Nakon samo dva tjedna je iskorištena ranjivost CVE-2016-4117 koja omogućava ciljani napad preko sadržaja u flashu koji je ugrađen u Microsoft Office dokumente. Ranjivost su otkrili istraživači iz FireEyea ovog mjeseca, a već nakon dva dana je izdana i zakrpa. U subotu je istraživač za računalnu sigurnost poznat kao Kafeine
Novosti
Objavljen univerzalni ključ za sve inačice TeslaCrypt ransomwarea
Grupa koja stoji iza TeslaCrypt ransomwarea, aktivnog od ožujka prošle godine, objavila je da prekida sve aktivnosti širenja TeslaCrypta. Stručnjak za računalnu sigurnost iz tvrtke Eset koristeći službeni kanal za komunikaciju ponuđen žrtvama anonimno je kontaktirao grupu te je zatražio univerzalni ključ za dešifriranje. Začuđujuće, grupa je javno i potpuno
Redirector.Paco mijenja rezultate pretraživanja
Grupa računalnih kriminalaca zarazila je gotovo milijun računala malverom koji mijenja rezultate pretraživanja radi zarade pomoću Google AdSensea. Malver naziva Redirector.Paco nalazi se u promijenjenim instalacijskim datotekama poznatih programa kao što su WinRAR, Connectify, YouTube Downloader itd. Postoje dvije inačice malvera, od kojih jedna koristi proxy na udaljenom računalu, a
Otkrivene kritične ranjivosti u programu 7-zip
Otkrivene su i odmah zakrpane kritične ranjivosti u programu 7-zip. 7-zip je program koji služi za komprimiranje i šifriranje datoteka te se podržan na svim poznatim operacijskim sustavima. Ranjivosti sadrže oznake CVE-2016-2335 i CVE-2016-2334, i mogu biti iskorištene za izvršavanja proizvoljnog programskog koda kada program 7-zip procesuira neke datoteke posebne
Nova prijetnja inačice CryptXXX ransomware malvera
Istraživači za računalnu sigurnost iz tvrtke Proofpoint otkrili su novu varijantu ransomware malvera koji zaobilazi zadnju inačicu Kasperskyevog alata za dešifriranje. Do sada je postojala mogućnost dešifriranja podataka pomoću Kasperskyevog alata za dešifriranje "RannohDecryptor" koje je šifrirao ransomware CryptXXX. Sada taj alat nema nikakvog utjecaja na novu inačicu CryptXXX 2.006.
Otkrivena ranjivost za Qualcomm kontroler netd (network_manager)
Poznati američki proizvođač "Qualcomm", čije dijelove koriste mnogi poznati proizvođači mobilnih uređaja poput pametnih telefona i tableta, izdao je zakrpu za pet godina staru ranjivost u "netd" servisu. Kako mnogi proizvođači mobilnih uređaja imaju prilagođeno korisničko sučelje, zakrpe za ovu ranjivost se tek moraju prilagoditi za svakog od proizvođača dok
Android malver prerušen u nadogradnju za Google Chrome
Stručnjaci iz tvrke Zscaler pronašli su malver koji krade korisničke podatke, a predstavlja se kao nadogradnja za popularni preglednik Google Chrome. Malver koristi više domena koje u nazivu koriste riječi kao što su: "google", "market" ili "update" kako bi zavarao korisnike, a same domene su vrlo kratko aktivne kako bi
Adware “Faster Internet” uzima snimku zaslona računala
Tvrtka za računalnu sigurnost Bleeping Computer objavila je da adware "Faster Internet" koji se na računalo neprimjetno instalira uz druge programe prikuplja veću količinu podataka o konfiguraciji računala te snima zaslon računala nakon čega te informacije šalje na svoje poslužitelje. Korisnik nikad neće dobiti informaciju da je adware snimio zaslon
Skraćivanje URL adresa potencijalno je opasno
Istraživači za računalnu sigurnost Martin Georgiev i Vitaly Shmatikov otkrili su da skraćivanje URL adresa može predstavljati opasnost za osobne podatke, ali i izložiti korisničko računalo malverima. Skraćene URL adrese koje se mogu generirati na servisima koje pružaju Google, Microsoft ili bit.ly sadrže samo šest do osam znakova po kojima
Izdana sigurnosna zakrpa za skup ranjivosti Badlock za Windowse i Sambu
Član međunarodnog Samba Core Teama Stefan Metzmacher otkrio je više ranjivosti koje su nazvane Badlock, a koje omogućavaju MITM(Man-in-the-middle) i DoS(Denial-of-Service) napade. MITM napad omogućava izvršavanje proizvoljnog koda, čitanje i mijenjanje Active Directory baze što uključuje kriptografske ostatke korisničkih lozinki, gašenje kritičnih servisa te mijenjanje dozvola datotekama i mapama. Ranjivosti




