Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pljačka veka u Luvru: kako je najpoznatiji muzej na svetu ignorisao bezbednosna upozorenja
Citat:Posle spektakularne krađe nakita iz Luvra usred bela dana koja je prošlog meseca šokirala svet, postalo je jasno da ni najčuveniji muzej na svetu nije imun na ljudski nemar. Francuski list Libération otkrio je da su bezbednosne rupe u informacionim sistemima muzeja postojale godinama, iako je nakon pljačke, ministarka kulture Rašida Dati pokušala da uveri javnost da bezbednosni sistemi Luvra nisu zakazali.

Hakeri mogu prepravljati poruke i lažirati identitet u Microsoft Teamsu
Citat:Istraživači kompanije Check Point otkrili su ozbiljne bezbednosne propuste u Microsoft Teamsu, koji su omogućavali napadačima da se predstave kao rukovodioci, menjaju istoriju razgovora i lažiraju notifikacije, bez vidljivih tragova manipulacije. Microsoft Teams, koji danas koriste stotine miliona korisnika širom sveta, odavno je prerastao okvire obične aplikacije za ćaskanje. To je sada prostor u kojem se razmenjuju poverljive informacije, šalju odobrenja i donose poslovne odluke.

• 1Ovo se svidja korisniku: dolinalima
  
  Registruj se da bi pohvalio/la poruku!

Nova opcija na Google Mapama: zaštita od lažnih ocena i pokušaja ucene
Citat:Google je objavio da uvodi novu opciju za prijavljivanje pokušaja ucene putem lažnih negativnih recenzija na Google Mapama. Reč je o situacijama u kojima prevaranti namerno ostavljaju loše ocene, a zatim kontaktiraju vlasnike preduzeća tražeći novac da bi ih uklonili.

Najčešće korišćene lozinke u 2025.
Citat:Novo istraživanje kompanije Comparitech otkriva da ljudi i dalje masovno koriste slabe lozinke poput „123456“, „admin“ i „password“. Analiza više od 2 milijarde lozinki prikupljenih iz procurelih baza podataka otkrila je poražavajuću činjenicu - ljudi se i dalje odlučuju za najosnovnije kombinacije brojeva i slova.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lažne Meta pozivnice: prevara koja stiže sa prave Facebook adrese
Citat:Istraživači iz kompanije Check Point otkrili su veliku fišing kampanju u kojoj napadači šalju lažne pozivnice koje izgledaju kao da dolaze direktno od Mete i to sa prave adrese @facebookmail.com. Napadači zapravo koriste Facebook Business stranice i opciju za slanje pozivnica na platformi. Poruke dolaze sa pravog Meta domena, pa ih i filteri i korisnici teško mogu prepoznati kao prevaru.

Android protiv mobilnih prevara
Citat:Google je objavio rezultate istraživanja o mobilnim prevarama i zaštiti korisnika pametnih telefona. Prevare putem SMS i poruka na društvenim mrežama i dalje su među najčešćim digitalnim pretnjama - sa više od 400 milijardi dolara ukradenih širom sveta u poslednjih godinu dana.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Neko vas zove i ćuti? Budite oprezni - mogla bi biti nova telefonska prevara
Citat:Sve više korisnika širom sveta prijavljuje „tihe pozive“ - pozive u kojima niko ne govori. Ako ćutite, pozivalac takođe ćuti, a čim izgovorite bilo šta, ili čak samo „Halo?“, poziv se prekida. Iako deluju bezazleno, ovi pozivi su deo taktike sajber kriminalaca za proveru aktivnih brojeva i pripremu ozbiljnijih prevara.

Google će sankcionisati aplikacije koje prazne bateriju: šta to znači za malvere?
Citat:Google će uskoro početi da sankcioniše Android aplikacije sa prevelikom pozadinskom aktivnošću koje prekomerno troše bateriju. U okviru novog Android Vitals sistema, aplikacije koje pređu prag „lošeg ponašanja“ biće označene kao potrošači baterije i mogle bi da izgube vidljivost na Google Play, uključujući preporuke i istaknute pozicije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

DigitStealer: novi macOS infostealer
Citat:Novi infostealer za macOS, nazvan DigitStealer, je malver koji krade osetljive informacije od korisnika macOS-a. Većina infostealera krade slične tipove podataka i koristi poznate metode da bi došla do njih, ali DigitStealer je dovoljno drugačiji da zaslužuje posebnu pažnju, kažu istraživači iz Malwarebytes-a koji su analizirali malver.

WhatsApp propust otkrio 3,5 milijardi brojeva korisnika širom sveta
Citat:WhatsApp ima još jedan problem sa privatnošću - ovog puta zbog dizajna aplikacije. Kada je tim istraživača sa Univerziteta u Beču testirao funkciju otkrivanja kontakata u WhatsApp-u, otkrili su nešto alarmantno: grešku u dizajnu koja im je omogućila da dođu do brojeva telefona i podataka javnih profila skoro 3,5 milijardi korisnika širom sveta.

Google objavio hitnu zakrpu za ranjivost u Chrome-u koja se koristi u napadima
Citat:Google je objavio hitnu bezbednosnu zakrpu za Chrome na računarima, nakon što je otkriveno da se jedna od ranjivosti verovatno već aktivno zloupotrebljava u hakerskim napadima. Ažuriranje Chrome-a na verziju 142.0.7444.175/.176 dostupno je za Windows, Mac i Linux i uključuje dve bezbednosne ispravke.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Novi ClickFix trik: lažno Windows ažuriranje navodi korisnike da instaliraju malver
Citat:Istraživač Danijel B. iz britanskog NHS-a, otkrio je kampanju koja je počela pre oko mesec dana na domenu groupewadesecurity[.]com. Kada žrtva otvori ovaj sajt na računaru ili telefonu, ekran iznenada prelazi u nešto što izgleda kao pravi plavi ekran Windows ažuriranja.

Matrix Push C2: lažne notifikacije veb pregledača vode do malvera
Citat:Istraživači iz BlackFrog-a otkrili su novu komandno-kontrolnu infrastrukturu nazvanu Matrix Push C2, koja koristi legitimnu funkciju web pregledača - push notifikacije - za isporuku malvera, phishing napade i praćenje žrtava u realnom vremenu.

Google trenira svoje AI modele na vašim mejlovima - evo kako to možete isključiti
Citat:Iako većina korisnika to verovatno nije ni primetila, Google je tiho uveo funkcije koje omogućavaju Gmail-u da koristi sve privatne mejlove i priloge za treniranje svojih AI modela. Prema prvim izveštajima, deo korisnika je automatski uključen u to, bez jasnog traženja saglasnosti.

Sturnus: novi Android bankarski trojanac koji snima šifrovane WhatsApp, Telegram i Signal chatove
Citat:Istraživači iz ThreatFabric-a otkrili su novog bankarskog trojanca za Android nazvanog Sturnus, koji je dizajniran za krađu kredencijala, nadzor komunikacija i potpuno preuzimanje uređaja radi finansijskih prevara. Prema ThreatFabric-u, ključna razlika u odnosu na druge mobilne trojance je sposobnost da zaobiđe šifrovane poruke.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Android „Quick Share“ sada podržava iOS „AirDrop“ – evo kako da ga bezbedno koristite
Citat:Google je objavio da Androidova funkcija „Quick Share“ sada radi i sa Appleovim AirDrop-om, omogućavajući dvosmernu, direktnu razmenu fajlova između Android i iOS uređaja. Ovo je važan korak jer su korisnici obe platforme godinama bili primorani na cloud servise ili druge aplikacije za najjednostavnije lokalne transfere.

RadzaRat: nevidljivi Android špijun
Citat:Stručnjaci za sajber bezbednost u Certo Software-u otkrili su novi špijunski softver za Android nazvan RadzaRat. Ovaj trojanac je trenutno potpuno nevidljiv za sve antivirusne programe, a sposoban da kriminalcima omogući potpunu kontrolu nad uređajem.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Piratske kopije Battlefield 6 pune malvera
Citat:Istraživači iz Bitdefender Labs-a upozorili su na novu kampanju koja cilja gejmere koji su u potrazi za „besplatnim“ ili hakovanim verzijama Battlefield 6. Sajber kriminalci koriste euforiju oko ove igre da bi podmetnuli malvere koji kradu podatke i kompromituju računare.

Lažne ponude za posao na LinkedIn-u služe kao mamac za macOS malver FlexibleFerret
Citat:Istraživači Malwarebytes-a su otkrili novi napad usmeren na korisnike Mac računara - lažne ponude za posao koje vode do instalacije malvera preko lažnog ažuriranja softvera. Napad je povezan sa severnokorejskim hakerima koji koriste taktike socijalnog inženjeringa.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Albiriox: novi Android bankarski malver daje kriminalcima potpunu kontrolu nad telefonom
Citat:Albiriox je novi Android bankarski malver koji omogućava napadačima potpunu daljinsku kontrolu nad zaraženim telefonom uživo, što je dovoljno da uđu u aplikaciju vaše banke i kripto aplikacije i izvrše transakcije kao da drže telefon u ruci.

Ugašen „Cryptomixer“: sajber kriminalci ga koristili za pranje novca
Citat:Europol je potvrdio da je, u saradnji sa policijom Švajcarske i Nemačke, uspešno demontirao „Cryptomixer“, servis koji je godinama služio za pranje novca stečenog sajber kriminalom. U akciji je zaplenjen domen cryptomixer.io, kao i serveri u Švajcarskoj, sa kojih je preuzeto čak 12 TB podataka. Istovremeno je blokirano više od 29 miliona dolara u bitkoinu.

Procurelo 1,3 milijarde lozinki i 2 milijarde imejl adresa - proverite da li je i vaša među njima
Citat:Ako niste skoro proveravali da li su vaše lozinke negde procurele, sada je pravi trenutak. U javnosti se pojavilo 1,3 milijarde jedinstvenih lozinki i 2 milijarde jedinstvenih imejl adresa i to nije rezultat novog hakerskog napada. Ovaj masivni skup podataka objavila je firma Synthient, poznata po ranijem otkriću 183 miliona kompromitovanih naloga.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google uvodi novu zaštitu tokom poziva: Android upozorava na moguće prevare u realnom vremenu
Citat:Nekada je bilo lako prepoznati prevaru - loš engleski, čudne poruke, očigledno lažni pošiljaoci. Ali u poslednjih nekoliko godina prevaranti su postali daleko sofisticiraniji, koristeći nove taktike da ljude navedu da im daju novac ili otkriju privatne informacije.

ClickFix napad: lažni ChatGPT Atlas krade lozinke pomoću “copy-paste” trika
Citat:ClickFix napadi beleže dramatičan rast od čak 517%. Iako naizgled jednostavan “copy-paste” trik, ovaj napad je postao je ozbiljna pretnja zahvaljujući kombinaciji kopija sajtova, lažnih instalera i socijalnog inženjeringa.

Google objavio zakrpe za ranjivosti koje se već koriste u napadima
Citat:Google je u svom najnovijem Android bezbednosnom biltenu otkrio 107 ranjivosti „nultog dana“ koje pogađaju Android i sve uređaje bazirane na AOSP-u (Android Open Source Project). Prvi paket zakrpa, objavljen 1. decembra, uključuje 51 otklonjenu grešku - 37 u Android frameworku i 14 u sistemskim komponentama, dok će ostatak biti objavljen 5. decembra.

Ažurirane ekstenzije za Chrome i Edge zarazile 4,3 miliona uređaja
Citat:Istraživači iz kompanije Koi Security upozoravaju na opsežnu i izuzetno dobro prikrivenu kampanju koja je zarazila uređaje 4,3 miliona korisnika veb pregledača Chrome i Edge. Grupa ShadyPanda zloupotrebila je poverenje korisnika u zvanične prodavnice ekstenzija koje su godinama radile potpuno normalno, sve dok nisu dobile ažuriranje koje je uključilo maliciozne funkcije.