Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lažna „Meta Verified“ ekstenzija na Facebooku krade naloge
Citat:Istraživači Bitdefendera upozoravaju kreatore sadržaja i vlasnike preduzeća na novu kampanju na platformi Meta (Facebook), gde zlonamerni oglasi nude lažnu ekstenziju za pregledač koja navodno otključava plavu oznaku za verifikaciju ili druge posebne funkcije na Facebooku. Da bi izgledalo uverljivije, oglasi dolaze u paketu sa video tutorijalom koji detaljno pokazuje kako da se navodni alat instalira.

RatOn: Android trojanac nove generacije krade novac i kriptovalute i zaključava zaražene uređaje
Citat:Istraživači iz ThreatFabric-a upozoravaju na novi Android malver nazvan RatOn, koji je od jednostavnog alata za NFC relay napade evoluirao u sofisticirani RAT (remote access trojan) sa ATS (Automated Transfer System) mogućnostima. Ova kombinacija funkcionalnosti čini ga jednom od najopasnijih mobilnih pretnji u 2025. godini.

Temu kažnjen sa 2 miliona dolara zbog kršenja zakona o pravima potrošača
Citat:Temu je pristao da plati 2 miliona dolara u nagodbi sa američkom Federalnom trgovinskom komisijom (FTC) i Ministastvom pravde (DoJ), zbog optužbi da je prekršio američki Zakon o informisanju potrošača (INFORM Consumers Act). Prema žalbi, Temu kupcima nije pružio informacije i alate potrebne da bi prijavili ili izbegli kupovinu ukradenih, falsifikovanih ili opasnih proizvoda na platformi.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kako zaštititi decu na internetu: evo šta roditelji moraju da kažu svojoj deci
Citat:Internet je danas „drugi dom“ za većinu dece i tinejdžera. Prvi telefon mnogi dobijaju već u osnovnoj školi, a savremena nastava jednim delom zavisi od tehnologije. I baš zato su deca laka meta sajber-kriminalaca - oni ih mogu navesti da otkriju lične podatke, kliknu na štetne linkove, uđu u opasne razgovore ili čak nesvesno omoguće pristup roditeljskom novcu.

Apple upozorio korisnike na nove napade špijunskog softvera
Citat:Apple je upozorio korisnike da su njihovi uređaji meta nove serije napada špijunskog softvera. Apple je ove godine do sada poslao najmanje četiri serije obaveštenja o pretnjama korisnicima čiji su uređaji bili meta napada špijunskog softvera - 5. marta, 29. aprila, 25. juna i 3. septembra.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Sajber kriminalci imaju novi alat za krađu Microsoft 365 i Google naloga
Citat:Istraživači iz Okta Threat Intelligence otkrili su novu platformu za onlajn prevare pod nazivom VoidProxy. U izveštaju objavljenom 11. septembra, istraživači navode da je reč o Phishing-as-a-Service (PhaaS), platformi koja sajber kriminalcima nudi sve potrebne alate za pokretanje napada.

Samsung zakrpio kritičnu ranjivost koju su hakeri koristili za napade na Android uređaje
Citat:Samsung je objavio zakrpu za ozbiljnu bezbednosnu ranjivost (CVE-2025-21043) koju su, prema izveštajima, hakeri već koristili u napadima na Android uređaje. Problem je prvi put prijavljen u avgustu 2025. godine od strane bezbednosnih timova kompanija Meta i WhatsApp, a kasnije je potvrđeno da je kritična ranjivost koja omogućava daljinsko izvršavanje koda (RCE).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakovani Gucci, Balenciaga i Alexander McQueen, ukradeni podaci kupaca
Citat:Poznata hakerska grupa ShinyHunters navodno je hakovala francuski konglomerat Kering, u čijem su vlasništvu brendovi Gucci, Balenciaga i Alexander McQueen, i ukrala privatne podatke kupaca.

Hakeri manipulišu Google pretragom: malveri sakriveni u lažnim verzijama aplikacija Signal, WhatsApp i Chrome
Citat:Istraživači iz FortiGuard Labs-a otkrili su novu kampanju u kojoj sajber kriminalci manipulišu rezultatima pretrage da bi prevarili korisnike da preuzmu trojanizovane instalacione pakete sa visoko rangiranih lažnih sajtova koji izgledaju kao zvanični sajtovi popularnih aplikacija.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Bivši menadžer za bezbednost optužuje WhatsApp: „Nismo imali ni osnovnu kontrolu nad korisničkim podacima“
Citat:Bivši šef bezbednosti WhatsApp-a, Ataula Bejg, podneo je tužbu protiv Mete i niza visokih rukovodilaca u kompaniji, optužujući ih za odmazdu nakon što je podigao uzbunu zbog ozbiljnih bezbednostih propusta WhatsApp-a. Bejg je 8. septembra podneo tužbu sudu u Severnom okrugu Kalifornije, navodeći da su ga Meta i njeni rukovodioci kaznili zbog prijavljivanja ozbiljnih propusta u bezbednosti. On traži vraćanje na posao, nadoknadu zaostalih plata, odštetu za emocionalnu patnju i nadoknadu advokatskih troškova.

Na Google Play pronađene 224 aplikacije koje su korišćene za masovnu prevaru sa oglasima
Citat:Istraživački tim Satori Threat Intelligence kompanije HUMAN otkrio je i prekinuo masovnu prevaru nazvanu SlopAds, u kojoj su korišćene 224 zlonamerne aplikacije u Google Play prodavnici za generisanje čak 2,3 milijarde zahteva za prikaz oglasa dnevno.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

FileFix napad instalira malver StealC preko lažnih Facebook stranica
Citat:Istraživači kompanije Acronis otkrili su novu fišing kampanju koja koristi novi pristup već poznatoj tehnici napada. Metoda, nazvana FileFix, koristi se za instaliranje StealC infostealer malvera preko lažnih stranica koje liče na Facebook Security.

Osnivač hakerskog foruma BreachForums ponovo osuđen na tri godine zatvora
Citat:Konor Brajan Ficpatrik, osnivač hakerskog foruma BreachForums, ponovo je osuđen na tri godine zatvora nakon što je američki savezni apelacioni sud poništio prvobitnu kaznu od 17 dana zatvora.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google zakrpio novu ranjivost u Chrome-u koju hakeri već koriste u napadima
Citat:Google je objavio bezbednosna ažuriranja za veb pregledač Chrome kako bi rešio četiri ranjivosti, uključujući i jednu za koju je navedeno da se već aktivno koristi u napadima. Ranjivost nultog dana o kojoj je reč, CVE-2025-10585, otkrio je i prijavio Google Threat Analysis Group (TAG) 16. septembra 2025. godine. U pitanju je type confusion ranjivost u V8 JavaScript i WebAssembly engine-u, koja može dovesti do neočekivanog ponašanja softvera, rušenja programa ili izvršavanja zlonamernog koda.

Novi malver Raven Stealer krade lozinke i podatke o plaćanju iz Chrome-a i Edge-a
Citat:Tim za obaveštajnu analizu pretnji Lat61 kompanije Point Wild otkrio je novi malver nazvan Raven Stealer, koji je dizajniran da tiho i brzo krade podatke iz veb pregledača poput Chrome-a i Edge-a. Prema rečima istraživača, ovaj malver se na prvi pogled čini jednostavnim, ali se pokazao izuzetno efikasnim u izbegavanju detekcije i zaštitnih mehanizama. Distribuira se na hakerskim forumima u „paketu“ sa piratskim softverom.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

ShadowLeak: Propust u ChatGPT Deep Research agentu omogućava krađu podataka iz Gmaila
Citat:Istraživači kompanije Radware otkrili su ozbiljnu ranjivost u Deep Research agentu ChatGPT-ja, koja je omogućavala napadačima da dođu do osetljivih podataka iz Gmail inboxa pomoću samo jednog posebno napravljenog mejla. Open AI-jev Deep Research, lansiran u februaru 2025. godine, predstavlja autonomni istraživački režim: korisnik zada temu, a agent automatski pronalazi, analizira i sintetiše podatke iz stotina izvora sa interneta.

Ranjive mobilne aplikacije: podaci cure iz trećine Android i polovine iOS aplikacija
Citat:Značajan deo mobilnih aplikacija otkriva osetljive informacije zbog nebezbednih API-ja, čineći korisnike i preduzeća ranjivim na napade, a bezbednosni alati ne mogu da prepoznaju da li zahtev dolazi iz prave ili kompromitovane aplikacije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Novi malver ModStealer u lažnim oglasima za posao
Citat:Nakon što je prošlog meseca upozorila na malver za Mac skriven na lažnom sajtu za PDF konverziju, firma Mosyle je otkrila ModStealer, novi malver za krađu podataka, koji zaobilazi većinu antivirusnih alata i inficira macOS, Windows i Linux sisteme.

Lažni LastPass u rezultatima Google i Bing pretrage krije malver Atomic koji inficira macOS uređaje
Citat:LastPass upozorava na novu, široko rasprostranjenu kampanju sajber kriminalaca usmerenu na korisnike Apple macOS uređaja preko lažnih GitHub repozitorijuma, koji nude programe koji su predstavljeni kao legitimni alati. U slučaju LastPass-a, lažni GitHub sajtovi preusmeravali su potencijalne žrtve na repozitorijum sa kojeg se preuzimao malver Atomic infostealer.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zloglasni ransomware kartel LockBit obeležio godišnjicu rada najopasnijom verzijom ransomware-a do sada
Citat:Trend Micro je otkrio novu verziju ransomware-a LockBit, LockBit 5.0, koja je „značajno opasnija“ od prethodnih verzija. Grupa LockBit objavila je novu verziju ransomware-a u septembru 2025. kako bi obeležila šestu godišnjicu grupe.

Google upozorava: previše kontakta sa veštačkom inteligencijom može izazvati „AI psihozu“
Citat:Google je upozorio da dugotrajno korišćenje veštačke inteligencije, poput ChatGPT-a, može dovesti do fenomena nazvanog „AI psihoza“ - suptilne promene uverenja i ponašanja korisnika, koje se dešavaju neprimetno. U izveštaju se ističe da veštačka inteligencija može imati „ciljeve neusklađene sa ciljevima korisnika“ (npr. maksimizacija klikova), koji dovode do širenja senzacionalnog ili štetnog sadržaja.

Uhapšen haker koji je izazvao haos na aerodromima širom Evrope
Citat:Britanska policija uhapsila je četrdesetogodišnjeg muškarca u Zapadnom Saseksu zbog sajber napada koji je onesposobio sisteme za prijavu na nekoliko velikih evropskih aerodroma. Napad je pogodio Collins Aerospace, kompaniju čiji softver koriste brojni evropski aerodromi za čekiranje putnika i prtljaga.

Google menja sistem ažuriranja za Android: kritične ranjivosti biće prioritetno rešavane
Citat:Google se priprema za veliku promenu u načinu na koji se u Android ekosistemu rešavaju softverske ranjivosti. Novi model ažuriranja, nazvan Risk-Based Update System (RBUS), trebalo bi da omogući brže i efikasnije isporučivanje zakrpa, posebno za ranjivosti koje se aktivno zloupotrebljavaju.