Sigurnosne vijesti dana [04/11/25]

Sjevernokorejski hakeri uhvaćeni na videu kako koriste AI filtere u lažnim razgovorima za posao
Sjevernokorejska hakerska skupina Famous Chollima koristi AI deepfake tehnologiju u stvarnom vremenu kako bi se predstavljala kao softverski inženjeri tijekom razgovora za posao u tvrtkama iz sektora kriptovaluta i Web3 tehnologija. Operativci kradu stvarne identitete i životopise, koristeći AI filtere lica kako bi sakrili svoj izgled i dobili zaposlenje pod lažnim identitetom. Cilj im je infiltrirati zapadne tvrtke radi industrijske špijunaže i financijske dobiti. Analitičari tima Quetzal zabilježili su najmanje dva pokušaja infiltracije na pozicijama viših softverskih inženjera.
Izvor: HackRead

Tjedni pregled ranjivosti: Cyble upozorava na potrebe za zakrpama u Apacheu i Microsoftu
Istraživači tvrtke Cyble pratili su 1.128 ranjivosti tijekom proteklog tjedna, od kojih 138 već ima javno dostupne Proof-of-Concept iskorištaje, čime se povećava rizik od stvarnih napada. Šezdeset i sedam ranjivosti ocijenjeno je kao kritično prema CVSS v3.1, a 22 prema CVSS v4.0. Među njima je CVE-2025-55754, ranjivost u Apache Tomcatu koja može omogućiti posredno izvršavanje administratorskih naredbi manipulacijom konzole ako administrator bude prevaren da pokrene zlonamjerne naredbe.
Izvor: Cyble

Udaljeni pristup, stvarni teret: kibernetički kriminalci ciljaju logističke i transportne tvrtke
Tvrtka Proofpoint otkrila je kampanju u kojoj kibernetički kriminalci koriste alate za udaljeno upravljanje (RMM) kako bi kompromitirali logističke i transportne tvrtke te preusmjerili stvarne pošiljke tereta. Napadači surađuju s organiziranim kriminalnim skupinama kako bi se infiltrirali u mreže, sudjelovali u stvarnim natječajima za prijevoz robe i potom ukrali pošiljke. Ukradena roba, od elektronike do napitaka, prodaje se putem interneta ili šalje u inozemstvo, uzrokujući velike financijske gubitke i poremećaje u opskrbnim lancima.
Izvor: Proofpoint

Operacija SkyCloak: Tor kampanja cilja vojsku Rusije i Bjelorusije
SEQRITE Labs otkrio je Tor kampanju koja cilja vojno osoblje Rusije i Bjelorusije, uključujući ruske zračne snage i bjeloruske specijalne postrojbe. Lanac infekcije koristi obfs4 mostove za anonimnu komunikaciju putem Tor mreže, višefazne PowerShell skripte te vojne mamce kako bi prevario žrtve. Slične regionalne kampanje, poput HollowQuill i CargoTalon, također su zabilježene 2025. godine, s naglaskom na zrakoplovni i obrambeni sektor.
Izvor: Seqrite

Broj žrtava ransomwarea na leak stranicama porastao za 13% u godinu dana
Europske organizacije zabilježile su porast ransomware napada od 13% između rujna 2024. i kolovoza 2025., pri čemu su najviše pogođene britanske tvrtke, navodi se u CrowdStrikeovom izvješću o europskom prijetnjama. Ukupan broj žrtava objavljenih na leak stranicama dosegao je 1.380, a među najugroženijima su Njemačka, Italija, Francuska i Španjolska. Najčešće pogođeni sektori uključuju proizvodnju, tehnologiju i profesionalne usluge, što ukazuje na kontinuirani porast financijski motiviranih napada u Europi.
Izvor: Infosecurity Magazine

Sigurnosne vijesti dana [03/11/25]

Upozorenja pri zapošljavanju: možete li prepoznati špijuna koji se predstavlja kao kandidat?
U srpnju 2024. tvrtka KnowBe4 otkrila je sumnjivo ponašanje novog zaposlenika koji je manipulirao i prenosio potencijalno štetne datoteke te pokušao pokrenuti neovlašteni softver. Naknadno je utvrđeno da se radilo o radniku iz Sjeverne Koreje koji je prevario HR tim i zaposlio se na daljinu. Incident pokazuje da nijedna organizacija nije imuna na rizik od zapošljavanja saboterâ. Prijetnje povezane s identitetom ne odnose se samo na ukradene lozinke, već i na same osobe koje ulaze u radnu sredinu. Kako AI sve bolje imitira stvarnost, nužno je unaprijediti procese zapošljavanja.
Izvor: WeLiveSecurity

Kada AI agenti „polude“: napad agent session smuggling u A2A sustavima
Istraživači su otkrili novu tehniku napada nazvanu „agent session smuggling“, koja omogućuje zlonamjernom AI agentu da iskoristi postojeću komunikacijsku sesiju među agentima za slanje skrivenih naredbi žrtvi. Napad iskorištava stanje sesije u Agent2Agent (A2A) protokolu kako bi umetnuo zlonamjerne upute unutar legitimne razmjene podataka. Za razliku od jednokratnih napada na podatke, ova metoda omogućuje napadaču da kroz višestruke interakcije stvori lažni osjećaj povjerenja i manipulira agentom tijekom duljeg vremena.
Izvor: Unit42

Zlouporaba oblaka u velikim razmjerima
Kompromitacija identiteta ostaje jedna od najvećih prijetnji sigurnosti oblaka. Kada napadači dobiju pristup valjanim vjerodajnicama, mogu zaobići sigurnosne kontrole i zloupotrijebiti usluge poput AWS Simple Email Service (SES) za izvođenje phishing i spam kampanja. Fortinetovi istraživači otkrili su kampanju u kojoj su napadači koristili ukradene AWS ključeve za vođenje operacija pomoću infrastrukture nazvane TruffleNet, temeljene na alatu TruffleHog, za sustavno testiranje i iskorištavanje kompromitiranih vjerodajnica.
Izvor: Fortinet

Vojni dokumenti korišteni za širenje naprednog SSH-Tor backdoora u obrambenom sektoru
Istraživači iz Cyblea otkrili su kampanju u kojoj je zlonamjerni softver distribuiran putem ZIP arhiva maskiranih kao bjeloruski vojni dokumenti, usmjerenih na stručnjake za dronove u specijalnim postrojbama. Višestupanjski napad koristi napredne tehnike izbjegavanja detekcije, uključujući dvostruke ekstenzije, anti-sandbox mehanizme i prikrivene PowerShell naredbe, kako bi uspostavio trajni pristup sustavu. Backdoor kombinira OpenSSH za Windows i Tor skrivenu uslugu uz obfs4 maskiranje prometa.
Izvor: Cyble

Porast hacktivističkih napada na kritičnu infrastrukturu: izvješće Cyblea
Hacktivistički napadi na kritičnu infrastrukturu znatno su porasli u trećem kvartalu 2025., čineći 25% svih takvih incidenata do rujna. Iako DDoS napadi i izmjene web stranica i dalje dominiraju, sve veći broj skupina usmjerava se na napade na industrijske kontrolne sustave (ICS), krađe podataka i ransomware. Među najaktivnijima su Z-Pentest, Dark Engine, Golden Falcon Team i Sector 16, što ukazuje na širenje ideološki i geopolitički motiviranih kampanja.
Izvor: Cyble

Sigurnosne vijesti dana [31/10/25]

LinkedIn phishing cilja financijske direktore lažnim pozivnicama za upravni odbor
Hakeri zloupotrebljavaju LinkedIn kako bi ciljano napadali financijske direktore putem direktnih poruka koje oponašaju pozivnice za pridruživanje upravnom odboru, s ciljem krađe Microsoft vjerodajnica. Kampanju je otkrila tvrtka Push Security, koja je nedavno blokirala jedan od takvih pokušaja phishinga. Poruke tvrde da dolaze od novoosnovanog investicijskog fonda “Common Wealth”, koji navodno poziva rukovoditelje da se pridruže njegovu izvršnom odboru.
Izvor: BleepingComputer

Zlonamjerni NPM paketi preuzimaju infostealer za Windows, Linux i macOS
Deset zlonamjernih paketa koji oponašaju legitimne softverske projekte na npm registru preuzima komponentu za krađu informacija s Windows, Linux i macOS sustava. Paketi su objavljeni 4. srpnja i ostali su neotkriveni dulje vrijeme zbog više slojeva zamagljivanja koji su im pomogli izbjeći standardne mehanizme statičke analize. Prema istraživačima tvrtke Socket, ti su paketi imali gotovo 10.000 preuzimanja te su krali vjerodajnice iz sistemskih ključeva, preglednika i autentifikacijskih servisa.
Izvor: BleepingComputer

PhantomRaven malware pronađen u 126 npm paketa koji kradu GitHub tokene od programera
Sigurnosni istraživači otkrili su novu aktivnu kampanju napada na opskrbni lanac softvera koja cilja npm registar s više od 100 zlonamjernih paketa osmišljenih za krađu autentifikacijskih tokena, CI/CD tajni i GitHub vjerodajnica s računala programera. Kampanju je nazvala Koi Security “PhantomRaven”. Napadi su specifični po tome što zlonamjerni kod skrivaju u ovisnostima koje upućuju na prilagođene HTTP adrese, prisiljavajući npm da pakete preuzima s neprovjerenih web lokacija.
Izvor: TheHackerNews

ThreatsDay bilten: DNS trovanje, krađa u opskrbnom lancu, trik s Rust malverom i novi RAT-ovi
Američke energetske kompanije poput Chevronea, ConocoPhillipsa, PBF Energyja i Phillipsa 66 postale su meta phishing napada u kojima napadači koriste lažne domene kako bi oponašali njihove brendove. Hunt[.]io je zabilježio više od 1.465 takvih pokušaja tijekom proteklih 12 mjeseci. Kibernetičke prijetnje razvijaju se brže nego što se obrambeni sustavi mogu prilagoditi, a granica između kriminalnih skupina i državnih aktera sve je mutnija.
Izvor: TheHackerNews

Američka telekomunikacijska tvrtka napadnuta od strane državnih hakera
Tvrtka Ribbon Communications, koja pruža temeljnu tehnologiju za komunikacijske mreže, postala je meta kibernetičkog napada. Ribbonovi sustavi koriste se u telekomunikacijskim i infrastrukturnim organizacijama diljem svijeta. U nedavnom izvješću predanom američkoj agenciji SEC, tvrtka je potvrdila da je u rujnu 2025. otkrila neovlašteni pristup svojoj IT mreži, za koji se sumnja da ga stoje državno sponzorirani napadači.
Izvor: SecurityWeek

Security News HR

Sigurnosne vijesti dana [04/11/25]

Sigurnosne vijesti dana [03/11/25]

Sigurnosne vijesti dana [31/10/25]

Nove objave