Typosquatting više nije problem korisnika — ranjivost lanca snabdevanja

Kolege, želim da skrenem pažnju: u sajberbezbednosti typosquatting prestaje biti problem korisnika — maliciozni slični domeni se ubacuju direktno u skripte trećih strana.

• Šta se desilo: LLM generišu hiljade sličnih domena; napadači ih ugrađuju u legitimne biblioteke i ekstenzije (primer — Trust Wallet, $8.5M izgubljenih sredstava).
• Slepa zona odbrane: WAF, EDR, CSP i serverski logovi ne vide ponašanje skripte posle izvršenja u pregledaču.
• Praktični koraci: prioritizovati runtime‑monitoring stranica za plaćanje i prijavu, audit novoregistrovanih CDN domena, uvesti SRI i zaoštriti CSP.

Zašto je važno: bez nadzora izvršenja skripti curenja i zamene podataka ostaju neprimećeni.

Kako Vi ocenjujete spremnost Vaših stranica za plaćanje?

#kibernetickaBezbednost #lanacSnabdevanja #bezbednostPregledaca #runtime