Вести

Напаѓач употребил украдени лозинки на вработени во француската даночна администрација за да украде даночни податоци за стотици илјади даночни обврзници и компании во текот на јуни и јули. Ниту даночната администрација, ниту француската национална агенција за сајбер-безбедност не забележале дека податоците биле изнесени. Нападот не бил софистициран, наведува агенцијата ANSSI во извештај објавен во вторникот: […]

Истражувачите за сајбер-безбедност идентификуваа кластер од 101 npm пакет кои се користат за да ги вовлечат програмерите во кампања за претплатници на WhatsApp групи, наречена PhantomSub. „Малициозните пакети го злоупотребуваат open-source проектот Baileys за WhatsApp, за да ги додаваат жртвите во групи без нивна согласност“, изјавија истражувачите од OX Security, Nir Zadok, Moshe Siman Tov […]

Операторите на RatHat го развиваат и објавуваат Android банкарскиот тројанец и ги контролираат заразените телефони преку веб-конзола, според безбедносната компанија Cleafy. Cleafy следела речиси 100 распоредувања (deployments) на таа конзола од април 2026 година. Компанијата вели дека ова одговара на моделот malware-as-a-service (MaaS), во кој секој клиент користи посебна копија. Конзолата ги складира податоците што […]

Хакери користеле malware фамилија наречена NeedyMantis за да одржат долгорочен пристап до мрежи во кои веќе претходно успеале да се инфилтрираат, соопшти Microsoft во техничка анализа. Малициозниот софтвер е забележан во мал број таргетирани упади во телекомуникациски организации, универзитети, медицински непрофитни организации, меѓувладини организации и владини изведувачи. Неговата употреба датира најмалку од октомври 2025 година. […]

Apple објави безбедносни ажурирања за да адресира ранливост во постарите верзии на iOS, iPadOS и macOS, за која компанијата соопшти дека можеби била искористена во таргетирани напади. Ранливоста, означена како CVE-2026-86950, претставува проблем со запишување надвор од границите на меморијата (out-of-bounds write) што го засега компонентата CoreGraphics и може да доведе до извршување произволен код […]

Напаѓачот кој украл околу 388 милиони долари од берзата за криптовалути Bitget добил пристап преку ранливост во безбедносен производ од трета страна што го користела берзата, соопшти Bitget во понеделникот. Напаѓачот ја искористил ранливоста за да добие пристап до интерни акредитиви со високо ниво на привилегии, а потоа, на 24 септември, ги искористил за да […]

Google предупредува на нов бран на масовна експлоатација на позната безбедносна ранливост во Oracle PeopleSoft, како дел од кампања насочена кон повеќе сектори ширум светот. Активноста поврзана со ShinyHunters вклучува злоупотреба на CVE-2026-35273 (CVSS оцена: 9,8), критична безбедносна ранливост која може да овозможи далечинско извршување код без автентикација. Ранливоста за првпат била експлоатирана како zero-day […]

Напаѓачот познат како JADEPUFFER е забележан како организира деструктивни активности во Microsoft Azure околина користејќи компромитирани service principals. Microsoft, која ја следи оваа активност под името Storm-3168, ја опиша како еволуција во начинот на работа на напаѓачот. Нападот се случил на почетокот на јуни 2026 година и траел околу 18 часа. „Деструктивните операции биле овозможени […]

Малициозниот софтвер [Psychedelic Stealer], кој се дистрибуира преку компромитирани украински веб-страници со користење на проверки на Cloudflare во стилот на ClickFix, е дел од поширока Malware-as-a-Service (MaaS) платформа наречена Lunex. Новите сознанија доаѓаат од Ontinue, која ја опиша активноста како напад во четири фази, насочен кон корисници кои зборуваат украински. „Нападниот синџир започнува со лажна […]

Се појавија детали за безбедносен пропуст со висока сериозност во WordPress-приклучокот Elementor Website Builder, кој би можел да биде злоупотребен од неавтентициран напаѓач за креирање лажни администраторски сметки и преземање контрола над веб-страницата. Пропустот од типот Cross-Site Request Forgery (CSRF), на кој сè уште не му е доделен CVE идентификатор, има CVSS оцена од 8,8 […]

OnePlus 15 со најновата верзија на OxygenOS може да биде рутиран од малициозна апликација што корисникот ќе ја инсталира, без апликацијата да бара посебни дозволи. Истражувачот Rasmus Moorats поврзал два пропусти во софтверот на OnePlus за да добие root пристап, односно највисоко ниво на контрола врз Android телефонот. OnePlus му соопштил дека истите пропусти влијаат […]

Американската Агенција за сајбер-безбедност и инфраструктурна безбедност (CISA) во четвртокот додаде два критични безбедносни пропусти кои ги засегаат WSO2 и Adobe Commerce и Magento во својот каталог на познати искористувани ранливости (Known Exploited Vulnerabilities – KEV), врз основа на докази за активно искористување. Ранливостите се наведени подолу: Додавањето на CVE-2026-5430 во KEV се случува нешто […]