Sadržaj kreiran i verificiran od strane naše Redakcije. Donosimo vam pouzdane vijesti, detaljne analize incidenata i edukativne resurse s ciljem podizanja nivoa digitalne sigurnosti.
Vijesti
Lazarus grupa, poznata po svojim vezama sa državom, pokrenula je novu fazu napada koristeći sofisticirani malware CookiePlus. Prema izvještajima sigurnosnih stručnjaka iz Kasperskyja, ovaj malware je dio šire kampanje poznate pod nazivom "Operation DreamJob", koja traje već pet godina. Iako je kampanja prvobitno bila usmjerena na kripto kompanije,
Ranjivosti
U posljednje vrijeme zabilježen je porast aktivnosti cyber kriminalaca koji iskorištavaju poznatu ranjivost u Windows Kernelu. Američka Agencija za sajber sigurnost i infrastrukturu (CISA) upozorila je na aktivno eksploatisanje sigurnosnog propusta označenog kao CVE-2024-35250. Ovaj propust prijavio je Microsoft još u junu, ali se sada našao u fokusu cyber kriminalaca.
Ranjivosti
QR kodovi, obično viđeni kao alat za olakšavanje svakodnevnih digitalnih interakcija, dobili su potpuno novu ulogu u svijetu cyber sigurnosti. Istraživači iz Mandianta otkrili su tehniku koja omogućava zaobilaženje izolacije preglednika putem QR kodova, čime se otvara put za malicioznu komunikaciju komandno-kontrolnih (C2) servera. Ova prijetnja naglašava ranjivosti postojećih sigurnosnih
Vijesti
Policijske snage iz više zemalja, predvođene nizozemskim i francuskim vlastima, uspješno su razbile sofisticiranu platformu za komunikaciju MATRIX, koja je bila glavni alat za kriminalne aktivnosti. Ova operacija rezultat je višemjesečne istrage i koordiniranih akcija podržanih od strane Europola, Eurojusta i policijskih snaga iz Italije, Litvanije i Španije. Kako je
General Data Protection Regulation (GDPR) predstavlja Opću uredbu o zaštiti podataka koju je Evropska unija (EU) usvojila 2016. godine, a koja je stupila na snagu 25. maja 2018. godine. GDPR je kreiran kako bi osigurao zaštitu ličnih podataka građana EU i regulisao način na koji organizacije prikupljaju, obrađuju i čuvaju
Analize
Video igre su danas jedna od najpopularnijih oblika zabave širom svijeta, okupljajući milione korisnika svih generacija. I dok gaming industrija neprestano raste, postaje sve privlačnija meta za cyber kriminalce. Od phishing napada do cryptojackinga, rizici koji ciljaju ovu industriju sve su brojniji i sofisticiraniji. Zašto su video igre meta cyber
Vijesti
Vodeća kompanija za cyber sigurnost CrowdStrike i avio-prevoznik Delta Airlines pokrenuli su međusobne pravne postupke u petak, nakon što je problematično softversko ažuriranje izazvalo globalni zastoj u julu ove godine. Incident koji se dogodio 19. jula rezultirao je otkazivanjem letova širom svijeta i pogodio brojne industrije, uključujući banke, zdravstvene ustanove,
Ranjivosti
Hakeri iskorištavaju nezaštićene Docker udaljene API servere za instalaciju malvera, a istraživači upozoravaju da je prijetnja dostigla "kritičan nivo" i pozivaju organizacije da odmah reaguju. Izvještaj kompanije Trend Micro, objavljen 21. oktobra, detaljno opisuje kako su istraživači primijetili nepoznatog napadača kako zloupotrebljava izložene Docker udaljene API servere za
Edukacija
U današnjem digitalnom okruženju, cyber prijetnje postaju sve složenije i sofisticiranije. Napadači koriste različite taktike, od phishinga i ransomware-a do naprednih mrežnih upada. Kako bi se efikasno branile od ovih prijetnji, organizacije moraju usvojiti proaktivan i sveobuhvatan sigurnosni pristup. Višeslojna sigurnost, poznata i kao dubinska odbrana, jedan je od najučinkovitijih
Ranjivosti
Više popularnih mobilnih aplikacija, od kojih neke imaju milione preuzimanja, izložilo je nekriptovane cloud kredencijale unutar svog izvornog koda, upozoravaju istraživači iz Symanteca. Ova praksa omogućava svima koji imaju pristup binarnom ili izvornom kodu aplikacije da iskoriste ove podatke i zloupotrijebe cloud infrastrukturu. Prema istraživanju, aplikacije za Android i iPhone
Incidenti
U novom primjeru sve veće ranjivosti u finansijskom sektoru, kompanija Fidelity Investments, jedna od najvećih svjetskih firmi za upravljanje imovinom, potvrdila je sigurnosni propust koji je izložio osjetljive podatke preko 77,000 korisnika. Incident, koji se dogodio između 17. i 19. augusta 2024. godine, rezultirao je kompromitovanjem ličnih informacija poput
Vijesti
Globalna policijska operacija usmjerena na zapadnoafričke organizirane kriminalne grupe, uključujući Black Axe, dovela je do stotina hapšenja, zapljene imovine vrijedne 3 miliona USD i razbijanja više kriminalnih mreža širom svijeta, objavio je Interpol. Operacija Jackal III, koja je trajala od 10. aprila do 3. jula u 21 zemlji na pet