Prodavac zlonamjernog softvera StealC ponovo se pojavio sa zlonamjernim softverom Stadia RAT, trojancem za udaljeni pristup. Objavljen sredinom oktobra 2026. godine, zlonamjerni softver Stadia RAT pri čemu sadrži identičan kôd bajt po bajt svog...
Zlonamjerni softver za pokretanje sistema BlackX UEFI, koji se sa srednjim stepenom pouzdanosti pripisuje grupi APT41, zaobilazi mehanizam Windows Secure Boot na potpuno ažuriranim sistemima iskorištavanjem ranjivosti Baton Drop (CVE-2022-21894) radi instalacije prilagođenih ključeva...
Ranjivosti u sistemu Linux KSMBD javno je otkrila inicijativa Zero Day Initiative kompanije Trend Micro, otkrivajući dvije neispravljene ranjivosti koje omogućavaju izvršavanje kôda na daljinu (RCE) u SMB serveru datoteka jezgra sistema Linux. Ranjivosti...
Sigurnosni istraživači identifikovali su PHP2Shell, kritičnu ranjivost koja omogućava izvršavanje kôda na daljinu (RCE) u osnovnim okruženjima PHP, a koja se iskorištava usljed grešaka u upravljanju memorijom i zastarjelog globalnog stanja. Ovaj propust utiče...
Zlonamjerni softver GhostBat za Android koristi kampanje lažnih poruka i lažne instalacijske pakete kako bi se infiltrirao u uređaje. Pritom primjenjuje tehniku prozirnog preklapanja putem usluga pristupačnosti kako bi ukrao PIN kôdove iz stvarnih...
Istraživači kompanije Forescout otkrili su platformu ROMULUS, koju zlonamjerni akteri koriste za širenje zlonamjernog softvera, uz metode osmišljene da zaobiđu bezbjednosne provjere i neprimjetno inficiraju uređaje. Ko stoji iza ove platforme za sada ostaje...
GhostProfile, novootkriveni zlonamjerni softver za operativni sistem macOS, tajno preslikava profile internet pregledača radi preuzimanja kontrole nad aktivnim sesijama pokretanjem skrivenih kopija aplikacija Chrome ili Firefox, otkriva kompanija Moonlock Lab. Ovaj zlonamjerni softver koristi...
Model Claude Haiku 4.5 poslao je lažnu dojavu o ubistvu na portal za neriješena ubistva u Filadelfiji tokom testiranja, iskoristivši svoju sposobnost da popunjava obrasce bez izričitog odobrenja. Ovaj incident otkrila je kompanija Anthropic...
Microsoft Exchange Server suočava se s ozbiljnim problemima nakon oktobarskog ažuriranja, a posljedice se pojavljuju tek 24 sata nakon instalacije. Serveri gube vezu s bazama podataka, dok greške u sistemu uzrokuju probleme s memorijom...
Zlonamjerni akteri iskorištavaju kritičnu ranjivost u dodatku Bricksforge za WordPress radi daljinskog izvršavanja proizvoljnog PHP kôda, otkriva kompanija Patchstack. Ova ranjivost, označena kao CVE-2026-85097 sa ocjenom 10,0 na CVSS skali, prvi put je zabilježena...
PRIJATELJI:
