Национален центар за одговор на компјутерски инциденти MKD-CIRT

22/10/2026

Хакери од Северна Кореја користат постквантен криптографски механизам за да ја заштитат испораката на малициозни податоци (payloads) во нови напади што комбинираат стар и нов малициозен софтвер.

Кампањата е насочена кон организации во Јужна Кореја и користи „прилично сложен“ синџир на заразување. Истражувачите од компанијата за сајбер-безбедност Kaspersky ја нарекле операцијата FlashHole и ѝ ја припишале на хакерската група Lazarus Group.

Анализата на малициозниот софтвер открила дека злонамерниот актер го користел стандардизираниот постквантен криптографски механизам ML-KEM за комуникација со командно-контролниот сервер (C2), преку кој се испорачува малициозниот софтвер.

Kaspersky наведува дека напаѓачите користеле малициозен софтвер наречен LPEClient, кој и претходно бил поврзуван со групата Lazarus (повеќе информации). Преку него добивале јавни клучеви ML-KEM-1024 од својата C2-инфраструктура и генерирале заеднички криптографски клучеви, кои им овозможувале да ги

Хакери од Северна Кореја користат постквантен криптографски механизам за да ја заштитат испораката на малициозни податоци (payloads) во нови напади што комбинираат ст...

22/10/2026

Полициските и безбедносните агенции разбиле речиси 11.000 мрежи на сајбер-криминалци и уапсиле повеќе од 1.400 лица во рамките на операцијата Serengeti III, насочена против компромитирање деловни е-пошти (Business Email Compromise – BEC), ransomware-напади и онлајн измами.

Операцијата, координирана од Интерпол, вклучувала надлежни органи од 21 земја и приватни партнери како Team Cymru, Kaspersky, Group-IB и Fortinet. Таа претставува голема акција против сајбер-криминалот низ Африка.

Акцијата се спроведувала од 29 јуни до 31 август и довела до пронаоѓање и заплена на незаконски стекнати средства во вредност од повеќе од 105 милиони долари.

Во денешното соопштение за медиумите, Интерпол наведува дека операцијата Serengeti III резултирала со апсење на 1.462 осомничени сајбер-криминалци и разбивање на 10.909 малициозни мрежи.

Истрагата идентификувала 65.929 жртви, а проценетите финансиски загуби надминуваат 385 милиони долари.

Во Уганда, органите за спроведување на законот

Полициските и безбедносните агенции разбиле речиси 11.000 мрежи на сајбер-криминалци и уапсиле повеќе од 1.400 лица во рамките на операцијата Serengeti III, насочена против к....

22/10/2026

Google Chrome добива нови заштитни механизми против измами, кои ја користат технологијата Gemini за откривање измамнички веб-страници и предупредување на корисниците кога копираат сомнителни команди поврзани со нападите ClickFix.

Промените се дел од функцијата Enhanced Protection (Засилена заштита) во рамките на Safe Browsing. Google тврди дека оваа функција ги прави корисниците десет пати побезбедни од фишинг-напади, социјален инженеринг, злоупотреба на известувања и други измами во споредба со стандардната заштита (Standard Protection).

Chrome воведува и ново предупредување за „сомнителна веб-страница“ за страниците што покажуваат измамнички обрасци, но сè уште не го достигнале нивото на сигурност потребно за активирање на постојното црвено предупредување што ја покрива целата страница.

„Предупредувањата за сомнителни веб-страници ги известуваат корисниците кога некоја страница покажува измамнички обрасци што вообичаено се поврзуваат со познати малициозни веб-страници“,

22/10/2026

Тимот за разузнавање за закани на Amazon во средата соопшти дека на 17 октомври 2026 година открил обид за искористување на новообјавените ранливости PHP2Shell против неговата услуга за безбедносни стапици (honeypot) MadPot. Ова се случува во период кога, по објавувањето на безбедносните закрпи, ранливостите почнуваат масовно да се искористуваат во реални напади.

„Обидот за искористување потекнуваше од IP-адреса поврзана со комерцијална мрежа за анонимизација“, изјави CJ Moses, директор за информациска безбедност (CISO) во Amazon Integrated Security, во објава споделена со The Hacker News.

„Додека ранливоста беше под ембарго, насочувањето кон безбедносна стапица од анонимизирана IP-адреса укажува дека активноста ја извршил злонамерен актер. Сепак, сè уште не е јасно како тој дошол до информациите за експлоатацијата пред нивното јавно објавување.“

Според Amazon, обидот бил забележан од IP-адресата „103.216.220[.]92“, која според геолокацијата се наоѓа во Австралија.

21/10/2026

Датум: 21.10.2026 година

Ниво на ризик: Критично (CVSS 9.2)

Националниот центар за одговор на компјутерски инциденти MKD-CIRT информира за откриена критична безбедносна ранливост во програмскиот јазик PHP, идентификувана како CVE-2026-109618 (GHSA-w8hw-w9fx-j79w), која може да овозможи далечинско извршување на произволен код (Remote Code Ex*****on – RCE) без потреба од претходна автентикација.

Ранливоста произлегува од неправилно управување со меморијата при состојби на недостиг на достапна меморија (Out-of-Memory – OOM). Во одредени околности, ова може да доведе до обработка на невалидни мемориски структури и да овозможи извршување на злонамерен код во контекст на корисничката сметка под која работи веб-серверот.

Според официјалното безбедносно известување, ранливоста може да биде искористена преку специјално подготвени HTTP-барања, без интеракција од корисникот. Успешната експлоатација може да доведе до неовластен пристап, нарушување на доверливоста и интегритетот на

Датум: 21.10.2026 година Ниво на ризик: Критично (CVSS 9.2) Националниот центар за одговор на компјутерски инциденти MKD-CIRT информира за откриена критична безбедносна ранлив....

21/10/2026

Хакерската група спонзорирана од државата, поврзана со Русија и позната како APT28 (позната и под имињата BlueDelta, Fancy Bear и Forest Blizzard), е поврзана со напади врз организации во две земји членки на Северноатлантската алијанса (НАТО).

Тимот Symantec Threat Hunter, кој ја следи оваа група активности под името Swallowtail, открил употреба на задна врата (backdoor) наречена HOOKEDGE и претходно недокументиран loader. Тој е дизајниран да дешифрира и извршува шифриран payload директно во меморијата, користејќи криптографски клуч што му се доставува во моментот на извршување.

Меѓу целите на нападите биле полициска агенција, бродоградилиште за воени бродови и производител на мотори за воени авиони. Станува збор за организации што располагаат со информации кои би можеле да бидат корисни за странска разузнавачка служба, соопшти единицата за разузнавање за закани на Broadcom.

„За време на еден напад врз бродоградилиштето, операторите постојано се враќале на компромитиран

Хакерската група спонзорирана од државата, поврзана со Русија и позната како APT28 (позната и под имињата BlueDelta, Fancy Bear и Forest Blizzard), е поврзана со напади врз организации ...

21/10/2026

Криминалец кој зборува кинески јазик насочил автономни AI-агенти кон веб-страници на компании и им дозволил да ги пробиваат со речиси никаква човечка помош. Безбедносен истражувач го набљудувал нападот затоа што напаѓачите ги оставиле своите контролни панели отворени и достапни на интернет.

Агентите се обиделе да нападнат повеќе од 1.200 веб-страници и успеале да пристапат до веб-страници што им припаѓаат на повеќе од 100 компании. Меѓу нив се производителот на земјоделска опрема Deere, компанијата за домашни апарати SharkNinja и производителот на мотори Cummins, според Reuters, кој ги прегледал сопствените записи на напаѓачот за да ги идентификува компаниите.

Не е познато колку податоци, доколку воопшто биле украдени, биле преземени.

Истражувачот Сноре Фагерланд од безбедносната компанија NorForge ги открил операциите скенирајќи го интернетот во потрага по изложени копии од Cairn, алатка со вештачка интелигенција со отворен код, популарна меѓу хакерите.

Почнувајќи од околу

Криминалец кој зборува кинески јазик насочил автономни AI-агенти кон веб-страници на компании и им дозволил да ги пробиваат со речиси никаква човечка помош. Безбедн...

21/10/2026

На страниците за помош на WhatsApp биле вметнати скриени инструкции за четботот за корисничка поддршка, со кои му се наложувало да не им препорачува на корисниците да се обратат до орган за заштита на личните податоци или регулатор, доколку повеќе не можат да ги избришат своите сметки. Ова се случило и покрај тоа што сопствената политика за приватност на WhatsApp за Европа им овозможува на корисниците да поднесат жалба до таков орган.

Текстот бил сместен во кодот на веб-страниците и никогаш не бил прикажан на екранот. Бил отстранет до 18 октомври. Не е познато дали четботот некогаш постапил според овие инструкции. Компанијата за софтвер за бришење податоци Redact, која го открила текстот, ги прочитала инструкциите, но не и одговорите на четботот.

WhatsApp ѝ соопштил на медиумската куќа WIRED дека инструкциите биле наменети за четботот со вештачка интелигенција со кој корисниците комуницираат кога испраќаат пораки до поддршката на WhatsApp. Компанијата изјавила дека инструкциите

На страниците за помош на WhatsApp биле вметнати скриени инструкции за четботот за корисничка поддршка, со кои му се наложувало да не им препорачува на корисниците да с...

21/10/2026

iPhone-от на Владан Ѓокиќ, ректор на Универзитетот во Белград и истакнат поддржувач на студентското протестно движење во Србија, бил заразен со шпионскиот софтвер Pegasus на компанијата NSO Group во 2026 година, соопшти Citizen Lab на 19 октомври.

Откритието било објавено шест дена пред предвремените парламентарни избори во Србија, закажани за 25 октомври. За инфекцијата бил искористен таканаречен zero-click експлоит, што значи дека Ѓокиќ не морал да кликне на линк или да отвори датотека за нападот да успее.

Лабораторијата со висок степен на сигурност ја потврдила инфекцијата, но во своето соопштение не е наведен точниот датум во 2026 година кога се случил нападот, ниту е идентификувано кој стои зад него. Истрагата сè уште е во тек.

Изборите биле распишани во септември, по речиси две години протести што започнале откако во ноември 2024 година се урнал настрешникот на железничката станица во Нови Сад, при што загинале 16 лица.

Citizen Lab, истражувачка група при

iPhone-от на Владан Ѓокиќ, ректор на Универзитетот во Белград и истакнат поддржувач на студентското протестно движење во Србија, бил заразен со шпионскиот софтвер Pegasu...

20/10/2026

Напаѓач искористил GitHub сметка на соработник (contributor) за да ги замени архивите за преземање на пет постоечки верзии (releases) од алатката за командна линија на OVHcloud во понеделник, 19 октомври. Сметката била киднапирана, а новите датотеки биле верзија дизајнирана да ги краде тајните зачувани на дискот на која било машина што ја извршува, соопшти провајдерот на услуги во облак.

Датотеките биле активни на GitHub до 94 минути, од 12:47 до 14:21 UTC, и стигнале само до оние луѓе кои го инсталирале или ажурирале OVHcloud CLI во тој временски прозорец, преку патека што не проверува контролен збир (hash), на macOS, Linux x86_64 или arm64, или Windows x86_64.

OVHcloud ги избриша заменетите архиви и истата вечер ја објави чистата верзија v0.16.0 како непроменлива (immutable release), чии датотеки GitHub нема да му дозволи на никогаш да ги промени. Изворниот код, ознаката за верзија (release tag) и цевководот за изградба (build pipeline) на компанијата не биле допрени: лошата

Напаѓач искористил GitHub сметка на соработник (contributor) за да ги замени архивите за преземање на пет постоечки верзии (releases) од алатката за командна линија на OVHcloud во по...