Aktualno iz Nacionalnog CERT-a
Novosti
Otkrili smo Zero-day ranjivost Mattermost platforme
Inženjer za računalnu sigurnost u Nacionalnom CERT-u (F. Omazić) je prilikom testiranja popularne platforme za sigurne komunikacije "Mattermost" otkrio ranjivost nultog dana (zero-day vulnerability). S obzirom…
Piratske verzije popularne igre Super Mario, mogu skrivati zlonamjerni kôd
Skrivanje zlonamjernog kôda unutar legitimnih programa popularna je taktika kriminalnih aktera. Tako su hakeri odlučili sakriti zlonamjerni kôd za rudarenje kripto valuta unutar instalacijskog paketa popularne…
Fortinet je izdao sigurnosne zakrpe za kritičnu ranjivost CVE-2023-27997
Fortinet je jučer izdao sigurnosne zakrpe za kritičnu ranjivost (CVE-2023-27997) koja pogađa FortiOS i FortiProxy SSL-VPN. Ranjivost potencijalno omogućuje udaljenom napadaču izvršavanje proizvoljnog programskog koda. Nacionalni…
[Upozorenje] U tijeku je nova ucjenjivačka kampanja!
Nacionalni CERT je zaprimio veći broj prijava pokušaja prijevare putem e-pošte. U ovoj vrsti napada, napadač pokušava izazvati strah kod potencijalne žrtve i ostvariti komunikaciju. U…
Potpisan Memorandum o razumijevanju o suzbijanju kibernetičkog kriminala između SAD-a i Hrvatske
Republika Hrvatska i Sjedinjene Američke Države potpisale su Memorandum koji će osigurati kvalitetniju suradnju i razmjenu informacija u području transnacionalnog kibernetičkog kriminala. U okviru Međunarodne konferencije…
Apple je izdao zakrpe za tri 0-day ranjivosti
Ranjivosti su pronađene u Safari pregledniku, točnije u njegovom WebKit pogonu (engl. engine). Zakrpane ranjivosti: CVE-2023-32409, CVE-2023-28204 i CVE-2023-32373. BleepingComputer piše kako je od početka godine,…
Kompromitirani su podaci korisnika Discorda
Discord, popularna društvena mreža za dopisivanje i obavljanje poziva, obavijestila je korisnike o povredi podataka nakon kompromitacije računa treće strane. Obavijest Discorda (izvor: bleepingcomputer.com) Kompromitirani su…
Microsoft je izdao zakrpe za svibanj. Zakrpane su tri 0-day i šest kritičnih ranjivosti.
Microsoft je izdao zakrpe za svibanj. Zakrpane su sljedeće 0-day ranjivosti: CVE-2023-29336 - Win32k Elevation of Privilege Vulnerability CVE-2023-24932 - Secure Boot Security Feature Bypass Vulnerability…
Više od 600 000 korisnika je preuzelo trojanca putem Google Play-a
Korisnici Android sustava, misleći da preuzimaju sigurne aplikacije, preuzeli su zlonamjerni softver 'Fleckpe' više od 600 000 puta. Fleckpe je skriven u raznim aplikacijama, a nakon…
Google Chrome prestaje koristiti lokot kao indikator sigurnosti stranice
Google je najavio kako prestaju koristiti sličicu lokota kao indikator sigurnosti web stranica. Sličica lokota predstavlja dokaz korisniku da stranica koristi HTTPS te da je veza…