Вести

Критична ранливост од типот прелевање на баферот во меморијата на heap (CVE-2026-39919) во интерпретаторот и механизмот за рендерирање Ghostscript може да овозможи далечинско извршување на злонамерен код преку специјално изработени PDF-датотеки. Ранливоста била откриена на 23 август од истражувачите на Wordfence, платформата на компанијата Defiant, со помош на нивниот систем Argus, кој користи вештачка интелигенција. […]

Истражувачкиот тим Varonis Threat Labs неодамна го откри AvisLoader, нов малициозен софтвер за вчитување (loader) наменет за Windows, именуван според латинскиот збор за птица. Го пронајдовме на изложен сервер за тестирање, заедно со ClickFix-стапица, помошни алатки и неговиот контролен центар. Нападот започнува со позната ClickFix-стапица. Веб-страница што се претставува како барање за потпишување документ ги […]

Напаѓачи од далечина ги одмрзнале фрижидерите во повеќе синџири супермаркети во Франција во текот на ноќта, во сајбер-напад за кој се известува дека бил насочен кон контролерите за ладење на Danfoss. Меѓу засегнатите се Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U. Француските медиуми известуваат дека нападот погодил од 250 до 350 продавници, […]

Ledger потврди дека дел од нејзините уреди, дистрибуирани преку азискиот препродавач CryptoBilis во Југоисточна Азија, биле компромитирани со хардверски имплант кој ги празнел криптовалутните паричници на корисниците. Компанијата истражувала пријави од корисници кои изгубиле средства од паричници купени преку CryptoBilis, голем малезиски продавач на хардверски паричници кој работи низ Југоисточна Азија. Некои истражувачи уште од […]

Anthropic објави дека нејзините интерни модели на вештачка интелигенција, кои се подложени на „проценки за висок ризик и сајбер-безбедност“, повеќе немаат пристап до интернет по инциденти поврзани со веб-страници на американската влада на федерално, државно и локално ниво. Меѓу инцидентите што довеле до оваа одлука има случаи во кои моделите на вештачка интелигенција искористиле ранливости […]

Малициозна кампања наречена „Midnight Mimosa“ е откриена на евтини Android паметни телефони што се испорачуваат со вграден малициозен софтвер во нивниот фирмвер. Ова им овозможува на напаѓачите незабележливо да инсталираат апликации, да вршат рекламни измами и да ги претвораат уредите во резиденцијални прокси-сервери. Се верува дека малициозниот софтвер бил внесен во некоја фаза од синџирот […]

Американското Федерално истражно биро (ФБИ) и Министерството за правда на САД (DoJ) објавија дека ги нарушиле активностите на злонамерни алатки што ги користела напредна хакерска група поврзана со Кина, позната како Flax Typhoon. За таа цел, американските агенции заплениле неколку домени и го блокирале пристапот до платформи што биле користени за скенирање, а во некои […]

Компанијата Citrix објави безбедносни закрпи за уште еден критичен безбедносен пропуст што ги засега производите NetScaler ADC и NetScaler Gateway. Под одредени услови, пропустот може да доведе до далечинско извршување код или до напад од типот denial-of-service (DoS), при кој системот станува недостапен. „CVE-2026-107406 е ранливост од типот прелевање на меморијата, која под одредени услови […]

Хакери поврзани со кинеска компанија за сајбер-безбедност украле е-пошта од владини организации, полициски агенции, здравствени системи и верски институции во Југоисточна Азија, соопштија ФБИ и агенции од уште шест земји на 8 октомври. Компанијата Integrity Technology Group е под санкции на САД и Обединетото Кралство. Хакерите скенирале веб-страници во потрага по безбедносни пропусти, користејќи алатка […]

Истражувачи за сајбер-безбедност открија кластер од 16 малициозни екстензии за Mozilla Firefox кои се способни да крадат recovery фрази и приватни клучеви од криптовалутни паричници. „Екстензиите се претставуваат како портали за паричници, десктоп алатки и алатки за прелистувачи, но нивниот код ги пресретнува recovery фразите и приватните клучеви за време на процесот на увезување на […]

Фишинг комплетите повеќе не се ограничени само на копирање на позната страница за најавување и чекање жртвата да ги внесе своите податоци за најава. Напаѓачите сè почесто вградуваат филтрирање, управување со сесии и контрола на сообраќајот директно во инфраструктурата која ја доставува самата фишинг-страница. ANY.RUN го идентификуваше Wazza, нов фишинг комплет (phishkit) насочен кон организации […]

Напаѓачите компромитирале три домени од највисоко ниво со код на држава (ccTLD) и добиле неовластени HTTPS сертификати за неколку Google домени, соопшти Google на 6 октомври. Сопствените системи на Google не биле пробиени, но секој домен што завршува на .gh (Гана), .sl (Сиера Леоне) или .as (Американска Самоа) бил изложен на ризик. Со таков сертификат, […]