Sadržaj kreiran i verificiran od strane naše Redakcije. Donosimo vam pouzdane vijesti, detaljne analize incidenata i edukativne resurse s ciljem podizanja nivoa digitalne sigurnosti.
Vijesti
Samsung je objavio svoje mjesečno sigurnosno ažuriranje za septembar, koje adresira niz ranjivosti na mobilnim uređajima. Osim popravki koje je pružio Google, ažuriranje također ispravlja nekoliko kritičnih sigurnosnih problema specifičnih za Samsungov softver. Neke od tih ranjivosti već su poznate kao aktivno korištene u prijašnjim napadima. Ažuriranje rješava više od
Analize
Nova integracija kalendara u ChatGPT može biti zloupotrijebljena za izvršenje napada, a istraživači sigurnosti iz AI firme EdisonWatch demonstrirali su potencijalnu štetu pokazavši kako se ova metoda može iskoristiti za krađu e-mailova korisnika. Osnivač EdisonWatch-a, Eito Miyamura, otkrio je tokom vikenda da je njegova firma analizirala novu podršku za Model
Incidenti
Sofisticiran samoreplicirajući kompjuterski crv našao je put u JavaScript razvojni ekosistem, kompromitirajući preko 187 NPM paketa u napadu koji istraživači nazivaju jednim od najopjasnijih napada na lanac snabdijevanja do sada. Maliciozni kod, nazvan Shai-Hulud po legendarnim pješčanim crvovima iz Herbertovog serijala Dune, pokazuje alarmantnu sposobnost autonomnog širenja dok istovremeno krade
Vijesti
Check Point Software Technologies je objavio planove za preuzimanje kompanije Lakera, firme sa sjedištem u Cirihu i San Francisku, koja se specijalizirala za sigurnost agentskih AI aplikacija. Ova vijest dolazi istog dana kada je CrowdStrike također objavio svoje planove za preuzimanje sigurnosne AI firme Pangea, što ukazuje na rastuću potrebu
Vijesti
Visoko profilisani osumnjičeni za cyber kriminal dodan je na EU Most Wanted listu. Ukrajinski državljanin, vjeruje se da je vodeća figura u organizovanoj kriminalnoj mreži odgovornoj za ransomware napade 2019. godine protiv glavne norveške aluminijumske kompanije, kao i niz drugih globalnih cyber napada. Bjegunac identifikovan kao Volodymyr Viktorovych Tymoshchuk je
Vijesti
Izvještaj kompanije Anthropic otkriva kako cyber kriminalci sistematski zloupotrebljavaju njihov AI model Claude za izvođenje sofisticiranih cyber napada, što predstavlja opasnu novu liniju u zloupotrebi umjetne inteligencije. Sigurnosni tim Anthropic-a identifikovao je više slučajeva u kojima su napadači pretvarali Claude iz pomoćnika u aktivnog učesnika u kriminalnim operacijama. Među otkrivenim
Vijesti
U svijetu cyber sigurnosti gdje se pažnja često fokusira na najnovije ransomware ili 0-day ranjivosti, fileless malware se tiho, ali efikasno, vraća na scenu. Ova tehnika — iako stara preko dvije decenije — ponovno postaje centralni alat cyber kriminalaca. Nedavno istraživanje koje je objavio LevelBlue SOC tim donosi konkretan dokaz: zlonamjerni napadi
Vijesti
U značajnom međunarodnom poduhvatu, agencije za provođenje zakona zadale su udarac online kriminalnim aktivnostima, piše Security Land.. Policija Amsterdama, radeći u bliskoj saradnji sa Federalnim istražnim biroom Sjedinjenih Država (FBI), uspješno je ugasila kriminalnu proxy uslugu pod nazivom Anyproxy. Ova ilegalna web stranica radila je od 2004. godine, pružajući cyber
Incidenti
Fourlis Group, koja upravlja IKEA prodavnicama u Grčkoj, Cipru, Rumuniji i Bugarskoj, objavila je da je ransomware napad koji se dogodio 27. novembra 2024. godine - neposredno prije Black Friday-a - rezultirao finansijskom štetom od ukupno 20 miliona eura (približno 22,8 miliona američkih dolara). Vremenski okvir i javno objavljivanje
Vijesti
Federalni ured za cyber sigurnost (BACS) uskoro bi mogao dobiti značajno povećanje budžeta. To zahtijevaju dva identična prijedloga podnesena 20. marta u Vijeću država i Nacionalnom vijeću, navodi magazin Security Land. Iza ovih prijedloga stoje Gerhard Andrey i Werner Salzmann, a podržali su ih članovi svih političkih stranaka. Njihov cilj
Vijesti
FBI je nedavno objavio upozorenje o novoj vrsti ransomware napada koji ne koriste tradicionalne metode phishinga. Umjesto toga, napadači koriste javno dostupne eksploite za ciljanje ranjivosti u softveru i firmware-u. Ova prijetnja, poznata kao Ghost ransomware, ne zahtijeva od žrtve da klikne na zlonamjerni link – napadači direktno iskorištavaju ranjivosti u
Vijesti
U sjeni sve učestalijih otkrića o državnom nadzoru komunikacija, novo istraživanje je razotkrilo postojanje još jednog moćnog alata za praćenje - italijanskog špijunskog softvera nazvanog Spyrtacus. Ono što ovaj malver čini posebno zabrinjavajućim jest njegova sposobnost da se maskira kao popularne aplikacije poput WhatsAppa i servisa mobilnih operatera. Prošle godine,