Вести

Националниот центар за одговор на компјутерски инциденти MKD-CIRT предупредува за појава на измамничка SMS кампања (Smishing) во која граѓаните добиваат пораки за наводен неплатен сообраќаен прекршок. Во пораката се тврди дека примателот има неизмирена сообраќајна глоба и дека може да оствари попуст доколку изврши плаќање во краток временски рок. За таа цел се доставува и […]

Ботнет наречен Dysphoria компромитирал околу 200.000 уреди низ целиот свет и ги користи за изведување дистрибуирани напади со одбивање на услуга (Distributed Denial-of-Service – DDoS), како и за операции за пренасочување на мрежен сообраќај (traffic relay). Според истражувачите од QiAnXin XLab, Dysphoria еволуирал од малициозните програми jackskid и fbot, при што е надграден со скриен […]

Критична безбедносна ранливост со максимална CVSS оценка од 10.0, која ги погодува локално инсталираните (on-premises) верзии на Arista VeloCloud Orchestrator (VCO), активно се злоупотребува во реални сајбер напади. Ранливоста, означена како CVE-2026-16812 (CVSS: 10.0), претставува вметнување команди на оперативниот систем (Operating System Command Injection), што може да му овозможи на напаѓачот извршување произволен код (Remote […]

JetBrains ги повика корисниците на локално инсталираните (on-premise) верзии на TeamCity што е можно побрзо да ја инсталираат најновата верзија, откако беше откриена критична безбедносна ранливост што може да доведе до извршување произволен код (Arbitrary Code Execution). Ранливоста, означена како CVE-2026-63077 (CVSS оценка: 9.8), ги погодува сите TeamCity On-Premises верзии. Проблемот е отстранет во верзиите […]

https://www.youtube.com/watch?v=rNVHmPyFnFYSTAR Labs објави експлоит за Linux кернелот кој му овозможува на обичен локален корисник да добие root привилегии на таргетираната верзија на CentOS Stream 9. Ранливоста, евидентирана како CVE-2026-53264 (CVSS оценка: 7.8), претставува use-after-free состојба предизвикана од race condition во подсистемот на кернелот задолжен за контрола на мрежниот сообраќај (traffic control). Истражувачот Lee Jia Jie […]

Севернокорејската хакерска група BlueNoroff, која стои зад кампањите од типот ClickFix што користат домени со намерно погрешно напишани имиња (typosquatted) на Zoom и Microsoft Teams, користи активен фишинг-комплет за лажно претставување на овие платформи за видеоконференции во рамки на кампањи за социјален инженеринг, чија цел е испорака на малициозен софтвер. „BlueNoroff ја претвори злоупотребата на […]

Истражувачи од областа на сајбер-безбедноста открија критична ранливост во ChatGPT Workspace Agents на OpenAI, која можела да овозможи преку една единствена фишинг-врска незабележливо да се креира, одобри и распореди автономен агент со вештачка интелигенција (AI) во рамките на организацијата на жртвата. Ранливоста е означена со името AgentForger од компанијата Zenity Labs. OpenAI го отстрани проблемот […]

GitHub и PyPI (Python Package Index) воведоа временски механизми за заштита во алатката Dependabot за управување со зависности, со цел да се намали ризикот од напади врз синџирот на снабдување (supply-chain attacks) и да се ограничи нивното влијание. Поточно, Dependabot сега има стандардно поставено тридневно одложување (cooldown) пред да предложи ажурирање на зависностите, додека PyPI […]

Голема кампања за злонамерно рекламирање (malvertising) користи лажни веб-страници што се претставуваат како Solana, Luno и TradingView, со злонамерен JavaScript кој им наложува на веб-прелистувачите да го состават малициозниот софтвер директно во меморијата. Операцијата е активна од крајот на 2024 година и е локализирана на 25 јазици во 12 земји, главно во азиско-пацифичкиот регион и […]

Групата за ransomware Clop (позната и како Cl0p) таргетира јавно достапни инстанци на PTC Windchill и FlexPLM во нова кампања за изнуда преку кражба на податоци. Според информациите, Clop ја злоупотребува критичната ранливост CVE-2026-12569, која се должи на неправилна валидација на влезните податоци и им овозможува на напаѓачите да извршат произволен код на ранливите Windchill […]

Тимот за одговор на компјутерски инциденти на Украина (CERT-UA) предупреди за нова кампања во која се користи злонамерна програма маскирана како приклучок (plugin) за Notepad++ со цел компромитирање на Windows системи. Активноста е припишана на групата UAC-0099, која CERT-UA ја следи како проруски ориентирана заканувачка група. Претходно е забележано дека ја злоупотребува ранливоста во WinRAR […]

Злонамерниот код е насочен кон кражба на електронската пошта од последните 90 дена, целиот именик за електронска пошта на организацијата, лозинките зачувани во прелистувачот и кодовите за обновување на двофакторската автентикација (2FA). Доволно било корисникот само да ја отвори пораката за нападот да започне. NSA, CISA и нивните партнерски агенции во четвртокот објавија заедничко безбедносно […]