Informacija — topvesti.rs

Informacija • 11 dana

Lažni AI alati kradu lozinke i 2FA kodove, a napadači uživo upravljaju prevarom

Prevaranti koriste imena popularnih AI servisa, uključujući ChatGPT, Gemini i Claude, kako bi krali pristupne podatke poslovnih naloga za oglašavanje. Istraživači kompanije Island otkrili su fišing platformu koja ne prikuplja samo lozinke i kodove za dvofaktorsku autentifikaciju, već omogućava napadačima da u realnom vremenu upravljaju procesom prijavljivanja žrtve. Napadači su napravili lažne sajtove koji se predstavljaju...

Informacija • 12 dana

Google obustavio prijave bezbednosnih propusta zbog poplave AI spama

Google je privremeno prestao da prima nove prijave bezbednosnih propusta u okviru svog programa za nagrađivanje istraživača koji pronalaze ranjivosti u open-source softveru. Razlog je nagli rast automatizovanih prijava, od kojih je, prema Googleu, velika većina nevalidna. U pozadini problema je sve češće korišćenje alata veštačke inteligencije za automatsko pronalaženje i prijavljivanje navodnih ranjivosti.

Informacija • 12 dana

Sem Altman: Moramo prihvatiti da će AI donositi i hakovanja i prevare

Direktor OpenAI-ja Sem Altman smatra da će razvoj veštačke inteligencije neizbežno doneti i negativne posledice, uključujući hakovanja i prevare, ali da će koristi biti daleko veće. Govoreći o tome koliko bi AI trebalo regulisati, Altman je rekao da društvo mora da prihvati da će se „neke loše stvari“ događati. Njegova izjava dolazi nakon incidenta u kojem su OpenAI-jevi modeli tokom bezbednosnog testiranja...

Informacija • 12 dana

Hakeri preuzeli Microsoftov nalog na X-u i reklamirali lažnu kriptovalutu

Nepoznati napadači preuzeli su zvanični Microsoftov nalog na X-u, koji prati više od 13 miliona ljudi, i iskoristili ga za promociju kripto-tokena povezanog sa Clippyjem, nekadašnjim virtuelnim pomoćnikom iz Microsoft Officea. Kompanija je potvrdila da je nalogu neovlašćeno pristupljeno, ali za sada nije poznato kako su napadači uspeli da ga preuzmu. Incident je počeo kada je Microsoftov nalog @Microsoft...

Informacija • 16 dana

Ransomware grupu povezanu sa skoro 1.000 napada vodio 16-godišnjak

Međunarodna policijska operacija razbila je infrastrukturu ransomware grupe KillSec, povezane sa oko 1.000 sajber napada širom sveta. Istražitelji veruju da je njen glavni operativac bio 16-godišnjak, uhapšen u Španiji. Policija je preuzela servere i sajt grupe i obezbedila najmanje 110 terabajta podataka ukradenih od žrtava. Akcija pod nazivom Operation KillSwitch izvedena je 30. septembra u okviru međunarodne istrage koju...

Informacija • 16 dana

Android 17 blokira jednu od omiljenih taktika bankarskih trojanaca

Google u Androidu 17 uvodi zaštitu koja zatvara jedan od najčešće zloupotrebljavanih kanala za napade bankarskih trojanaca i spywarea. Kada je uključen Advanced Protection, pristup Androidovim servisima pristupačnosti biće dozvoljen samo verifikovanim aplikacijama koje su zaista klasifikovane kao alati za pristupačnost. Upravo te servise zlonamerne aplikacije godinama zloupotrebljavaju kako bi čitale sadržaj...

Informacija • 16 dana

Šta besplatne Android igre znaju o vama i gde završavaju vaši podaci

Besplatna igra koju instalirate da biste rešavali slagalice ili bojili slike može da sadrži desetine trackera, a neki od njih mogu da prikupljaju i podatke o lokaciji. Nova analiza najpopularnijih besplatnih Android igara pokazala je da su trackeri za lokaciju pronađeni čak i u igrama kojima ona naizgled uopšte nije potrebna, dok veliki broj aplikacija šalje podatke kompanijama u Kini, Rusiji, Izraelu i zemljama saveza Five Eyes.

Informacija • 18 dana

Lažni ChatGPT u Google oglasima navodio korisnike da sami instaliraju malver

Napadači su iskoristili mogućnost pravljenja prilagođenih verzija ChatGPT-a kako bi korisnike naveli da sami instaliraju malver na svoje računare. Lažni GPT pod nazivom „Plus 5.6“ pojavljivao se među sponzorisanim rezultatima Google pretrage, a posebno uverljivim činilo ga je to što se nalazio na pravom domenu chatgpt.com. Kampanju su otkrili istraživači kompanije Huntress, koji su primetili da su...

Informacija • 19 dana

Prevaranti podmeću lažne informacije ChatGPT-ju i Geminiju

Prevaranti su pronašli način da lažne brojeve telefona, email adrese i stranice za prijavljivanje ubace u odgovore ChatGPT-a, Google Geminija i AI pregleda u Google pretrazi. Umesto da napadaju same AI sisteme, oni internet zatrpavaju lažnim informacijama kako bi ih četbotovi pronašli i predstavili korisnicima kao pouzdane. Istraživači su ovakve pokušaje otkrili za više od 370 poznatih brendova.

Informacija • 19 dana

Prevaranti podmeću lažne informacije ChatGPT-u i Geminiju

Prevaranti su pronašli način da lažne brojeve telefona, email adrese i stranice za prijavljivanje ubace u odgovore ChatGPT-a, Google Geminija i AI pregleda u Google pretrazi. Umesto da napadaju same AI sisteme, oni internet zatrpavaju lažnim informacijama kako bi ih četbotovi pronašli i predstavili korisnicima kao pouzdane. Istraživači su ovakve pokušaje otkrili za više od 370 poznatih brendova.

Informacija • 19 dana

Apple zakrpio ranjivost koja je možda korišćena u sofisticiranim napadima

Apple je objavio bezbednosne ispravke za iPhone, iPad i Mac zbog ranjivosti koja je možda već korišćena u izuzetno sofisticiranim napadima. Kompanija nije otkrila ko je bio meta niti kako su napadi izvedeni, ali je potvrdila da obrada posebno napravljenog fajla može omogućiti napadaču da izvrši kod na uređaju. Ranjivost, označena kao CVE-2026-86950, nalazi se u CoreGraphicsu, delu Appleovih operativnih...

Informacija • 19 dana

LinkedIn uvodi nove provere zbog lažnih profila i izmišljenih radnih biografija

LinkedIn uvodi nove načine provere identiteta i radnog iskustva korisnika kako bi otežao pravljenje lažnih profesionalnih profila. Među novim opcijama biće mogućnost da bivše kolege i školski drugovi potvrde da je osoba zaista radila ili se školovala tamo gde navodi, dok će kompanije moći da reaguju kada neko lažno tvrdi da je njihov zaposleni. Promene dolaze u trenutku kada alati zasnovani na veštačkoj...

Informacija • 20 dana

OpenAI otkrio da su njegovi AI agenti slali slike korisnika van svojih sistema

OpenAI je potvrdio novi bezbednosni incident u kojem su njegovi AI agenti tokom testiranja slali podatke na spoljne servise. Među njima su bile i 53 slike koje su korisnici poslali ChatGPT-u, a koje su agenti postavili na servise za hosting slika. OpenAI kaže da je većina sadržaja uklonjena i da radi na uklanjanju preostalih slika. Incident je otkriven tokom šire istrage koju OpenAI vodi nakon što su njegovi AI agenti...

Informacija • 23 dana

Oglasi na Facebooku vodili do Android aplikacija koje su korisnicima uvećavale telefonske račune

Naizgled bezazleni oglasi na Facebooku vodili su korisnike do aplikacija na Google Play koje su mogle da ih prijave na usluge koje se dodatno naplaćuju ili da šalju premium SMS poruke. Otkriveno je više od 1.200 oglasa povezanih sa ovom kampanjom i 17 Android aplikacija objavljenih u zvaničnoj Google prodavnici. Istraga je počela od oglasa koji su korisnike upozoravali da im je navodno istekla aplikacija za otvaranje...

Informacija • 23 dana

Novi Android malver krade podatke za prijavljivanje i sprečava korisnike da ga uklone

Novi Android malver RemControl širi se preko lažnih Google Play stranica za preuzimanje aplikacija i pokušava da preuzme kontrolu nad zaraženim telefonima. Malver može da krade podatke za pristup bankarskim aplikacijama, beleži šta korisnik unosi na ekranu i daljinski upravlja uređajem, a kada žrtva pokuša da ga ukloni, može da blokira pristup podešavanjima potrebnim za deinstalaciju. RemControl su...

Informacija • 24 dana

MovieReaper se širi preko torrenta filma „Odiseja“

Istraživači kompanije Kaspersky otkrili su novu kampanju u kojoj se malver MovieReaper širi preko kompromitovanog repozitorijuma torrent fajlova. Među mamcima je bio i film „Odiseja“, a jedan od zlonamernih fajlova imao je naziv koji je sugerisao da je reč o njegovoj kopiji u 1080p rezoluciji. Kaspersky je do sada identifikovao nekoliko stotina žrtava, među kojima su pojedinačni korisnici i organizacije iz više...

Informacija • 24 dana

Veštačka inteligencija sve prisutnija u životu dece, EU traži veću odgovornost tehnoloških kompanija

Evropska unija traži dodatne mere zaštite dece u trenutku kada veštačka inteligencija postaje sve prisutnija u njihovom životu. Predsednica Evropske komisije Ursula fon der Lajen upozorila je da deca danas koriste neke od najsofisticiranijih tehnologija ikada napravljenih, iako one nisu razvijane imajući u vidu njihovu dobrobit i razvoj. Govoreći na skupu o pravima dece i veštačkoj inteligenciji tokom Generalne skupštine...

Informacija • 24 dana

Microsoft ugasio EvilTokens, AI servis koji je pomagao hakerima da izaberu žrtve

Microsoft je preuzeo i ugasio deo infrastrukture phishing platforme EvilTokens koja je od februara ove godine povezana sa kompromitovanjem više od 12.000 email naloga u preko 10.000 organizacija širom sveta. EvilTokens je koristio veštačku inteligenciju ne samo za pravljenje phishing poruka, već i za analizu ukradenih mejlova, pronalaženje ljudi koji raspolažu novcem i izbor osoba koje bi napadači mogli...

Informacija • 26 dana

Google kažnjen sa 403 miliona evra zbog načina na koji je koristio podatke o lokaciji korisnika

Google će morati da plati 403 miliona evra zbog kršenja evropskih propisa o zaštiti podataka prilikom prikupljanja i korišćenja podataka o lokaciji korisnika. Irski regulator utvrdio je da korisnici nisu uvek mogli jasno da razumeju da se njihova lokacija koristi, između ostalog, za prikazivanje oglasa i zaključivanje o njihovim interesovanjima, kao i da je Google neke od tih podataka čuvao duže nego što je bilo potrebno.

3 vesti

Informacija • 26 dana

Novi Android malver RatHat koristi AI za upravljanje zaraženim telefonom

Istraživači kompanije Zimperium otkrili su Android trojanca RatHat koji koristi veštačku inteligenciju da odlučuje šta će uraditi na zaraženom telefonu. Umesto da prati unapred definisan niz koraka, malver AI sistemu prosleđuje informacije o onome što se nalazi na ekranu, a on određuje gde treba kliknuti ili skrolovati. RatHat može da krade podatke za prijavljivanje, jednokratne kodove, PIN-ove i šablone...