Вести

Нов ботнет малициозен софтвер наречен Carbonato таргетира небезбедни хостови кои работат со Docker демони, со цел да го инсталира Hermes Agent AI framework и да преземе контрола над нив. Малициозниот софтвер има можности слични на црв (worm-like capabilities) и бил откриен во неавтентификуван Docker registry кој содржел речиси 60 репозиториуми и 4,3 GB податоци од […]

Нова варијанта на малициозниот софтвер за крадење информации MacSync, кој ги таргетира macOS системите, сега користи јавни iCloud календарски настани за испорака на нови payload-и. MacSync е малициозен софтвер базиран на Swift, кој се појави во април 2025 година, а неодамна е забележано дека се дистрибуира преку ClickFix кампањи маскиран како алатки за Homebrew и […]

Доменот third-party.com, кој често се користи како пример во документацијата за програмери и во код-примерите, сега прикажува лажна страница за верификација на Cloudflare, која се обидува да ги измами корисниците на Windows да извршат PowerShell команди. Доменот third-party.com долго време се користи во документацијата за претставување произволна надворешна веб-страница, API или услуга, слично како што […]

Компанијата за сајбер-безбедност Check Point потврди активна експлоатација на CVE-2026-85102, ранливост за далечинско извршување код (RCE) пред автентикација, која се наоѓа во функционалноста за обработка на VPN сертификати кај нејзиниот производ Security Gateway. Истото безбедносно известување предупредува и на актерите на закани кои ја искористуваат ранливоста од типот Path Traversal пред автентикација означена како CVE-2026-93616. […]

Актерите на закани преминаа од испитување на WordPress-страници ранливи на CVE-2026-87902 кон активно искористување на ранливоста за запишување датотеки на дискот кои извршуваат shell-команди кога ќе им се пристапи. Почетниот мрежен сообраќај од нападите бил наменет само за извидување и започнал помалку од пет часа откако била објавена закрпата во WordPress 7.1.2. Малициозната активност се […]

Нова Android платформа за малициозен софтвер како услуга (MaaS), наречена RemControl, ги таргетира корисниците преку кампањи со малициозни реклами кои ја имитираат апликацијата за IPTV TVTap. Иако инфраструктурата е активна најмалку од мај, првите примероци биле забележани во јули и содржеле повеќе од 30 фишинг-преклопувања (phishing overlays), дизајнирани за кражба на банкарски податоци за најавување. […]

Нов malware за Windows, наречен ClosedQuorum, користи модели на вештачка интелигенција како Google Gemini, DeepSeek, Qwen и Mistral за автономно одредување на активностите што треба да ги преземе во фазите по компромитирањето на системот. Malware-от, базиран на Go, функционира без команди од човечки оператор, користејќи информации собрани при извидување и систем на гласање за да […]

Истражувачите за безбедност развија напад кој им овозможува на хакери со привилегиран пристап да регистрираат лажен надворешен MFA провајдер, кој ги краде лозинките на корисниците за време на легитимни обиди за најавување. Техниката, наречена TrustSink од Varonis Threat Labs, може да функционира со секој провајдер кој се потпира на овој модел на надворешна автентикација, иако […]

F5 објави безбедносни ажурирања за да адресира критична zero-day ранливост во BIG-IP APM, која се експлоатира во напади за далечинско извршување код (RCE). BIG-IP APM (скратено од Access Policy Manager) е централизирано proxy решение за управување со пристап, кое им помага на администраторите да го заштитат пристапот до мрежите, апликациите, cloud средините и API-интерфејсите на […]

Платформата EvilTokens, која компромитирала повеќе од 12.000 Microsoft сметки во над 10.000 организации, е прекината во акција предводена од Digital Crimes Unit (DCU) на Microsoft. Операцијата „phishing-as-a-service“ (PhaaS) се појавила во февруари и била првата што поддржувала автентикација со код за уред во голем обем и им овозможувала на сајбер-криминалците функции базирани на вештачка интелигенција […]

Забележан е малициозен npm пакет со име „indexed-btree“, кој го крие своето злонамерно однесување во апликацискиот код наместо да користи lifecycle скрипти. Ова укажува дека актерите за закани веројатно ги менуваат своите тактики како одговор на неодамнешните безбедносни контроли. „Indexed-btree е малициозен npm пакет кој го имитира легитимниот пакет sorted-btree, вообичаена алатка за B-tree/индексирање“, изјави […]

Забележано е дека актерот за закани познат како SideCopy користи spear-phishing мамки за таргетирање на академски институции во Индија, со што го проширува својот стратешки фокус надвор од државните институции. „Операциите на кампањата SideCopy обично започнуваат преку spear-phishing кампањи кои го злоупотребуваат mshta.exe за извршување малициозни скрипти и заобиколување на стандардните безбедносни механизми“, изјавија истражувачите […]