Вести

Истражувачите за сајбер-безбедност предупредуваат на ново семејство на малициозен софтвер, кое е забележано како таргетира изложена инфраструктура за вештачка интелигенција (AI) и големи јазични модели (LLM), со цел инсталирање крипто-рудари и дополнително проширување на обемот на ботнетот. Кампањата мотивирана од финансиска корист, наречена Canto Incognito, е откриено дека инсталира крипто-рудари, меѓу кои XMRig и Iron, […]

Истражувачи за сајбер-безбедност објавија детали за „фишинг платформа управувана од луѓе“ која се претставува како рекламни производи за чет-ботови со вештачка интелигенција (AI), како Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse и Manus. Производите, кои тврдат дека нудат оптимизација на кампањи, ревизија на трошоците и поврзување на деловни сметки, имаат една главна цел: […]

Linux бекдорите кои ги таргетираат телекомуникациските и мрежните уреди во Јужна Кореја и Тајван го прикриваат својот сообраќај како услуги за е-пошта и навидум легитимни процеси, со цел да се вклопат во системот и да избегнат детекција. Познато е дека актерите на закани го именуваат својот малициозен софтвер по легитимна компонента на оперативниот систем или […]

Компјутерскиот тим за итни случаи на Украина (CERT-UA) идентификувал повеќе од 100 компромитирани веб-страници во кои е вметнат малициозен JavaScript со цел да испорачува малициозен софтвер за крадење информации, наречен LunexStealer (познат и како Psychedelic Stealer). Активноста, која агенцијата ја забележала во септември 2026 година, му е припишана на кластерот на закани наречен UAC-0277. Не […]

Безбедносни истражувачи покажаа дека малициозна табела може да го натера LibreOffice и Apache OpenOffice да извршат код на напаѓачот веднаш штом датотеката ќе биде отворена. Притоа, претходно нема никакво предупредување, какво што двете програми прикажуваат пред да извршат макро. Нападот функционира само доколку е овозможена Java поддршката во програмата. Засега е прикажан само како доказ […]

Хакерите активно скенираат за ранливост во Rejetto HFS поврзана со слаб клуч за потпишување, евидентирана како CVE-2026-61500, која овозможува фалсификување сесии, преземање контрола над кориснички сметки и далечинско извршување код (RCE). Потпретседателката за безбедносни истражувања во VulnCheck, Caitlin Condon, во текот на викендот објави на LinkedIn дека honeypot системите Canary Intelligence на компанијата забележале проби […]

Во текот на викендот, јапонскиот медиумски гигант Nikkei објави дека неодамна непознати напаѓачи компромитирале две е-поштенски сметки на вработени и една од нив ја искористиле за испраќање илјадници phishing пораки. Во соопштение објавено во неделата, компанијата наведе дека сметката на еден вработен на Google Workspace била компромитирана кон крајот на јули, при што биле изложени […]

Комисијата за финансиски услуги на Јужна Кореја (FSC) одржа итен состанок по серијата сајбернапади насочени кон финансиски институции во земјата. За време на состанокот, официјалните лица потврдија дека дошло до компромитирање на податоци во Shinhan Bank и соопштија дека други сајбербезбедносни инциденти ги погодиле и други јужнокорејски банки, меѓу кои и Kookmin Bank. Shinhan Bank […]

Dell ги предупреди корисниците што е можно поскоро да ја поправат критичната ранливост во алатката за распоредување преку командна линија (CLI) на System Update (DSU). DSU им овозможува на ИТ-администраторите во претпријатијата да распоредуваат BIOS, firmware и софтверски ажурирања на Linux и Windows системи на PowerEdge серверската инфраструктура наменета за претпријатија. Во безбедносното известување објавено […]

Критична безбедносна ранливост која го засега Rejetto HTTP File Server (HFS) е предмет на активни обиди за експлоатација, според VulnCheck. Ранливоста за која станува збор е CVE-2026-61500 (CVSS оценка: 9.3), а се работи за фалсификување на сесија кое произлегува од употребата на слаб псевдослучаен генератор на броеви (PRNG). Ова може да доведе до предвидлив клуч, […]

Citrix објави безбедносни ажурирања за сериозна безбедносна ранливост во NetScaler ADC и Citrix NetScaler Gateway, која била искористувана како дел од таргетирани zero-day напади. Ранливоста, заведена како CVE-2026-88779, има CVSS оценка од 8.7 од 10.0. „CVE-2026-88779 е ранливост од типот memory overflow во Citrix NetScaler ADC и Citrix NetScaler Gateway, која под специфични услови на […]

Осомничениот актер за сајбер-закани поврзан со Кина, познат како Warlock, продолжува да ги злоупотребува ранливостите во Microsoft SharePoint, најверојатно и старите и новите, во напади насочени кон организации во земји каде што се зборува португалски и шпански јазик. Активноста, забележана од Symantec и Carbon Black Threat Hunter Team, ги погодила организации од критичната инфраструктура, владините […]