Pratite nas preko RSS-aPropust u Gemini-ju omogućava slanje SMS i WhatsApp poruka bez otključavanja telefona
Mobilni telefoni, 20.07.2026.
Google je počeo sa isporukom zakrpe za bezbednosni propust u Gemini asistentu koji omogućava slanje SMS i WhatsApp poruka sa zaključanog Android 16 telefona, bez unosa PIN-a ili drugog oblika autentifikacije.
Prema pisanju portala The Register, propust je otkriven na uređajima sa Androidom 16 i iskorišćava specifičnu kombinaciju dodira na ekranu tokom interakcije sa Gemini asistentom.
U normalnim okolnostima, kada Gemini nema dozvolu za pristup aplikaciji Messages, pokušaj slanja poruke sa zaključanog ekrana završava se zahtevom za otključavanje uređaja. Međutim, istraživači su otkrili da istovremeni pritisak na „Nastavi“ (Continue) i „Dodaj prilog“ (Add attachment) može da zaobiđe ovu zaštitu.
Na taj način napadač sa fizičkim pristupom telefonu može da šalje SMS i WhatsApp...
Dalje
TikTok pod istragom: da li platforma zaista zna koliko korisnici imaju godina?
Društvene mreže, 17.07.2026.
Britanski regulator za komunikacije Ofcom pokrenuo je istragu protiv TikToka zbog sumnje da platforma ne uspeva dovoljno efikasno da proveri uzrast svojih korisnika i zaštiti maloletnike od štetnog sadržaja. Prema navodima regulatora, TikTok se u velikoj meri oslanja na takozvane sisteme za procenu uzrasta zasnovane na ponašanju korisnika, koji pokušavaju da zaključe koliko neko ima godina analizirajući način... Dalje
Novi macOS malver ClickLock krade podatke uz pomoć korisnika
Vesti, 17.07.2026.
Istraživači kompanije Group-IB otkrili su novi macOS malver pod nazivom ClickLock Stealer, koji za kompromitovanje uređaja ne koristi ranjivosti operativnog sistema niti zahteva administratorske privilegije. Umesto toga, napad se oslanja isključivo na socijalni inženjering i poverenje korisnika. Prema navodima istraživača, malver se najverovatnije distribuira putem takozvanih ClickFix stranica i kompromitovanih... Dalje
Chrome ekstenzija sa skoro milion korisnika uklonjena zbog sumnjivog prikupljanja podataka
Vesti, 16.07.2026.
Google je uklonio popularnu Chrome ekstenziju ModHeader iz Chrome Web Store-a nakon što su istraživači kompanije Stripe otkrili skrivene funkcionalnosti namenjene prikupljanju podataka o aktivnostima korisnika na intern etu.ModHeader je alat koji koriste programeri, bezbednosni istraživači i QA timovi za izmenu HTTP zaglavlja tokom testiranja aplikacija i veb servisa. Upravo zbog svoje legitimne namene, velikog... Dalje
Ruski turista uhapšen u Jermeniji po američkoj poternici za sajber kriminal, advokati tvrde da je uhapšen pogrešan čovek
Sajber hronika, 17.07.2026.
Jermenske vlasti privele su krajem juna ruskog državljanina Aleksandra Ermakova na aerodromu u Jerevanu, nakon zahteva za ekstradiciju koji su podnele Sjedinjene Američke Države zbog sumnje da je povezan sa ozloglašenom REvil ransomware grupom. Međutim, advokati uhapšenog tvrde da je u pitanju pogrešan čovek. Prema njihovim navodima, američke vlasti traže Aleksandra Genadijeviča Ermakova, osobu koja... Dalje
Apple je upozorio korisnike iPhone i iPad uređaja da svaki neočekivani FaceTime poziv, poruku ili zahtev za deljenje ličnih podataka tretiraju kao potencijalnu prevaru, posebno ukoliko uključuje zahtev za plaćanje, povraćaj novca, resetovanje lozinke ili potvrdu identiteta. Kompanija navodi da se napadači sve češće predstavljaju kao Apple podrška, banke ili druge poznate institucije, koristeći telefonske pozive... 
Kompanija LastPass je upozorila korisnike na novu fišing kampanju u kojoj napadači koriste lažna bezbednosna obaveštenja kako bi ih usmerili na zlonamerne sajtove i potencijalno kompromitovali njihove naloge. Poruke su dizajnirane tako da izgledaju kao legitimna korporativna komunikacija i obaveštavaju korisnike o navodnim izmenama politike i uslova korišćenja usluge LastPass. U porukama se nalazi... 
Davno su prošla vremena kada su internet prevare pogađale samo lakoverne ili neiskusne korisnike. Danas praktično svako može postati žrtva dobro osmišljene prevare, jer sajber kriminalci već godinama usavršavaju tehnike psihološke manipulacije. U svetu sajber bezbednosti ove metode imaju i ... 
Istraživači bezbednosti iz SentinelLabsa otkrili su novu veliku spam kampanju koja je do sada ciljala više od 400.000 veb sajtova porukama koje su kreirane uz pomoć OpenAI velikog jezičkog modela (LLM). Za slanje neželjenih poruka korišćen je „AkiraBot“ a poruke su promovisale s... 
Bezbednosni istraživači upozoravaju na novi macOS malver pod nazivom CrashStealer, koji se predstavlja kao Apple-ov alat za prijavu grešaka kako bi od korisnika prikupio administratorske lozinke, podatke iz Keychain-a i informacije iz kripto novčanika. Istraživači su prvi put primetili malver ... 
Kineska hakerska grupa APT41 koristi novi malver pod nazivom „ToughProgress“, koji koristi Google Calendar za komandu i kontrolu (C2), čime se njegove aktivnosti skrivaju iza pouzdanog servisa u oblaku. Napade je primetila Google-ova obaveštajna grupa za pretnje, koja je otkrila i demo... 
Google je predstavio novu metodu verifikacije korisnika u okviru reCAPTCHA sistema koja od pojedinih korisnika traži da omoguće pristup kameri i izvedu jednostavne pokrete rukom kako bi dokazali da nisu botovi. Nova funkcija deo je napora kompanije da se izbori sa sve sofisticiranijim AI botovima ... 
![Kako izgleda pljačka bankomata uz pomoć malvera i SMS poruka [VIDEO]](/thumbs/v1_4814_Symantec1.png)
