Informacija.rs

Lažni AI alati kradu lozinke i 2FA kodove, a napadači uživo upravljaju prevarom

nobody@informacija.rs (Informacija.rs) — Wed, 07 Oct 2026 10:30:12 +0100

Prevaranti koriste imena popularnih AI servisa, uključujući ChatGPT, Gemini i Claude, kako bi krali pristupne podatke poslovnih naloga za oglašavanje. Istraživači kompanije Island otkrili su fišing platformu koja ne prikuplja samo lozinke i kodove za dvofaktorsku autentifikaciju, već omogućava napadačima da u realnom vremenu upravljaju procesom prijavljivanja žrtve. Napadači su napravili lažne sajtove koji se predstavljaju...

Google obustavio prijave bezbednosnih propusta zbog poplave AI spama

nobody@informacija.rs (Informacija.rs) — Tue, 06 Oct 2026 07:30:11 +0100

Google je privremeno prestao da prima nove prijave bezbednosnih propusta u okviru svog programa za nagrađivanje istraživača koji pronalaze ranjivosti u open-source softveru. Razlog je nagli rast automatizovanih prijava, od kojih je, prema Googleu, velika većina nevalidna. U pozadini problema je sve češće korišćenje alata veštačke inteligencije za automatsko pronalaženje i prijavljivanje navodnih ranjivosti.

Sem Altman: Moramo prihvatiti da će AI donositi i hakovanja i prevare

nobody@informacija.rs (Informacija.rs) — Tue, 06 Oct 2026 07:00:27 +0100

Direktor OpenAI-ja Sem Altman smatra da će razvoj veštačke inteligencije neizbežno doneti i negativne posledice, uključujući hakovanja i prevare, ali da će koristi biti daleko veće. Govoreći o tome koliko bi AI trebalo regulisati, Altman je rekao da društvo mora da prihvati da će se „neke loše stvari“ događati. Njegova izjava dolazi nakon incidenta u kojem su OpenAI-jevi modeli tokom bezbednosnog testiranja...

Hakeri preuzeli Microsoftov nalog na X-u i reklamirali lažnu kriptovalutu

nobody@informacija.rs (Informacija.rs) — Mon, 05 Oct 2026 11:00:32 +0100

Nepoznati napadači preuzeli su zvanični Microsoftov nalog na X-u, koji prati više od 13 miliona ljudi, i iskoristili ga za promociju kripto-tokena povezanog sa Clippyjem, nekadašnjim virtuelnim pomoćnikom iz Microsoft Officea. Kompanija je potvrdila da je nalogu neovlašćeno pristupljeno, ali za sada nije poznato kako su napadači uspeli da ga preuzmu. Incident je počeo kada je Microsoftov nalog @Microsoft...

Ransomware grupu povezanu sa skoro 1.000 napada vodio 16-godišnjak

nobody@informacija.rs (Informacija.rs) — Fri, 02 Oct 2026 09:30:32 +0100

Međunarodna policijska operacija razbila je infrastrukturu ransomware grupe KillSec, povezane sa oko 1.000 sajber napada širom sveta. Istražitelji veruju da je njen glavni operativac bio 16-godišnjak, uhapšen u Španiji. Policija je preuzela servere i sajt grupe i obezbedila najmanje 110 terabajta podataka ukradenih od žrtava. Akcija pod nazivom Operation KillSwitch izvedena je 30. septembra u okviru međunarodne istrage koju...

Android 17 blokira jednu od omiljenih taktika bankarskih trojanaca

nobody@informacija.rs (Informacija.rs) — Fri, 02 Oct 2026 08:00:58 +0100

Google u Androidu 17 uvodi zaštitu koja zatvara jedan od najčešće zloupotrebljavanih kanala za napade bankarskih trojanaca i spywarea. Kada je uključen Advanced Protection, pristup Androidovim servisima pristupačnosti biće dozvoljen samo verifikovanim aplikacijama koje su zaista klasifikovane kao alati za pristupačnost. Upravo te servise zlonamerne aplikacije godinama zloupotrebljavaju kako bi čitale sadržaj...

Šta besplatne Android igre znaju o vama i gde završavaju vaši podaci

nobody@informacija.rs (Informacija.rs) — Thu, 01 Oct 2026 11:00:35 +0100

Besplatna igra koju instalirate da biste rešavali slagalice ili bojili slike može da sadrži desetine trackera, a neki od njih mogu da prikupljaju i podatke o lokaciji. Nova analiza najpopularnijih besplatnih Android igara pokazala je da su trackeri za lokaciju pronađeni čak i u igrama kojima ona naizgled uopšte nije potrebna, dok veliki broj aplikacija šalje podatke kompanijama u Kini, Rusiji, Izraelu i zemljama saveza Five Eyes.

Lažni ChatGPT u Google oglasima navodio korisnike da sami instaliraju malver

nobody@informacija.rs (Informacija.rs) — Wed, 30 Sep 2026 09:30:39 +0100

Napadači su iskoristili mogućnost pravljenja prilagođenih verzija ChatGPT-a kako bi korisnike naveli da sami instaliraju malver na svoje računare. Lažni GPT pod nazivom „Plus 5.6“ pojavljivao se među sponzorisanim rezultatima Google pretrage, a posebno uverljivim činilo ga je to što se nalazio na pravom domenu chatgpt.com. Kampanju su otkrili istraživači kompanije Huntress, koji su primetili da su...

Prevaranti podmeću lažne informacije ChatGPT-u i Geminiju

nobody@informacija.rs (Informacija.rs) — Tue, 29 Sep 2026 09:30:57 +0100

Prevaranti su pronašli način da lažne brojeve telefona, email adrese i stranice za prijavljivanje ubace u odgovore ChatGPT-a, Google Geminija i AI pregleda u Google pretrazi. Umesto da napadaju same AI sisteme, oni internet zatrpavaju lažnim informacijama kako bi ih četbotovi pronašli i predstavili korisnicima kao pouzdane. Istraživači su ovakve pokušaje otkrili za više od 370 poznatih brendova.

Apple zakrpio ranjivost koja je možda korišćena u sofisticiranim napadima

nobody@informacija.rs (Informacija.rs) — Tue, 29 Sep 2026 08:00:52 +0100

Apple je objavio bezbednosne ispravke za iPhone, iPad i Mac zbog ranjivosti koja je možda već korišćena u izuzetno sofisticiranim napadima. Kompanija nije otkrila ko je bio meta niti kako su napadi izvedeni, ali je potvrdila da obrada posebno napravljenog fajla može omogućiti napadaču da izvrši kod na uređaju. Ranjivost, označena kao CVE-2026-86950, nalazi se u CoreGraphicsu, delu Appleovih operativnih...