Ranjivost u Dell alatu za ažuriranje, označena kao CVE-2026-86360, identifikovana je kao kritična greška u navigaciji kroz putanje koja zlonamjernim akterima na daljinu omogućava izvršavanje proizvoljnog kôda sa administratorskim privilegijama na pogođenim sistemima. Ova...
Danska je otkrila bezbjednosni propust koji je doveo do izlaganja 8,8 miliona zapisa građana. Treća strana zloupotrijebila je pristup Centralnom registru stanovništva, a zlonamjerni akteri su više od deset dana sprovodili automatizovane upite koristeći...
Kampanja lažnog predstavljanja kampanja grupe TA419 usmjerena je na stručnjake za politiku vještačke inteligencije u Sjedinjenim Američkim Državama, pri čemu zlonamjerni akteri oponašaju visoke zvaničnike i koriste tehnike napadača u sredini (eng. adversary-in-the-middle –...
Sigurnosni istraživači kompanije Microsoft prate aktivnu kampanju grupe SilverFox, koja putem lažnih stranica za preuzimanje softvera distribuira zlonamjerne instalacione pakete, ciljajući korisnike sistema Windows u potrazi za popularnim softverima. Iza vjernih kopija stvarnih platformi...
Berza kriptovaluta Bitget potvrdila je ozbiljno narušavanje bezbjednosti koje je uključivalo neovlaštene transfere u iznosu od 387.5 miliona američkih dolara korištenjem lažnih podataka o transakcijama kroz iskorištavanje ugroženog pozadinskog sistema novčanika. Ovaj incident, koji...
Dvostruka i trostruka ucjena zlonamjernih aktera koji stoje iza napada ucjenjivačkog softvera predstavlja oblik strateške prilagodljivosti, gdje se višeslojne taktike iznude koriste da bi se pojačao pritisak na žrtve. Ovakav pristup prevazilazi samo šifrovanje...
Ucjenjivački softver kao usluga (eng. ransomware-as-a-Service – RaaS) predstavlja model u kojem zlonamjerni akteri obezbjeđuju alate potrebne za sprovođenje napada ucjenjivačkim softverom saradnicima koji nemaju tehničko znanje da samostalno razviju takav zlonamjerni softver. Ova...
Društveni inženjering (eng. social engineering) predstavlja metodu zasnovanu na psihološkoj manipulaciji kojom se pojedinci navode da otkriju povjerljive informacije ili izvrše radnje koje ugrožavaju bezbjednosne protokole. Suština ove tehnike nije u iskorištavanju tehničkih ranjivosti,...
Nedavni porast aktivnog iskorištavanja Cisco Catalyst SD-WAN izazvao je zabrinutost među stručnjacima za bezbjednost zbog mogućeg široko rasprostranjenog ugrožavanja mreže. Kompanija Cisco je objavila da se radi o ranjivosti koja bi mogla omogućiti neovlaštenom,...
Kampanja GhostPoster otkrila je značajan pejzaž prijetnji unutar Firefox ekosistema, gdje su zlonamjerni akteri koristili steganografske tehnike da bi ugradili zlonamjerni kôd u naizgled bezopasna proširenja. Istraživači kompanije Koi Security time su ukazali na...
PRIJATELJI:
