🌐 Globalno
Sajber pretnje i incidenti koji pogađaju globalno.
rtMedia ranjivost omogućava brisanje datoteka: dostupna verzija 4.7.14
CVE-2026-105892 pogađa rtMedia do verzije 4.7.13 uključujući. Patchstack navodi CVSS 9.8 i ispravku u verziji 4.7.14.
Floci: ispravljeno udaljeno izvršavanje koda kroz VTL šablone
CVE-2026-108598 omogućava izvršavanje komandi bez autentifikacije ako napadač može da pristupi Floci servisu. Pogođene su verzije od 1.1.0 do izdanja pre 2.2.0.
Wukong HRM: zaobilaženje autentifikacije ugrožava podatke zaposlenih
CVE-2026-108707 omogućava pristup HRM API-ju bez autentifikacije u pogođenom Wukong_HRM kodu. Potvrđena ispravljena verzija nije navedena u proverenom savetu.
PDF aplikacija sa preko 10.000 instalacija širila je bankarski trojanac Anatsa
ThreatLabz je identifikovao PDF aplikaciju na Google Play prodavnici koja je služila za isporuku Anatsa trojanca. Više od 10.000 instalacija ne predstavlja potvrđen broj zaraženih uređaja ili žrtava.
Midnight Mimosa: malver pronađen u firmveru pojedinih Android telefona
Bitdefender je otkrio sistemski malver na pojedinim Android uređajima koji omogućava neprimetnu instalaciju aplikacija, reklamne prevare i korišćenje telefona kao proksi čvora.
Wazza phishing komplet filtrira posetioce pre prikazivanja lažne stranice
MKD-CIRT prenosi nalaze ANY.RUN-a o Wazza phishing kompletu koji koristi višestepena preusmeravanja i provere posetilaca pre prikazivanja mamca sa izgledom Adobe servisa.
MALFEX: zlonamerni npm paketi isporučuju malver za Windows
Checkmarx je identifikovao osam zlonamernih npm paketa povezanih sa kampanjom MALFEX. Zabeleženih 40.767 preuzimanja nije broj zaraženih računara.
Kritična SQL injection ranjivost u NetBoard CRM demo platformi
INCIBE-CERT je objavio CVE-2026-12260 u NetBoard CRM demo platformi, sa CVSS 4.0 ocenom 10. Na dan objave, 8. oktobra, rešenje nije prijavljeno, a aktivna eksploatacija nije navedena.
TLS propust u PHP biblioteci maclof/kubernetes-client ispravljen u verziji 0.32.0
CVE-2026-105223 pogađa maclof/kubernetes-client od 0.17.0 do verzija pre 0.32.0. Bez CA podataka TLS provera može biti isključena; zakrpa je dostupna.
Legcord ranjivost omogućava operacije nad fajlovima izvan direktorijuma tema
CVE-2026-105293 pogađa Legcord 1.1.0–1.3.0. Napad zahteva izvršavanje skripte u Discord stranici; potvrđena zakrpa nije pronađena u proverenim izvorima.
tenfold Community Edition: revizija deljenog sadržaja i analiza događaja
Proizvođač tenfold predstavio je dve mogućnosti dostupne i u Community Edition izdanju, ograničenom na 150 upravljanih korisnika.
Kritična ranjivost u AhsayCBS omogućava izvršavanje sistemskih komandi
CVE-2026-105134 omogućava udaljeno izvršavanje komandi u AhsayCBS. CVE zapis navodi ispravku u verziji 10.3.4; aktivna eksploatacija nije potvrđena u proverenim izvorima.
Kritična ranjivost u Netcore NAP930 omogućava izvršavanje komandi bez autentifikacije
CVE-2026-102240 pogađa Netcore NAP930 sa firmverom 0.1.241010.141410 i može omogućiti mrežno izvršavanje komandi bez autentifikacije. Javni PoC je dostupan; aktivna eksploatacija i konkretna zakrpa nisu potvrđene u pregledanim izvorima.
Sumnjive Chrome VPN ekstenzije preusmeravaju saobraćaj kroz udaljene proxy servere
Istraživači su identifikovali 31 Chrome VPN ekstenziju sa oko 356.000 instalacija koje omogućavaju operatorima da daljinski menjaju proxy servere kroz koje prolazi internet saobraćaj korisnika.
shell-quote: verzija 1.11.0 ispravlja ubacivanje komandi posle tokena komentara
CVE-2026-102422 pogađa shell-quote od verzije 1.8.4 do verzija pre 1.11.0. U određenom načinu korišćenja funkcije quote(), nepouzdan unos posle tokena komentara može omogućiti ubacivanje komandi. Ispravka je 1.11.0.
Ozbiljna ranjivost u RaspAP-u omogućava eskalaciju privilegija
Objavljen je javni PoC za RaspAP ranjivost CVE-2026-101860 koja korisniku sa ograničenim privilegijama može omogućiti povećanje prava kroz nepravilno upravljanje sudo konfiguracijom.
Citrix NetScaler: zakrpe za dve aktivno iskorišćavane kritične ranjivosti
Citrix je potvrdio eksploataciju CVE-2026-88771 i CVE-2026-88772, ocenjenih sa 9,5 po CVSS 4.0. Dostupne su zakrpe, uz preporuku da se pre ažuriranja sačuvaju dokazi i proveri moguće kompromitovanje.
Bitget: procena incidenta oko 388 miliona dolara, isplate obnovljene
Bitget je ažurirao procenu neovlašćenih transfera na približno 388 miliona dolara i 2. oktobra potvrdio završetak obnove isplata. Istraga je povezala napad sa kompromitovanim bezbednosnim uređajima i serverom za obradu transakcija.
Payy objavio analizu napada na Ethereum most: oko 1,92 miliona USDC neovlašćenih isplata
Payyev izveštaj od 29. septembra navodi ukupno oko 1,92 miliona USDC neovlašćenih isplata. Kompanija povezuje incident sa prihvatanjem nevažećeg dokaza u Noir/Barretenberg verifieru i najavljuje plan sanacije za korisnike.
Duelbits potvrdio krađu oko 7 miliona dolara iz hot wallet-a
Duelbits je prijavio krađu kriptovaluta vrednih oko 7 miliona dolara 24. septembra 2026. Platforma je 27. septembra objavila povratak depozita i isplata uz promenjene adrese za uplatu. Kompromitovanje privatnih ključeva ostaje procena istraživača.
Check Point upozorava na dve kritične ranjivosti koje se aktivno eksploatišu
Check Point je potvrdio napade na VPN uređaje i upravljačke servere. Zakrpe za dve ranjivosti nisu iste; LivePatch Take 28/29 ne otklanja CVE-2026-93616.
RemControl: Android trojan koristi lažne bankarske ekrane i Accessibility pristup
Group-IB je opisao Android trojan RemControl i lažne forme za više od 30 finansijskih institucija u Evropi, Kanadi i državama Zaliva. Malver se širi preko lažnih stranica za aplikacije i zloupotrebljava odobrene privilegije.
Gambit: AI agenti korišćeni u krađi više od 600.000 zapisa o platnim karticama
Gambit Security opisuje kampanju automatizovanih napada na onlajn trgovce. Više od 600.000 zapisa o karticama pripisano je dvema žrtvama; deo šireg obima kampanje procenjen je na osnovu logova i izveštaja AI agenata.
MikroTrick: potvrđeni napadi na RouterOS preko SSH-a, dostupne ispravke
Lanac ranjivosti MikroTrick omogućava napadačima da preko izloženog SSH servisa preuzmu potpunu kontrolu nad ranjivim MikroTik RouterOS uređajima bez lozinke ili SSH ključa. Aktivna eksploatacija je potvrđena, a zakrpe su dostupne.
Loše podešen web keš može omogućiti pristup zaštićenom sadržaju
Nova tehnika Cache Key Injection omogućava napadačima da izazovu kolizije ključeva web keša, što u loše konfigurisanim sistemima može dovesti do pristupa zaštićenom sadržaju, trovanja keša i uskraćivanja usluge.
NPM paketi skrivaju zlonamerni kod tokom izvršavanja i imitiraju legitimne biblioteke
Nova NPM supply-chain kampanja skriva zlonamerni kod unutar normalnog rada biblioteke, umesto u instalacionim skriptama. Paket indexed-btree, koji imitira legitimni sorted-btree, dostizao je skoro dva miliona preuzimanja nedeljno.
BragJack: demonstrirana zloupotreba AI komponenti browsera preko ekstenzije
BragJack pokazuje kako zlonamerna ekstenzija za browser može da zloupotrebi privilegije AI asistenta i pristupi osetljivim podacima ili izvršava radnje u ime korisnika.
Severnokorejska grupa WaterPlum zarazila 30.000 uređaja i ukrala više od 10 miliona dolara u kriptovalutama
Severnokorejska grupa WaterPlum kompromitovala je najmanje 30.000 uređaja u više od 100 zemalja koristeći lažne razgovore za posao i zlonamerne programske pakete, pri čemu je ukradeno najmanje 10,7 miliona dolara u kriptovalutama.
Totolink A3002MU: ranjivost omogućava izvršavanje komandi uz niske privilegije
CVE-2026-93742 pogađa firmver Hh-B20211125.1046. Potrebne su niske privilegije; javni PoC ne potvrđuje aktivne napade. Ispravljena verzija nije navedena u proverenim izvorima.
RatHat - Android malver koristi veštačku inteligenciju za automatizovanu kontrolu uređaja
Novi Android malver RatHat koristi veštačku inteligenciju, Accessibility servis i Wireless Debugging za automatizovanu kontrolu uređaja, krađu bankarskih kredencijala, PIN-ova i jednokratnih kodova.