OpenAI opisao neovlašćeni pristup internog modela državnom statističkom sajtu
Interni model je tokom obuke iskoristio greške u preuzimanju datoteka i proveri tokena. Izveštaj navodi pristup serverskim tajnama i statistici za 24 godine.
Kritična upozorenja
Drupal zakrpio kritične ranjivosti u modulima Field UI i Entity List
Zakrpe za dve ranjivosti izvršavanja koda dostupne su od 14. oktobra. Iskorišćavanje zavisi od dodatnih modula ili prilagođenog koda.
Countly XSS ranjivost omogućava zloupotrebu sesije globalnog administratora
CVE-2026-44977 omogućava korisniku sa pravima nad aplikacijom da postavi aktivni sadržaj koji se izvršava kada globalni administrator otvori pregled. Ispravke su dostupne.
Adobe Acrobat: objavljeni detalji PDF propusta ispravljenog u septembru
Remedio je opisao CVE-2026-81983, propust pri obradi slike u PDF-u koji može omogućiti izvršavanje koda. Adobe je ispravku objavio 8. septembra 2026, a napad zahteva otvaranje zlonamernog dokumenta.
OPNsense: GeoIP propust omogućava prelazak sa ograničenog naloga na root
CVE-2026-57155 zahteva nalog sa dozvolom Firewall: Alias: Edit i pristup upravljačkom interfejsu. Proizvođač navodi ispravke u verzijama 26.1.11 i 26.4.1p1.
Znuny: ispravljeno zaobilaženje prijave u HTTPBasicAuth konfiguracijama
CVE-2026-93483 omogućava lažno predstavljanje postojećeg korisnika u određenim HTTPBasicAuth konfiguracijama. Ispravke su dostupne u Znuny LTS 6.5.25 i 7.3.7.
Wheels 4.1.2 ispravlja SQL injekciju u upitima sa tekstualnim vrednostima
CVE-2026-110911 pogađa Wheels od 1.1.8 do 4.1.1 kada aplikacija prosleđuje nepouzdane podatke određenim API-jima za upite. Ispravka je dostupna u verziji 4.1.2.
Najnovije vesti
Kompromitovani ConnectWise kredencijali zloupotrebljeni za pristup Microsoft 365 okruženjima
Huntress je potvrdio neovlašćene prijave aplikacije u Microsoft 365 okruženja i dodavanje kredencijala drugim aplikacijama. Istraga obuhvata Cloud Backup i Cloud Management.
OpenBSD: istraživači demonstrirali lokalno preuzimanje root privilegija
Istraživanje „Big Fish“ povezuje staru grešku u brojaču deljene memorije sa drugim propustom u kernelu. Ispravke za OpenBSD 7.9 i 7.8 objavljene su u septembru.
Triglav potvrdio povredu podataka ugovarača putnog osiguranja preko saradnika
Triglav osiguranje Beograd potvrdilo je neovlašćen pristup delu sistema spoljnog saradnika. Kompanija navodi da podaci o karticama i računima, telefoni i imejl adrese nisu ugroženi; broj pogođenih osoba nije objavljen.
GhostBat zloupotrebljava Android pristupačnost za krađu PIN-ova u Indiji
Cyble je opisao GhostBat varijantu sa listom 60 finansijskih aplikacija za praćenje unosa. Posebna Ghost Overlay funkcija cilja Google Pay i MobiKwik; broj aplikacija nije broj kompromitovanih banaka ili žrtava.
Silent Lynx: WinRAR propust korišćen za isporuku malvera vladinim institucijama
Cisco Talos i Recorded Future opisali su kampanje u Centralnoj Aziji i CIS regionu. Jedan lanac napada koristi CVE-2025-8088, ispravljen u WinRAR-u 7.13, za postavljanje PickleShell malvera.
Lažni AUR paketi imitiraju yay i paru i pokreću udaljenu skriptu kao root
U AUR-u su prijavljeni zlonamerni paketi koji oponašaju popularne pomoćne alate. Analiza paketa yyay pokazuje izvršavanje udaljene skripte sa root privilegijama pri instalaciji i nadogradnji.
Istraživač prijavio prompt injection napad preko ChatGPT–GitHub integracije
Sunil Tripathy opisuje test u kojem je AI agent navodno upisao workflow u drugi repozitorijum i poslao probnu tajnu. Tačan opseg integracije i nezavisna potvrda nalaza ostaju nerazjašnjeni.
Severna Makedonija i FBI: prijava protiv osumnjičenog administratora tržišta OLVX
MUP Severne Makedonije saopštio je da je u zajedničkoj istrazi sa FBI-jem identifikovan osumnjičeni administrator tržišta OLVX. Na platformi je, prema istrazi, nuđeno više od 1.500 skupova ukradenih kredencijala.
Microsoft ispravio tri AD FS ranjivosti, uključujući zloupotrebu SAML odgovora
Oktobarske ispravke obuhvataju tri propusta u Active Directory Federation Services. Njihove CVSS 3.1 ocene su 5,9, 9,1 i 7,5; Microsoft pri objavi nije prijavio eksploataciju.
PAN-OS: ograničena eksploatacija propusta CVE-2026-0322, dostupne ispravke
Palo Alto Networks potvrdio je veoma ograničenu eksploataciju CVE-2026-0322. Propust ima ocenu High, CVSS 4.0 8,6, i zahteva prethodno autentifikovan pristup sa visokim privilegijama.
Aplikacija koja se predstavljala kao Chrome uklonjena sa Google Play prodavnice
Aplikacija izdavača Hizbartech koristila je Chrome naziv i izgled. Oznaka 100.000+ preuzimanja ne potvrđuje broj ljudi koji su je instalirali pod tim imenom, a krađa podataka nije dokazana.
Napad na evropsku banku počeo preko pristupnog uređaja kojim upravlja treća strana
Unit 42 je opisao upad u neimenovanu evropsku banku preko kompromitovanih pristupnih podataka i nedovoljno stroge autentifikacije na eksternom gateway uređaju. Kasniji pokušaj izvršavanja koda preko WSUS-a je zaustavljen.
Abandoned Cart Pro za WooCommerce: zakrpa za preuzimanje korisničkih naloga
CVE-2026-97657 u dodatku Abandoned Cart Pro za WooCommerce omogućava zaobilaženje prijave i preuzimanje naloga povezanih sa napuštenim korpama. Pogođene su verzije do 10.8.0, a ispravka je dostupna u verziji 10.8.1.
Masivni sajber napad na francuske supermarkete - hladnjaci podignuti na 50 stepeni
Masivni sajber napad na francuske supermarkete pokrenuo je hladnjake na 50 stepeni, uništio hranu i uzrokovao požare. Pogođene su stotine prodavnica.
DDoS napad izazvao prekide na Ubuntu i Canonical sajtovima
Canonical je 8. oktobra potvrdio DDoS napad i povremenu nedostupnost sajtova i bezbednosnih API-ja. Oporavak je nastavljen 9. oktobra; pri proveri 13. oktobra sve komponente na zvaničnoj statusnoj stranici bile su operativne.
Norveška kaznila Xandr sa 92 miliona kruna zbog obrade podataka korisnika Grindra
Datatilsynet je izrekao Xandru kaznu od 92 miliona norveških kruna zbog nezakonite obrade i deljenja osetljivih podataka korisnika Grindra u Norveškoj. Odluka obuhvata period od jula 2018. do aprila 2020, kada Xandr nije bio deo Microsofta.
Bricksforge: aktivni pokušaji iskorišćavanja ranjivosti za izvršavanje PHP koda
CVE-2026-85097 omogućava neautentifikovano postavljanje i izvršavanje PHP koda. Wordfence navodi CVSS 3.1 ocenu 9.8, a Patchstack potvrđuje aktivne pokušaje eksploatacije. Dostupna su bezbednosna ažuriranja.
Ahold Delhaize isključio deo sistema zbog bezbednosnog incidenta
Ahold Delhaize je 12. oktobra potvrdio bezbednosni incident i preventivno isključivanje dela sistema. Albert Heijn je obustavio onlajn porudžbine i dostavu, dok prodavnice ostaju otvorene. Ransomware i krađa podataka nisu potvrđeni.