Три германски компании кои се дел од енергетскиот сектор биле цел на сајбер напади по руската инвазија на Украина. Компаниите произведуваат електрична енергија од ветер или имаат некаква поврзаност со овие системи. Нападите доаѓаат од засега неидентификувани групи, и досега нема цврсти докази дека нападите се поврзана со Русија. Сепак времето во кое започнаа нападите […]
Тинејџер кој живее во Оксфорд, Англија е осомничен како лидер на групата Lapsus$. Шестнаесет годишникот кој онлајн е познат под псевдонимите „White“ и „breachbase“ живее со својата мајка, и досега против него не се водел правен спор. Адресата на малолетниот хакер и неговите лични податоци не ги откриле безбедносните експерти, туку ривалска група. Мајката на […]
На крајот на минатата година безбедносните експерти од Menlo Security открија дека за нападите врз SolarWinds напаѓачите користеле „HTML smuggling“. Станува збор за техника која тешко се открива, а користи легитимни функционалности на HTML и JavaScript. Од крајот на минатата година HTML smuggling се користи за „испорака“ на малициозен банкарски код; тројанци за далечински пристап […]
Досега непозната хакерска група која го доби името ModifiedElephant барем десет години работела незабележана од никого. Безбедносните експерти од Sentinel Labs открија докази дека групата е активна барем од 2012, и во овој период цел на нападите се таргетирани индивидуалци и групи. Заради ограничениот број на напади и жртви, групата успеала долго време да остане […]
Пред две недели полицијата во Онтарио, Канада уапси тинејџер осомничен дека ја извршил најголемата кражба направена од страна на само една индивидуа со помош на т.н. “SIM swap” (мак. замена на SIM) напад, преку кој успеал да стигне до над 36 милиони US долари, откако во февруари британските власти објавија дека уапсиле 10 члена група […]
Имејл адреси на 5 милиони корисници на платформата за тргување Robinhood се украдени во сајбер напад на 3-ти ноември. Напаѓачот дошол до имејл адресите на 5 милиони корисници на платформата, а за 2 милиони корисници успеал да украде и полно име и презиме. За еден помал дел од 310 корисници напаѓачот дошол и до датум […]
Хакерската група Desorden успеа да ја пробие заштитата на Acer и да дојде до 60 гигабајти податоци за корисниците на Acer. Веста за пробивањето на серверите на Acer најпрво ја објави хакерската група а потоа ја потврди и компанијата. Дел од податоците кои се украдени се имиња, адреси, телефонски броеви, но и некои корпоративни финансиски […]
Таман на време за претставувањето на новите уреди, Apple издаде безбедносната закрпа со која се надминува безбедносен пропуст кој активно се користи. Пропустот е присутен на сите оперативни системи на Apple, iOS, macOS и watchOS, и овозможува инфицирање на уредите без никаква интеракција со корисниците. Со верзијата на iOS 14.8 за iPhone и iPad овој […]
Во измама која траела со месеци група од четворица хакери од Велика Британија успеала да ја пробие комуникацијата помеѓу компанија од Радовиш и компанија од Лондон. Напаѓачите направиле промена на сметката на која компанијата требала да ги изврши плаќањата и ѝ испратиле четири лажни фактури. Од август до декември минатата година хакерите успеале да ѝ […]
SolarWinds, компанијата преку чии сервери на крајот на минатата година беа нападнати 9 американски агенции и над 100 компании објави дека нов досега незабележан пропуст се користи за напад на дел на нивните корисници. Овие напади сепак не се поврзани со нападите од крајот на минатата година. Пропустот го открија безбедносни експерти од Microsoft. Досега […]
На почетокот на оваа година телефонски броеви на над половина милијарда корисници се појавија на продажба на бот на Telegram. Заинтересираните купувачи можеа да пребараат по телефонски броеви или кориснички имиња. Ваквиот тренд на креирање на платформи преку кои се нудат податоци на корисници продолжува и понатаму. Овој пат во фокус се податоците на индиските […]
Едвај малку подзаборавивме на податоците од 533 милиони корисници на Facebook кои се бесплатно достапни на хакерски форум, уште еден ист таков „инцидент“ не потсети на „безбедноста“ на нашите податоци. Овој пат податоците доаѓаат од 500 милиони корисници на LinkedIn. Како и во случајот со Facebook и тука податоците се собрани со скрап на податоците […]
Неидентификуван хакер се обиде од далечина да ја затруе водата во градот Олдсмар на Флорида. Тој имал пристап до контролите на постројката за третман на вода, и го променил количеството натриум хидроксид кое се додава за контрола на киселоста на водата. Напаѓачот успеа преку TeamViewer неовластено да пристапи до компјутерите и да ја преземе контролата […]
За време на владеењето на пандемијата, COVID-19 за најголем дел од компаниите и сервисите во ИТ индустријата претставува сериозен предизвик, но за онлајн платформата Zoom седењето дома значеше зголемување на бројот бројот на корисници кои секојдневно ја користат платформата, како и корисници кои го купуваат премиум планот со што ја зголемија и вредноста на компанијата. […]
Безбедносен пропуст во Android камера апликацијата им овозможува на злонамерни напаѓачи да фотографираат, снимаат видео или да повлечат GPS податоци и кога не добиле дозвола за ова. Ова ќе им овозможи на напаѓачите и да слушаат разговори и преземање на сликите од SD картичката. Пропустот го открија безбедносните експерти Checkmark на 4 јули, Google истиот […]
По изгледот нема да препознаете дека не е „lightning“ кабел од Apple, но O.MG-кабелот е алатка за хакирање. Со помош на кабелот напаѓачот ќе се здобие со „remote“-контрола врз компјутерот. Безбедносниот експерт MG ја претстави алатката на Def Con, но наместо рачно сега кабелот се произведува во фабрика, јави Motherboard. After months of work, I […]
Податоци на над 218 милиони играчи на Words with Friends од Zynga се украдени. Zynga го објави нападот во средината на септември, но тогаш без податок за обемот. Украдени се податоци на сите играчи кои направиле профил пред 2 септември оваа година. Дел од податоците кои се украдени се: електронска пошта, login, хаширани лозинки, токени […]
Во септември се врати еден од најздодевните фишинг напади, спамот на календар. Нападот е едноставен и супер здодевен. На календарот ви доаѓаат безброј нотификации, вообичаено се лажни известувања за освоена награда или учество во некое извлекување. Минатата недела омилени настани беа награди на Amazon и YouTube. За успешноста на нападот најмногу има улога наивноста на […]
LastPass е еден од најчесто употребуваните и со тоа најпопуларните менаџери за лозинки. За жал и на најчесто користениот софтвер може да му се случи да издаде верзија со безбедносен пропуст. Ова беше случај со верзијата на ексензијата 4.33.0 за Chrome и Opera. Пропустот е овозможен преку iframe на popupfilltab.html. Функцијата за проверка do_popupregister() не се повикува […]
ИТ компаниите специјализирани за услуги за бекапи и одржување се одлично решение за помалите компании за кои ИТ оддел е преголем и неоправдан трошок. Вакви сервиси често користат и градските власти. Вообичаено овие компании се доволно екипирани и имаат бекапи на податоците кои ги чуваат. За жал помал дел не се подготвени за новата реалност […]
