле можности за крадење на тајни податоци од крипто-паричници и извлекување криптовалути. Според безбедносниот истражувач на Socket, Karlo Zanki, екстензиите покажуваат сличности во кодот и начинот на работа, при што доказите укажуваат […]

Microsoft објави детали за нова варијанта на ClickFix, наречена TerminalFix, чија цел е да ги измами корисниците да извршат злонамерна команда во Windows Terminal или PowerShell. „Додека традиционалните ClickFix кампањи ги насочуваат жртвите кон дијалогот Windows Run, кампањите TerminalFix ја применуваат истата техника, но наместо тоа ги насочуваат корисниците кон Windows Terminal или PowerShell. Со […]

Откриени се повеќе критични безбедносни пропусти во WordPress додатоци и теми, меѓу кои WPMU DEV Dashboard, Avada, TranslatePress, Pods и GiveWP, кои може да доведат до заобиколување на автентикацијата, преземање на кориснички сметки и произволно извршување код. Според Wordfence и Patchstack, ранливостите се наведени подолу: Во врска со CVE-2026-82222, Patchstack наведува: „Пропустот комбинира неисправна помошна функција за „безбедно десеријализирање“ (safe […]

Актерите на закана кои Arctic Wolf со средна доверба ги поврзува со Dark Caracal, користеле претходно недокументирана рамка за малициозен софтвер базирана на Go, наречена GoCaracal, за време на упад во јуни 2026 година во неименувана комуникациска организација во Венецуела. GoCaracal им овозможува на операторите далечински пристап до shell и извршување payload-и, додека проширениот профил додава кражба на […]

Американската Агенција за сајбер-безбедност и инфраструктурна безбедност (CISA) во средата додаде шест пропусти во својот каталог Known Exploited Vulnerabilities (KEV), вклучувајќи и безбедносен пропуст со висока сериозност кој влијае на Citrix NetScaler ADC и NetScaler Gateway, повикувајќи се на докази за активно искористување. Пропустите се наведени подолу: Овој развој следува откако и Defused Cyber и Previdian (поранешен KEVIntel) предупредија за активно искористување на CVE-2026-8452. […]

Академски истражувачи открија Rowhammer напад кој влијае на професионалните графички процесори на NVIDIA со GDDR6 меморија, го заобиколува кодот за корекција на грешки (ECC) — механизмот за заштита што NVIDIA го препорачува против GPU Rowhammer напади — и овозможува напади за одбивање на услугата (DoS), како и ескалација на привилегии до root shell. Нападот, наречен GPUThor, […]

Истражувачите за сајбер-безбедност открија дополнителна инфраструктура и претходно недокументиран малициозен софтвер поврзан со Nimbus Manticore, иранска хакерска група спонзорирана од државата, која е поврзана со Исламската револуционерна гарда (IRGC). Group-IB, во нова анализа објавена денес, го опиша актерот за сајбер-шпионажа како една од најактивните ирански APT-групи во 2026 година. Nimbus Manticore (познат и како GalaxyGato, […]

Актерите на закани ги злоупотребуваат npm и неговите mirror-сервери за хостирање злонамерни HTML-страници кои имитираат Cloudflare CAPTCHA страници и ги пренасочуваат посетителите кон веб-страници контролирани од напаѓачите. Техниката првпат била забележана во јули од безбедносниот истражувач inf0stache, кој открил npm пакет со име china_airlines. Пакетот користел лажна Cloudflare страница за верификација за да ги пренасочи посетителите кон злонамерен домен. Случајот бил […]