Vesti sa oznakom CERT (33)
INCIBE-CERT je objavio CVE-2026-12260 u NetBoard CRM demo platformi, sa CVSS 4.0 ocenom 10. Na dan objave, 8. oktobra, rešenje nije prijavljeno, a aktivna eksploatacija nije navedena.
EPS je 29. septembra upozorio na lažne mejlove koji se predstavljaju kao dostava računa za struju. Kompanija navodi da kupcima ne šalje obaveštenja sa linkovima za plaćanje. Kompromitovanje EPS servera nije potvrđeno.
Lanac ranjivosti MikroTrick omogućava napadačima da preko izloženog SSH servisa preuzmu potpunu kontrolu nad ranjivim MikroTik RouterOS uređajima bez lozinke ili SSH ključa. Aktivna eksploatacija je potvrđena, a zakrpe su dostupne.
MikroTik RouterOS ima kritične ranljivosti koje se aktivno eksploatišu - odmah ažurirajte na verzije 6.49.21, 7.23.4, 7.24.2 ili 7.25beta3.
Kritična ranjivost u PaperCut NG/MF dozvoljava napadačima izvršavanje koda bez autentifikacije; dostupne hitne zakrpe za verzije 25 i 26.
HoneyMyte koristi potpisani Windows rootkit za skrivanje CoolClient backdoor-a, omogućavajući napadačima da zaobidju detekciju i kontrolu napunjenih sistema.
Ozbiljna ranjivost u Bouncy Castle biblioteci dozvoljava iscrpljenje JVM memorije preko OpenPGP atributa.
Arista Networks izdala je hitne zakrpe za kritičnu ranjivost u VeloCloud Orchestratoru koja se već aktivno eksploatiše kao zero-day napad.
Kineska hakerska grupa GoldenEyeDog izvršila je napad na DigiCert i krala sertifikate za digitalno potpisivanje softvera.
Grupa Deadlock objavila je 122GB podataka hrvatske kompanije Eko-Flor Plus, koja je bila ugrožena i u prethodnom Fortibleed napadu.
Domen b92.rs ima istekao SSL sertifikat koji se nije obnavljao najmanje dva meseca, što predstavlja sigurnosni rizik za korisnike.
Platforma SniperDz omogućava napadačima masovne phishing napade sa 50+ šablona lažnih sajtova u Evropi.
CVE-2026-47074 omogućava falsifikovanje AWS SNS poruka zbog loše validacije sertifikata - hitno ažurirajte ex_aws_sns na verziju 2.3.5.
Sajt Rektorata Univerziteta u Beogradu kompromitovan - napadači koriste zlonameran kod za spam kroz Google pretragu.
Mali biznis portal preduzetstva.gov.rs kompromitovan webshell-om, procureli osetljivi podaci - server nedostupan od juče.
Takmičenje Pwn2Own Berlin 2026 završeno - istraživači otkrili 47 zero-day ranjivosti i osvojili 1,3 miliona dolara.
Masivni phishing napad preko SMS-a i iMessage poruka koja izdaju se za Slovensku policiju i traže podatke kartice za uplatu lažnih kazni.
FrostyNeighbor je pokrenula sofisticiranu kampanju napada na ukrajinsku vladu koristeći maliciozne PDF dokumente i zakazane zadatke za održavanje pristupa.
Kritična Android ranjivost CVE-2026-0073 omogućava daljinski neovlašćeni pristup preko bežičnog ADB-a bez akcije korisnika.
Zyxel NWA1100-N ima ranjivost preliva memorije koja dozvoljava DoS napade putem HTTP zahteva.
DigiCert je povukao 60 sertifikata nakon što su hakeri kroz zlonamerni prilog iz podrške dobili pristup i koristili ih za potpisivanje Zhong Stealer malvera.
ZiChatBot malvera koristi Zulip API za upravljanje - distribuirana preko lažnih Python paketa na PyPI platformi od strane OceanLotus APT grupe.
GnuTLS 3.8.13 rešava dvanaest bezbednosnih greški, uključujući četiri kritične ranjivosti koje pogađaju mrežnu komunikaciju.
DigiCert je provaljen preko lažnog screensaver fajla; napadač je prisvojio 60 EV sertifikata korišćenih za Zhong Stealer malver.
Međunarodna operacija rezultirala hapsjenjem 276 osumnjičenih za kripto prevare i vraćanjem 701 miliona dolara.
Microsoft Defender automatski je označio važne DigiCert sertifikate kao malver, ali je brzo objavljena ispravka.
Nacionalni CERT upozorava na aktivnu fišing kampanju koja koristi ime Puteva Srbije i SMS poruke za prikupljanje ličnih i bankovnih podataka.
CERT Srbije upozora na fišing kampanju sa lažnim porukama o saobraćajnim kaznama koje navode na zlonamerne stranice.
Nacionalni CERT upozorava na aktivnu fišing kampanju koja koristi identitet JP Putevi Srbije preko SMS poruka za prikupljanje ličnih i bankovnih podataka.
Fišing kampanja na WhatsApp-u koristi lažnu predstavu kontakata i maliciozne linkove za pristup nalozima, a Nacionalni CERT Srbije upozorava korisnike.
Lazarus, grupa hakera iz Severne Koreje, verovatno stoji iza kriptoheista od 290 miliona dolara izvršenog preko DeFi platforme KelpDAO.
NewSoftOA ima kritičnu ranjivost sa CVSS skorom 9.8 koja omogućava izvršavanje proizvoljnih komandi bez autentifikacije.
Istraživači su otkrili malver ZionSiphon namenjen napadu na infrastrukturu za tretman vode i desalinizaciju u Izraelu.