Hakeri su preuzeli zvanični, verifikovani HBO Max nalog na Redditu i iskoristili ga za objavljivanje zlonamernih oglasa koji su korisnike Windows i macOS računara navodili da sami pokrenu komande za instaliranje malvera. Za oko 48 sati sa kompromitovanog naloga objavljeno je 108 takvih oglasa. Kampanju su analizirali istraživači kompanija Hudson Rock
Bezbednosni istraživač Lukas Mar pokazao je kako obična Android aplikacija, bez ijedne tražene dozvole, može da dobije root pristup i praktično potpunu kontrolu nad telefonima kompanija Samsung, Xiaomi, Oppo i OnePlus. Problem nije pronađen u samom Androidu, već u dodatnom softveru i drajverima koje proizvođači ugrađuju u svoje uređaje. Mar, istraživač
Android bankarski trojanac Gigabud koristi novu tehniku koja mu omogućava da na zaraženom telefonu napravi odvojeni radni profil i u njemu pokrene kopiju bankarske aplikacije. Na taj način napadači mogu da obavljaju transakcije iz jednog dela telefona, dok malver može biti otkriven u drugom, bez povezivanja ta dva događaja. Tehniku su otkrili istraživači
Hakeri su koristili popularne YouTube kanale sa savetima za gejmere kako bi korisnike naveli da preuzmu malver. Istraživači kompanije Palo Alto Networks otkrili su najmanje 11 kanala sa stotinama hiljada pretplatnika i milionima pregleda, na kojima su objavljivani sasvim legitimni saveti za ubrzavanje igara i rešavanje problema sa računarom, ali su
Prevaranti zloupotrebljavaju Google Play program Early Access kako bi korisnicima nudili aplikacije koje obećavaju novac, nagrade, dobitke u kazinu i druge pogodnosti koje nikada ne isplaćuju. Istraživači kompanije Bitdefender otkrili su hiljade takvih aplikacija, a jedna od njih preuzeta je više od milion puta. Early Access je namenjen aplikacijama
Anthropic je otkrio i prekinuo aktivnosti hakerske grupe povezane sa Rusijom koja je koristila Claude u sajberšpijunskoj kampanji protiv više od 20 državnih, obaveštajnih, diplomatskih i odbrambenih organizacija. Među metama su bili ukrajinski državni službenici, pripadnici vojske i diplomate, kao i kompanije povezane sa proizvodnjom dronova. Kompanija
Google je ubrzao tempo objavljivanja novih verzija Chromea, pa će stabilne verzije browsera od sada stizati na svake dve nedelje umesto na četiri. Novi raspored počeo je sa Chromeom 153, objavljenim 8. septembra za desktop računare, Android i iOS. Chrome je od 2021. godine dobijao novu stabilnu verziju na svake četiri nedelje. Google sada taj period
Jedna skrivena instrukcija ubačena u ChatGPT razgovor mogla je da natera AI asistenta da, dok korisniku normalno odgovara na pitanje, u pozadini izvršava zadatke napadača. Istraživači kompanije Check Point pokazali su da je na ovaj način bilo moguće pristupiti podacima iz povezanog Gmail naloga i poslati ih drugom ChatGPT nalogu, a da korisnik u odgovoru
Prevaranti zloupotrebljavaju Instagramov sistem za prijavljivanje kršenja autorskih prava kako bi kreatorima uklanjali sadržaj ili ugrozili njihove naloge, a zatim od njih traže novac da povuku lažne prijave. Kreatori koji su bili mete ove vrste iznude kažu da ponovljene prijave mogu dovesti do suspenzije naloga ili gubitka monetizacije, što napadačima
Prevaranti zloupotrebljavaju Instagramov sistem za prijavljivanje kršenja autorskih prava kako bi kreatorima uklanjali sadržaj ili ugrozili njihove naloge, a zatim od njih traže novac da povuku lažne prijave. Kreatori koji su bili mete ove vrste iznude kažu da ponovljene prijave mogu dovesti do suspenzije naloga ili gubitka monetizacije, što napadačima
