Sajber Info Security Blog

QNAP 0

QNAP ispravlja dvije nove ranjivosti

Tajvanska kompanija QNAP ispravlja dvije nove ranjivosti ubrizgavanja komandi operativnog sistema bez autentifikacije. Ranjivost  CVE-2023-47218 je otkrivena od strane sigurnosne kompanije Rapid7, dok je ranjivost CVE-2023-50358 otkrivena od stane Unit 42 kompanije Palo Alto...

Raspberry Robin 0

Raspberry Robin, opasnost unutar USB medija

Raspberry Robin zlonamjerni softver predstavlja opasnost unutar USB medija za korisnike, a zlonamjerni akteri ga aktivno koriste za preuzimanje i instaliranje skrivenog zlonamjernog softvera na Windows sistemima. Zlonamjerni softver nastavlja da muči poslovne organizacije...

RustDoor backdoor 0

RustDoor macOS backdoor

RustDoor macOS backdoor je novi zlonamjerni softver napisan u Rust programskom jeziku i čini se da je povezan sa zlonamjernim akterima koji stoje iz Black Basta i Alphv/BlackCat stoji u izvještaju sigurnosne kompanije Bitdefender....

XLoader 0

Android XLoader nova varijanta

Otkrivena Android XLoader nova varijanta koja se automatski izvršava na uređajima koje inficira, ne zahtjevajući interakciju korisnika za pokretanje. XLOADER XLoader, poznat još kao MoqHao je poznata porodica zlonamjernog softvera za Android povezan sa...

Fortinet SSL VPN 0

Nova Fortinet SSL VPN ranjivost

Fortinet upozorava na novu SSL VPN ranjivost pri izvršavanju kôda na daljinu u FortiOS sistemu. Ova ranjivost je možda već pod aktivnom eksploatacijom, a kada se uspješno iskoristi, daljinsko izvršavanje kôda može ugroziti integritet...

Linux glibc 0

Linux glibc ranjivost omogućava potpuni root pristup

Linux glibc ranjivost omogućava potpuni root pristup potencijalnom lokalnom napadaču na više Linux distribucija. Ranjivost je označena kao CVE-2023-6246 (CVSS ocjena: 7.8) i predstavlja veliku prijetnju, jer može omogućiti neprivilegovanim korisnicima da eskaliraju root...

AsyncRAT 0

AsyncRAT zloupotrebljava JavaScript

AsyncRAT zloupotrebljava JavaScript zadnjih 11 mjeseci stoji u objavi sigurnosne kompanije AT&T Alien Labs. Zlonamjerni akter je tokom navedenog perioda radio na isporuci AsyncRAT zlonamjernog softvera preko preko početne JavaScript datoteke, ugrađene u phishing...

Linux Shim 0

Linux Shim ranjivost

Linux Shim ranjivost se odnosi na malu aplikaciju koju koriste projekti otvorenog kôda i druge treće strane za verifikaciju i pokretanje programa za podizanje sistema (eng. bootloader), obično GRUB2. Aplikacija je prvenstveno razvijena da...

PikaBot 0

Nova prijetnja zlonamjernog softvera PikaBot

PikaBot je sofisticirani backdoor trojanac koji se pojavio početkom 2023. godine, dizajniran da omogući napadačima daljinsku kontrolu preko zaraženih sistema. Koristi različite tehnike izbjegavanja, uključujući mjere protiv otklanjanja grešaka i detekciju virtuelnih mašina kako...

Mispadu 0

Novi Mispadu kradljivac zaobilazi Windows SmartScreen

Sigurnosni istraživači Unit42 kompanije Palo Alto Networks su otkrili novi Mispadu kradljivac koji zaobilazi Windows SmartScreen, iskorištavajući sada već ažuriranu ranjivost kako bi kompromitovao korisnike. MISPADU KRADLJIVAC Mispadu kradljivac je poznat kao prikriveni bankarski...