CISA upozorava: Medusa ransomware krade podatke i onemogućava bezbjednosne alate
Medusa ransomware: CISA je izdala upozorenje da napadači kradu podatke, gase bezbjednosne alate i enkriptuju cijele mreže žrtava.
ARHIVA
Category: Sajber bezbjednost
Napadi, ranjivosti, ransomware, prevare, zaštita podataka i digitalna bezbjednost.
Varonis otkrio tri ranjivosti u Microsoft Copilot Personal koje omogućavaju jednim klikom izvoz podataka
CoSnitch ranjivost otkrio je Varonis Threat Labs — tri povezane slabosti u Microsoft Copilot Personal koje, prema istraživačima, jednim crafted…
Napadači iskorištavaju Microsoft SharePoint ranjivost CVE-2026-55040 nakon objave PoC koda
Napadači su počeli da iskorištavaju kritičnu ranjivost u Microsoft SharePointu označenu kao CVE-2026-55040 nakon objave proof-of-concept (PoC) koda. Microsoft je…
Greška u API-jevima OpenAI, Anthropic i Google omogućavala otkrivanje unutrašnjeg rezonovanja i tajnih podataka
Istraživači su otkrili ranjivost u načinu na koji OpenAI, Anthropic i Google prenose šifrovane objekte rezonovanja između API poziva, što…
Grupa Lazarus iskoristila Windows zero-day za dobijanje SYSTEM pristupa i instalaciju backdoora kod odbrambenih i vazduhoplovnih firmi
Sjevernokorejski hakerski kolektiv Lazarus iskoristio je zero-day ranjivost u Microsoft Windowsu da bi dobio SYSTEM privilegije i instalirao novi backdoor…
Otkriveno 737 Chrome VPN/proxy ekstenzija koje preusmjeravaju saobraćaj kroz proxy infrastrukturu
Istraživači su identificirali 737 besplatnih VPN i proxy ekstenzija na Chrome Web Storeu koje prvenstveno ciljaju rusko‑jezične korisnike i preusmjeravaju…
Kritična ranjivost u SAP Commerce Cloud (Data Hub Adapter) omogućava izvršavanje proizvoljnog koda; SAP objavio zakrpe
SAP je objavio zakrpe za maksimalno tešku sigurnosnu ranjivost u Commerce Cloud (Data Hub Adapter) koja nosi identifikator CVE-2026-58231 i…
Grupa Gunra iskorišćava ranjivosti Fortinet uređaja i zaobilazi MFA, objavio Dark Reading
Grupa ransomware Gunra iskoristila je ranjivosti u uređajima Fortineta i privremeno zaobišla višefaktorsku autentifikaciju (MFA), navodi članak Dark Readinga objavljen…
Hakeri šalju lažna pisma korisnicima Trezor i Ledger novčanika
Kripto hakeri pokrenuli su novu phishing kampanju u kojoj fizičkom poštom šalju pisma korisnicima hardverskih novčanika Trezor i Ledger, pokušavajući…