Sajber Info Security Blog
Goldoon botnet je mreža zaraženih uređaja koja iskorištava poznatu ranjivost CVE-2015-2051, koja ima kritičan bezbjednosni uticaj i omogućava daljinsko izvršavanje kôda. Ovaj botnet posebno cilja D-Link rutere na kojima napadač kompromitovanjem uređaja dobija potpunu...
Prema nedavnom izvještaju kompanije Cisco Talos, CoralRaider koristi CDN platforme za širenje zlonamjernog softvera, prvenstveno u Sjedinjenim Američkim Državama, Ujedinjenom Kraljevstvu, Njemačkoj i Japanu. Kampanja ove grupe ima za cilj krađu akreditiva, finansijskih informacija...
Brokewell je novi bankarski trojanac za Android koji se nedavno pojavio, opremljen je naprednim funkcijama kao što su snimanje ekrana, napadi preklapanja, praćenje unosa i još mnogo toga. Ovaj zlonamjerni softver zaobilazi dozvole pristupačnosti...
CrushFTP je FTP server softver otvorenog kôda koji pruža usluge bezbjednog prenosa datoteka koristeći SSL/TLS enkripciju. Kritična ranjivost (CVE-2024-4040) otkrivena je u verzijama 10 i 11 softvera, koja omogućava neautorizovanim ili autentifikovanim korisnicima da...
TunnelVision je bezbjednosna ranjivost (CVE-2024-3661) koju je otkrila kompanija Leviathan Security Group koja utiče na VPN servise sa punim i podijeljenim tunelima na Windows, Linux, macOS i iOS. Napad funkcioniše tako što manipuliše DHCP...
Najnoviji dodatak ekosistemu zlonamjernog softvera je novi backdoor za Android pod nazivom Wpeeper. Ova prikrivena prijetnja je otkrivena kako se krije u najmanje dvije nezvanične prodavnice aplikacija, maskirajući se kao pouzdani izvori. Jedinstvena karakteristika...
ArcaneDoor je kampanja sajber napada koja cilja Cisco Adaptive Security Appliances – ASA kroz ranije nepoznate ranjivosti (CVE-2024-20353, CVE-2024-20358 i CVE-2024-20359). Napadači, za koje se vjeruje da su grupe koje sponzoriše država (eng. Advanced...
PlugX crv je svestrani trojanac za daljinsku pristup (eng. Remote Access Trojan – RAT), porijeklom iz Kine i povezan sa grupom koju sponzoriše država (eng. Advanced persistent threat – APT) poznatom kao Mustang Panda....
U konstantnom razvoju opasnosti u sajber prostoru, otkrivena je kritična ranjivost udaljenog izvršavanja kôda Rust standardne biblioteke, nazvana BatBadBut i označena kao CVE-2024-24576 sa CVSS ocjenom 10.0. Sa otkrićem BatBadBut ranjivosti, od suštinskog je...
Masovna phishing kampanja čiji je cilj isporuka VenomRAT zlonamjernog softvera cilja različite sektore u Latinskoj Americi, prvenstveno Meksiko, Kolumbiju, Portugal, Brazil, Dominikansku Republiku i Argentinu, ali i Španiju i Sjedinjene Američke Države. Cilj ove...