Egipatski sigurnosni stručnjak Mohamed Abdelbaset Elnoby pronašao je Zero-Day ranjivost u Samsungovoj usluzi "Find My Mobile", koja inače svojim korisnicima omogućuje lociranje izgubljenog uređaja, pokretanje alarma na udaljenom uređaju te njegovo zaključavanje kako nitko ne bi mogao pristupiti podacima. Radi se o napadu zvanom Cross-Site Request Forgery (CSRF) pomoću kojeg

Utvrđeno je kako postoji mogućnost da na izlaznom čvoru Tora dođe do umetanja zlonamjernog sadržaja u preuzetu datoteku u trenutku dok korisnik izlazi iz skrivene mreže te ulazi u javni web. Sigurnosni stručnjak Josh Pitts kreirao je alat za neovlašteni ulazak u sustav kako bi demonstrirao koliko je lako izmijeniti

Nakon što je Microsoft prošli tjedan popravio tri zero-day ranjivosti u svom operacijskom sustavu Windows, već je otkrivena nova u Microsoft Office paketu. Ranjivost ima oznaku CVE-2014-6352, a odnosi se na datoteke Office paketa koje imaju zlonamjeran OLE objekt. OLE objekti se koriste za umetanje sadržaja u Office dokumente, a

Iako je SSL protokol verzije 3 već zastario, još uvijek ga koriste neki programi u slučaju da ne postoji bolja opcija šifriranja podataka. Googleovi sigurnosni stručnjaci Bodo Moller, Thau Doung i Krzysztof Kotowicz otkrili su ranjivost naziva "POODLE" (eng. Padding Oracle On Downgraded Legacy Encryption) koja napadaču omogućuje čitanje podataka

Sigurnosna tvrtka iSight Partners objavila je novu, još ne zakrpanu ranjivost u Microsoft Windows inačicama od Viste i Servera 2008 te svim novijim inačicama (CVE-2014-4114). Također je otkriveno kako je ranjivost i uspješno iskorištavana za napad na razne EU i NATO ustanove i tvrtke. Sumnja se i na suradnju napadača

Novi zlonamjerni program „Tyupkin“ specijaliziran je za napade na bankomate i omogućuje podizanje novaca bez upotrebe bankovnih kartica. Napadač mora imati fizički pristup bankomatu kako bi pokrenuo instalacijski CD, ali to je jedino moguće na bankomatima koji koriste 32-bitnu verziju Windows operacijskog sustava. Stručnjaci navode da je opasnost napredovala u

Napadači iz Rumunjske uspješno su iskoristili Shellshock ranjivost kako bi kompromitirali poslužitelje tvrtke Yahoo!, Lycos i WinZip, prema riječima sigurnosnog stručnjaka Future South Technologiesa. Pretpostavlja se da uspješnih napada ima mnogo više, no razni senzori nisu u mogućnosti otkriti sve, a žrtve najčešće šute zbog bojazni od negativnog publiciteta i

Projekt Xen izdao je sigurnosnu preporuku koja bi mogla utjecati na milijune virtualnih poslužitelja koji rade u Amazonovom oblaku i sličnim javnim servisima. Propust u Xen „hipervizoru“ omogućavao je zlonamjernom virtualnom poslužitelju čitanje podataka o drugim virtualnim sustavima koji su pokrenuti na istom sklopovlju ili „hipervizoru“ na kojem su pokrenuta

Nakon otkrivanja grešaka i propusta u iOS-u 8 isti je brzo nadograđen na inačicu 8.0.1. Međutim, u toj novoj inačici otkriven je kritičan propust kod resetiranja postavki uređaja. Naime, kod te radnje iOS pobriše neke korisničke podatke s web sjedišta iCloud. Podaci, naravno, nestaju i s mobilnog uređaja na kojem

VAŽNO! Pod oznakom CVE-2014-6271 jučer je objavljena ranjivost popularne *nix programske ljuske BASH. Ranjivost je označena kritičnom te je uzrokovana 22 godine starom greškom iz inačice 1.13. Kako većina računalne infrastrukture koristi neku vrstu *nix OS-a te ista omogućuje izvršavanje udaljenog koda, veoma brzo su izdane zakrpe. Međutim, tvrtka Red