Sajber Info Security Blog
Mirni svet macOS korisnika nedavno je uzdrman pojavom nove zlonamjerne prijetnje pod nazivom Cthulhu Stealer. Ovaj sofisticirani dio zlonamjernog softvera posebno je dizajniran da infiltrira macOS sisteme i krade osjetljive podatke. Identifikovan je od...
FreeBSD projekat je nedavno obratio pažnju na ozbiljnu OpenSSH ranjivost: CVE-2024-7589. Ranjivost je dobila CVSS ocjenu 7.4 od 10.0, naglašavajući njenu kritičnost. Greška nastaje zbog rukovaoca signalom u sshd(8), koji može nenamjerno da pokrene...
Windows Downgrade napad je sigurnosnoj sajber zajednici predstavio sigurnosni istraživač Alon Leviev iz kompanije SafeBreach Labs. Kako je Windows Update je kritična komponenta svakog Windows uređaja, odgovorna za isporuku osnovnih bezbjednosnih ažuriranja i ispravki,...
Windows Smart App Control i SmartScreen su ugrađene zaštite dizajnirane da spriječe korisnike da pokreću potencijalno zlonamjeran softver preuzet sa interneta u operativnom sistemu Windows 8 i Windows 11, respektivno. Međutim, sigurnosni istraživači kompanije...
BingoMod je podmukli mobilni zlonamjerni softver prerušen u bezbjednosni alat koji su nedavno otkrili sigurnosni istraživači iz kompanije Cleafy. Ovaj zlonamjerni softver se distribuira kroz smishing kampanje i koristi različita imena da bi prevario...
SbaProxy je nedavno otkrivena alatka od strane kompanije LevelBlue Labs, koja je postala dio evoluirajuće taktike zlonamjernih aktera, omogućavajući zlonamjernim akterima da iskoriste legitimni antivirusni softver u zlonamjerne svrhe. Ovaj sofisticirani napad koristi SbaProxy...
SharpRhino je novi trojanac za daljinski pristup (eng. remote access trojan – RAT) koji je nedavno identifikovan u napadima ransomware grupe Hunters International. Ovaj zlonamjerni softver se isporučuje preko tehnike napada poznata kao grešaka...
LianSpy je sofisticirani mobilni špijunski softver koji cilja Android korisnike u Rusiji i radi ispod radara najmanje tri godine. Otkriven od strane sigurnosnih istraživača kompanije Kaspersky u martu 2024. godine, ovaj prikriveni zlonamjerni softver...
Nedavno su sigurnosni istraživači Tehnološkog univerziteta u Gracu otkrili novi vektor napada pod nazivom SLUBStick koji omogućava zlonamjernim akterima da manipulišu tabelama stranica Linux jezgra sistema. Jezgro sistema je kritična komponenta svakog modernog operativnog...
Kompanija za sajber bezbjednost Volexity je identifikovala sofisticirani napad grupe zlonamjernih aktera StormBamboo koji je uključivao usluge pružaoca internet usluga (eng. Internet Service Provider – ISP) radi trovanja ažuriranja softvera. Ovaj kompromis je omogućio...