Krađa i izvlačenje modelaModel theft / extraction Krađa i izvlačenje modela znači da napadač dolazi do modela koji je organizacija trenirala, kupila ili prilagodila svojim potrebama. To može biti direktna krađa fajlova, težine i kompleksnosti konfiguracije, ali i kontrolisana ekstrakcija preko API-ja, gde se model ispituje dovoljnim brojem upita da bi se napravila približna kopija.

Daljinsko izvršavanje kodaRemote Code Execution RCE retko ostaje usamljen tehnički događaj. Posle prvog izvršavanja koda dolaze web shell, dodatni alati, krađa podataka, bočno kretanje i pokušaj da se neodobr …

Deepfake napadDeepfake Attack Ovo nije samo tehnička zanimljivost. Deepfake pojačava klasičan socijalni inženjering jer napadaču daje ono što je ranije bilo donekle neizvodljivo: uverljiv gl …

KrijumčariLoader / Dropper … nski pristup, drugi malver. Loaderi se danas iznajmljuju kao usluga — napadači plaćaju da im se prošvercuje maliciozni teret.

Nesigurna deserijalizacijaInsecure Deserialization … napadač ne šalje samo podatke, nego posebno pripremljenu strukturu koja može da promeni tok izvršavanja.

Otmica sesijeSession Hijacking … adač šalje žrtvi maliciozni link sa unapred pripremljenim identifikatorom. Žrtva se prijavljuje, ranjivi servis ne menja identifikator posle prijave, i napadaču …

Priprema uverljivog scenarijaPretexting Preteksting je socijalni inženjering sa pripremljenom pričom. Napadač ne šalje samo link i ne čeka klik, već gradi scenario u kojem njegova aktivnost deluje nor …

Skriptovanje između sajtovaCross-Site Scripting Žrtvi se šalje link sa posebno pripremljenim parametrom za pretragu. Stranica vraća rezultat zajedno sa skriptom koja se odmah izvršava.

Ucenjivački DDoSRansom DDoS … zacija pokaže da plaća za dostupnost, postaje zanimljivija meta.

Uskraćivanje uslugeDenial of Service / DoS Posebno pripremljen zahtev izaziva pad servisa zbog greške u parseru.

Zaseda kod pojilaWatering Hole Attack … na fišing je u tome što žrtva ne mora da bude namamljena. Ona sama dolazi, ne sumnjajući ništa.