Google предупредува на шокантна закана: измамници се инфилтрираат во сумирањата направени од вештачка интелигенција (ВИ) на Google и ги полнат со лажни телефонски броеви за да ги ограбат корисниците. Оваа нова форма на “search engine poisoning” експлодираше откако Google ја лансираше AI Overview функцијата во мај 2024 година, а сега предизвикува паника меѓу милиони корисници […]
Microsoft објави дека две познати кинески хакерски групи, Linen Typhoon и Violet Typhoon, заедно со уште една кинеска група позната како Storm-2603, активно ги искористуваат таканаречените „zero-day“ ранливости во SharePoint серверските системи. Овие напади, кои започнале уште на 7 јули, се насочени кон сервери достапни преку интернет, а зафатиле повеќе од 100 организации ширум светот, […]
Американските власти открија масовна шема за измама и инфилтрација, спроведена од севернокорејски хакери кои од 2021 до 2024 година се претставувале како американски и други странски професионалци за да добијат работа во повеќе од 100 компании во САД. Како што соопшти американското Министерството за правда, операцијата вклучувала најмалку 80 украдени идентитети и користење на таканаречени […]
Франција и официјално ја обвини руската воена разузнавачка служба (ГРУ) за серија сајбер-напади насочени кон земјата во изминатата деценија. Во овие напади се вклучени нападите врз организирањето на Олимписките игри во Париз во 2024 година и претседателската кампања на Емануел Макрон во 2017 година. „Франција најстрого го осудува користењето на руската воено разузнавачка група APT28 […]
Во последните денови, заедницата за сајбер безбедност сведочи на уште едно огромно истекување на податоци, наречено ALIEN TXTBASE, кое неодамна беше додадено во листата на податоци кои ги содржи сајтот Have I Been Pwned (HIBP) – сајт на кој бесплатно може да проверите дали вашиот мејл е хакиран и во кои хакови и истекувања се наоаѓаат вашите […]
Пред само неколку недели, на 20 октомври, хакерот познат како Dark X објави дека е одговорен за масовен пробив. Негови жртви се клиентите нa американската модна компанија Hot Topic. Напаѓачот тврди дека украл лични податоци на 350 милиони корисници на компанијата. Dark X изјави дека добил пристап до серверите на Hot Topic преку податоци за […]
Руските државни хакери од APT29 користат идентични или многу слични пропусти како оние кои ги користат компаниите кои изработуваат комерцијален шпионски софтвер. Google сподели податоци за овие пропусти, но останува нејасно како и на кој начин хакерската гранка на руската армија успеала да ги добие. Во својата објава, Google споменува неколку пропусти кои ги користат […]
Над 3950 лица се уапсени, а уште 14 643 се осомничени во една од најголемите полициски акции на Интерпол за сузбивање на онлајн криминал. Операцијата „First Light 2024“ е насочена кон спречување на фишинг, инвестициски измами, лажни онлајн продавници, измами за лични контакти и лажно претставување. Полициски акции имаше во 61 држава, и полицијата успеа […]
Безбедносните експерти од Security Discovery и CyberNews го открија најголемиот сет на украдени податоци досега. Податоците не се од еден напад туку се збир на повеќе напади низ годините. Записите во овој досега најголем откриен сет на податоци доаѓаат од LinkedIn, Twitter, Weibo, Tencent, My Space. Големината на податоците кои безбедносните експерти ги нарекоа „Мајка […]
Група „white-hat“ хакери од Полска помогна да се поправат неколку возови. За жал, наместо признание за добро завршена работа, добија закани за тужба, а производителот на поправените возови побара да бидат отстранети од сообраќај. Хакерите и помогнале на железничка компанија во југозападна Полска да поправи воз во дефект. Возот претходно бил […] За пристап до оваа содржина, мора да купите 1337 членство или Basic членство.
Британецот Џозеф О’Конор доби 5-годишна затворска казна поради напад на Twitter. Toj во 2020-та година беше дел од група која успеа да се здобие со пристап до Twitter профили на повеќе јавни личности и оттаму промовираше биткоин измама. Во нападот О’Конор успеа да се здобие со пристап до профилите на Барак Обама, Џо Бајден, Елон […]
Компјутерски системи на неколку американски државни агенции се мета на сајбер напади на руска сајбер криминална група. Напаѓачите успеале да дојдат до податоци преку злоупотреба на пропуст во софтверот за трансфер на фајлови – „MOVEit Transfer“. Агенциите кои се жртви на нападот засега не се објавени. Единствена потврда за нападот дојде од Одделот за енергија, […]
Хакирањето на софтверот за чување на лозинки LastPass (два пати во рок од 6 месеци) беше убаво потсетување дека онлајн ништо не е безбедно… за да го потврдат тој став на почетокот на оваа година се погрижија Slack и CircleCI. Кога зборуваме за безбедност, софтвер и ранливости, најчесто дискусијата се […] За пристап до оваа содржина, мора да купите 1337 членство или Basic членство.
На крајот на август жртва на хакерски напад и кражба на податоци беше еден од најпопуларните сервиси за управување со лозинки – LastPass. Во овој напад податоците на корисниците останаа недопрени. За жал тоа што напаѓачите го дознаа од првиот напад, го применија во период кој следеше, а сега се украдени и податоци на корисниците. […]
Од 4-ти јули, со пауза од неколку дена кога најверојатно напаѓачот пронаоѓаше нов ботнет сервис бидејќи иницијалниот беше оневозможен, IT.mk покрај други македонски сајтови е таргет на DDoS напади. Нападите во овој период кон IT.mk кумулативно стигнаа до скоро 1 милијарда барања, со варирање на индивидуалните напади од 2.500 до 12.000 барања во секунда. Нападите […]
Откако скоро цела недела бевме под DDoS напад од страна на засега непознат сторител, веќе 48 часа пиеме „кафе на раат“… нема нови напади ниту пак обиди од тоа што може да забележиме на IT.mk. Можеби тоа се должи на оневозможувањето на ботнетот поради нечии преземени активности, или пак можеби Command & Control серверот на […]
Безбедносните експерти на Microsoft во соработка со украински експерти откриле повеќе од 237 сајбер операции од групи поддржани од Русија извршени на цели во Украина. Податоците за новиот, хибриден начин на војување се достапни во извештајот на Microsoft. Безбедносните експерти на компанијата успеале да откријат барем 6 различни хакерски групи. Покрај воени, хакерите во овие […]
На средина на минатата година членови на засега непозната хакерска група се претставувале како претставници на законот и успеале да ги измамат претставниците на Apple и Meta, и да добијат пристап до податоци на повеќе корисници на овие платформи, јави Bloomberg. Дел од предадените податоци се адреси, телефонски броеви и IP-адреси на корисници. Вообичаено за […]
Microsoft објави дека во август успеал да ги намали последиците од 2,4 Tbps DDoS-напад врз неименуван корисник на Azure облакот во Европа. Ова е најголем напад врз инфраструктурата на Microsoft и втор по големина веднаш зад нападот врз инфраструктурата на Google од 2017 година. Нападот траел повеќе од 10 минути, а повеќе кратки периоди биле […]
Група хакери е одговорна за најголемата кражба на крипто-валути досега. Напаѓачи од децентрализираната финансиска платформа Poly Network, успеаја да украдат крипто-валути во вредност од 610 милиони долари. Украдената сума е највисока во историјата на децентрализираните финансии. Poly Network е платформа која овозможува peer-to-peer трансакции. Платформата спојува повеќе блокчејнови од различни виртуелни валути за да можат […]
