Raziskovalci Bloom Security so odkrili ranljivost v mehanizmu npm Trusted Publishing, imenovano SlugFest, ki je omogočala prevzem objavljanja paketov brez kraje poverilnic. Napaka je bila odpravljena, aktivno izkoriščanje v naravi ni bilo zaznano.
13.10.2026, 12:50Raziskovalci Bloom Security so odkrili ranljivost v mehanizmu npm Trusted Publishing, imenovano SlugFest, ki je omogočala prevzem objavljanja paketov brez kraje poverilnic. Napaka je bila odpravljena, aktivno izkoriščanje v naravi ni bilo zaznano.
Napadalci so po navedbah vira vdrli v krmilne sisteme hladilnikov v več sto francoskih trgovinah in povzročili pregrevanje hrane. Prizadete naprave uporabljajo programsko opremo Danfoss, v kateri je bila lani odkrita tudi ranljivost CVE-2025-41450.
Akshay Joshi, vodja centra za kibernetsko varnost pri Svetovnem gospodarskem forumu, v intervjuju za Help Net Security opozarja, da geopolitika, umetna inteligenca in industrializirana prevara spreminjajo naravo kibernetskega tveganja. Po navedbah vira direktorji podjetij zdaj kibernetsko prevaro uvrščajo višje kot izsiljevalsko programje.
Verjeli ali ne, prihaja WannaCry 2.0. Kljub obsežnosti izsiljevalskega virusa WannaCry, je še veliko računalnikov nezaščitenih pred to varnostno luknjo. [urlpreviewbox url=”http://thehackernews.com/2017/05/wannacry-ransomware-cyber-attack.html?m=1″/]
V preteklih dveh dnevih je izsiljevalski virus WannaCry okužil kar precejšno število računalnikov in gre za enega od večjih izbruhov virusa. Virus je, kot sam trdi, po nesreči...
Če zaradi kakršnega koli razloga ne morete namestiti popravkov na svoj Windows računalnik, potem vsaj izključite SMBv1. [urlpreviewbox url=”https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012?utm_content=bufferf993c&utm_medium=social&utm_source=twitter.com&utm_campaign=buffer”/]
[urlpreviewbox url=”https://success.trendmicro.com/solution/1117391″/]
Če koga zanima način širjenja izsiljevalskega virusa WannaCry, si lahko več prebere na temle blogu:[urlpreviewbox url=”https://blog.malwarebytes.com/threat-analysis/2017/05/the-worm-that-spreads-wanacrypt0r/”/]
V petek, 12. maja 2017, je bilo veliko podjetij in ustanov napadeno s crypto-ransomware, izsiljevalskim virusom, imenovanim Wannacry. Uporabniki, ki so okuženi z izsiljevalskim virusom Wannacry, ne morejo uporabljati svojih...
Router Checker je brezplačno spletno orodje, ki preveri nastavitve povezave do interneta vašega usmerjevalnika. Če je vaš usmerjevalnik ni nastavljen pravilno in uporablja nepravilne DNS strežnike, bi...
Zelo enostavna implementacija rešitve vendorjev Proofpoint in Palo Alto Networks, ki je narejena le v nekaj minutah z enostavno aktivacijo API ključev. [urlpreviewbox url=”https://www.proofpoint.com/us/technology-partners/palo-alto-networks?utm_content=buffer35426&utm_medium=social&utm_source=linkedin.com&utm_campaign=buffer”/]
Mnoga podjetja danes uporabljajo varnost CDN, ko poskušajo zagotoviti zaščito svojih spletnih strani in aplikacij. Odvisno od CDN, ki ga uporabljajo, se lahko dejansko tudi zmanjša uporabniška...
Trend Micro se je na testu NSS Labs Endpoint izkazal kot 100 % učinkovita rešitev. Če želite izvedeti več o tem, zakaj se je Trend Micro izkazal kot...
Virus StoneDrill, ki ga kategoriziramo kot napredno zlonamerno opremo za brisanje podatkov (angl. wiper malware), vam na vašem računalniku izbriše vse podatke. Sama zlonamrena koda StoneDrill vsebuje napredna...
