Вести

Критична ранливост во GitLab AI Gateway би можела да му овозможи на најавен корисник со пристап до Duo Agent Platform да извршува команди на gateway-серверот под одредени услови, соопшти GitLab во своето безбедносно известување. Gateway е сервисот што ја поврзува GitLab инстанцата со AI моделите, а мерки треба да преземат само организациите кои користат сопствен […]

Во четвртокот, непознати напаѓачи ја презеле официјалната сметка на Microsoft на платформата X, која има повеќе од 13 милиони следбеници. Нападот изгледал како дел од шема за вештачко зголемување на цената на криптовалута, а потоа нејзина продажба со цел остварување профит (pump-and-dump). Нападот започнал кога сметката на Microsoft (@Microsoft) следела и повторно објавила твит од […]

Microsoft соопштува дека сајбер-нападите во моментов имаат поголема корист од вештачката интелигенција отколку бранителите. Ова им овозможува на напаѓачите побрзо да откриваат безбедносни пропусти, да развиваат малициозен софтвер и да извршуваат активности по компромитирањето, додека безбедносните тимови се обидуваат да го следат темпото. Ова е наведено во Извештајот за дигитална одбрана на Microsoft за 2026 […]

Автономни агенти со вештачка интелигенција, користејќи агресивни стратегии, се обиделе да хакираат владини веб-страници во САД и Канада со цел да пронајдат статистички податоци за училиштата и разводите. Неуспешните обиди за упад биле насочени кон веб-страница на Министерството за образование на САД и кон Канадската библиотека и архиви (Library and Archives Canada). Сепак, собраните податоци […]

Истражувачите за сајбер-безбедност открија компромитирање на WordPress при кое напаѓачите употребиле повеќе механизми за одржување на постојан пристап, со цел малициозниот код постојано да се враќа, без потреба од повторно заразување на веб-страницата. Задната врата го добила кодното име SC, според ознаките „SC_“ присутни во вметнатата содржина. Компанијата Sucuri го опишала малициозниот софтвер како „мрежа […]

Defense Manpower Data Center (DMDC) на Пентагон ги известува милионите припадници на воените служби дека хакери ги украле нивните податоци откако во октомври 2025 година го пробиле системот за управување со човечки ресурси на Пентагон. Во известувањата за компромитирање на податоци, објавени онлајн од страна на засегнати лица, DMDC им соопштил на засегнатиот воен персонал […]

Рускиот државен актер Star Blizzard користи нова тактика за инсталација на malware, наречена „RedFlick“, за дистрибуирање на својот карактеристичен CosmicPulse backdoor. Иако тактиката не претставува нова сајбер-безбедносна техника, таа е нов пристап за испорака за овој актер на закани, кој му овозможува дополнително да ги автоматизира нападите и да ја намали потребната интеракција од страна […]

Актерите на закани ги злоупотребуваат Custom GPT-ата на ChatGPT, маскирајќи ги како легитимни понуди на производи и насочувајќи ги корисниците кои не се сомневаат во ништо кон злонамерни веб-страници кои користат ClickFix мамки за испорака на малициозен софтвер. Huntress, која ја забележала активноста кон крајот на септември 2026 година, соопшти дека ова претставува злоупотреба на […]

Безбедносни истражувачи го објавија првиот јавен proof-of-concept (PoC) за CVE-2026-86950, пропуст во Apple CoreGraphics за кој Apple вели дека можеби бил искористен во напади насочени кон конкретни лица. Механизмот за активирање е злонамерен PDF со специјално креиран вграден фонт, кој предизвикува пад на незакрпени iPhone и Mac уреди. Кодот предизвикува пад на системот, но не […]

Western Balkans Cybersecurity Marathon 2026 – Girls & Women Track MKD-CIRT ги повикува девојките и младите жени на возраст од 16 до 26 години од С. Македонија да се пријават за учество во Western Balkans Cybersecurity Marathon 2026 – Girls & Women Track. Оваа регионална иницијатива има за цел да ги поттикне младите да ги […]

Непознати актери на закани се забележани како искористуваат новопоправен безбедносен пропуст во уредите Citrix NetScaler ADC и NetScaler Gateway за напади врз организации во Северна Америка и Европа. Активноста, забележана од Mandiant Consulting и Google Threat Intelligence Group (GTIG) во септември 2026 година, ги таргетирала секторите на владата, финансиските услуги, технологијата, образованието, како и правните […]

Сериозен безбедносен пропуст во OpenSSL може да овозможи протекување на heap меморија до другата страна на DTLS конекцијата или да предизвика паѓање на програмата, соопшти OpenSSL на 29 септември, кога ги објави исправките. DTLS, TLS варијантата што се користи за UDP сообраќај, повторно испраќа порака од процесот на воспоставување конекција (handshake) доколку не пристигне одговор […]