Vesti sa oznakom Obrazovanje (30)
Proofpoint i Cisco Talos opisali su dve odvojene aktivnosti koje povezuju sa Kinom: krađu pristupnih podataka stručnjaka za AI politiku i napade malverom Antino na institucije u Aziji.
Hakerska grupa ShinyHunters iskoristila je zero-day ranjivost u Oracle PeopleSoft sistemima za krađu podataka i iznudu. Kampanja pokazuje koliko su internet-dostupni poslovni sistemi rizični kada kritične ranjivosti mogu biti iskorišćene pre objavljivanja zakrpe.
Berlinska uprava potvrdila je da je ransomware grupa Rhysida ukrala 5,79 TB podataka iz njenih sistema, dok je grad odbio da plati otkupninu.
Sajber Radar podseća učenike, roditelje i nastavnike da vode računa o podacima koje ostavljaju na internetu, jer ih digitalni trag može pratiti godinama nakon objavljivanja.
Kritična ranjivost u PaperCut NG/MF dozvoljava napadačima izvršavanje koda bez autentifikacije; dostupne hitne zakrpe za verzije 25 i 26.
Hakerska grupa navodno je kompromitovala bazu podataka portala za studentske stipendije i pristupila osetljivim podacima studenata.
Istraživanje u Juti otkriva da učeničke podatke dele EdTech aplikacije - čak 36% šalje podatke oglašivačima bez dozvole.
Hakeri koriste prehvaćene Google Workspace naloge za slanje lažnih e-poruka. Identifikovano preko 450 kompromitovanih domena.
Deljene konverzacije sa Claude AI-om mogu biti pronađene preko Google pretrage zahvaljujući nedoslednim zaštitama.
Ruska grupa eksploatiše zero-day ranjivost u Zimbra softveru od jula 2025, kradeći email podatke od vlada i organizacija.
Procurela baza sa 563.000 zapisa učenika i nastavnika hrvatskih škola dostupna su imenima, prezimenima i email adrese.
Kritična ranjivost na python.org mogla je omogućiti napadačima da se predstavljaju kao administratori i preusmere korisnike na maliciozne verzije.
Kritična ranjivost u AVideo omogućava napadačima preuzimanje naloga ili administratorskog pristupa preko Meet plugina.
ShinyHunters napada Oracle PeopleSoft servere i ekstrakcijom podataka od preko 100 organizacija koristeći zero-day ranjivosti.
DTS Electronics Redline WR3200 sadrži kritičnu ranjivost koja omogućava zaobilaženje autentifikacije.
Ozbiljna ranjivost u školskom sistemu dozvoljava falsifikovanje autentifikacije. Eksploit je već javno dostupan.
Grupa The Gentlemen koristi ransomware koji se širi preko sistemskih zadataka sa povećanim privilegijama, napada organizacije širom sveta kroz RaaS model.
Univerzitet JJS u Osijeku doživeo je sajber napad na svoj informacioni sistem unios.hr, što je uticalo na pristup korisnika.
KnowledgeDeliver LMS u Japanu je meta zero-day napada koji koristi Godzilla web shell i Cobalt Strike. Dostupna je zakrpa sa CVSS skorom 7.5.
MicroStealer infostealer aktivno napada telekomunikacijski i obrazovni sektor koristeći socijaalno inženjerstvo i maskiranje kao legitimne aplikacije.
Microsoft je zaustavljen mrežu koja je proizvodila lažne digitalne potpise za malver, štiteći hiljade računara od ransomware i kradljivaca podataka.
Sajt Rektorata Univerziteta u Beogradu kompromitovan - napadači koriste zlonameran kod za spam kroz Google pretragu.
ShinyHunters je odgovorna za napad na LMS platformu koji je pogodio SAD, preusmerjujući Focus na zaštitu od extorcije.
Instructure je dogovorio saglasnost sa hakerskom grupom ShinyHunters nakon curenja podataka 3,65 terabajta sa Canvas platforme.
Gibbon verzije pre v30.0.01 imaju ozbiljnu ranjivost koja omogućava izvršavanje koda - ažuriranje je hitno.
Hakeri putem plaćenih Google oglasa šalju korisnike na lažne stranice za instalaciju Claude AI koje distribuiraju multi-fazni malver sa mogućnostima prikupljanja podataka.
Napadači koriste lažne stranice poznatih brendova da distribuiraju legitimne RMM alate, čineći detekciju pretnje težom jer alat sam po sebi nije štetna.
Instructure potvrdio napad - ShinyHunters grupa preuzela odgovornost za krađu podataka iz obrazovne platforme.
SQL injekcija u CodePanda Source canteen_management_system omogućava udaljene napade preko login stranice.
Grupa ShinyHunters objavila je podatke korisnika Udemy-a, Zare i 7-Eleven preko Salesforce ranjivosti.