Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Otkriven prvi Android malver koji ciljano inficira multimedijalne sisteme u automobilima
Citat:Novi Android malver koristi se za infekciju multimedijalnih sistema u automobilima i njihovo povezivanje u botnet, a zaraženi uređaji mogu biti iskorišćeni za prikazivanje oglasa, generisanje lažnih klikova i preusmeravanje tuđeg internet saobraćaja, otkrili su istraživači kompanije Kaspersky.

Lažni Microsoft skeneri navode korisnike da uklone antivirus
Citat:Lažni sajtovi koji se predstavljaju kao Microsoftov bezbednosni servis prikazuju izmišljene rezultate skeniranja i navode korisnike da uklone antivirus, nakon čega pokušavaju da im ukradu lične i bankarske podatke, upozorili su istraživači kompanije Malwarebytes.

ToxicPanda 2.0 zaobilazi Android zaštite i cilja 349 finansijskih aplikacija
Citat:Android malver ToxicPanda dobio je nove funkcije koje mu omogućavaju da preuzme znatno veću kontrolu nad zaraženim uređajem, uključujući manipulaciju mrežnim saobraćajem i zloupotrebu Wireless ADB funkcije za izvršavanje komandi na uređaju. Nova verzija podržava 167 komandi za daljinsko upravljanje i cilja 349 bankarskih, finansijskih, kripto i aplikacija za elektronsko plaćanje u 16 zemalja.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Otkriven prvi Android malver koji ciljano inficira multimedijalne sisteme u automobilima
Citat:Novi Android malver koristi se za infekciju multimedijalnih sistema u automobilima i njihovo povezivanje u botnet, a zaraženi uređaji mogu biti iskorišćeni za prikazivanje oglasa, generisanje lažnih klikova i preusmeravanje tuđeg internet saobraćaja, otkrili su istraživači kompanije Kaspersky.

Lažni Microsoft skeneri navode korisnike da uklone antivirus
Citat:Lažni sajtovi koji se predstavljaju kao Microsoftov bezbednosni servis prikazuju izmišljene rezultate skeniranja i navode korisnike da uklone antivirus, nakon čega pokušavaju da im ukradu lične i bankarske podatke, upozorili su istraživači kompanije Malwarebytes.

ToxicPanda 2.0 zaobilazi Android zaštite i cilja 349 finansijskih aplikacija
Citat:Android malver ToxicPanda dobio je nove funkcije koje mu omogućavaju da preuzme znatno veću kontrolu nad zaraženim uređajem, uključujući manipulaciju mrežnim saobraćajem i zloupotrebu Wireless ADB funkcije za izvršavanje komandi na uređaju. Nova verzija podržava 167 komandi za daljinsko upravljanje i cilja 349 bankarskih, finansijskih, kripto i aplikacija za elektronsko plaćanje u 16 zemalja.

• 1Ovo se svidja korisniku: _Sale
  
  Registruj se da bi pohvalio/la poruku!

Grok može biti prevaren da otkrije podatke o korisniku
Citat:Istraživači su demonstrirali novu tehniku prompt injection napada koja omogućava skrivanje zlonamernih instrukcija od zaštitnih mehanizama AI sistema tako što se one najpre šifruju, a zatim navede sam AI da ih dešifruje pomoću svojih alata. Nakon dešifrovanja, AI može da protumači skrivene instrukcije kao legitimne i izvrši ih.

AI malver je sve češći, ali retko stiže do stvarnih korisnika
Citat:Istraživači Unit 42 kompanije Palo Alto Networks analizirali su više od 400 uzoraka malvera povezanih sa veštačkom inteligencijom i utvrdili da je samo mali deo njih pronađen na računarima korisnika. Oko 97% analiziranih uzoraka postojalo je samo u istraživačkim repozitorijumima, sandbox okruženjima i na VirusTotal-u, dok je svega 12 uzoraka pronađeno na zaštićenim računarima u stvarnim okruženjima.

Otkriveno 77 Firefox dodataka povezanih sa krađom kripto novčanika i lozinki
Citat:Istraživači kompanije Socket otkrili su 77 međusobno povezanih dodataka za Firefox, među kojima je 40 dodataka za koje je potvrđeno da su zlonamerni i namenjeni krađi fraza za oporavak kripto novčanika, lozinki i drugih osetljivih podataka. Kampanja, nazvana „Offside Wallet Theft Factory“, traje najmanje od marta 2026. godine.

Malver WeedHack cilja Minecraft igrače preko Google pretrage
Citat:Malver WeedHack, koji je već zarazio više od 116.000 igrača Minecrafta, nastavio je da se širi i nakon što je u julu ugašena infrastruktura koju su napadači koristili u ovoj kampanji. Istraživači kompanije McAfee otkrili su da su napadači promenili taktiku i za distribuciju malvera sada sve više koriste popularne servise, pre svega Discord.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

OpenAI: Incident sa 700 AI agenata koji su napali Hugging Face je upozorenje
Citat:Više od 700 AI agenata kompanije OpenAI učestvovalo je u napadu na Hugging Face nakon što su agenti, koji je trebalo da rade izolovano jedni od drugih i bez pristupa internetu, pronašli način da međusobno komuniciraju, zaobiđu ograničenja testnog okruženja i dođu do interneta. Incident je OpenAI opisao kao „upozorenje“ koje pokazuje kakve rizike mogu predstavljati današnji napredni AI modeli.

Hakeri prevarili veštačku inteligenciju da im pomogne u napadima na kompanije
Citat:Ruska ransomware grupa Aur0ra koristila je AI agenta u programerskom alatu Cursor tokom napada na najmanje sedam kompanija, a njegove bezbednosne mehanizme zaobilazila je tvrdeći da se napadi izvode u okviru bezbednosnog testa. Istraživači su pronašli razgovore u kojima je AI pomagao napadačima u krađi kredencijala, preuzimanju naloga i pronalaženju načina za kompromitovanje sistema.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Dropbox upozorava korisnike nakon hakovanja 5.000 naloga
Citat:Dropbox je počeo da obaveštava korisnike čiji su nalozi kompromitovani nakon što su napadači iskoristili propust u sistemu za prijavljivanje preko Lenovo ID-ja. Za pristup Dropbox nalozima napadačima nije bila potrebna lozinka - dovoljna je bila email adresa žrtve.

Lažna aplikacija za gledanje televizije širi novi Android malver StreamRat
Citat:Istraživači kompanije ThreatFabric otkrili su novi Android bankarski trojanac nazvan StreamRat, koji se širi preko lažnih oglasa za gledanje televizije na Meta platformama i napadačima može omogućiti gotovo potpunu kontrolu nad zaraženim uređajima.

Posle više od 20 godina ugašen jedan od najstarijih botneta
Citat:Međunarodna policijska operacija uz podršku Europola i Eurojusta prekinula je rad Sality botneta, jedne od najdugovečnijih botnet infrastruktura na internetu. Sality je aktivan još od 2003. godine, a tokom više od dve decenije korišćen je za širenje različitih vrsta malvera, krađu podataka, spam i DDoS napade.

Ovaj Android malver krade podatke čak i kada telefon nije povezan na internet
Citat:Istraživači kompanije ThreatFabric otkrili su novi Android malver Manic koji kombinuje funkcije bankarskog trojanca, špijunskog softvera i alata za daljinsku kontrolu uređaja. Osim krađe lozinki, bankarskih podataka i kodova za potvrdu prijavljivanja, Manic ima neobičnu mogućnost: ukradene podatke može da prosledi napadačima preko drugih zaraženih telefona čak i kada uređaj nema pristup internetu.

Lažni „besplatni“ Claude Opus 5 krije malver koji krade lozinke i kripto novčanike
Citat:Istraživači kompanije Morphisec otkrili su novi Windows infostealer RevStealer, koji se širi kao lažna desktop aplikacija koja korisnicima obećava besplatan pristup Anthropicovom modelu Claude Opus 5. Umesto AI alata, korisnici preuzimaju malver koji krade lozinke, podatke iz pregledača, kripto novčanike i druge osetljive podatke.

Anthropic upozorava: Hakeri kradu Claude sesije i koriste tuđe AI naloge
Citat:Anthropic je upozorio deo korisnika Claudea da su napadači koristili njihove ukradene sesije za pristup nalozima i trošenje raspoloživih limita. Problem nije nastao zbog kompromitovanja Claudea, već zbog infostealer malvera koji je bio instaliran na računarima korisnika.

Microsoft: Ignorišite upozorenje da je antivirus isključen
Citat:Microsoft je potvrdio problem zbog kojeg Windows korisnicima prikazuje upozorenje da je Microsoft Defender isključen, iako antivirus zapravo radi normalno. Kompanija je korisnicima poručila da ignorišu upozorenje dok ne bude objavljena ispravka.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google upozorava: Hakeri sve češće ciljaju AI alate za pisanje koda
Citat:Sve veća upotreba AI alata za pisanje koda stvorila je novu metu za sajber napade. Google Threat Intelligence Group (GTIG) upozorava da napadači sve češće ciljaju AI razvojna okruženja i softverske pakete koji se u njima koriste, a ovakvi napadi već su doprineli velikim kompromitovanjima softverskog lanca snabdevanja tokom 2025. i početkom 2026. godine.

Hakeri mogu da prisluškuju korisnike preko LG televizora čak i u standby režimu
Citat:Pametni televizori odavno nisu samo uređaji za gledanje programa. Povezani su na internet i kućnu mrežu, imaju aplikacije, reklamne sisteme, a neki i mikrofone. Novo istraživanje nekoliko modela LG televizora pokazalo je koliko podataka takav uređaj može da prikupi o sadržaju koji gledamo, ali i o drugim uređajima u našem domu.

Haker uz pomoć AI agenata izveo ransomware napad za samo 10 sati i žrtvi ostavio bezbednosni izveštaj
Citat:Ransomware napadač uspeo je da za manje od deset sati prodre duboko u mrežu jedne kompanije koristeći AI agente za automatizovanje velikog dela napada. Istraživači kompanije Palo Alto Networks navode da bi izvođenje sličnog napada ljudskim operaterima obično bi trajalo oko dve nedelje.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Android malver pravi kopiju aplikacije vaše banke i iz nje obavlja transakcije
Citat:Android bankarski trojanac Gigabud koristi novu tehniku koja mu omogućava da na zaraženom telefonu napravi odvojeni radni profil i u njemu pokrene kopiju bankarske aplikacije. Na taj način napadači mogu da obavljaju transakcije iz jednog dela telefona, dok malver može biti otkriven u drugom, bez povezivanja ta dva događaja.

Popularni YouTube kanali za gejmere širili malver preko linkova ispod videa
Citat:Hakeri su koristili popularne YouTube kanale sa savetima za gejmere kako bi korisnike naveli da preuzmu malver. Istraživači kompanije Palo Alto Networks otkrili su najmanje 11 kanala sa stotinama hiljada pretplatnika i milionima pregleda, na kojima su objavljivani sasvim legitimni saveti za ubrzavanje igara i rešavanje problema sa računarom, ali su linkovi ispod videa vodili do zlonamernih programa.

Prevaranti zloupotrebljavaju Google Play Early Access za distribuciju sumnjivih aplikacija
Citat:Prevaranti zloupotrebljavaju Google Play program Early Access kako bi korisnicima nudili aplikacije koje obećavaju novac, nagrade, dobitke u kazinu i druge pogodnosti koje nikada ne isplaćuju. Istraživači kompanije Bitdefender otkrili su hiljade takvih aplikacija, a jedna od njih preuzeta je više od milion puta.

Anthropic uhvatio ruske hakere kako koriste Claude u sajberšpijunaži
Citat:Anthropic je otkrio i prekinuo aktivnosti hakerske grupe povezane sa Rusijom koja je koristila Claude u sajberšpijunskoj kampanji protiv više od 20 državnih, obaveštajnih, diplomatskih i odbrambenih organizacija. Među metama su bili ukrajinski državni službenici, pripadnici vojske i diplomate, kao i kompanije povezane sa proizvodnjom dronova.

Skrivena instrukcija napadača može da natera ChatGPT da krade podatke dok normalno odgovara korisniku
Citat:Jedna skrivena instrukcija ubačena u ChatGPT razgovor mogla je da natera AI asistenta da, dok korisniku normalno odgovara na pitanje, u pozadini izvršava zadatke napadača. Istraživači kompanije Check Point pokazali su da je na ovaj način bilo moguće pristupiti podacima iz povezanog Gmail naloga i poslati ih drugom ChatGPT nalogu, a da korisnik u odgovoru ne vidi šta se dogodilo.