Kibernetički napad

Sjevernokorejski hakeri ukrali više od 351 milijun dolara s mjenjačnice Bitget

Kripto mjenjačnica Bitget pretrpjela je masovni sigurnosni proboj u kojem je ukradena digitalna imovina u golemom iznosu. Sumnja se na sjevernokorejske hakerske skupine koje ovim putem navodno financiraju svoj program naoružanja

NEOBIČAN UPAD

ShinyHunters hakirali FBI i ukrali im podatke. Sad traže ispriku

Umjesto novca za otkupninu, hakeri žele da američka savezna agencija povuče izjave o njima koje smatra lažnima.

Višemjesečna operacija

Hakeri su probojem kod talijanske policije došli do podataka i hrvatskih korisnika Revoluta

Višemjesečna operacija napadača pokazala je kako su kompromitirani e-mail računi talijanskih vlasti iskorišteni za slanje lažnih Europskih naloga za istragu neobanci Revolut, na koje su ovi nasjeli

Bilo je propusta u sustavu

Doznali smo ponešto detalja o hakiranju HAKOM-a, koje se dogodilo još u ožujku

Hakerski napad na sustav e-žalbe rezultirao je krađom osobnih podataka korisnika koji su tim putem rješavali sporove, a broj zahvaćenih osoba i konačan opseg ukradenih podataka još se utvrđuju

Kompromitiran sustav e-žalbe

Hakerski napad na HAKOM, ukradeni podaci iz servisa e-žalbe

Sustav e-žalbe, koji je smješten na vanjskom poslužitelju, privremeno je nedostupan, a sve okolnosti incidenta još se utvrđuju, poručuju iz domaće regulatorne agencije i zasad ne otkrivaju više podataka

Iznuda novca

Napadači na Revolut prijete redovnim objavama privatnih podataka dok ne dobiju novac

Hakeri su počeli objavljivati ukradene podatke klijenata Revoluta i ucjenjuju kompaniju daljnjim objavama sve dok im se ne plati otkupnina koju traže

Revolut nasjeo na lažni zahtjev i predao privatne podatke korisnika nepoznatima

Korisnici financijske platforme pogođeni su curenjem osjetljivih osobnih i financijskih podataka nakon što je tvrtka nasjela na lažirani zahtjev upućen s kompromitirane službene državne domene

Oprezan model koji je dugo držao

Sa sporednog lanca Bitcoina isparilo 320 milijuna dolara, vraćena većina

Liquidov most i dalje je zatvoren, a operateri pokušavaju dokazati da je L-BTC ponovno pokriven jedan naprama jedan. To što je većina novca vraćena olakotna je okolnost, no samozvani „bijeli šeširi" zadržali su 47 milijuna dolara

Razbijena INF Grupa

U Srbiji uhićeni članovi hakerske skupine koji su napadali i hrvatske institucije

Srpska policija uhitila je trojicu članova hakerske skupine INF Grupe zbog napada na institucije u Srbiji i Hrvatskoj, čime je, kako kažu, spriječena prodaja podataka na dark webu

Sigurnosni incident

HZMO: Otklonjen je kibernetički incident, pogođeni građani bit će obaviješteni

Hrvatski zavod za mirovinsko osiguranje tvrdi da je "otklonio kibernetički sigurnosni incident na aplikaciji HZMO Live" te uspostavio nastavak rada i prijavio krađu podataka nadležnima

KRITIČNA INFRASTRUKTURA

Siemensov hardver na udaru je hakera, upozoravaju američke vlasti

Upozorenje opisuje aktivnu prijetnju svim Siemensovim programabilnim logičkim kontrolerima serije S7 u više sektora kritične infrastrukture

Poznat identitet

Bijeli haker promijenio stranu? Doznalo se tko je hakirao hrvatske institucije

Nakon što je prošloga tjedna objavljeno da je zbog više nedjela uhićen haker iz Srbije, sada je "procurio" i njegov identitet – riječ je o osnivaču kompanije za kibernetičku sigurnost

Državljanin Republike Srbije

Uhićen osumnjičeni za hakiranje hrvatskih državnih institucija

Hrvatska policija uhvatila je hakera, državljanina Republike Srbije, kojeg sumnjiče za niz upada u računalne sustave i internetske stranice domaćih pravnih osoba i tijela javne vlasti

IDU SAMI

Google ima vlastiti sustav naziva za hakerske skupine

Bilo je naznaka kako Google i Mandiant žele usvojiti shemu koju je pokrenuo Microsoft. No, čini se kako su od toga odustali

Sigurnosni propust

Ranjivost u Adobeovoj ekstenziji za Chrome mogla je otkriti vaše poruke na WhatsAppu

Istraživači su otkrili ozbiljan sigurnosni propust u popularnoj Chrome ekstenziji tvrtke Adobe koji je napadačima mogao omogućiti pristup i krađu privatnih razgovora s WhatsApp Weba

U postolara najgore postole

AI zaštita blokirala obranu umjesto napadača - slučaj Hugging Facea

Autonomni AI agent tijekom vikenda prošetao produkcijskom infrastrukturom Hugging Facea, a forenziku je trebalo odraditi na - kineskom open-weight modelu jer su komercijalni odbili raditi s podacima o napadu

PROVALA

Haker razotkrio kako je Suno došao do milijuna pjesama za svoj AI engine

Haker je u sustav Suna upao zahvaljujući neopreznom zaposleniku te tvrtke, čije je računalo zarazio crvom koji mu je omogućio pristup vjerodajnicama za GitHub i usluge u računalnom oblaku

Opasnost od prevara

AZOP pokrenuo žurni nadzor zbog curenja podataka iz obrazovnog sustava

Agencija za zaštitu osobnih podataka hitno nadzire CARNET nakon neovlaštene objave podataka u školama, dok stručnjaci upozoravaju roditelje i korisnike na visoki rizik od phishing napada

kompromitirani podaci

Procurili kontakt podaci više stotina tisuća hrvatskih učenika i nastavnika

Na platformi DarkForums osvanula je baza podataka koja sadrži više od 563 tisuće jedinstvenih zapisa o hrvatskim učenicima i nastavnicima, sumnja se na ekosustav AAI@EduHr, a istraga je u tijeku

Popularni upravitelj lozinkama LastPass još jednom žrtva krađe podataka

LastPass je izvijestio o kibernetičkom incidentu kod vanjskog dobavljača Klue, unutar kojeg su kompromitirani kontakt podaci dijela korisnika, dok su baze lozinki ipak ostale potpuno sigurne

Poteškoće na terenu

Kibernetički incident u NP Plitvička jezera, računi se pišu ručno, istraga u tijeku

Nacionalni park Plitvička jezera pogođen je kibernetičkim incidentom zbog kojeg su aktivirani sigurnosni protokoli, a dio poslovanja i izdavanja računa trenutno se odvija ručno uz poteškoće

"Five Eyes"

Obavještajci zabrinuti zbog AI

Brzi razvoj naprednih modela umjetne inteligencije drastično smanjuje vrijeme između uočavanja sigurnosnih propusta i napada, zbog čega kibernetička otpornost postaje ključni poslovni prioritet

Zaposlenici opasniji od hakera

Najveća prijetnja tvrtkama sada dolazi iznutra

Novi podaci pokazuju kako prijetnje potaknute nemarom ili zlouporabom od strane zaposlenika po prvi put nadmašuju vanjske napade

Kibernetički omogućen kriminal

Hakeri sada ciljaju teretne pošiljke, gubici u 2025. skočili na gotovo 725 milijuna dolara

FBI upozorava na porast sofisticiranih kibernetičkih napada na logističku industriju. Kriminalci kombiniraju digitalne i fizičke taktike, a gubici u SAD-u i Kanadi bilježe porast od 60 posto

Basnoslovna zarada

Rockstar odbio ucjenu, hakeri objavili njihove interne podatke nevezane uz GTA 6

Nakon što Rockstar nije želio platiti traženu svotu, hakeri su javno objavili statistike koliko tvrtka zarađuje na franšizama Grand Theft Auto i Red Dead Redemption

Potreban oprez

Kućni routeri na nišanu ruskih hakera, koji putem njihovih ranjivosti kradu podatke

Britanski NCSC upozorava na kampanju ruske vojne obavještajne službe koja preotimanjem mrežnog prometa preko ranjivih routera cilja na krađu lozinki i digitalnih tokena korisnika širom svijeta

Adobe zakrpao kritičnu ranjivost u Readeru i Acrobatu

Samo koji dan po objavi analize "zero day" propusta u popularnom čitaču PDF datoteka, Adobe je izdao zakrpu za svoje programe Acrobat i Reader za Windowse i MacOS

POTHVAT

Jedan je programer uspio pokrenuti MacOS na Wiiju

Brian Keller je napisao prilagođeni boot loader, zakrpao kernel i napisao nove upravljačke programe. Čak je osposobio i Wiijeve USB portove za unos računalnim mišem i tipkovnicom.

Propusti u sigurnosti

Hakirana "cijela Kina"? Iz nacionalnog data centra ukradeni petabajti osjetljivih podataka

Hakerska skupina FlamingChina tvrdi da je iz državnog podatkovnog centra u Tianjinu otuđila više od 10 petabajta podataka, uključujući povjerljive nacrte projektila i vojne simulacije

Otkriven visokosofisticirani "zero-day" napad na korisnike Adobe Readera

Sigurnosni analitičar otkrio je opasan PDF dokument koji zlorabi još nezakrpanu ranjivost u Adobe Readeru za ekstrakciju povjerljivih datoteka i napredno profiliranje žrtava s ciljem daljnjih napada

CERT-EU potvrdio da su podaci 29 institucija EU završili na dark webu

Nedavni napad na AWS platformu Europske komisije rezultirao je krađom 91,7 GB komprimiranih podataka, uključujući osobne informacije korisnika, nakon kompromitacije alata Trivy

javno testiranje

Googleovi AI agenti "švrljaju" dark webom u potrazi za hakerima

Pokrenuto je javno testiranje AI agenata iz obitelji Googleovog Geminija, koji svakodnevno analiziraju milijune objava na dark webu kako bi identificirali kibernetičke prijetnje

Podaci pušteni u javnost

Hakiran Telekom Srbija, objavljeni podaci velikog broja korisnika

Ukradeni podaci više stotina tisuća korisnika satelitske TV usluge objavljeni su na dark webu uz pokušaj ucjene, a zbog toga su pokrenute službene istrage

Sigurnost na prvom mjestu

1Password uvodi novu značajku za sprječavanje phishing napada

Popularni upravitelj lozinki 1Password dobiva novu značajku koja će korisnike upozoravati na sumnjive web stranice i sprječavati automatsko popunjavanje podataka

Izloženi identiteti hakera

Hakirani hakeri: procurili privatni podaci s ozloglašenog BreachForumsa

Baza podataka s više od 324.000 korisničkih računa postala je javno dostupna, razotkrivajući identitete i aktivnosti unutar jedne od najpoznatijih platformi kojom se koriste kibernetički kriminalci

Instagram negira krađu podataka svojih korisnika

Proteklih dana brojni su korisnici Instagrama dobili poruke o tome da je netko u njihovo ime zatražio reset lozinke, a na hakerskim forumima nude se podaci korisnika. No, kompanija negira da je hakirana

Dobivate obavijesti o resetiranju lozinke s Instagrama? Niste jedini

Sigurnosni stručnjaci upozoravaju na masovno curenje osjetljivih informacija s Instagrama, dok se ukradeni podaci već nude na crnom tržištu, otvarajući vrata novim valovima phishing napada

Sad će se baviti - kibernetičkom sigurnosti

Glavni akter najveće pljačke kriptovaluta je na slobodi

Ilya Lichtenstein, kriminalac koji je opljačkao kriptomjenjačnicu Bitfinex i bio uhvaćen te poslan u zatvor na pet godina, pušten je na slobodu ranije te najavljuje da će imati pozitivnu karijeru u cybersigurnosti

ESA istražuje

Europska svemirska agencija žrtva je kibernetičkog napada

ESA istražuje upad u vanjske servere za znanstvenu suradnju, dok određeni korisnici na hakerskim forumima tvrde da su otuđili opsežnu bazu povjerljivih dokumenata, kodova i vjerodajnica

Zabrana bez objašnjenja

Na inauguraciji gradonačelnika New Yorka zabranjeni "hakerski" uređaji

Na svečanost inauguracije, koja će se održati 1. siječnja, uzvanici neće smjeti ponijeti eksplozive, oružje, dronove, kućne ljubimce, bicikle, ali i – uređaje Raspberyy Pi i Flipper Zero

KAKAV RASPLET

Pokrao veliku korejsku e-trgovinu, pa računalo bacio u rijeku

Iako u Coupangu tvrde kako ukradeni podaci nisu pomaknuti s računala optuženog, tvrtka je ponudila odštetu za 33 milijuna njenih korisnika, što bi ju moglo koštati 1,17 milijardi američkih dolara.

Neslavni rekordi

Hakeri ove godine ukrali rekordan iznos u kriptovalutama

Kibernetički kriminalci su u 2025. godini otuđili povijesno najviši iznos čije procjene variraju, pri čemu su sjevernokorejski hakeri odgovorni za najveću pojedinačnu pljačku, kad je žrtvom postao Bybit

NE POTRAJE

Tinejdžeri hakeri? To je samo faza, kažu Nizozemci

Mladi hakeri mogu biti buntovnici bez razloga. Ovi kibernetički kriminalci obično prerastu svoje prijestupničke navike do 20. godine, prema podacima koje je objavila nizozemska vlada

Serija lukrativnih prevara

Haker koji je preuzeo račune slavnih na Twitteru mora vratiti ukradene kriptovalute

Britanski državljanin Joseph O'Connor, koji je 2020. godine hakirao više od 130 visokoprofilnih Twitter računa, mora vlastima predati kriptovalute – čija je vrijednost danas viša nego kad su ukradene

U suradnji s Francuzima

FBI zaplijenio domenu hakerske stranice BreachForums

Američke i francuske vlasti preuzele su web infrastrukturu korištenu za ucjenu tvrtki pogođenih hakrskim napadima kroz Salesforce, no hakeri ipak nastavljaju "raditi" putem alternativne domene na dark webu

ugroženi osjetljivi podaci

RMPocalypse: opasna sigurnosna rupa u oblaku

Otkrivena ranjivost omogućava pristup najosjetljivijim podacima u zaštićenim cloud sustavima, što naglašava potrebu za neovisnim sigurnosnim provjerama i transparentniju zaštitu podataka

Čak 80% plati nakon ransomware napada

Više od pola tvrtki na meti hakerskih napada, mnoge plaćaju otkupninu

Novo istraživanje otkriva alarmantne trendove: ransomware, krađa poslovnih podataka i AI prijetnje postaju svakodnevica, a plaćanje otkupnine ne jamči povrat podataka

preuzimanje kontrole

Unitree roboti na udaru bežičnih hakerskih napada

Napadnuti robot može automatski pronaći i "zaraziti" druge Unitree robote u dometu bežične veze, stvarajući time lanac kompromitiranih uređaja

Ugroženi AI agenti

Steganografske metode za zloporabu AI-ja

Ako se digitalni medijski sadržaji poput slika počnu koristiti kao prenositelji skrivenih naredbi, steganografija bi, kažu istraživači s Oxforda, mogla postati moćno kibernetičko oružje

TAMNA STRANA DIGITALNOG SVIJETA

HBO serija Najtraženiji: Haker tinejdžer portretira samodopadnog sociopata koji negira svoje zločine

U tijeku je emitiranje HBO Max serije o finskom hakeru Juliusu Kivimäkiju koji je terorizirao tisuće ljudi iz svoje sobe, redovito se sukobljavao s kolegama iz hakerskih skupina te beskrupulozno osvećivao svima koji su ga istraživali - od FBI agenata do novinara

Jaguar Land Rover zbog hakerskog napada i dalje ne proizvodi vozila

U obustavi proizvodnje u britanskim tvornicama proći će najmanje tri tjedna, a iz JLR-a su poručili i da je tijekom sigurnosnog incidenta došlo i do krađe određenih podataka

Ugasili IT sustave

Hakerski napad na Jaguar Land Rover zaustavio proizvodnju

Uslijed ciljanog kibernetičkog napada, britanski proizvođač automobila bio je prisiljen zaustaviti proizvodnju u ključnim pogonima i ugasiti IT sustave, što je uzrokovalo i probleme u prodajnoj mreži

WhatsApp na iOS-u bio ranjiv, ciljane su samo određene osobe

Apple i Meta zakrpali su iOS i WhatsApp hitnim sigurnosnim ažuriranjima kako bi spriječili daljnje širenje sofisticiranih i visoko ciljanih napada na određene aktiviste iz krugova udruga civilnog društva

Oporavljeno iz backupa

IRB nije platio otkupninu napadačima, sustav je oporavljen

Jedna od žrtava nedavne hakerske ransomware kampanje, koja je iskoristila propust u SharePointu, bio je i Institut Ruđer Bošković. Istraga incidenta još je u tijeku, a svoje su IT sustave uspjeli oporaviti

Detalji pod istragom

Institut Ruđer Bošković se oglasio o hakerskom napadu

S Instituta Ruđer Bošković potvrđeno je da su bili meta ransomware napada kroz SharePoint ranjivost. Istražuje se je li došlo do pristupa osobnim podacima, a sustavi se postupno obnavljaju i nadograđuju

STANJE RANSOMWAREA 2025

Skoro polovica tvrtki i dalje plaća otkupnine hakerima, otkriva Sophos

Novo Sophosovo izvješće "Stanje Ransomwarea 2025" pokazuje da je 46% globalnih organizacija platilo otkupninu. Ipak, medijan isplate pao je za 50%, a tvrtke se brže oporavljaju od napada

Zašto su novinari postali meta kibernetičkih napada?

Hakeri su 12. lipnja napali Washington Post, ciljajući novinare koji pokrivaju nacionalnu sigurnost i Kinu

Katalog imena hakerskih grupa

Fancy Bear ili Forest Blizzard ili APT28? Kažu da kaos s imenima otežava obranu od hakerskih skupina

Hoće li pojednostavljavanje, kategorizacija i katalogizacija imena hakerskih grupa zaista pomoći tvrtkama i organizacijama da se obrane od napada? Ako nikome drugome, pomoći će barem medijima koji lutaju od jednog do drugog imena iste grupe hakera.

Objavili tjeralicu

Njemačka krim policija identificirala jednog od najzloglasnijih cyber kriminalaca današnjice

Ruski državljanin Vitalij Nikolajevič Kovalev glavni je čovjek zloglasnih hakerskih skupina Trickbot, LockBit, Conti i mnogih ostalih, koje su posljednjih godina svijetom širile maliciozne programe i izvodile ransomware napade

Ugašeno 300 servera

Europolova akcija Endgame, dio drugi: Ugašeno 300 ransomware servera

Prije godinu dana Europol je bio koordinirao najveću međunarodnu operaciju protiv kibernetičkog kriminala, a njezin nastavak obavljen je ovoga tjedna, s ništa manje plodnim rezultatima

Kontinuirana borba protiv kibernetičkog kriminala

Velika akcija protiv malwarea Lumma: Zaplijenjeno više od 2300 domena

Koordiniranom akcijom protiv Lumma malware-as-a-service (MaaS) zapljeno je oko 2300 domena i značajni dio infrastrukture diljem svijeta.

PentestPad, hrvatska platforma koja hakere oslobađa "papirologije" spremna za svjetsko tržište

Hrvatski hakerski tim izradio je platformu koja automatizira njihove "nehakerske" zadatke i oslobađa ih od tereta administracije, kako bi svoje vrijeme mogli provesti hakirajući

Četiri uhićenja

Razbijen lanac usluga za najam DDoS napada, koje se moglo naručiti i za 10 eura

Velika organizirana mreža koja je provodila DDoS napade po narudžbi razbijena je zahvaljujući radu njemačkih, nizozemskih, američkih i poljskih istražitelja te koordinaciji Europola

Zlouptreba alata

Haker priznao: AI alatom provalio u Disney i ukrao 1,1 TB podataka

Ryan Mitchell Kramer (25) priznao je krivnju za hakiranje zaposlenika Disneyja koristeći lažnu verziju AI alata ComfyUI

TeleMessage

Hakiran komunikacijski program u Trumpovom kabinetu

Provaljen sustave izraelske tvrtke TeleMessage koja razvija modificirane verzije popularnih chat aplikacija za potrebe američkih vladinih agencija...

Najavljene i promjene

4chan ponovno online nakon hakerskog napada

4chan se uspio oporaviti nakon teškog hakerskog napada u kojem je, među ostalom, procurio velik broj osobnih podataka korisnika

X pod velikim hakerskim napadima, čini se da je poznat počinitelj

Tijekom cijelog ponedjeljka korisnici iz raznih dijelova svijeta imali su problema s pristupom nekadašnjem Twitteru. Na istoj toj mreži mogu se pronaći informacije o mogućim napadačima

Posljedice za cijelu industriju

Otkriveno: besplatni softver za pohranu uzrokovao krađu kriptovaluta od 1,5 milijardi dolara

Kada je kripto mjenjačnica Bybit izgubila 1,5 milijardi dolara u digitalnim valutama, uzrok nije bio sofisticirani napad korištenjem naprednih hakerskih tehnika. Razlog krađe bila je osnovna sigurnosna ranjivost: odluka mjenjačnice da koristi besplatnu uslugu za digitalnu pohranu kako bi zaštitila milijarde dolara korisničkih sredstava...

Otkriven tek dio iznosa

Zaplijenjeno je 23 milijuna dolara u kriptovalutama ukradenih šefu Ripplea

Chris Larsen ostao je lani bez čak 150 milijuna dolara sa svojih kriptoračuna, sve zbog toga što je sigurnosne ključeve za njih čuvao u prije nekoliko godina hakiranom upravitelju lozinkama LastPassu

Zamagljen trag novca

Hakeri već "oprali" sve kriptovalute ukradene Bybitu

Gotovo milijardu i pol dolara "teška" krađa kriptovaluta dobro je organizirana operacija, što potvrđuje i činjenica da je sav ukradeni iznos već u prvih deset dana temeljito "opran" kako bi mu se teže ušlo u trag

TraderTraitor, aka Lazarus

FBI za krađu 1,5 milijarde dolara od Bybita okrivio sjevernokorejske hakere

U kratkom priopćenju američki je savezni ured za istrage potvrdio ono o čemu se posljednjih dana neslužbeno govorilo – glavni osumnjičenik najveću krađu kriptovaluta u povijesti je skupina Lazarus

Nepovjerenje korisnika razara

Panika na kriptoburzi: nakon hakiranja Bybita korisnici povukli 4 milijarde dolara

Glavni nauk nakon hakerskog napada na Bybit je važnost održavanja visokih rezervi likvidnosti za krizne situacije. Pokazalo se da nepovjerenje korisnika može nanijeti veću štetu od samog hakiranja

Dan uspona i pada: Coinbaseov trijumf i Bybitov gubitak od 1,5 milijardi dolara

U samo nekoliko sati ovog petka ocrtan je mikrokozmos trenutnog stanja kripto industrije: ona balansira između rastućeg institucionalnog prihvaćanja i kontinuiranih sigurnosnih proboja, između regulatorne fleksibilnosti i potrebe za boljom zaštitom ulagača

Otkriven napad koji se skriva iza CAPTCHA provjere

Slovenski CERT među onima je koji su upozorili svoje građane na novi oblik kibernetičkih napada, u kojima se koristi CAPTCHA provjera kako bi se korisnika nagnalo na instaliranje zloćudnog programa

Korištena tehnika "maskirane transakcije"

Najveća krađa kriptovaluta u povijesti - hakeri s Bybita ukrali 1,5 milijardu dolara

Kriptovalutna burza Bybit postala je žrtva sofisticiranog hakerskog napada u kojem je ukradena vrijednost od približno 1,5 milijardi dolara, dosad najveća krađa kriptovaluta u povijesti, premašujući prethodne napade na platforme poput Mt. Gox, CoinCheck i Ronin Bridge

All your base are belong to us

Ako ste skinuli ovu igru sa Steama, instalirali ste malware!

Hakeri su objavili igru PirateFi na Steamu kako bi zarazili računala zlonamjernim softverom. Valve je brzo reagirao, ali mnogi korisnici već su izgubili pristup računima.

this is a joke of a .gov site

Hakirane web stranice Odjela za učinkovitost vlade SAD-a

Web stranica doge.gov, koju je pokrenuo Odjel za učinkovitost vlade SAD-a (DOGE), čija je svrha praćenje smanjenja savezne potrošnje, sadrži kritičnu ranjivost koja omogućuje neovlaštene izmjene baze podataka...

Rok od četiri dana

Luka Rijeka pod napadom hakera, ukrali povjerljive podatke i traže otkupninu

Prema informacijama koje je na X-u objavila obično pouzdana skupina HackManac, hakeri su ponovno udarili na infrastrukturne kompanije u Hrvatskoj. Ovog puta meta je Luka Rijeka

CISA, NSA, FBI tvrde: kineski hakeri nastavljaju s infiltracijom u američke telekome

Prema izvješću visokih američkih dužnosnika s konferencije za novinare održane u utorak, hakeri povezani s Kinom i dalje uspješno prodiru u američke telekomunikacijske mreže. Ovo otkriće dolazi oko šest mjeseci nakon što su američke vlasti započele istragu o upadima, što ukazuje na postojanost prijetnje i izazove u njezinom suzbijanju

Bitcoin Bonnie i Clyde

Najveća pljačka ikad: Stiže Netflixov dokumentarac o slučaju hakiranja Bitfinexa

U tjednu kad su objavljene presude bračnom paru, koji stoji iza jedne od najvećih pljački ikada, Netflix je objavio trailer za nadolazeći dokumentarac o tom slučaju

Netflix već priprema dokumentarac

Hakerski par koji je opljačkao kriptomjenjačnicu Bitfinex doznao duljine zatvorskih kazni

Ilya Lichtenstein i njegova supruga Heather "Razzlekhan" Morgan osuđeni su na zatvorske kazne u trajanju od pet te jedne i pol godine, za jednu od najvećih kriptopljački u povijesti

Na zahtjev FBI-ja

U Rusiji osuđeni hakeri iz nekad snažne ucjenjivačke skupine REvil

Hakerska je skupina bila razbijena u Rusiji, učinio je to njihov FSB, ali uz pomoć i na zahtjev američkog FBI-ja. Sve to dogodilo se prije agresije na Ukrajinu, dok su američke i ruske vlasti bile u boljim odnosima

Nedostaju mehanizmi detekcije i prevencije

Sudanska braća izvela 35.000 DDoS napada: Globalni propusti u kibernetičkoj sigurnosti

Nedavno otkriće da su dva sudanska brata navodno izvela nevjerojatnih 35.000 napada DDoS u samo godinu dana otvara mnoga pitanja o globalnoj kibernetičkoj sigurnosti. Tko je odgovoran za detekcije i prevencije?

Napadi još traju

Internetska arhiva pod opsadom: DDoS napadi traju, ukradena baza podataka korisnika

Internetska arhiva, digitalna knjižnica koja čuva milijarde web stranica, knjiga, audio i video zapisa, trenutno se suočava s ozbiljnim napadima koji su u tijeku. Sve ukazuje na potrebu za hitnom i boljom zaštitom ovog važnog resursa.

Hakirali početnu stranicu Lega i na njoj reklamirali prevarantsku kriptovalutu

Nepoznati su napadači ovoga vikenda nakratko uspjeli preuzeti kontrolu nad internetskom stranicom poznatog proizvođača igračaka pa na nju infiltrirali reklamu za lažni "Lego coin"

težak za otkrivanje

Zlonamjerni softver "perfctl" zarazio je tisuće Linux poslužitelja i radnih stanica

Istraživači iz tvrtke Aqua Nautilus otkrili su da je XMRIG, softver za rudarenje kriptovaluta, u ovom slučaju neovlašteno, skriven najmanje tri godine u tisućama servera, a cijeli malware je posebno teško otkriti konvencionalnim metodama.

staying alive

Cloudflare suzbio rekordni DDoS napad od 3,8 Tbps

Tvrtka Cloudflare, vodeći zaštitnik internetske infrastrukture, uspješno je ublažila najveći distribuirani napad uskraćivanja usluge (DDoS) ikad javno zabilježen. Rekordni napad od 3,8 Tbps trajao je 65 sekundi i prvenstveno je ciljao na organizacije u sektorima financijskih usluga, Interneta i telekomunikacija

Lako tako

Hakerima AI pomogao napisati trojanca

Sve je lakše postati kibernetičkim kriminalcem, potvrđuje to novo otkriće sigurnosnog odjela HP-a, koje pokazuje kako je u malicioznom programskom kodu pronađen "trag" umjetne inteligencije

Predsjednički izbori

Hakirana Trumpova kampanja, dokumenti počeli curiti, sumnja se na Iran

Trumpova kampanja potvrdila je hakiranje internih komunikacija nakon što je Politico primio anonimne e-poruke s dokumentima iz Trumpovog stožera. Kampanja je optužila iranske hakere, pozivajući se na Microsoftovo izvješće o iranskim cyber aktivnostima usmjerenim na američke izbore

lažni mrežni alati

Hakerska skupina ucjenjivačkim softverom cilja IT-jevce

Poslužujući lažnu verziju popularnih alata otvorenog koda za skeniranje mreže, napadači se nadaju, a ponekad i uspijevaju, hakirati IT odjele, pa preuzeti njihovu visoku razinu privilegija unutar sustava

Stativa...

Američka tvrtka za IT sigurnost zaposlila prevaranta hakera

Uspješno je prošao regrutacijski proces, dobio posao i pripadajuću titulu, no kad je dobio i kompanijski laptop, na njega je pokušao instalirati zloćudne programe

Sofisticirane metode

Tko i što je Akira, hakerska skupina koja je paralizirala splitsku zračnu luku?

Ime Akira označava i hakersku skupinu koja se bavi napadima ucjenjivačkim zloćudnim programima, ali se istim imenom naziva i varijanta tog ransomwarea, koju je moguće od njih i unajmiti kao uslugu

Kaos u prometu

Splitska zračna luka na meti hakera, brojni letovi otkazani

Zračna luka Sveti Jeronim u Splitu pod hakerskim je napadom, brojni letovi otkazani, web stranica ne radi, a oporavak informatičkog sustava mogao bi potrajati

Zabrinjavajući propusti

Squarespace kupio Google Domains, pa nehatom i nebrigom omogućio hakerima preusmjeravanje domena

Hakeri uspjeli preuzeti kontrolu nad web stranicama najmanje dvanaest organizacija, primarno kriptovalutnih tvrtki, čije su domene bile registrirane kod Squarespacea, a koji je godinu dana ranije preuzeo približno 10 milijuna domena od Google Domainsa

Što je zapravo pokradeno?

AT&T kasni s objavom o hakerskom napadu - ukradeni metapodaci stvoreni za potrebe FBI-ja

U petak je američki mega telekom AT&T objavio da je bio žrtva opsežnog hakerskog napada u kojem su preuzeti podaci o pozivima i porukama čak 109 milijuna korisnika. Misterija se stvara oko baze u koju je provaljeno

Zagrebački holding pod kibernetičkim napadom, nedostupne neke od usluga

Zbog prepoznate sumnje na pokušaj hakerskog napada ovog je četvrtka Zagrebački holding hitno izolirao neke od dijelova svojeg informacijskog sustava, kako bi se pristupilo analizi

Pokleknuli pod ucjenom

Auto dileri odahnuli, CDK Global platio hakerima bitcoinima u vrijednosti od 25 milijuna dolara

CDK Global, softverska tvrtka koja opslužuje autosalone diljem Sjedinjenih Američkih Država, navodno je platila 25 milijuna dolara otkupnine hakerima nakon razornog kibernetičkog napada prošlog mjeseca.

ukrajinski cyber-kriminalac u zatvoru

Rijedak uspjeh zapadnog pravosuđa u procesuiranju istočnoeuropskih hakera

Ukrajinski haker Vjačeslav Penčukov zvani "Tank", osuđen je u Nebraski na dvije devetogodišnje zatvorske kazne koje će služiti istovremeno. Uz zatvorsku kaznu, mora platiti preko 73 milijuna dolara i bit će pod nadzorom tri godine nakon izlaska

Oprez!

HZZO pod "spoofing" napadom, hakeri lažiraju njihove e-mailove

Napadači su počeli slati lažne poruke uime HZZO-a, koje pokušavaju zavarati građane. Novi je to oblik napada na hrvatske institucije, koji su u posljednje vrijeme sve češći

Dosad najveći napad ransomwareom na britansko zdravstvo, hakirano 400 bolnica i ustanova

Ukradeni podaci, koji se procjenjuju na oko 400 gigabajta, uključuju desetke tisuća medicinske dokumentacije iz više od 400 javnih i privatnih zdravstvenih ustanova diljem Ujedinjenog Kraljevstva i Irske.

Self-pwn metoda

"Greška" u Chromeu novi je vektor hakerskih napada

Više hakerskih skupina otkriveno je u pokušaju nove vrste prevare – korisnicima prikazuju poruke o greškama u prikazu određenih web sadržaja i daju maliciozne "upute" kako to popraviti

Uz Ticketmaster "pao" i Santander: ukradeni podaci više desetaka milijuna korisnika

Više od 10 dana trebalo je servisu za prodaju ulaznica da potvrdi sigurnosni incident, a u međuvremenu se doznalo da je ista hakerska skupina uspjela upasti i u sustave banke Santander

Ticketmaster je navodno hakiran, podaci više od pola milijarde korisnika su na prodaju

Na jednom popularnom hakerskom forumu prodaje se paket od 1,3 terabajta podataka, koji sadržavaju detalje o 560 milijuna korisnika platformi za kupnju ulaznica Ticketmaster i Live Nation

Operacija Endgame: Europol koordinirao najveću međunarodnu operaciju protiv kibernetičkog kriminala

Srušeno preko stotinu poslužitelja, preuzeta kontrola nad preko dvije tisuće domena kako bi se ugušili botneti preko kojih su ukradene stotine milijuna eura

Sofisticirana prevara

Golemi botnet 911 S5 ukinut a njegov admin uhićen. Ukradene milijarde - sve zbog besplatnih VPN-ova

911 S5 je bila sofisticirana mreža servera i računala u 200 zemalja s 19 milijuna inficiranih IP adresa, kažu "najveća ikada". Sav maliciozni kôd je instaliran u računala korisnika preko "besplatnih" VPN programa

Nepoznat motiv

DDOS napad na Internetsku arhivu: tko želi izbrisati sadržaj "digitalne vremenske kapsule"?

Iako se Internetska arhiva, riznica digitalne povijesti, suočila s trodnevnim DDoS napadom proteklog vikenda, kolekcije ostaju netaknute. Ovaj incident ipak posebno zabrinjava jer arhiva igra vitalnu ulogu u očuvanju digitalne baštine

Hakiranje vešmašine

Studenti otkrili ranjivost u javnim perilicama, što im omogućava besplatno pranje rublja

Dvojica studenata sa sveučilišta UC Santa Cruz "hakirala" su perilice rublja kompanije CSC ServiceWorks i otkrila da se svatko može njihovim uslugama koristiti besplatno. Propust još nije zakrpan

Istraga u tijeku

Europol na meti hakera, navodno su im ukradeni bitni podaci

Iz Europola kažu da napadači nisu pristupili operativnim podacima iz istraga, no čini se da su određeni službeni dokumenti i baze podataka vezane za istrage cyberkriminala ipak kompromitirani

Dok hakerski napadi ne posustaju, izlaze zakrpe u rekordnim brojevima: Microsoft 147, Adobe 32

Američka agencija za kibernetičku sigurnost i sigurnost infrastruktura nikad zaposlenija, žurno objavljuje upozorenja, predlaže nova pravila o prijavljivanju napada. Jednako su u gužvi Microsoft, Adobe i drugi koji isporučuju rekordne brojeve zakrpa

Državna istraga

Oštra kritika Microsoftove sigurnosne politike: otkriveni zabrinjavajući propusti i nemar

Izvješće tvrdi: "napad se mogao spriječiti" i "nikada se nije trebao dogoditi". Microsoft još uvijek ne zna kako su kineski hakeri uspjeli izvesti proboj do e-pošte State Departmenta

Radi se offline

Hakeri srušili e-mail sustav i web stranicu Hanfe

Hrvatska agencija za nadzor financijskih usluga pod hakerskim je napadom od utorka, a službene adrese elektroničke pošte i internetske stranice su im nedostupne

Brute force napad

Microsoft prijavio da su im ruski hakeri upali u interne sustave e-maila

Ovoga petka Microsoft je službeno izvijestio američkog regulatora za vrijednosnice o sigurnosnom incidentu, za koji krive rusku državno sponzoriranu hakersku skupinu

Rudario dvije godine

Ukrajinska policija uhitila hakera koji je na milijun virtualnih servera rudario kriptovalute

Akcija Europola i policije u Ukrajini rezultirala je uhićenjem organizatora velike kriminalne akcije "cryptojackinga", krađe računalnih resursa za ostvarivanje koristi u obliku kriptovaluta

Hakirali odvjetničke urede u Hrvatskoj i ukrali im više od 100.000 eura

Policija je izvijestila o uhićenju osumnjičenika za više od 20 kaznenih dijela iz domene računalnih prijevara, na štetu više odvjetničkih ureda, kojima su s računa "skidani" veliki novčani iznosi

Borba protiv Ransomwarea

Sigurnosni stručnjaci traže zabranu plaćanja otkupnina hakerima

Stručnjaci za kibernetičku sigurnost novozelandskog Emsisofta objavili su statistički pregled najvećih hakerskih napada ucjenjivačkim zloćudnim programima i predlažu novi način suzbijanja te pojave

Moćna značajka

Njemački studenti otkrili ranjivost Tesle i aktivirali 'Elon mode'

Za aktiviranje 'Elon modea' u Tesli potrebni su alati u vrijednosti od 600 eura i specifično tehničko znanje. Upravo to učinila su trojica studenata s Tehničkog sveučilišta u Berlinu

Grand Theft Trailer

18-godišnji haker čeka kaznu zbog objave GTA VI snimki

Rockstar Games je rekao da su potrošili 5 milijuna dolara na oporavak od napada u kojima je sudjelovao 18-godišnji Arion Kurtaj te da i dalje predstavlja visok rizik za javnost

Windows i Linux OS

LogoFAIL - višestruke sigurnosne ranjivosti UEFI firmwarea

Računala sa Windows i Linux OS-om gotovo svih proizvođača hardvera ranjivo je na napad koji pokreće zlonamjerni firmware rano u slijedu pokretanja OS-a

Usred rata

U Ukrajini uhićeni voditelji velike ucjenjivačke hakerske organizacije

Usred rata, u nekoliko je ukrajinskih gradova funkcionirala organizirana skupina hakera, koji su svojim ransomware kampanjama prouzročili štete na razini od više milijuna eura diljem svijeta

Ransomware u deželi

Najveća slovenska energetska kompanija pod hakerskim napadom

Hakeri su ransomwareom zarazili sustave energetske kompanije Holding Slovenske Elektrarne susjedne nam države, kriptirali im podatke, a za sada nisu poslali zahtjev za otkupninom

Ugroženi i vojni podaci?

Hakeri tvrde da su General Electricu ukrali tajne podatke iz razvojnog odjela

Američkom proizvođaču električnih uređaja, sustava obnovljive energije, ali i naprednih tehnologija za avioindustriju navodno su ukradeni prilično osjetljivi podaci, pa ponuđeni na prodaju

Napravio početničku grešku

Događa se i iskusnima: milijarder Mark Cuban žrtva prevare s kriptovalutama

Analitičari su prvo primijetili sumnjive transakcije s digitalnih novčanika u vlasništvu američkog poduzetnika, da bi se nedugo zatim doznalo da ih on nije inicirao

Problemi u kockarskom raju

Poznate kockarnice u Las Vegasu na udaru hakera

Hakerska skupina Scattered Spider napala je poznate kockarnice, među kojima su one u hotelima Caesars Palace, Bellagio i MGM Grand. Ukradeni su, koliko je za sada poznato, podaci čestih posjetitelja

vrata bez brave

Punionice električnih vozila na meti hakera

Punjenje električnih vozila donosi višestruke rizike za sigurnost i privatnost

Prevaranti ciljali naivce

Vitaliku Buterinu hakirali račun na X-u pa varali ulagače u kriptovalute

Hakeri su uspjeli preko računa osnivača ethereuma objaviti maliciozne linkove, pa uz obećanje nagrade od naivnih ulagača ukrasti gotovo 700.000 dolara

Pokradena kockarnica

Hakiran kriptokasino Stake.com, ukradeno preko 41 milijun dolara

Najveća svjetska kladionica i kasino, koji se ističe po prihvaćanju raznih kriptovaluta, bili su žrtvom hakerskog napada u kojem su napadači uspjeli neovlašteno manipulirati njihovom kriptoimovinom

Krinka za špijunski softver

S Google Playa uklonjene maliciozne "zamjenske" aplikacije za Signal i Telegram

Nakon istrage sigurnosnih stručnjaka iz kompanije ESET, Google Play i Samsung Galaxy Store uklonili su špijunske aplikacije, koje su tisuće ljudi nesvjesno koristile za "sigurnu" komunikaciju

Hakeri izazvali kaos

Misteriozni kibernetički napad onemogućio rad teleskopima u Čileu i na Havajima

Ukupno deset teleskopa koje kontrolira američka organizacija National Science Foundation od početka kolovoza pod hakerskim su napadima i ne može ih se kontrolirati niti koristiti na daljinu

Odbili ucjenu

Danski hosting nije platio otkupninu ucjenjivačima, pa ostao bez svih podataka

Servis za hosting i pohranu u oblaku CloudNordic obavijestio je svoje korisnike o tome da su im svi podaci, donedavno pohranjeni na njihovim poslužiteljima, vrlo vjerojatno zauvijek izgubljeni

"analogni" napad

Glasovna identifikacija može se hakirati pomoću - plastične cijevi

Algoritmi strojnog učenja prepoznaju digitalne imitatore koji pokušavaju hakirati softver za prepoznavanje glasa, ali nisu otporni na analogne prijetnje

Pazite na svoje lozinke

Masovni hakerski napadi s ciljem preotimanja računa na LinkedInu

Microsoftova poslovna društvena mreža posljednjih je dana meta hakerskih napada, u kojima nepoznati napadači kompromitiraju korisničke račune, pa potom traže otkupninu za njihov povrat vlasnicima

akustični napadi

Zvuk tipkovnice dokazano izlaže vaše podatke UI hakerima

Britanski istraživači razvili su sustav koji može pogoditi lozinke slušajući zvuk tipkanja na mrežnim sastancima i video pozivima