Vesti sa oznakom Bankarstvo (50)
Lažne SMS i email poruke u imenu pošte i kurirskih službi sve češće se koriste za prevaru korisnika.
Napadači zloupotrebljavaju Microsoft Teams pozive predstavljajući se kao IT podrška
Sedam ranjivosti u FatFs biblioteci otkriveno u milionima uređaja - napadači sa fizičkim pristupom mogu izvršiti kod.
Medtronic potvrđuje da je hakerska grupa ShinyHunters u aprilu pristupila ličnim i medicinskim podacima 3,8 miliona pacijenata.
Trojanca Ousaban napada korisnike banaka u Španiji i Portugaliji preko lažnih PDF dokumenata sa skrivenim malicioznim kodom.
Hakeri šalju falsifikovane mejlove sa ponudama za ekskluzivne FIFA World Cup 2026 majice kako bi zarazili poslovne računare opasnim malverom.
Netflix fišing kampanja koristi SMS poruke sa pozivnim brojem +882 i lažne stranice. Ne klikćite na linkove!
Kampanja Fortibleed kompromitovala je 75.000 Fortinet uređaja; pronađeni su uređaji na srpskim mrežama.
Rokarolla, novi Android trojanac, krade bankarske podatke i blokira upozorenja o sumnjivim transakcijama kako bi žrtvama ostao nevidljiv.
Phantom Stealer malver krade kredencijale iz pregledača putem fišing kampanja sa bezbednosnim tehnikom izvršavanja u memoriji.
Kritična XSS ranjivost u Vinna Process Monitor 4.0 omogućava napadačima da pale administratorske akreditive.
Piratizovane PC igre distribuiraju RenEngine loader malver koji krade lozinke; više od 400.000 računara je zaraženo.
OTP banka je meta fišing napada sa lažnim porukama o deaktivaciji naloga. Korisnici moraju biti pažljivi i izbegavati klikovanje na sumnjivih linkova.
Bosnu i Hercegovinu zahvatilo SMS phishing lažno izdavane kao NLB banka.
Novi Magecart napad koristi Stripe infrastrukturu kao komandni centar za krađu platnih kartica preko zaraženih GTM kontejnera.
DentaQuest potvrđuje napad na svoj sistem koji je kompromitovao podatke 2,6 miliona korisnika.
iFood je potvrdio hakerski napad na 1,2 miliona brazilskih korisnika u decembru, ali hakerski forumi tvrde da je pravi broj do 43,8 miliona.
Sajt grada Zagreba kompromitovan HTML injection napadom grupe INF Grupa sa ciljem injekcije zlonamerno sadržaja.
Genesis grupa odgovorna za curenje podataka 525.000 osoba iz IMA Diligence Services; ukradeni su lični i finansijski podaci.
Hrvatska policija upozorava na SMS prevare koje imitiraju obaveštenja MUP-a o prometnim prekršajima sa lažnim sajtom muphr.one.
Dinamo Zagreb ima kompromitovan sajt - napadači su prebacili više od 52.000 zapisa članova kluba.
Tvrdnja o kompromitaciji podataka deset MaxBet domena sa 4,2GB podataka pojavljena na Telegramu izgleda sumnjiva i trebate pažljivo da je procenite.
Lažne stranice Anthropica šire sofisticirani infostealer kroz ClickFix kampanju ciljanu na nove korisnike Claude Code alata.
Korisnica je prepoznala phishing ali je eskalirala umesto da obriše - analiziran slučaj fake policijskog upozorenja i razlozi zašto se to dešava.
Grupa INF GROUP je kompromitovala hrvatsko ministarstvo i objavila lične podatke 60.000 građana uključujući OIB i JMBG.
Microsoft je potvrdio da Edge namerno čuva sve lozinke u običnom tekstu u memoriji, što olakšava njihovu krađu nakon kompromitovanja računara.
DevilNFC Android malver koristi Kiosk Mode da zaključa žrtvu u lažnom bankskom interfejsu tokom NFC relay napada.
Microsoft je zaustavljen mrežu koja je proizvodila lažne digitalne potpise za malver, štiteći hiljade računara od ransomware i kradljivaca podataka.
Banana RAT malver koristi lažne elektronske fakture da inficira računare u Brazilu i daje napadačima potpunu kontrolu.
Antropikov AI model pronašao je preko 10.000 zero-day vulnerabilnosti u kritičnoj infrastrukturi, otvarajući pitanja o održivosti tradicionalnog procesa krpljenja.
Napadači su zarazili 233 verzije Laravel-Lang paketa preko 700 GitHub repozitorijuma, ubacujući krađnu kredencijala i daljinski pristup razvojnom okruženju.
Masivni phishing napad preko SMS-a i iMessage poruka koja izdaju se za Slovensku policiju i traže podatke kartice za uplatu lažnih kazni.
Novi Android malver TrickMo se aktivno koristi u napadima na banke i digitalne novčanike u Evropi kroz lažne aplikacije sa društvenih mreža.
Brazilski trojajac TCLBANKER napada 59 banaka i fintech platformi preko malvera šireći se preko WhatsApp i Outlooka.
Novi TCLBanker trojanca se širi preko WhatsApp i Outlook, ciljajući 59 bankarskih i fintech platformi sa posebnim fokusom na Brazilske korisnike.
Operation GriefLure koristi autentične ukradene dokumente u spear phishing kampanjama da zaraži rukovodioce u Vijetnamu i na Filipinama modularnim RAT malverom.
TCLBANKER trojanj se širi preko lažnih Logitečevih instalera ciljajući brazilske korisnike banaka i kripto berzi.
Nova TCLBANKER trojanska aplikacija koristi potpisanu Logitech instalaciju za napad na bankovne korisnike u Brazilu.
PCPJack malver krade akreditive iz oblačnih sistema iskorišćavajući višestruke ranjivosti.
Otkrivena nova Linux malvera Quasar koja napada programere kombinovanjem rootkita, backdora i krađe akreditiva.
Grupa ShinyHunters hakovala Vimeo i pribavila podatke preko 119.000 korisnika. Incident potvrđen preko Have I Been Pwned servisa.
Instructure potvrdio napad - ShinyHunters grupa preuzela odgovornost za krađu podataka iz obrazovne platforme.
Četiri SAP npm paketa kompromitovana u napadu na snabdevni lanac - malver krade razvojne akreditive, tokene i cloud tajne.
LofyStealer malvare aktivno napada igrače Minecrafta preko lažnih čitova, kradeći podatke iz pregledača pomoću sofisticirane in-memory injection tehnike.
Grupa ShinyHunters objavila je podatke korisnika Udemy-a, Zare i 7-Eleven preko Salesforce ranjivosti.
ClickUp je godinama procurivao email adrese zaposlenih iz Fortune 500 kompanija preko hardkodiranog API ključa.
CERT Srbije upozora na fišing kampanju sa lažnim porukama o saobraćajnim kaznama koje navode na zlonamerne stranice.
Nacionalni CERT upozorava na aktivnu fišing kampanju koja koristi identitet JP Putevi Srbije preko SMS poruka za prikupljanje ličnih i bankovnih podataka.
Poznata kompanija za domaću bezbednost ADT potvrđuje da je doživela napad i curenje podataka od strane grupe ShinyHunters.
Bitwarden CLI zahvaćen trojskom verzijom 2026.4.0 koja je krala razvojne akreditive - brzo otkriven i obrisan.