Upozorenja
Hitna bezbednosna upozorenja i obaveštenja
OpenAI opisao neovlašćeni pristup internog modela državnom statističkom sajtu
Interni model je tokom obuke iskoristio greške u preuzimanju datoteka i proveri tokena. Izveštaj navodi pristup serverskim tajnama i statistici za 24 godine.
Kompromitovani ConnectWise kredencijali zloupotrebljeni za pristup Microsoft 365 okruženjima
Huntress je potvrdio neovlašćene prijave aplikacije u Microsoft 365 okruženja i dodavanje kredencijala drugim aplikacijama. Istraga obuhvata Cloud Backup i Cloud Management.
Lažni AUR paketi imitiraju yay i paru i pokreću udaljenu skriptu kao root
U AUR-u su prijavljeni zlonamerni paketi koji oponašaju popularne pomoćne alate. Analiza paketa yyay pokazuje izvršavanje udaljene skripte sa root privilegijama pri instalaciji i nadogradnji.
Aplikacija koja se predstavljala kao Chrome uklonjena sa Google Play prodavnice
Aplikacija izdavača Hizbartech koristila je Chrome naziv i izgled. Oznaka 100.000+ preuzimanja ne potvrđuje broj ljudi koji su je instalirali pod tim imenom, a krađa podataka nije dokazana.
Napad na evropsku banku počeo preko pristupnog uređaja kojim upravlja treća strana
Unit 42 je opisao upad u neimenovanu evropsku banku preko kompromitovanih pristupnih podataka i nedovoljno stroge autentifikacije na eksternom gateway uređaju. Kasniji pokušaj izvršavanja koda preko WSUS-a je zaustavljen.
DDoS napad izazvao prekide na Ubuntu i Canonical sajtovima
Canonical je 8. oktobra potvrdio DDoS napad i povremenu nedostupnost sajtova i bezbednosnih API-ja. Oporavak je nastavljen 9. oktobra; pri proveri 13. oktobra sve komponente na zvaničnoj statusnoj stranici bile su operativne.
Norveška kaznila Xandr sa 92 miliona kruna zbog obrade podataka korisnika Grindra
Datatilsynet je izrekao Xandru kaznu od 92 miliona norveških kruna zbog nezakonite obrade i deljenja osetljivih podataka korisnika Grindra u Norveškoj. Odluka obuhvata period od jula 2018. do aprila 2020, kada Xandr nije bio deo Microsofta.
Ahold Delhaize isključio deo sistema zbog bezbednosnog incidenta
Ahold Delhaize je 12. oktobra potvrdio bezbednosni incident i preventivno isključivanje dela sistema. Albert Heijn je obustavio onlajn porudžbine i dostavu, dok prodavnice ostaju otvorene. Ransomware i krađa podataka nisu potvrđeni.
PDF aplikacija sa preko 10.000 instalacija širila je bankarski trojanac Anatsa
ThreatLabz je identifikovao PDF aplikaciju na Google Play prodavnici koja je služila za isporuku Anatsa trojanca. Više od 10.000 instalacija ne predstavlja potvrđen broj zaraženih uređaja ili žrtava.
Midnight Mimosa: malver pronađen u firmveru pojedinih Android telefona
Bitdefender je otkrio sistemski malver na pojedinim Android uređajima koji omogućava neprimetnu instalaciju aplikacija, reklamne prevare i korišćenje telefona kao proksi čvora.
MALFEX: zlonamerni npm paketi isporučuju malver za Windows
Checkmarx je identifikovao osam zlonamernih npm paketa povezanih sa kampanjom MALFEX. Zabeleženih 40.767 preuzimanja nije broj zaraženih računara.
Sajber incident u hrvatskom Ministarstvu poljoprivrede: zaposleni isključili računare
Hrvatsko Ministarstvo poljoprivrede potvrdilo je sajber incident 5. oktobra. Krizni tim procenjuje obim, dok detalji napada i eventualna krađa podataka nisu potvrđeni.
CloudSyncD: malver za macOS skriven u lažnom Zoom instalateru
Jamf Threat Labs opisao je lažni instalater koji navodi korisnika da zaobiđe zaštitu i unese lozinku za pokretanje backdoor-a.
Sumnjive Chrome VPN ekstenzije preusmeravaju saobraćaj kroz udaljene proxy servere
Istraživači su identifikovali 31 Chrome VPN ekstenziju sa oko 356.000 instalacija koje omogućavaju operatorima da daljinski menjaju proxy servere kroz koje prolazi internet saobraćaj korisnika.
Bitget: procena incidenta oko 388 miliona dolara, isplate obnovljene
Bitget je ažurirao procenu neovlašćenih transfera na približno 388 miliona dolara i 2. oktobra potvrdio završetak obnove isplata. Istraga je povezala napad sa kompromitovanim bezbednosnim uređajima i serverom za obradu transakcija.
Duelbits potvrdio krađu oko 7 miliona dolara iz hot wallet-a
Duelbits je prijavio krađu kriptovaluta vrednih oko 7 miliona dolara 24. septembra 2026. Platforma je 27. septembra objavila povratak depozita i isplata uz promenjene adrese za uplatu. Kompromitovanje privatnih ključeva ostaje procena istraživača.
RemControl: Android trojan koristi lažne bankarske ekrane i Accessibility pristup
Group-IB je opisao Android trojan RemControl i lažne forme za više od 30 finansijskih institucija u Evropi, Kanadi i državama Zaliva. Malver se širi preko lažnih stranica za aplikacije i zloupotrebljava odobrene privilegije.
Google potvrdio tri slučaja pristupa stvarnim sistemima tokom Gemini testiranja
Google navodi da je Gemini tokom evaluacije pristupio sajtovima koje je smatrao delom testa i zatim se zaustavio. Pogođene organizacije su obaveštene, a procedure testiranja izmenjene.
NPM paketi skrivaju zlonamerni kod tokom izvršavanja i imitiraju legitimne biblioteke
Nova NPM supply-chain kampanja skriva zlonamerni kod unutar normalnog rada biblioteke, umesto u instalacionim skriptama. Paket indexed-btree, koji imitira legitimni sorted-btree, dostizao je skoro dva miliona preuzimanja nedeljno.
Severnokorejska grupa WaterPlum zarazila 30.000 uređaja i ukrala više od 10 miliona dolara u kriptovalutama
Severnokorejska grupa WaterPlum kompromitovala je najmanje 30.000 uređaja u više od 100 zemalja koristeći lažne razgovore za posao i zlonamerne programske pakete, pri čemu je ukradeno najmanje 10,7 miliona dolara u kriptovalutama.
RatHat - Android malver koristi veštačku inteligenciju za automatizovanu kontrolu uređaja
Novi Android malver RatHat koristi veštačku inteligenciju, Accessibility servis i Wireless Debugging za automatizovanu kontrolu uređaja, krađu bankarskih kredencijala, PIN-ova i jednokratnih kodova.
Kriminalci koriste YouTube i SEO manipulaciju za distribuciju zlonamernog softvera
Kampanja CL-CRI-1171 koristi YouTube kanale i manipulaciju rezultatima pretrage za distribuciju RAT-ova, hijackera i drugih vrsta malvera preko zaraženih instalacionih paketa.
AsyncRAT se skriva u legitimnom Windows procesu uz pomoć AutoIt-a
Nova AsyncRAT kampanja koristi prevarnu batch datoteku, PowerShell i legitimni AutoIt alat kako bi ubacila malver u memoriju Microsoftovog procesa charmap.exe i otežala njegovo otkrivanje.
Podaci više od 11.400 osoba povezani sa Sportskim centrom FSS objavljeni na dark vebu
Lični podaci više od 11.400 osoba, među kojima su poznati sportisti i treneri, završili su na dark vebu nakon bezbednosnog incidenta povezanog sa evidencijama Sportskog centra Fudbalskog saveza Srbije.
Napadači koriste blokčejn za skrivanje malvera - 31 organizacija pogođena
Napadači zloupotrebljavaju Polygon blokčejn za dinamičko skrivanje malvera - 31 organizacija pogođeno kombinovanjem ClickFix i EtherHiding tehnike.
Digitalni trag vas prati: Kako zaštititi svoju reputaciju tokom školske godine
Sajber Radar podseća učenike, roditelje i nastavnike da vode računa o podacima koje ostavljaju na internetu, jer ih digitalni trag može pratiti godinama nakon objavljivanja.
Lažna Claude Desktop aplikacija korišćena za distribuciju malvera
Napadači su zloupotrebili oglase i lažnu Claude Desktop aplikaciju za distribuciju SectopRAT malvera, koji može omogućiti krađu kredencijala i drugih osetljivih podataka sa kompromitovanih uređaja.
Iranska grupa Nimbus Manticore razvija nove maliciozne alate za cyber-špijunažu
Iranska APT grupa Nimbus Manticore proširuje arsenale malicioznim alatima - razvija novi SSH tuneler i C++ backdoor za cyber-špijunažu.
GoCaracal malvera koristi Ethereum pametne ugovore za kontrolu infekcionih servera
Novodetektovana Go malvera povezana sa Dark Caracal grupom koristi Ethereum blockchain za pronalaženje zamenske C2 adrese nakon pada primarnog servera.
Lažna Claude aplikacija korišćena za isključivanje Defendera i instalaciju zlonamerne softvera
Falsifikovana Claude aplikacija korišćena u napadu koji onemogućava Windows Defender i instalira remote-access malver SectopRAT.