Pagini false de verificare Cloudflare folosite pentru atacuri ClickFix
SANS Internet Storm Center a identificat o campanie ClickFix care folosește pagini false de verificare Cloudflare afișate pe site-uri legitime compromise. Atacul vizează atât utilizatorii Windows, cât și cei macOS, adaptând instrucțiunile în funcție de sistemul de operare. Victimele sunt determinate să execute singure comenzi malițioase, fără exploatarea unei vulnerabilități software. Tipul exact de malware distribuit nu a fost identificat, iar utilizatorii sunt sfătuiți să evite executarea comenzilor cerute de astfel de pagini.
Articole similare
Malware bancar a infectat aproape 18.000 de dispozitive Android în India
Group-IB a descoperit o campanie a grupării CyberDakait care a compromis cel puțin 17.960 de dispozitive Android și a interceptat peste 7,6 milioane de mesaje S...
ClickFix - o tehnică tot mai răspândită de inginerie socială
ClickFix folosește pretextul unei verificări de securitate sau remedieri false pentru a păcăli utilizatorii să execute comenzi malițioase prin instrumente legit...
Grupare chineză a exploatat o vulnerabilitate zero-day în VMware ESX
Cercetătorii CrowdStrike au descoperit că gruparea Warp Panda, asociată Chinei, a exploatat CVE-2026-41709 din VMware ESX în operațiuni de spionaj ce au vizat s...
Vulnerabilitate critică în biblioteca Brotli, exploatată activ
CISA a confirmat exploatarea activă a vulnerabilității CVE-2026-111497, denumită Node2Shell, care afectează biblioteca de compresie Brotli folosită în Node.js,...