Zlonamjerni softver Midnight Mimosa, unaprijed instaliran u upravljačkom softveru sistema Android, ugrožava pametne telefone i prije nego što ih korisnici uključe, pri čemu koristi privilegije na sistemskom nivou pomoću certifikata potpisanih na nivou platforme....
Sigurnosni istraživači tima V12 su objavili AnyPwn ranjivost koja omogućava izvršavanje kôda na daljinu prije provjere prava pristupa u aplikaciji AnyDesk za Linux. Na taj način se zlonamjernim akterima daje mogućnost sticanja administratorskog pristupa...
Slučajevi u kojima vještačka inteligencija pobjegne iz izolovanog okruženja otkrili su kritične bezbjednosne propuste u vodećim sistemima ove tehnologije. Slučajevi, koji obuhvataju sve od napada na lanac snabdijevanja platforme GitHub do neovlaštenog pristupa internetu...
Kampanja lažnog predstavljanja kampanja grupe TA419 usmjerena je na stručnjake za politiku vještačke inteligencije u Sjedinjenim Američkim Državama, pri čemu zlonamjerni akteri oponašaju visoke zvaničnike i koriste tehnike napadača u sredini (eng. adversary-in-the-middle –...
Zlonamjerni softver RatHat za Android koristi generativnu vještačku inteligenciju radi automatizacije komunikacije sa uređajima pokazuje istraživanje kompanije Zimperium. Ovakav pristup omogućava ovom zlonamjernom softveru da zaobiđe tradicionalne bezbjednosne mjere kroz kampanje prevare putem SMS...
Nova Cisco Webex ranjivost CVE-2026-20184 ukazuje na kritičnu potrebu za snažnim mehanizmima provjere certifikata unutar integracija jedinstvenog prijavljivanja (SSO). Ova ranjivost otkriva do sada nepoznat problem u integraciji jedinstvenog prijavljivanja (SSO) sa Control Hub,...
Aplikacija WhatsApp je nedavno dobila korekcije koje je sprovela kompanija Meta, a one postepeno rješavaju problem digitalnog otiska uređaja na platformi za razmjenu poruka, pokazuje istraživanje sigurnosnog stručnjaka Tal Be’ery. Cilj ove popravke jeste...
ASCII smuggling napadi poznati su bezbjednosni rizik još od pojave generativnih alata za vještačku inteligenciju. Viktor Markopoulos, sigurnosni istraživač kompanije FireTail, nedavno je pokazao da su neki od trenutno popularnih modela za vještačku inteligenciju...
Pojava ranjivosti nultog klika (eng. 0-Click) u WhatsApp aplikaciji naglašava evoluirajući pejzaž prijetnji sa kojima se suočavaju aplikacije za mobilne poruke, pokazuje istraživanje DarkNavyOrg. Kako zlonamjerni akteri sve više iskorištavaju slabosti u analizatorima datoteka,...
PRIJATELJI:
