Zlonamjerni softver Midnight Mimosa, unaprijed instaliran u upravljačkom softveru sistema Android, ugrožava pametne telefone i prije nego što ih korisnici uključe, pri čemu koristi privilegije na sistemskom nivou pomoću certifikata potpisanih na nivou platforme....
Sigurnosni istraživači tima V12 su objavili AnyPwn ranjivost koja omogućava izvršavanje kôda na daljinu prije provjere prava pristupa u aplikaciji AnyDesk za Linux. Na taj način se zlonamjernim akterima daje mogućnost sticanja administratorskog pristupa...
IDCF Cloud je bio meta napada ucjenjivačkim softverom, tokom kojeg je šifrovano 3,6 petabajta podataka, a prekid rada pogodio je 495 organizacija u Japanu, uključujući državne institucije i velike logističke kompanije. Napad je izveden...
Ranjivost u Dell alatu za ažuriranje, označena kao CVE-2026-86360, identifikovana je kao kritična greška u navigaciji kroz putanje koja zlonamjernim akterima na daljinu omogućava izvršavanje proizvoljnog kôda sa administratorskim privilegijama na pogođenim sistemima. Ova...
Grupa Midnight Blizzard iskorištava portale za provjeru identiteta na hotelskim bežičnim mrežama kako bi preusmjerila goste ka infrastrukturi kojom upravlja i inficirala korisnike zlonamjernim softverom. Kompanija Microsoft je izdala upozorenje da je navedena kampanja...
Danska je otkrila bezbjednosni propust koji je doveo do izlaganja 8,8 miliona zapisa građana. Treća strana zloupotrijebila je pristup Centralnom registru stanovništva, a zlonamjerni akteri su više od deset dana sprovodili automatizovane upite koristeći...
Slučajevi u kojima vještačka inteligencija pobjegne iz izolovanog okruženja otkrili su kritične bezbjednosne propuste u vodećim sistemima ove tehnologije. Slučajevi, koji obuhvataju sve od napada na lanac snabdijevanja platforme GitHub do neovlaštenog pristupa internetu...
Kampanja lažnog predstavljanja kampanja grupe TA419 usmjerena je na stručnjake za politiku vještačke inteligencije u Sjedinjenim Američkim Državama, pri čemu zlonamjerni akteri oponašaju visoke zvaničnike i koriste tehnike napadača u sredini (eng. adversary-in-the-middle –...
Kompanija Microsoft objavila je 2. oktobra 2026. godine vanredno bezbjednosno ažuriranje za Exchange Server, usmjereno na kritičnu ranjivost koja omogućava podizanje nivoa privilegija (CVE-2026-96940) sa CVSS ocjenom 8.8, a koja zlonamjernim akterima sa važećim...
Sigurnosni istraživači kompanije Microsoft prate aktivnu kampanju grupe SilverFox, koja putem lažnih stranica za preuzimanje softvera distribuira zlonamjerne instalacione pakete, ciljajući korisnike sistema Windows u potrazi za popularnim softverima. Iza vjernih kopija stvarnih platformi...
Istraživači sa univerziteta Vrije Universiteit Amsterdam i Scuola Superiore Sant’Anna objavili su postojanje nove ranjivosti, poznate kao Spectre v2 ili BTR, koja iskorištava zastarjela predviđanja grananja u JIT mehanizmima na procesorima kompanija Intel, AMD...
PRIJATELJI:
