Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

ChatGPT dobio roditeljsku kontrolu
Citat:Nakon smrti srednjoškolca iz Kalifornije Adama Rejna, čiji roditelji tvrde da je ChatGPT davao instrukcije i ohrabrivao ga na samoubistvo, kompanija OpenAI je pod pritiskom javnosti bila primorana da uvede značajne bezbednosne promene u popularnom chatbotu ChatGPT. Porodica je tužila OpenAI i izvršnog direktora kompanije Sema Altmana, navodeći da je chatbot „sistematski izolovao“ njihovog sina od porodice i prijatelja i pomogao mu da isplanira tragičan čin.

Zašto bi vas odjavljivanje sa Facebook-a moglo spasiti od prevara i Metinog praćenja
Citat:Biti stalno prijavljen na Facebook-u deluje praktično ali ta pogodnost krije ozbiljne bezbednosne rizike. Pored agresivnog praćenja korisnika koje sprovodi sama Meta, pojavile su se i nove tehnike koje ciljaju baš one koji su trajno prijavljeni.

Lažni Microsoft Teams u rezultatima pretrage krije backdoor Oyster
Citat:Istraživači iz Blackpoint SOC su otkrili novu kampanju u kojoj hakeri koriste SEO poisoning i oglase da bi promovisali lažne Microsoft Teams instalere koji inficiraju Windows uređaje Oyster backdoor malverom, koji im obezbeđuje inicijalni pristup korporativnim mrežama.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

INTERPOL: Uhapšeno 260 internet prevaranata zbog romantičnih prevara i seksualne ucene
Citat:INTERPOL je saopštio da je u međunarodnoj operaciji pod nazivom „Contender 3.0“ uhapšeno 260 osoba osumnjičenih za romantične prevare, seksualne ucene i druge oblike internet kriminala. Tokom akcije, koja je obuhvatila 14 afričkih zemalja, identifikovano je više od 1.400 žrtava ovih prevara, a ukupna šteta procenjena je na skoro 2,8 miliona američkih dolara.

Klopatra: nova generacija Android bankarskog malvera
Citat:Istraživači sajber bezbednosti iz kompanije Cleafy otkrili su do sada nepoznatog Android trojanca za daljinski pristup (RAT) koji, prema njihovim rečima, predstavlja ozbiljan korak napred u evoluciji pretnji mobilnog bankarstva. Malver, nazvan „Klopatra“, identifikovan je krajem avgusta 2025., i već je aktivno korišćen u velikim kampanjama usmerenim na finansijske institucije u Evropi.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Datzbro: novi Android bankarski trojanac koji cilja starije korisnike
Citat:Istraživači sajber bezbednosti iz holandske kompanije ThreatFabric otkrili su do sada nepoznati malver za Android nazvan Datzbro, koji se koristi u napadima usmerenim pre svega na starije korisnike. ThreatFabric je prvi put povezao Datzbro sa socijalnim inženjeringom u avgustu 2025, nakon što su se pojavili izveštaji da Facebook grupe u Australiji reklamiraju „putovanja za starije osobe“ koja su zapravo bila kanali za regrutaciju žrtava. Slične prevare uočene su i u Singapuru, Maleziji, Kanadi, Južnoj Africi i Velikoj Britaniji.

MatrixPDF i SpamGPT: „plug-and-play“ sajber kriminal
Citat:Istraživači sajber bezbednosti iz kompanije Varonis otkrili su dva nova alata koja menjaju pravila igre kada je reč o internet prevarama i malverima. Reč je o MatrixPDF i SpamGPT, platformama koje i osobama bez tehničkog znanja omogućavaju pokretanje ozbiljnih napada.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Microsoft će blokirati SVG slike u Outlook-u zbog sajber napada
Citat:Microsoft je objavio da Outlook na Windowsu i veb verzija više neće automatski prikazivati inline SVG slike (Scalable Vector Graphics), format koji sajber kriminalci sve češće zloupotrebljavaju u phishing i malver kampanjama. Promena je počela da se uvodi početkom septembra, a u potpunosti će biti implementirana do polovine oktobra.

Masovno prikupljanje podataka: LinkedIn podneo tužbu zbog prodaje podataka korisnika platforme
Citat:LinkedIn je podneo tužbu protiv softverske firme ProAPIs i njenog izvršnog direktora Rahmate Alama, tvrdeći da kompanija upravlja mrežom sastavljenom od miliona lažnih naloga pomoću kojih masovno prikuplja i preprodaje podatke korisnika. Prema tužbi, ProAPIs svakodnevno kreira „stotine, ako ne i hiljade“ lažnih naloga, koristeći ih za scraping - automatizovano prikupljanje podataka sa LinkedIn profila.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Steam i Microsoft upozoravaju igrače na moguće napade
Citat:Nakon otkrivanja ranjivosti u Unity engine-u, najpopularnijem alatu za razvoj igara na svetu, gejmeri i programeri igara upozoreni su na hitno ažuriranje softvera. Greška, označena kao CVE-2025-59489, može omogućiti napadačima da izvrše proizvoljan kod preko aplikacija napravljenih pomoću ranjivih verzija ovog alata, što omogućava malicioznom fajlu da preuzme dozvole Unity igre i izvršava komande koristeći privilegije aplikacije na uređaju žrtve.

Discord potvrdio da su hakeri ukrali podatke korisnika koji su kontaktirali korisničku podršku
Citat:Discord je potvrdio da su podaci korisnika koji su se obraćali njihovoj korisničkoj podršci ukradeni u hakerskom napadu i da su hakeri pokušali da iznude otkup od kompanije. Iako sam Discord nije direktno kompromitovan, incident je pogodio treću stranu - eksternog provajdera za korisničku podršku - što je dovelo do krađe podataka i pokušaja iznude.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Studija otkriva: 65% ljudi koristi AI svakodnevno, ali većina ne zna za rizike
Citat:Nova studija pokazuje da se alati poput ChatGPT-a i Gemini-ja uvode u svakodnevni život i poslovanje neverovatnom brzinom, dok se istovremeno zanemaruje edukacija korisnika o rizicima koje nose. Američka neprofitna organizacija Nacionalna alijansa za sajber bezbednost (NCA) u saradnji sa kompanijom CybNet sprovela je istraživanje među više od 6.500 ispitanika u sedam zemalja. Rezultati otkrivaju ozbiljan jaz između popularnosti veštačke inteligencije i svesti o njenim bezbednosnim implikacijama.

Google uvodi AI detekciju ransomware-a u Drive for desktop
Citat:Ransomware nastavlja da bude jedna od najvećih sajber pretnji, koja je sposobna da parališe čitave kompanije i potpuno poremeti privatni život korisnika. Gubitak pristupa važnim fajlovima - od porodičnih fotografija do poslovnih i finansijskih podataka - može imati katastrofalne posledice.

Mic-E-Mouse napad na privatnost: Naš miš ima velike uši
Citat:Tim istraživača sa Univerziteta Kalifornija u Irvinu otkrio je neočekivanu pretnju koja možda upravo sada stoji na vašem stolu: moderni, precizni računarski miševi mogu se pretvoriti u uređaje za prisluškivanje. Ova nova vrsta napada koju su istraživači nazvali su Mic-E-Mouse, ima potencijal da promeni način na koji razumemo privatnost na računaru.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ozbiljan propust: Instagram beleške namenjene bliskim prijateljima postale vidljive svima
Citat:Korisnici Instagrama poslednjih dana masovno prijavljuju kritičan bezbednosni propust zbog kojeg ljudi van njihove liste „Bliski prijatelji“ (Close Friends) mogu da vide, pa čak i odgovaraju na privatne beleške namenjene samo odabranim pratiocima. Instagram beleške (Notes) su kratke, privremene objave koje nestaju nakon 24 sata. Pojavljuju se iznad profilne fotografije u Instagram aplikaciji.

Lažni TikTok, WhatsApp i YouTube služe kao mamac za širenje novog malvera ClayRat
Citat:Istraživači iz Zimperium zLabs-a otkrili su novi špijunski malver za Android nazvan ClayRat. Ovaj spyware trenutno najviše pogađa korisnike u Rusiji, ali stručnjaci upozoravaju da bi se ubrzo mogao proširiti i globalno. Napadači koriste socijalni inženjering i maskiraju maliciozne aplikacije u popularne aplikacije poput WhatsApp-a, Google Photos-a, TikTok-a i YouTube-a.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google: Chrome će automatski ukidati dozvole za obaveštenja sa sajtova koje dugo niste posetili
Citat:Google je najavio novu bezbednosnu funkciju u Chrome pregledaču koja će automatski ukidati dozvole za notifikacije sa sajtova koje korisnici nisu posetili duže vreme. Cilj je da se smanji preopterećenost obaveštenjima i poboljša preglednost tokom surfovanja internetom.

Microsoft upozorava da hakeri sve češće zloupotrebljavaju Teams
Citat:Microsoft je upozorio na novi talas zloupotreba platforme Teams, koji hakerima omogućava da prikupljaju informacije, kradu podatke i šire malver direktno kroz poruke i pozive. Napadači se predstavljaju kao IT podrška, administratori ili kolege i na taj način navode korisnike da im sami otkriju poverljive podatke ili kliknu na maliciozne linkove.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pixnapping: kako hakeri mogu ukrasti 2FA kodove, poruke i mejlove sa Androida
Citat:Grupa istraživača sa sa Univerziteta Kalifornije, Berklija, Univerziteta u Vašingtonu i Univerziteta Karnegi Melon otkrila je ozbiljan metod napada nazvan Pixnapping: zlonamerna aplikacija bez posebnih dozvola može „čitati“ ekran druge aplikacije, piksel po piksel, i rekonstruisati osetljive podatke kao što su 2FA kodovi, poruke ili mejlovi.

Microsoft ograničava pristup IE režimu u Edge pregledaču zbog hakerskih napada
Citat:Microsoft je objavio da privremeno ograničava pristup režimu Internet Explorera (IE) u Edge pregledaču, nakon što je otkriveno da hakeri koriste zero-day ranjivosti u Chakra JavaScript engine-u u napadima na ciljane uređaje. Prema rečima Gareta Evansa, vođe tima za bezbednost Microsoft Edge-a, napadači su kombinovali socijalni inženjering i ranjivost u Chakra engine-u kako bi ostvarili daljinsko izvršavanje koda (Remote Code Execution) na ciljanim uređajima.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google uvodi „Recovery Contacts“: prijatelji vam mogu pomoći da vratite nalog
Citat:Google je najavio novu funkciju pod nazivom „Recovery Contacts“ (kontakti za oporavak naloga) - opciju koja korisnicima omogućava da u pomoć pozovu prijatelje ili članove porodice ako izgube pristup svom Google nalogu. U poslednjih nekoliko godina Google je znatno olakšao prijavljivanje na nalog - danas možete da se ulogujete lozinkom, biometrijom, pomoću passkey-ja ili jednokratnog koda iz autentifikator aplikacije.

Mango žrtva hakerskog napada: ukradeni podaci kupaca
Citat:Modni brend Mango obavestio je korisnike o bezbednosnom incidentu izazvanom propustom jedne od marketinških firmi sa kojima kompanija sarađuje. Iako su sistemi kompanije ostali netaknuti, hakeri su uspeli da dođu do ličnih podataka kupaca korišćenih u marketinške svrhe.