MKD-CIRT National Centre for Computer Incident Response

Нов сет од 48 малициозни npm пакети се откриени во складиштето npm со можности за распоредување на обратна школка на компромитирани системи. „Овие пакети, измамнички именувани за да изгледаат легитимни, содржеа заматен JavaScript дизајниран да иницира обратна обвивка при инсталирањето на пакетот“, рече фирмата за безбедност на синџирот на снабдување со софтвер …

Истражувачите за сајбер безбедност предупредуваат на сомнителна експлоатација на неодамна откриениот критичен безбедносен пропуст во услугата за брокер за пораки со отворен код Apache ActiveMQ што може да резултира со далечинско извршување на кодот. „Во двата случаи, противникот се обиде да распореди бинарни програми за откупни софтвери на целните системи …

Форумот на тимови за одговор на инциденти и безбедност (FIRST) официјално го објави CVSS v4.0 , следната генерација на стандардот за заеднички систем за бодување на ранливост, повеќе од осум години по објавувањето на CVSS v3.0 во јуни 2015 година. „Оваа најнова верзија на CVSS 4.0 се обидува да обезбеди највисока верност на проценката …

Алијансата од 40 земји ќе потпише ветување за време на третиот годишен самит на Меѓународната иницијатива за борба против откупнина во Вашингтон, да престане да плаќа откупнини што ги бараат сајбер криминалните групи. Обраќајќи им се на новинарите во понеделникот, Ен Нојбергер, заменик-советник за национална безбедност на Белата куќа за …

Истражувачите за сајбер безбедност открија нов сет на малициозни пакети објавени на менаџерот на пакети NuGet користејќи помалку познат метод за распоредување на малициозен софтвер. Фирмата за безбедност на синџирот на снабдување софтвер ReversingLabs ја опиша кампањата како координирана и тековна од 1 август 2023 година, истовремено поврзувајќи ја со …

  Google направи значаен чекор кон подобрување на безбедноста на интернетот на Chrome со автоматска надградба на небезбедни HTTP барања на HTTPS барања за 100% од корисниците. Оваа функција се нарекува  HTTPS-надградби  и ќе ги обезбеди старите врски што го користат http:// со автоматски обид прво да се поврзат со URL-то преку …

  Неколку злонамерни апликации за Android на Google Play инсталирани над 2 милиони пати им даваат на корисниците наметливи реклами, притоа прикривајќи го нивното присуство на заразените уреди. Во нивниот последен месечен извештај за закани за мобилни телефони, аналитичарите на Doctor Web идентификуваа тројанци на Google Play поврзани со „FakeApp“, …

  Забележана е нова кампања за сајбер напади користејќи лажни датотеки со пакети со апликации MSIX Windows за популарниот софтвер како што се Google Chrome, Microsoft Edge, Brave, Grammarly и Cisco Webex за дистрибуција на нов натоварувач на малициозен софтвер наречен GHOSTPULSE . „MSIX е формат на пакет за апликации за Windows што програмерите …

  Во контролорот NGINX Ingress за Kubernetes се откриени три незакрпени безбедносни пропусти со висока сериозност, кои би можеле да бидат вооружени од актер за закана за да украдат тајни акредитиви од кластерот. Ранливостите се како што следува – CVE-2022-4886(CVSS резултат: 8,8) – Дезинфекцијата на патеката за влез-nginx може да се заобиколи за да …

  Софистицирана платформа за малициозен софтвер со вкрстени платформи наречена StripedFly леташе под радарот на истражувачите за сајбер безбедност пет години, заразувајќи над милион системи на Windows и Linux во тоа време. Kaspersky ја откри вистинската природа на злонамерната рамка минатата година, наоѓајќи докази за неговата активност почнувајќи од 2017 …