IDCF Cloud je bio meta napada ucjenjivačkim softverom, tokom kojeg je šifrovano 3,6 petabajta podataka, a prekid rada pogodio je 495 organizacija u Japanu, uključujući državne institucije i velike logističke kompanije. Napad je izveden...
Grupa Midnight Blizzard iskorištava portale za provjeru identiteta na hotelskim bežičnim mrežama kako bi preusmjerila goste ka infrastrukturi kojom upravlja i inficirala korisnike zlonamjernim softverom. Kompanija Microsoft je izdala upozorenje da je navedena kampanja...
Danska je otkrila bezbjednosni propust koji je doveo do izlaganja 8,8 miliona zapisa građana. Treća strana zloupotrijebila je pristup Centralnom registru stanovništva, a zlonamjerni akteri su više od deset dana sprovodili automatizovane upite koristeći...
Grupa ShinyHunters navodno je izvršila upad u sisteme agencije FBI iskorištavanjem ranjivosti nultog dana u softveru Oracle PeopleSoft, što je omogućilo krađu dva do tri terabajta podataka, uključujući evidencije o zaposlenima i zaštićene zdravstvene...
Agencija za agrarna plaćanja Republike Srpske našla se pod sumnjom da je ozbiljno ugrožena bezbjednost podataka kojim ona upravlja, što izaziva zabrinutost u vezi sa zaštitom ličnih informacija u vladinim sistemima. Ovaj događaj ukazuje...
Detaljna tehnička analiza zlonamjernog softver OysterLoader koju su sproveli sigurnosni istraživači Sekoia otkriva složenu arhitekturu osmišljenu da izbjegne otkrivanje različitim metodama. Korištenje legitimnih DLL poziva, zajedno s namjerno postavljenim zamkama protiv otklanjanja grešaka, usporava...
ZeroDayRAT zlonamjerna platforma privukla je pažnju sigurnosnih istraživača iVerify, nakon što je otkrivena u analizi ugroženih uređaja. Zlonamjerni akteri koriste ovu platformu za neovlašten pristup i krađu osjetljivih podataka od nesvjesnih žrtava širom svijeta....
Vishing napadi povezani sa ShinyHunters grupom predstavljaju naprednu kampanju koja koristi taktike društvenog inženjeringa i prikupljanje podataka za prijavu u stvarnom vremenu, što dodatno naglašava značaj višestepene provjere identiteta otporne na phishing u savremenom...
RondoDox botnet kampanja koristi React2Shell ranjivost označenu kao CVE-2023-1389, kao i ranjivosti nastale zbog zakašnjele primjene ispravke (eng. n-day vulnerabilities), pokazuje istraživanje kompanije CloudSEK. Ove slabosti se iskorištavaju za širenje botnet mreže preko ranjivih...
FrostBeacon operacija donosi sveobuhvatnu analizu dva različita klastera i otkriva usklađene napore zlonamjernih aktera usmjerenog na finansijska odjeljenja, pravne timove i korporativne poštanske sandučiće širom Ruske Federacije. Istraživanje kompanije Seqrite ukazuje da ovakve aktivnosti...
PRIJATELJI:
