Sajber Info Security Blog
Sigurnosna kompanija Oversecured je otkrila nekoliko ranjivosti u Android aplikacijama kompanije Xiaomi koje globalno pogađaju korisnike. Istraživanje je otkrilo 20 ranjivosti povezanih sa neovlaštenim pristupom sistemskim podacima, krađom datoteka i curenjem informacija o telefonu...
Judge0 je široko rasprostranjen sistem otvorenog kôda za izvršavanje kôda na mreži koji omogućava razvoj aplikacija koje zahtijevaju funkcije za izvršavanje kôda na mreži, kao što su procjena kandidata, internet učenje i internet uređivači...
Cuckoo je novi Mac zlonamjerni softver koji može da cilja i novije Mac računare sa Apple procesorima i starije Mac računare zasnovane na Intel procesorima. Ponaša se kao kombinacija zlonamjernog softvera za krađu informacija...
GooseEgg je novi zlonamjerni softver identifikovan od strane Microsoft Threat Intelligence, a koji je primijenila ozloglašena hakerska grupa APT28 (Forest Blizzard). Ovaj sofisticirani akter prijetnji poznat je po iskorištavanju ranjivosti u različitim sistemima i...
Cuttlefish je nedavno otkriven zlonamjerni softver od strane Black Lotus Labs tima kompanije Lumen Technologies. Ovaj zlonamjerni softver cilja rutere za kuću i male kancelarije (eng. small office/home office – SOHO). Počinje instaliranjem filtera...
Goldoon botnet je mreža zaraženih uređaja koja iskorištava poznatu ranjivost CVE-2015-2051, koja ima kritičan bezbjednosni uticaj i omogućava daljinsko izvršavanje kôda. Ovaj botnet posebno cilja D-Link rutere na kojima napadač kompromitovanjem uređaja dobija potpunu...
Prema nedavnom izvještaju kompanije Cisco Talos, CoralRaider koristi CDN platforme za širenje zlonamjernog softvera, prvenstveno u Sjedinjenim Američkim Državama, Ujedinjenom Kraljevstvu, Njemačkoj i Japanu. Kampanja ove grupe ima za cilj krađu akreditiva, finansijskih informacija...
Brokewell je novi bankarski trojanac za Android koji se nedavno pojavio, opremljen je naprednim funkcijama kao što su snimanje ekrana, napadi preklapanja, praćenje unosa i još mnogo toga. Ovaj zlonamjerni softver zaobilazi dozvole pristupačnosti...
CrushFTP je FTP server softver otvorenog kôda koji pruža usluge bezbjednog prenosa datoteka koristeći SSL/TLS enkripciju. Kritična ranjivost (CVE-2024-4040) otkrivena je u verzijama 10 i 11 softvera, koja omogućava neautorizovanim ili autentifikovanim korisnicima da...
TunnelVision je bezbjednosna ranjivost (CVE-2024-3661) koju je otkrila kompanija Leviathan Security Group koja utiče na VPN servise sa punim i podijeljenim tunelima na Windows, Linux, macOS i iOS. Napad funkcioniše tako što manipuliše DHCP...