Вести

Датум: 21.10.2026 година Ниво на ризик: Критично (CVSS 9.2) Националниот центар за одговор на компјутерски инциденти MKD-CIRT информира за откриена критична безбедносна ранливост во програмскиот јазик PHP, идентификувана како CVE-2026-109618 (GHSA-w8hw-w9fx-j79w), која може да овозможи далечинско извршување на произволен код (Remote Code Execution – RCE) без потреба од претходна автентикација. Ранливоста произлегува од неправилно управување […]

Хакерската група спонзорирана од државата, поврзана со Русија и позната како APT28 (позната и под имињата BlueDelta, Fancy Bear и Forest Blizzard), е поврзана со напади врз организации во две земји членки на Северноатлантската алијанса (НАТО). Тимот Symantec Threat Hunter, кој ја следи оваа група активности под името Swallowtail, открил употреба на задна врата (backdoor) […]

Криминалец кој зборува кинески јазик насочил автономни AI-агенти кон веб-страници на компании и им дозволил да ги пробиваат со речиси никаква човечка помош. Безбедносен истражувач го набљудувал нападот затоа што напаѓачите ги оставиле своите контролни панели отворени и достапни на интернет. Агентите се обиделе да нападнат повеќе од 1.200 веб-страници и успеале да пристапат до […]

На страниците за помош на WhatsApp биле вметнати скриени инструкции за четботот за корисничка поддршка, со кои му се наложувало да не им препорачува на корисниците да се обратат до орган за заштита на личните податоци или регулатор, доколку повеќе не можат да ги избришат своите сметки. Ова се случило и покрај тоа што сопствената […]

iPhone-от на Владан Ѓокиќ, ректор на Универзитетот во Белград и истакнат поддржувач на студентското протестно движење во Србија, бил заразен со шпионскиот софтвер Pegasus на компанијата NSO Group во 2026 година, соопшти Citizen Lab на 19 октомври. Откритието било објавено шест дена пред предвремените парламентарни избори во Србија, закажани за 25 октомври. За инфекцијата бил […]

Напаѓач искористил GitHub сметка на соработник (contributor) за да ги замени архивите за преземање на пет постоечки верзии (releases) од алатката за командна линија на OVHcloud во понеделник, 19 октомври. Сметката била киднапирана, а новите датотеки биле верзија дизајнирана да ги краде тајните зачувани на дискот на која било машина што ја извршува, соопшти провајдерот […]

Истражувачите за сајбер-безбедност открија детали за платформа за испорака преку ClickFix наречена ROMULUS, која се користи за дистрибуција на малвер како што е Legion Loader. Според „Forescout Research – Vedere Labs“, ROMULUS е слична на услуга за испорака на малвер што користи мамки во стилот на ClickFix на лажни почетни страници (landing pages) за да […]

Актерите зад заканите започнаа да вметнат синџир на ранливости во Plex Media Server за да распоредат рудари за криптовалути и софтвер за реверзен прокси, еден ден откако јавно беа објавени докази за концепт (PoC). Според истражувач кој користи интернет псевдоним boredhackerblog, активноста за вметнување вклучува поврзување на четири различни ранливости, колективно наречени Plex2Shell. Ранливостите се […]

Заканата зад ланецот на снабдување со напади „GhostAction“ се прошири надвор од инјектирањето на злонамерни работни процеси (workflows) на GitHub Actions во компромитирани проекти за да врши фишинг врз програмери на отворен код (open-source) и да испорача малвер-крадец маскиран во лажна датотека со фонт. Најновата еволуција, детализирана од платформите за разузнавање „OpenSourceMalware“, сигнализира дека напаѓачите […]

Забележано е дека лажен Web3 акцелератор шири малициозен софтвер за крадење информации и задна врата (backdoor) на системи со Windows и macOS, користејќи злонамерни npm пакети. Сето ова се прави под изговор дека нуди бесплатни кредити за вештачка интелигенција (AI) за Anthropic Claude и Google Gemini, алатки за програмирање и безбедносни ревизии. „Алатките испорачуваа малициозен […]

Безбедносен пропуст во софтверот за конфигурирање на Wi-Fi на Broadcom им овозможува на напаѓачите што се наоѓаат во радио-досег да извршуваат код со root-привилегии на рутери базирани на Broadcom, без да им биде потребна лозинката за мрежата или каков било процес на спарување. Ова го откри безбедносниот истражувач Квентин Кајзер на 16 октомври. Тој демонстрирал […]

Компанијата ConnectWise во саботата соопшти дека оневозможила седум идентитети на свои апликации додека продолжува со истрагата за инцидент во кој непознати заканувачки актери добиле неовластен пристап до идентитетите на апликациите и компромитирале клиентски околини на Microsoft 365. Оневозможените идентитети се наведени подолу: Добавувачот на софтвер за управување со ИТ-системи соопшти дека мерката ја презел на […]