Вести

Нов пропуст во јадрото на WordPress им овозможува на анонимни посетители да остават коментар со кој се поставува скриена скрипта на страницата. Доколку најавен администратор подоцна ја отвори таа страница, скриптата може да изврши код на серверот на веб-страницата. WordPress го поправи пропустот, означен како CVE-2026-93485 и наречен „Comment2Shell“, на 17 септември со верзијата 7.1.1, […]

Малициозен софтвер што веќе работи на Mac може тивко да преземе контрола над асистентот Muse на Meta и да го искористи широкиот пристап што неговиот корисник ѝ го дал на апликацијата, покажа безбедносниот истражувач Patrick Wardle во proof-of-concept (PoC) објавен на 21 септември. Нападот функционира со промена на скриена поставка, така што кога корисникот ќе […]

Актерите на закани користат мамки слични на ClickFix за испорака на досега недокументиран Remote Access Trojan (RAT), наречен ChainScript. „ChainScript се појавува под повеќе имиња на build-ови, вклучувајќи ги ComponentTask33, UpdateDigital, HostShared и OrchidViolet66, додека се претставува како софтвер за Spotify, Zoom Workplace и Microsoft Teams“, изјавија истражувачите од Blackpoint Adversary Pursuit Group (APG), Sam […]

Севернокорејскиот актер за сајбер-закани познат како Jade Sleet е поврзан со компромитирање на „значително помала организација“ со седиште во Индија, која работи во секторот на информатички (ИТ) услуги. Ова повторно покажува како овој напаѓач продолжува да ги таргетира програмерите со цел да навлезе во мрежите на целните организации. Компанијата за сајбер-безбедност SentinelOne, која објави детали […]

WordPress денес објави закрпи за отстранување на нов сет ранливости во својот основен софтвер. Една од нив може да овозможи специјално креиран веб-линк, отворен од најавен администратор, да инсталира тема од официјалниот WordPress.org директориум без никој да кликне на копчето „Install“. Безбедносната компанија pwn.ai, чии истражувачи ја пријавиле ранливоста, го нарекува синџирот на напад Click2Shell. […]

Американската Агенција за сајбер-безбедност и инфраструктурна безбедност (CISA) во петокот додаде три безбедносни пропусти кои влијаат на Linux kernel во својот каталог на познати искористени ранливости (KEV), наведувајќи докази за нивно активно искористување. Ранливостите се наведени подолу: Во моментов нема детали за тоа на кој начин трите ранливости се искористуваат во реални напади, ниту дали […]

Малициозен код што се извршува во виртуелна машина во Docker Sandboxes на macOS може да излезе надвор од проектниот директориум споделен со неа и да чита или менува датотеки на кое било друго место на host системот, предупреди Docker во безбедносно известување на 15 септември. Излезот од sandbox-от се извршува со привилегиите на host корисничката […]

Истражувачите за сајбер-безбедност открија кластер од 13 npm пакети за кои е утврдено дека испорачуваат претходно недокументиран JavaScript крадец на информации, со кодно име WeaselBiscuit. Според OpenSourceMalware, оваа нова фамилија на малициозен софтвер покажува функционални сличности со две фамилии на малвер поврзани со кампањата Contagious Interview на Северна Кореја (DPRK): BeaverTail и OtterCookie. „Тој е […]

Актер за сајбер-закани мотивиран од финансиска корист е поврзан со развојот и дистрибуцијата на крадец на информации базиран на JavaScript (JS), познат како PhantomRaven, преку npm регистарот на пакети. „Програмерот најверојатно го напишал малициозниот софтвер користејќи голем јазичен модел (LLM), проценка направена со висока сигурност врз основа на опширни коментари, placeholder-код и статистички обрасци од […]

Истражувачите за сајбер-безбедност идентификуваа нов Android малициозен софтвер наречен RatHat, за кој се проценува дека е управуван од актери за сајбер-закани со потекло од Кина и кој содржи систем управуван со вештачка интелигенција (AI) за навигација и контрола на компромитираните уреди. „RatHat првенствено се дистрибуира преку таргетирани smishing кампањи (фишинг преку SMS/текстуални пораки) и malvertising […]

Cisco предупреди за нов безбедносен пропуст со максимална сериозност кој влијае на Identity Services Engine (ISE) и кој веќе активно се искористува во напади. Ранливоста, заведена како CVE-2026-76460 (CVSS оцена: 10.0), може да му овозможи на неавтентициран далечински напаѓач да ја заобиколи автентикацијата. „Оваа ранливост е предизвикана од недоволна контрола на автентикацијата на API endpoint. […]

Безбедносен пробив во Gyazo, услугата за споделување слики на Helpfeel, изложил околу 23,62 милиони кориснички записи, вклучувајќи адреси на е-пошта и хеширани лозинки, соопшти компанијата со седиште во Кјото во известување објавено во средата. Исто така биле изложени околу 490 милиони записи со метаподатоци за слики, главно за слики од јануари 2019 година или порано, […]