Zlonamjerni softver za pokretanje sistema BlackX UEFI, koji se sa srednjim stepenom pouzdanosti pripisuje grupi APT41, zaobilazi mehanizam Windows Secure Boot na potpuno ažuriranim sistemima iskorištavanjem ranjivosti Baton Drop (CVE-2022-21894) radi instalacije prilagođenih ključeva...
Zlonamjerni softver GhostBat za Android koristi kampanje lažnih poruka i lažne instalacijske pakete kako bi se infiltrirao u uređaje. Pritom primjenjuje tehniku prozirnog preklapanja putem usluga pristupačnosti kako bi ukrao PIN kôdove iz stvarnih...
Istraživači kompanije Forescout otkrili su platformu ROMULUS, koju zlonamjerni akteri koriste za širenje zlonamjernog softvera, uz metode osmišljene da zaobiđu bezbjednosne provjere i neprimjetno inficiraju uređaje. Ko stoji iza ove platforme za sada ostaje...
GhostProfile, novootkriveni zlonamjerni softver za operativni sistem macOS, tajno preslikava profile internet pregledača radi preuzimanja kontrole nad aktivnim sesijama pokretanjem skrivenih kopija aplikacija Chrome ili Firefox, otkriva kompanija Moonlock Lab. Ovaj zlonamjerni softver koristi...
Zlonamjerni softver Midnight Mimosa, unaprijed instaliran u upravljačkom softveru sistema Android, ugrožava pametne telefone i prije nego što ih korisnici uključe, pri čemu koristi privilegije na sistemskom nivou pomoću certifikata potpisanih na nivou platforme....
Grupa Midnight Blizzard iskorištava portale za provjeru identiteta na hotelskim bežičnim mrežama kako bi preusmjerila goste ka infrastrukturi kojom upravlja i inficirala korisnike zlonamjernim softverom. Kompanija Microsoft je izdala upozorenje da je navedena kampanja...
Slučajevi u kojima vještačka inteligencija pobjegne iz izolovanog okruženja otkrili su kritične bezbjednosne propuste u vodećim sistemima ove tehnologije. Slučajevi, koji obuhvataju sve od napada na lanac snabdijevanja platforme GitHub do neovlaštenog pristupa internetu...
Sigurnosni istraživači kompanije Microsoft prate aktivnu kampanju grupe SilverFox, koja putem lažnih stranica za preuzimanje softvera distribuira zlonamjerne instalacione pakete, ciljajući korisnike sistema Windows u potrazi za popularnim softverima. Iza vjernih kopija stvarnih platformi...
Otkriveno je da zlonamjerni softver NeedyMantis koriste zlonamjerni akteri iz Kine tokom ciljanih napada na telekomunikacione kompanije, univerziteti, neprofitne zdravstvene organizacije, međuvladine organizacije i izvođači koji rade za državu radi održavanja dugoročnog i prikrivenog...
Kompanija WordPress je objavila hitno bezbjednosno ažuriranje koje otklanja kritičnu ranjivost u svom osnovnom softveru, što neovlaštenim zlonamjernim akterima omogućava izvršavanje kôda na daljinu putem lokalnog uključivanja datoteka. Pomenuti propust, identifikovan kao CVE-2026-87902, pogađa...
PRIJATELJI:
