Zlonamjerni softver za pokretanje sistema BlackX UEFI, koji se sa srednjim stepenom pouzdanosti pripisuje grupi APT41, zaobilazi mehanizam Windows Secure Boot na potpuno ažuriranim sistemima iskorištavanjem ranjivosti Baton Drop (CVE-2022-21894) radi instalacije prilagođenih ključeva...
Ranjivosti u sistemu Linux KSMBD javno je otkrila inicijativa Zero Day Initiative kompanije Trend Micro, otkrivajući dvije neispravljene ranjivosti koje omogućavaju izvršavanje kôda na daljinu (RCE) u SMB serveru datoteka jezgra sistema Linux. Ranjivosti...
Sigurnosni istraživači identifikovali su PHP2Shell, kritičnu ranjivost koja omogućava izvršavanje kôda na daljinu (RCE) u osnovnim okruženjima PHP, a koja se iskorištava usljed grešaka u upravljanju memorijom i zastarjelog globalnog stanja. Ovaj propust utiče...
Zlonamjerni softver GhostBat za Android koristi kampanje lažnih poruka i lažne instalacijske pakete kako bi se infiltrirao u uređaje. Pritom primjenjuje tehniku prozirnog preklapanja putem usluga pristupačnosti kako bi ukrao PIN kôdove iz stvarnih...
Istraživači kompanije Forescout otkrili su platformu ROMULUS, koju zlonamjerni akteri koriste za širenje zlonamjernog softvera, uz metode osmišljene da zaobiđu bezbjednosne provjere i neprimjetno inficiraju uređaje. Ko stoji iza ove platforme za sada ostaje...
GhostProfile, novootkriveni zlonamjerni softver za operativni sistem macOS, tajno preslikava profile internet pregledača radi preuzimanja kontrole nad aktivnim sesijama pokretanjem skrivenih kopija aplikacija Chrome ili Firefox, otkriva kompanija Moonlock Lab. Ovaj zlonamjerni softver koristi...
Zlonamjerni softver Midnight Mimosa, unaprijed instaliran u upravljačkom softveru sistema Android, ugrožava pametne telefone i prije nego što ih korisnici uključe, pri čemu koristi privilegije na sistemskom nivou pomoću certifikata potpisanih na nivou platforme....
Sigurnosni istraživači tima V12 su objavili AnyPwn ranjivost koja omogućava izvršavanje kôda na daljinu prije provjere prava pristupa u aplikaciji AnyDesk za Linux. Na taj način se zlonamjernim akterima daje mogućnost sticanja administratorskog pristupa...
IDCF Cloud je bio meta napada ucjenjivačkim softverom, tokom kojeg je šifrovano 3,6 petabajta podataka, a prekid rada pogodio je 495 organizacija u Japanu, uključujući državne institucije i velike logističke kompanije. Napad je izveden...
Danska je otkrila bezbjednosni propust koji je doveo do izlaganja 8,8 miliona zapisa građana. Treća strana zloupotrijebila je pristup Centralnom registru stanovništva, a zlonamjerni akteri su više od deset dana sprovodili automatizovane upite koristeći...
PRIJATELJI:
