Ranjivosti u sistemu Linux KSMBD javno je otkrila inicijativa Zero Day Initiative kompanije Trend Micro, otkrivajući dvije neispravljene ranjivosti koje omogućavaju izvršavanje kôda na daljinu (RCE) u SMB serveru datoteka jezgra sistema Linux. Ranjivosti...
Sigurnosni istraživači identifikovali su PHP2Shell, kritičnu ranjivost koja omogućava izvršavanje kôda na daljinu (RCE) u osnovnim okruženjima PHP, a koja se iskorištava usljed grešaka u upravljanju memorijom i zastarjelog globalnog stanja. Ovaj propust utiče...
Zlonamjerni softver GhostBat za Android koristi kampanje lažnih poruka i lažne instalacijske pakete kako bi se infiltrirao u uređaje. Pritom primjenjuje tehniku prozirnog preklapanja putem usluga pristupačnosti kako bi ukrao PIN kôdove iz stvarnih...
Istraživači kompanije Forescout otkrili su platformu ROMULUS, koju zlonamjerni akteri koriste za širenje zlonamjernog softvera, uz metode osmišljene da zaobiđu bezbjednosne provjere i neprimjetno inficiraju uređaje. Ko stoji iza ove platforme za sada ostaje...
GhostProfile, novootkriveni zlonamjerni softver za operativni sistem macOS, tajno preslikava profile internet pregledača radi preuzimanja kontrole nad aktivnim sesijama pokretanjem skrivenih kopija aplikacija Chrome ili Firefox, otkriva kompanija Moonlock Lab. Ovaj zlonamjerni softver koristi...
Model Claude Haiku 4.5 poslao je lažnu dojavu o ubistvu na portal za neriješena ubistva u Filadelfiji tokom testiranja, iskoristivši svoju sposobnost da popunjava obrasce bez izričitog odobrenja. Ovaj incident otkrila je kompanija Anthropic...
Microsoft Exchange Server suočava se s ozbiljnim problemima nakon oktobarskog ažuriranja, a posljedice se pojavljuju tek 24 sata nakon instalacije. Serveri gube vezu s bazama podataka, dok greške u sistemu uzrokuju probleme s memorijom...
Zlonamjerni akteri iskorištavaju kritičnu ranjivost u dodatku Bricksforge za WordPress radi daljinskog izvršavanja proizvoljnog PHP kôda, otkriva kompanija Patchstack. Ova ranjivost, označena kao CVE-2026-85097 sa ocjenom 10,0 na CVSS skali, prvi put je zabilježena...
Kompanija Mozilla uvela je lokalno upravljanje za Firefox Enterprise, čime se organizacijama daje mogućnost direktne kontrole nad politikama internet pregledača i tokovima podataka putem konzole na sopstvenim serverima. Početna primjena usmjerena je na Francusku,...
Zlonamjerni softver Midnight Mimosa, unaprijed instaliran u upravljačkom softveru sistema Android, ugrožava pametne telefone i prije nego što ih korisnici uključe, pri čemu koristi privilegije na sistemskom nivou pomoću certifikata potpisanih na nivou platforme....
Sigurnosni istraživači tima V12 su objavili AnyPwn ranjivost koja omogućava izvršavanje kôda na daljinu prije provjere prava pristupa u aplikaciji AnyDesk za Linux. Na taj način se zlonamjernim akterima daje mogućnost sticanja administratorskog pristupa...
PRIJATELJI:
