Вести

Истражувачите за сајбер-безбедност предупредуваат за активна кампања во која непознати заканувачки актери злоупотребуваат компромитирани акредитиви за Microsoft 365 (M365), кои му припаѓаат на ConnectWise Cloud Backup (поранешен SkyKick), со цел да добијат неовластен пристап до Microsoft 365 околините на клиентите. ConnectWise Cloud Backup е услуга за резервно копирање и обновување податоци базирана на облак, наменета […]

Забележан е сомнителен напреден заканувачки актер кој ја искористува безбедносната ранливост во Fortinet FortiOS за да испорача претходно непријавен малициозен софтвер PEERSTITCH, кој се наоѓа во меморијата и е наменет за ARM64 архитектурата. Нападот вклучува искористување на CVE-2025-61624 (CVSS-оцена: 5.4) — ранливост од типот path traversal во интерпретаторот на командната линија на FortiOS, FortiPAM, FortiProxy […]

Групата за сајбер-шпионажа поврзана со Кина, која се следи под името Armory Castle (претходно позната како UNC5221 или Warp Panda), ја искористила новообјавената безбедносна ранливост во BeyondTrust Remote Support (порано познат како Bomgar) како zero-day пропуст кон крајот на август 2026 година. Ранливоста, означена како CVE-2026-102764 (CVSS-оцена: 9,3), е последица на неправилна проверка на потеклото […]

На заканувачот познат како Silent Lynx му се припишува нова серија напади насочени кон владини организации низ Заедницата на независни држави (ЗНД). Активноста, забележана во периодот од јуни 2025 до август 2026 година, вклучува четири различни синџири на заразување кои користат документи со овозможени макроа, преземачи на софтвер создадени со PS2EXE, PowerShell-скрипти хостирани на GitHub […]

Напаѓачите се претставуваат како популарни производи за вештачка интелигенција (AI) со цел да шират малициозен софтвер, да крадат сесии од прелистувачите и да компромитираат деловни сметки. ANY.RUN поврза 1.258 јавни анализи во изолирана безбедносна средина (sandbox) со кампањи што користат лажни AI-производи во периодот од април до октомври 2026 година. Овие кампањи дополнително го зголемуваат […]

Напаѓачите активно искористуваат критичен безбедносен пропуст во Langflow, според предупредувањето објавено од компанијата Previdian. Langflow е платформа со отворен код што им овозможува на програмерите да создаваат апликации со вештачка интелигенција (AI) и работни текови со автономни AI-агенти. Во февруари 2025 година, IBM ја купи компанијата DataStax, матичната компанија на Langflow. Станува збор за ранливоста […]

Кампањата за кражба на податоци за автентикација, позната како GhostAction, го интензивирала своето дејствување, таргетирајќи повеќе од 30.000 складишта со код (repositories) поврзани со 3.000 корисници и организации. Според компанијата GitGuardian, нагло зголемување на активноста било забележано на 8 и 9 октомври 2026 година. „Ова беше резултат на компромитирање на GitHub-сметките на околу 1.900 корисници. […]

Компанијата Ahsay Backup, со седиште во Сингапур, објави безбедносни ажурирања за отстранување на два безбедносни пропусти во AhsayCBS, кои напаѓачите ги искористиле за инсталирање веб-школки (web shells) и алатки за ископување криптовалути, како што е XMRig. Станува збор за ранливостите CVE-2026-105133 и CVE-2026-105134, кои можат да се комбинираат за заобиколување на автентикацијата и извршување произволни […]

Истражувачите за сајбер-безбедност објавија детали за нов банкарски тројанец за Android, наречен Hirudo, кој функционира така што ги заменува легитимните банкарски апликации со специјално изменети верзии, дизајнирани да ги заобиколат безбедносните проверки вградени во самата апликација. Ова претставува ново ниво на ескалација во финансиските измами. Холандската компанија за мобилна безбедност ThreatFabric соопшти дека идентификувала заменски […]

Microsoft во вторникот го надмина сопствениот рекорд за Patch Tuesday, објавувајќи исправки за неверојатни 1.413 безбедносни ранливости, вклучувајќи и една за која компанијата потврди дека веќе активно се искористува во напади. Од нив, 1.102 ранливости се однесуваат на Windows, 134 на Office, 61 на алатките за развој, 36 на SharePoint Server и 22 на SQL […]

Истражувачите за безбедност успеале да извршат сопствен код во заштитен дел од Windows, кој е дизајниран да остане изолиран дури и кога напаѓачот ќе преземе контрола над остатокот од компјутерот. Заштитениот дел е VBS enclave — изолиран дел од меморијата што оперативниот систем го користи за заштита на тајни податоци. Изолираната средина во која успеале […]

Ранливост во подсистемот vhost на Linux им овозможува на локалните корисници произволно да читаат и запишуваат во меморијата на кернелот и да добијат root-привилегии. Проблемот ги засега верзиите на кернелот што се користат речиси цела деценија. Во одредена конфигурација за виртуелизација, ранливоста ѝ овозможува на недоверлива виртуелна машина да запишува во меморијата на главниот систем […]