Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lažne piratske kopije filma „Odiseja“ koriste se za širenje malvera
Citat:Samo nekoliko dana nakon bioskopske premijere filma „Odiseja“, sajber kriminalci već koriste njegovu popularnost za širenje malvera. Istraživači kompanije Bitdefender otkrili su lažne piratske kopije filma koje zapravo sadrže Lumma Stealer, malver namenjen krađi lozinki, kolačića iz pregledača, podataka o platnim karticama i kripto novčanicima.

Safari može da otkrije vašu pravu IP adresu čak i kada koristite Private Relay
Citat:Istraživači bezbednosti otkrili su tri mehanizma u WebKit-u koji mogu da zaobiđu Appleov iCloud Private Relay i omoguće veb sajtovima da saznaju stvarnu IP adresu korisnika. Private Relay je Appleova funkcija za zaštitu privatnosti koja skriva IP adresu i lokaciju korisnika tokom pregledanja interneta u Safariju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

To što koristite Mac ne znači da ste bezbedni: lažne CAPTCHA provere šire malver
Citat:Sajber kriminalci sve češće koriste lažne CAPTCHA provere, stranice za preuzimanje softvera i lažna uputstva za rešavanje problema kako bi korisnike Mac računara naveli da sami pokrenu komandu koja instalira malver, baš kao na Windows računaru.

AI „devojke“ love gejmere i zovu ih na OnlyFans
Citat:AI botovi koji se predstavljaju kao devojke više nisu ograničeni na OnlyFans. Istraživači kompanije Malwarebytes otkrili su da se koriste i za pronalaženje potencijalnih pretplatnika među korisnicima TikToka i Discorda, ali i među igračima League of Legendsa.

Lažni servis nudi Claude AI 90% jeftinije ali može da vidi sve što korisnici šalju
Citat:Istraživači kompanije Okta otkrili su servis pod nazivom „Poison Claude“, koji se reklamira na forumima sajber kriminalaca i nudi pristup Anthropicovim Claude AI modelima po ceni koja iznosi svega 5 do 15% zvanične cene.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Novi Android malver WindRelay krade podatke sa platnih kartica u realnom vremenu
Citat:Novi Android malver WindRelay omogućava napadačima da telefon žrtve pretvore u posrednika između njene platne kartice i uređaja napadača, tako da podatke potrebne za beskontaktno plaćanje prenose u realnom vremenu. U jednom napadu koji su analizirali istraživači kompanije Group-IB, prevarant je za svega 13 minuta telefonskog razgovora uspeo da preuzme kontrolu nad telefonom žrtve, podigne kredit u njeno ime i iskoristi njenu platnu karticu za plaćanje.

U Chrome Web Store-u otkrivene stotine lažnih VPN ekstenzija
Citat:Stotine ekstenzija objavljenih u Chrome Web Store-u predstavljale su se kao poznati VPN i proxy servisi, dok su internet saobraćaj korisnika preusmeravale preko SOCKS5 proxy servera povezanih sa istim operaterom. Istraživači kompanije Socket otkrili su ukupno 737 ekstenzija koje su imitirale desetine poznatih servisa, među kojima su Proton VPN, NordVPN, Surfshark, ExpressVPN i Cloudflareov 1.1.1.1 DNS servis.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Apple upozorio korisnike u 110 zemalja da su mete napada špijunskim softverom
Citat:Apple je poslao novu seriju upozorenja korisnicima za koje veruje da su bili mete napada komercijalnim špijunskim softverom, a nova upozorenja sada se pojavljuju direktno na zaključanom ekranu iPhone-a. Najnovija obaveštenja poslata su korisnicima u 110 zemalja.

WhatsApp testira novu funkciju koja prepoznaje poruke prevaranata
Citat:WhatsApp je počeo da testira novu funkciju Scam Alert (Upozorenje o prevari) koja pomoću modela mašinskog učenja direktno na uređaju pokušava da prepozna poruke prevaranata i upozori korisnika pre nego što nastavi razgovor .Nova funkcija za sada je dostupna ograničenom broju korisnika u okviru beta testiranja, dok WhatsApp sistem proverava i sa istraživačima iz svoje Bug Bounty zajednice.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

OpenAI uvodi ChatGPT za tinejdžere
Citat:OpenAI je počeo globalno da uvodi ChatGPT for Teens (ChatGPT za tinejdžere), namenjen korisnicima mlađim od 18 godina. Ako sistem proceni da je korisnik maloletan ili je korisnik već naveo da ima manje od 18 godina, ChatGPT će automatski primenjivati stroža pravila i funkcije prilagođene tinejdžerima.

Lažni TikTok sajtovi obećavaju novac koji korisnici nikada ne dobiju
Citat:Lažni sajtovi koji koriste TikTok logo obećavaju korisnicima novčane nagrade za svakodnevno prijavljivanje, obavljanje jednostavnih zadataka i pozivanje prijatelja. Na ekranu se prikazuju hiljade dolara navodne zarade, ali kada korisnik pokuša da podigne novac, pojavljuje se novi uslov koji mora da ispuni.

ClickFix napadi šire novi Mac malver AmnesiaStealer
Citat:Istraživači kompanije Jamf otkrili su novi malver za macOS pod nazivom AmnesiaStealer, koji se širi pomoću ClickFix napada i može da krade lozinke, podatke iz pregledača i aktivne sesije, ali i da napadačima omogući skrivenu kontrolu nad pregledačem žrtve.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Gotovo 2.000 hakovanih WordPress sajtova koristi se za širenje malvera i krađu podataka
Citat:Istraživači kompanije Check Point otkrili su veliku sajber kriminalnu operaciju u kojoj napadači zloupotrebljavaju gotovo 2.000 hakovanih WordPress sajtova za širenje malvera, krađu podataka i čuvanje ukradenih fajlova. Posetiocima kompromitovanih sajtova prikazuje se lažna CAPTCHA provera koja ih navodi da sami pokrenu zlonamernu komandu na svom računaru.

Google uvodi Advanced Flow, novu zaštitu za instaliranje Android aplikacija izvan Play prodavnice
Citat:Google je počeo da uvodi novu zaštitu za Android korisnike koji instaliraju aplikacije izvan Google Play prodavnice, objavio je na Redditu portparol kompanije. Advanced Flow uvodi nekoliko dodatnih koraka pre instaliranja aplikacija neproverenih programera, uključujući bezbednosnu proveru, restartovanje uređaja i čekanje od 24 sata. Novi proces osmišljen je tako da oteža socijalni inženjering i spreči korisnike da pod pritiskom prevaranata zaobiđu bezbednosne zaštite.

OpenAI usporava treniranje najnaprednijih AI modela zbog bezbednosnih rizika
Citat:OpenAI je privremeno usporio treniranje nekih od svojih najnaprednijih AI modela kako bi unapredio bezbednosne mehanizme, nakon incidenta u kojem su njegovi AI agenti zaobišli zaštite i neovlašćeno pristupili platformi Hugging Face. Kompanija je najavila dvonedeljnu pauzu u delu treninga dok uvodi dodatne mere zaštite.

Ranjivosti u Microsoft Copilotu omogućavaju krađu podataka korisnika jednim klikom
Citat:Istraživači kompanije Varonis otkrili su tri ranjivosti u Microsoft Copilot Personalu koje su napadaču mogle da omoguće da jednim klikom korisnika pokrene skriveni prompt i pristupi podacima iz servisa koje je korisnik prethodno povezao sa Copilotom. Microsoft je ranjivosti ispravio 18. avgusta, a nema dokaza da su zloupotrebljavane u napadima.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Otkriven prvi Android malver koji ciljano inficira multimedijalne sisteme u automobilima
Citat:Novi Android malver koristi se za infekciju multimedijalnih sistema u automobilima i njihovo povezivanje u botnet, a zaraženi uređaji mogu biti iskorišćeni za prikazivanje oglasa, generisanje lažnih klikova i preusmeravanje tuđeg internet saobraćaja, otkrili su istraživači kompanije Kaspersky.

Lažni Microsoft skeneri navode korisnike da uklone antivirus
Citat:Lažni sajtovi koji se predstavljaju kao Microsoftov bezbednosni servis prikazuju izmišljene rezultate skeniranja i navode korisnike da uklone antivirus, nakon čega pokušavaju da im ukradu lične i bankarske podatke, upozorili su istraživači kompanije Malwarebytes.

ToxicPanda 2.0 zaobilazi Android zaštite i cilja 349 finansijskih aplikacija
Citat:Android malver ToxicPanda dobio je nove funkcije koje mu omogućavaju da preuzme znatno veću kontrolu nad zaraženim uređajem, uključujući manipulaciju mrežnim saobraćajem i zloupotrebu Wireless ADB funkcije za izvršavanje komandi na uređaju. Nova verzija podržava 167 komandi za daljinsko upravljanje i cilja 349 bankarskih, finansijskih, kripto i aplikacija za elektronsko plaćanje u 16 zemalja.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Otkriven prvi Android malver koji ciljano inficira multimedijalne sisteme u automobilima
Citat:Novi Android malver koristi se za infekciju multimedijalnih sistema u automobilima i njihovo povezivanje u botnet, a zaraženi uređaji mogu biti iskorišćeni za prikazivanje oglasa, generisanje lažnih klikova i preusmeravanje tuđeg internet saobraćaja, otkrili su istraživači kompanije Kaspersky.

Lažni Microsoft skeneri navode korisnike da uklone antivirus
Citat:Lažni sajtovi koji se predstavljaju kao Microsoftov bezbednosni servis prikazuju izmišljene rezultate skeniranja i navode korisnike da uklone antivirus, nakon čega pokušavaju da im ukradu lične i bankarske podatke, upozorili su istraživači kompanije Malwarebytes.

ToxicPanda 2.0 zaobilazi Android zaštite i cilja 349 finansijskih aplikacija
Citat:Android malver ToxicPanda dobio je nove funkcije koje mu omogućavaju da preuzme znatno veću kontrolu nad zaraženim uređajem, uključujući manipulaciju mrežnim saobraćajem i zloupotrebu Wireless ADB funkcije za izvršavanje komandi na uređaju. Nova verzija podržava 167 komandi za daljinsko upravljanje i cilja 349 bankarskih, finansijskih, kripto i aplikacija za elektronsko plaćanje u 16 zemalja.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Otkriven prvi Android malver koji ciljano inficira multimedijalne sisteme u automobilima
Citat:Novi Android malver koristi se za infekciju multimedijalnih sistema u automobilima i njihovo povezivanje u botnet, a zaraženi uređaji mogu biti iskorišćeni za prikazivanje oglasa, generisanje lažnih klikova i preusmeravanje tuđeg internet saobraćaja, otkrili su istraživači kompanije Kaspersky.

Lažni Microsoft skeneri navode korisnike da uklone antivirus
Citat:Lažni sajtovi koji se predstavljaju kao Microsoftov bezbednosni servis prikazuju izmišljene rezultate skeniranja i navode korisnike da uklone antivirus, nakon čega pokušavaju da im ukradu lične i bankarske podatke, upozorili su istraživači kompanije Malwarebytes.

ToxicPanda 2.0 zaobilazi Android zaštite i cilja 349 finansijskih aplikacija
Citat:Android malver ToxicPanda dobio je nove funkcije koje mu omogućavaju da preuzme znatno veću kontrolu nad zaraženim uređajem, uključujući manipulaciju mrežnim saobraćajem i zloupotrebu Wireless ADB funkcije za izvršavanje komandi na uređaju. Nova verzija podržava 167 komandi za daljinsko upravljanje i cilja 349 bankarskih, finansijskih, kripto i aplikacija za elektronsko plaćanje u 16 zemalja.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Otkriven prvi Android malver koji ciljano inficira multimedijalne sisteme u automobilima
Citat:Novi Android malver koristi se za infekciju multimedijalnih sistema u automobilima i njihovo povezivanje u botnet, a zaraženi uređaji mogu biti iskorišćeni za prikazivanje oglasa, generisanje lažnih klikova i preusmeravanje tuđeg internet saobraćaja, otkrili su istraživači kompanije Kaspersky.

Lažni Microsoft skeneri navode korisnike da uklone antivirus
Citat:Lažni sajtovi koji se predstavljaju kao Microsoftov bezbednosni servis prikazuju izmišljene rezultate skeniranja i navode korisnike da uklone antivirus, nakon čega pokušavaju da im ukradu lične i bankarske podatke, upozorili su istraživači kompanije Malwarebytes.

ToxicPanda 2.0 zaobilazi Android zaštite i cilja 349 finansijskih aplikacija
Citat:Android malver ToxicPanda dobio je nove funkcije koje mu omogućavaju da preuzme znatno veću kontrolu nad zaraženim uređajem, uključujući manipulaciju mrežnim saobraćajem i zloupotrebu Wireless ADB funkcije za izvršavanje komandi na uređaju. Nova verzija podržava 167 komandi za daljinsko upravljanje i cilja 349 bankarskih, finansijskih, kripto i aplikacija za elektronsko plaćanje u 16 zemalja.