Sajber Info Security Blog

Microsoft 0

Noyb: Microsoft prati učenike u školi

Nedavna odluka austrijskih vlasti da zabrane kompaniji Microsoft korištenje kolačića za praćenje učenika u školama otvara važna pitanja o ravnoteži između prikupljanja podataka i zaštite privatnosti učenika. Ta osjetljiva ravnoteža zahtijeva od prosvjetnih radnika...

Instagram 0

Instagram ranjivost otkrivala privatne fotografije

Nedavna Instagram ranjivost, koja je omogućavala ciljanje pojedinih korisnika na ovoj platformi, ukazuje na opasnosti povezane sa uslovnim propustima u mehanizmima za sprovođenje kontrole pristupa na serverskoj strani, pokazuje istraživanje sigurnosnog istraživača Jatin Banga....

Pametni telefon 0

Pametni telefon djeli podatke bez vaše dozvole?

Pametni telefon neprimjetno dijeli korisničke podatke putem naizgled bezopasnih aplikacija i usluga koje funkcionišu u okviru dozvola operativnog sistema. Takva praksa ima ozbiljne posljedice po ličnu privatnost, jer korisnici često nesvjesno odobravaju pristup osjetljivim...

Reprompt 0

Reprompt: Napad na Microsoft Copilot

Reprompt vektori napada u Microsoft Copilot tehnologiji otkriveni su tokom nedavne analize koju su sproveli sigurnosni istraživači iz Varonis Threat Labs. Ova podmukla taktika oslanja se na povjerenje i nepažnju korisnika, čime se ugrožavaju...

VoidLink 0

VoidLink: Nova prijetnja za Linux servere

VoidLink složenu arhitekturu otkrili su sigurnosni istraživači kompanije Check Point, razotkrivši napredni okvir zlonamjernog softvera osmišljen da održava dugotrajan pristup Linux sistemima kroz prilagođene učitavače, zlonamjerne module i zlonamjerne dodatke u jezgru sistema (eng....

Magecart 0

Magecart kampanja krade kreditne kartice

Magecart kampanja, prema analizi Silent Push sigurnosnih istraživača, širi svoje djelovanje i usmjerava napade na različite platne mreže, kao i na kupce na internetu širom svijeta, koristeći napredne metode prisluškivanja internet mreže (eng. web...

DeVixor 0

DeVixor: Evoluirajući Android bankarski trojanac

DeVixor se pojavio kao napredni bankarski zlonamjerni softver sposoban da kombinuje finansijsku krađu, šifrovanje ucjenjivačkog softvera i stalni nadzor uređaja u jednom zlonamjernom paketu, otkrivaju sigurnosni istraživači Cyble Research and Intelligence Lab (CRIL). Ova...

PHALT#BLYX ClickFix BSOD 0

PHALT#BLYX kampanja koristi ClickFix i lažni BSOD

PHALT#BLYX kampanja koristi ClickFix napade sa lažnim plavim ekranom smrti (BSOD) kako bi prevarila korisnike temom otkazivanja rezervacija na Booking.com platformi. Ovakav pristup naglašava sve veću naprednost napada društvenog inženjeringa u sektoru ugostiteljstva, gdje...

Tuoni C2 0

Tuoni C2: Napredna prijetnja

Zlonamjerni softver Tuoni C2 predstavlja primjer prijetnje koju pokreće vještačka inteligencija i koja koristi algoritme mašinskog učenja da bi izbjegla otkrivanje putem rješenja zasnovanih na potpisima, što potvrđuje istraživanje sigurnosnih stručnjaka iz Morphisec Threat...