Jedna skrivena instrukcija ubačena u ChatGPT razgovor mogla je da natera AI asistenta da, dok korisniku normalno odgovara na pitanje, u pozadini izvršava zadatke napadača. Istraživači kompanije Check Point pokazali su da je na ovaj način bilo moguće pristupiti podacima iz povezanog Gmail naloga i poslati ih drugom ChatGPT nalogu, a da korisnik u odgovoru
Prevaranti zloupotrebljavaju Instagramov sistem za prijavljivanje kršenja autorskih prava kako bi kreatorima uklanjali sadržaj ili ugrozili njihove naloge, a zatim od njih traže novac da povuku lažne prijave. Kreatori koji su bili mete ove vrste iznude kažu da ponovljene prijave mogu dovesti do suspenzije naloga ili gubitka monetizacije, što napadačima
Prevaranti zloupotrebljavaju Instagramov sistem za prijavljivanje kršenja autorskih prava kako bi kreatorima uklanjali sadržaj ili ugrozili njihove naloge, a zatim od njih traže novac da povuku lažne prijave. Kreatori koji su bili mete ove vrste iznude kažu da ponovljene prijave mogu dovesti do suspenzije naloga ili gubitka monetizacije, što napadačima
Sve veća upotreba AI alata za pisanje koda stvorila je novu metu za sajber napade. Google Threat Intelligence Group (GTIG) upozorava da napadači sve češće ciljaju AI razvojna okruženja i softverske pakete koji se u njima koriste, a ovakvi napadi već su doprineli velikim kompromitovanjima softverskog lanca snabdevanja tokom 2025. i početkom 2026. godine
Pametni televizori odavno nisu samo uređaji za gledanje programa. Povezani su na internet i kućnu mrežu, imaju aplikacije, reklamne sisteme, a neki i mikrofone. Novo istraživanje nekoliko modela LG televizora pokazalo je koliko podataka takav uređaj može da prikupi o sadržaju koji gledamo, ali i o drugim uređajima u našem domu. Istraživanje su sproveli
Ransomware napadač uspeo je da za manje od deset sati prodre duboko u mrežu jedne kompanije koristeći AI agente za automatizovanje velikog dela napada. Istraživači kompanije Palo Alto Networks navode da bi izvođenje sličnog napada ljudskim operaterima obično bi trajalo oko dve nedelje. Incident su istraživali stručnjaci Unit 42, bezbednosnog tima kompanije
Hakeri koriste novu phishing tehniku pod nazivom „OAuth consent phishing“, kojom mogu da dobiju dugotrajan pristup nalozima žrtava bez krađe lozinke ili zaobilaženja višefaktorske autentifikacije (MFA). Posebno je problematično to što promena lozinke nakon napada ne ukida napadačima pristup nalogu. Prema upozorenju FBI-ja, napadači ovom tehnikom od
Istraživači Citizen Laba potvrdili su da je iPhone člana studentskog pokreta u Srbiji bio zaražen špijunskim softverom Pegasus. Napad je izveden takozvanim „zero-click“ exploitom za iMessage, što znači da korisnik nije morao da klikne na link, otvori fajl niti na bilo koji drugi način stupi u interakciju sa napadačem. Telefon je analiziran nakon što
Dropbox je počeo da obaveštava korisnike čiji su nalozi kompromitovani nakon što su napadači iskoristili propust u sistemu za prijavljivanje preko Lenovo ID-ja. Za pristup Dropbox nalozima napadačima nije bila potrebna lozinka - dovoljna je bila email adresa žrtve. Napadi su trajali od 4. do 21. avgusta, a prema podacima Dropboxa, pogođeno je oko 5
Dropbox je počeo da obaveštava korisnike čiji su nalozi kompromitovani nakon što su napadači iskoristili propust u sistemu za prijavljivanje preko Lenovo ID-ja. Za pristup Dropbox nalozima napadačima nije bila potrebna lozinka - dovoljna je bila email adresa žrtve. Napadi su trajali od 4. do 21. avgusta, a prema podacima Dropboxa, pogođeno je oko 5
