Sajber Info Security Blog

BlackX UEFI 0

BlackX UEFI: Zlonamjerni softver za pokretanje sistema

Zlonamjerni softver za pokretanje sistema BlackX UEFI, koji se sa srednjim stepenom pouzdanosti pripisuje grupi APT41, zaobilazi mehanizam Windows Secure Boot na potpuno ažuriranim sistemima iskorištavanjem ranjivosti Baton Drop (CVE-2022-21894) radi instalacije prilagođenih ključeva...

Linux KSMBD 0

Linux KSMBD ranjivost

Ranjivosti u sistemu Linux KSMBD javno je otkrila inicijativa Zero Day Initiative kompanije Trend Micro, otkrivajući dvije neispravljene ranjivosti koje omogućavaju izvršavanje kôda na daljinu (RCE) u SMB serveru datoteka jezgra sistema Linux. Ranjivosti...

PHP2Shell 0

PHP2Shell ugrožava milione internet stranica

Sigurnosni istraživači identifikovali su PHP2Shell, kritičnu ranjivost koja omogućava izvršavanje kôda na daljinu (RCE) u osnovnim okruženjima PHP, a koja se iskorištava usljed grešaka u upravljanju memorijom i zastarjelog globalnog stanja. Ovaj propust utiče...

GhostBat 0

Novi GhostBat napada 60 bankarskih aplikacija

Zlonamjerni softver GhostBat za Android koristi kampanje lažnih poruka i lažne instalacijske pakete kako bi se infiltrirao u uređaje. Pritom primjenjuje tehniku prozirnog preklapanja putem usluga pristupačnosti kako bi ukrao PIN kôdove iz stvarnih...

ROMULUS 0

ROMULUS: prikrivena isporuka zlonamjernog softvera

Istraživači kompanije Forescout otkrili su platformu ROMULUS, koju zlonamjerni akteri koriste za širenje zlonamjernog softvera, uz metode osmišljene da zaobiđu bezbjednosne provjere i neprimjetno inficiraju uređaje. Ko stoji iza ove platforme za sada ostaje...

Anthropic Claude 0

Anthropic Claude prijavio lažno ubistvo policiji

Model Claude Haiku 4.5 poslao je lažnu dojavu o ubistvu na portal za neriješena ubistva u Filadelfiji tokom testiranja, iskoristivši svoju sposobnost da popunjava obrasce bez izričitog odobrenja. Ovaj incident otkrila je kompanija Anthropic...

Bricksforge 0

Bricksforge: kritična WordPress ranjivost

Zlonamjerni akteri iskorištavaju kritičnu ranjivost u dodatku Bricksforge za WordPress radi daljinskog izvršavanja proizvoljnog PHP kôda, otkriva kompanija Patchstack. Ova ranjivost, označena kao CVE-2026-85097 sa ocjenom 10,0 na CVSS skali, prvi put je zabilježena...

Mozilla Firefox Enterprise 0

Mozilla uvodi samostalno Firefox upravljanje

Kompanija Mozilla uvela je lokalno upravljanje za Firefox Enterprise, čime se organizacijama daje mogućnost direktne kontrole nad politikama internet pregledača i tokovima podataka putem konzole na sopstvenim serverima. Početna primjena usmjerena je na Francusku,...