Kompanija Anthropic saopštila je da je tokom interne analize otkrila tri slučaja u kojima su njeni Claude AI modeli, zbog greške u testnom okruženju, dobili pristup internetu i kompromitovali sisteme trećih strana. Incidenti, koji datiraju iz aprila ove godine, odnose se na modele Claude Opus 4.7, Claude Mythos 5 i jedan interni istraživački model
Bez makroa, bez malvera i iskorišćavanja ranjivosti, istraživač bezbednosti En Klajp Salt pokazao je kako Microsoft Copilot za Word može biti iskorišćen za širenje „AI crva“ u prompt injection napadu. Napad funkcioniše tako što napadač u Word dokument sakrije zlonamerne instrukcije napisane belim slovima na beloj pozadini, zbog čega su one nevidljive
Zaboravite proveru da li je stranica za prijavu lažna. Istraživači kompanije Check Point upozoravaju da napadači sve češće koriste pravu Microsoft stranicu za prijavljivanje, čime zaobilaze jednu od najčešćih bezbednosnih provera koje korisnici primenjuju. Napad počinje imejlom koji izgleda kao Teams obaveštenje od službe za ljudske resurse. U poruci
Istraživači kompanije Barracuda upozoravaju na novu verziju phishing-as-a-service (PaaS) platforme LogoKit, koja za svaku potencijalnu žrtvu u realnom vremenu kreira jedinstvenu fišing stranicu koristeći izgled sajta njene kompanije. Kada korisnik otvori fišing link, platforma iz URL-a prvo preuzima njegovu imejl adresu, zatim na osnovu domena utvrđuje
Tri korisnika tužila su Apple nakon što su, kako tvrde, izgubili ukupno oko 1,8 miliona dolara u bitkoinima zbog lažne aplikacije Sparrow Wallet preuzete iz App Storea. U tužbi podnetoj sudu u Kaliforniji navodi se da Apple nije adekvatno proveravao aplikacije koje se objavljuju u njegovoj prodavnici, uprkos tome što App Store promoviše kao bezbedno
Istraživači kompanije DoubleVerify upozoravaju na novu prevaru u kojoj naizgled bezazlene Android aplikacije prikazuju reklame odmah po završetku telefonskog razgovora, zbog čega mnogi korisnici pogrešno veruju da problem potiče od aplikacije za pozive ili samog telefona. Prijave korisnika poslednjih nedelja pojavile su se na Samsung forumima, Reddit-u
Stručnjaci upozoravaju na novu fišing kampanju koja cilja igrače Call of Duty Mobile obećanjem besplatnih Call of Duty poena (CP), premijum valute u igri. Na lažnoj stranici korisnicima se nudi 10.800 besplatnih CP, ali se od njih traži da se prijave svojim imejlom i lozinkom za Activision nalog. Nakon toga preusmeravaju se na novu stranicu na kojoj
Korisnici koji su kreirali javne linkove ka svojim Claude razgovorima otkrili su da se oni pojavljuju u rezultatima Google pretrage, omogućavajući praktično svakome da ih pronađe bez direktnog dobijanja linka. Važno je naglasiti da nisu bili izloženi privatni razgovori niti je došlo do proboja bezbednosti Claude-a. Anthropic navodi da su razgovori
ChatGPT se prvi put našao među deset najčešće zloupotrebljavanih brendova u fišing napadima, pokazuje izveštaj kompanije Check Point za drugi kvartal 2026. godine. Prema istraživanju, napadači sve češće koriste popularnost ChatGPT-ja kako bi korisnike naveli da otkriju podatke za prijavu ili informacije o platnim karticama. Jedan od primera koje je
Istraživači kompanije Huntress otkrili su novu kampanju u kojoj su napadači preko Bing pretrage širili lažni instalacioni program za Claude Desktop, koristeći pri tome sadržaj hostovan na zvaničnom Claude.ai domenu. Tokom kampanje koju su istraživači nazvali FakeAgent, a koja je trajala 21. i 22. jula, kompromitovano je najmanje 29 organizacija. Napad
.gif&w=300&h=300&t=square&a=attention&errorredirect=ssl%3A%2F%2Fwww.republika.rs%2Fdata%2Fgifs%2F2026-07-31%2F1785527818_animation%20(7).gif)
