Raziskovalci Bloom Security so odkrili ranljivost v mehanizmu npm Trusted Publishing, imenovano SlugFest, ki je omogočala prevzem objavljanja paketov brez kraje poverilnic. Napaka je bila odpravljena, aktivno izkoriščanje v naravi ni bilo zaznano.
13.10.2026, 12:50Raziskovalci Bloom Security so odkrili ranljivost v mehanizmu npm Trusted Publishing, imenovano SlugFest, ki je omogočala prevzem objavljanja paketov brez kraje poverilnic. Napaka je bila odpravljena, aktivno izkoriščanje v naravi ni bilo zaznano.
Napadalci so po navedbah vira vdrli v krmilne sisteme hladilnikov v več sto francoskih trgovinah in povzročili pregrevanje hrane. Prizadete naprave uporabljajo programsko opremo Danfoss, v kateri je bila lani odkrita tudi ranljivost CVE-2025-41450.
Akshay Joshi, vodja centra za kibernetsko varnost pri Svetovnem gospodarskem forumu, v intervjuju za Help Net Security opozarja, da geopolitika, umetna inteligenca in industrializirana prevara spreminjajo naravo kibernetskega tveganja. Po navedbah vira direktorji podjetij zdaj kibernetsko prevaro uvrščajo višje kot izsiljevalsko programje.
Microsoft ima sedaj v Windows 10 preprosto rešitev za težave, ki skrbijo na milijone uporabnikov Windows 10 po svetu. Dva množična napada z izsiljevalskimi virusi WannaCry...
Kljub temu, da se je veliko pisalo in govorilo o računalniškem virusu WannaCry, očitno nekateri še vedno niso poskrbeli za svoje računalnike in jih nadgradili z varnostnimi...
Check Point strokovnjaki so ugotovili, da obstaja nov vektorski napad (attack vector), ki ogroža na milijone uporabnikov po svetu – napad s podnapisi. Hekerji okužijo podnapise, ki jih nato uporabniki...
Pozor vsi, ki imate na ven odprt dostop RDP. Isto ranljivost, ki jo je uporabljal izsiljevalski virus WannaCry, sedaj uporablja tudi EsteemAudit, ki napada vse sisteme, ki...
Teden po izsiljevalskem virusu WannaCry sta tu že nova virusa UIWIX in Monero-Mining. Izsiljevalski virus, ki je podoben izsiljevalskem virusu WannaCry, pa to v resnici ni. Izkoriščata isto...
Podobno kot Windows je lahko ranljiv tudi sistem Linux, če ima nameščen programski paket Samba. Varnostna luknja CVE-2017-7494 je odkrita v Sambi (od verzije 3.5.0 naprej) in napadalcu omogoča...
Prejšnji teden je po svetu izbruhnil izsiljevalski virus WannaCry. Kako biti CISO (glavni informatik, zadolžen za varnost) v neki bolnici, si lahko ogledate v sledečem videu. Ko malce...
Raziskovalci so odkrili, da so bili prenosniki podjetja Hewlett-Packard od 2015 okuženi s programsko opremo za prikrito beleženje vnosov prek tipkovnice (keylogger). Samo podjetje Hewlett-Packard se bojda te napake...
Mislite, da je izsiljevalski virus WannaCry nekaj najresnejšega, kar se vam lahko zgodi? Potem se motite. Hekerji namreč delajo na globalnem napadu, imenovanem Adylkuzz. Pa si poglejmo,...
Ukradeno je več kot 500 milijonov gesel, ki so bili javno objavljeni na internetu. Seznami so že vrsto let objavljeni na različnih mestih na internetu, sedaj pa je...
Odkrita je delna rešitev za vse tiste, ki so se okužili z izsiljevalskim virusom WannaCry. Francoski raziskovalci so spisali orodje WanaKiwi, ki pod določenimi pogoji izbrska...
Morda pa se sedaj slovenska podjetja bolj zavedajo področja digitalne varnosti? [urlpreviewbox url=”http://4d.rtvslo.si/arhiv/tarca/174472230″/]
