Vesti sa oznakom Javna uprava (50)
Interni model je tokom obuke iskoristio greške u preuzimanju datoteka i proveri tokena. Izveštaj navodi pristup serverskim tajnama i statistici za 24 godine.
Cisco Talos i Recorded Future opisali su kampanje u Centralnoj Aziji i CIS regionu. Jedan lanac napada koristi CVE-2025-8088, ispravljen u WinRAR-u 7.13, za postavljanje PickleShell malvera.
Masivni sajber napad na francuske supermarkete pokrenuo je hladnjake na 50 stepeni, uništio hranu i uzrokovao požare. Pogođene su stotine prodavnica.
Danske vlasti potvrđuju neovlašćen pristup CPR podacima. Politiken izveštava o više od 8,7 miliona zapisa živih i preminulih osoba i lozinci „123456“ u kompaniji Pays; detalji napada zahtevaju jasno pripisivanje izvoru.
IDC Frontier potvrđuje da ransomware incident utiče na 495 kompanija i lokalnih samouprava. U dopuni od 8. oktobra korisnike četiri zone upućuje na obnovu iz sopstvenih rezervnih kopija u novom okruženju.
MKD-CIRT prenosi nalaze ANY.RUN-a o Wazza phishing kompletu koji koristi višestepena preusmeravanja i provere posetilaca pre prikazivanja mamca sa izgledom Adobe servisa.
Sudski sistem Arizone potvrdio je krađu podataka oko 1,3 miliona osoba. Sumnja se na početni fišing napad, a istraga je u toku.
Hrvatsko Ministarstvo poljoprivrede potvrdilo je sajber incident 5. oktobra. Krizni tim procenjuje obim, dok detalji napada i eventualna krađa podataka nisu potvrđeni.
Japanski medijski gigant Nikkei potvrdio je dva odvojena incidenta sa Microsoft 365 i Google Workspace nalozima zaposlenih. Sa jednog kompromitovanog naloga poslato je oko 9.000 phishing poruka, dok je u drugom incidentu potencijalno izloženo 1.646 kontakata.
Danske vlasti istražuju ozbiljan incident u kojem je zloupotrebljen legitimni pristup privatne kompanije Centralnom registru stanovništva, što je omogućilo pristup imenima, adresama i CPR brojevima oko 8,8 miliona registrovanih osoba.
Nalepite SMS, mejl ili poruku koju ste dobili i za nekoliko sekundi pogledajte da li ima poznate znake prevare. Poruka ne napušta Vaš uređaj.
Fortinet potvrđuje napade preko kritične ranjivosti FortiMail-a. Ispravke su u obaveštenju označene kao predstojeće; preporučene su privremene mere i provera mogućeg upada.
CVE-2026-14378 pogađa WordPress dodatak DevKit Pro do verzije 2.3.0. Wordfence potvrđuje ispravku u 2.3.1 i CVSS 3.1 ocenu 9,8.
Proofpoint i Cisco Talos opisali su dve odvojene aktivnosti koje povezuju sa Kinom: krađu pristupnih podataka stručnjaka za AI politiku i napade malverom Antino na institucije u Aziji.
CVE-2026-84411 omogućava napad bez autentifikacije na dostupni servis za veb upravljanje. CISA navodi RouterOS pre verzije 7.24 kao pogođen.
Ranjivost u sistemu za deljenje fajlova američkog Defense Manpower Data Center-a omogućila je neovlašćen pristup podacima oko 2,76 miliona živih i 294.000 preminulih osoba.
Kampanja CL-CRI-1171 koristi YouTube kanale i manipulaciju rezultatima pretrage za distribuciju RAT-ova, hijackera i drugih vrsta malvera preko zaraženih instalacionih paketa.
Hakerska grupa ShinyHunters iskoristila je zero-day ranjivost u Oracle PeopleSoft sistemima za krađu podataka i iznudu. Kampanja pokazuje koliko su internet-dostupni poslovni sistemi rizični kada kritične ranjivosti mogu biti iskorišćene pre objavljivanja zakrpe.
Proofpoint je zabeležio četiri špijunske grupe koje koriste BlueMoon. Lanac povezuje dve Chrome ranjivosti i Windows propust; dostupne ispravke treba primeniti bez odlaganja.
MikroTik RouterOS ima kritične ranljivosti koje se aktivno eksploatišu - odmah ažurirajte na verzije 6.49.21, 7.23.4, 7.24.2 ili 7.25beta3.
Dva aktivno eksploatisana zero-day-a u SonicWall SMA 1000 omogućavaju napadačima neautentifikovani pristup aparatima.
Lični podaci više od 11.400 osoba, među kojima su poznati sportisti i treneri, završili su na dark vebu nakon bezbednosnog incidenta povezanog sa evidencijama Sportskog centra Fudbalskog saveza Srbije.
Američka zdravstvena kompanija Nutex potvrđuje kradu podataka pacijenata i zaposlenih u napadu ranzomver grupe The Gentlemen.
Berlinska uprava potvrdila je da je ransomware grupa Rhysida ukrala 5,79 TB podataka iz njenih sistema, dok je grad odbio da plati otkupninu.
Hakeri su ukrali podatke 8,7 miliona putnika tri britanska aerodroma i tražili otkupninu, ali je grupa odbila da plati.
Kritična ranjivost u PaperCut NG/MF dozvoljava napadačima izvršavanje koda bez autentifikacije; dostupne hitne zakrpe za verzije 25 i 26.
Novodetektovana Go malvera povezana sa Dark Caracal grupom koristi Ethereum blockchain za pronalaženje zamenske C2 adrese nakon pada primarnog servera.
WatchGuard objavio dve kritične ranjivosti u Windows Agentu koje omogućavaju izvršavanje koda sa sistemskim privilegijama bez autentifikacije.
Hakerska grupa navodno je kompromitovala bazu podataka portala za studentske stipendije i pristupila osetljivim podacima studenata.
Istraživanje u Juti otkriva da učeničke podatke dele EdTech aplikacije - čak 36% šalje podatke oglašivačima bez dozvole.
Hakerski eksploatuju kritičnu ranjivost (CVE-2026-60004) u Gitea serverima da bi izvršili proizvoljni kod, posebno na instancama sa omogućenom samo registracijom.
Norveška agencija Digdir doživela je masivan DDoS napad koji je trajao preko 30 sati i onesposobio 10 ključnih vladanih servisa.
Nezaštićena baza podataka sa informacijama o čak 9 miliona osoba otkrivena je kod servisa ClarityCheck, specijalizovanog za obrnutu pretragu slika.
INF GRUPA javno objavila 105.000 zapisa hrvatskih građana iz baze HZMO, uključujući imena, telefone, OIB i email adrese.
Zdravstvena IT kompanija CareCloud objavila je da je napad iz marta uticao na podatke 3,7 miliona pacijenata; obaveštenja šalje od jula.
Služba za poslove sa strancima BiH doživela je hakerski napad na zastareli e-mail sistem; kompromitovani su korisnički podaci zaposlenih.
HoneyMyte koristi potpisani Windows rootkit za skrivanje CoolClient backdoor-a, omogućavajući napadačima da zaobidju detekciju i kontrolu napunjenih sistema.
Beacon CRM potvrdio da je kompletna baza podataka ukradena nakon izlaganja AWS ključa u javnom JavaScript kodu.
Trezor je saopštio da je haker napao njihovog logističkog partnera i pristupio podacima 14.000 korisnika preko Metabase ranjivosti.
Grupa City-Forum napada Salesforce i ServiceNow portale širom sveta od marta 2025. godine, iskorišćavajući pregloriske dozvole za pristup.
INF GRUPA objavila bazu sa podacima 86.000 zaposlenih u hrvatskom pravosuđu kao osvetu za hapšenja članova grupe.
Švajcarske vlasti su saopštile da su hakerski napadi kompromitovali oko 200 naloga na ih SharePoint serverima, verovatno preko poznate ranjivosti.
Igman iz Konjica prevarom izgubio 780.000 eura preko falsificiranog e-mail-a turskog partnera; deo sredstava blokiran, ostatak je u UAE.
MUP upozorava na novu e-mail prevaru gde se nepoznati pošiljaoci predstavljaju kao Republički geodetski zavod i traže uplatu novca.
Australijska Origin Energy potvrdila napad u kojem je kompromitovano 900.000 korisničkih računa sa ličnim i finansijskim podacima.
Arista Networks izdala je hitne zakrpe za kritičnu ranjivost u VeloCloud Orchestratoru koja se već aktivno eksploatiše kao zero-day napad.
Sajt institucije Infrastrukture železnice Srbije koristi se za spam i prevare - kroz njega se distribuira 190.000 lažnih proizvoda za Google indeksiranje.
phpMyFAQ verzije pre 4.1.6 imaju kritičnu ranjivost koja dozvoljavajim autorima da brišu datoteke i pristupe administraciji.
Bugarski akteri preuzeli su istekle domene hrvatskih institucija i koriste ih za redirekcije na kazino reklame.
Deljene konverzacije sa Claude AI-om mogu biti pronađene preko Google pretrage zahvaljujući nedoslednim zaštitama.