Vesti sa oznakom Kritična infrastruktura (50)
Masivni sajber napad na francuske supermarkete pokrenuo je hladnjake na 50 stepeni, uništio hranu i uzrokovao požare. Pogođene su stotine prodavnica.
Danske vlasti istražuju ozbiljan incident u kojem je zloupotrebljen legitimni pristup privatne kompanije Centralnom registru stanovništva, što je omogućilo pristup imenima, adresama i CPR brojevima oko 8,8 miliona registrovanih osoba.
EPS je 29. septembra upozorio na lažne mejlove koji se predstavljaju kao dostava računa za struju. Kompanija navodi da kupcima ne šalje obaveštenja sa linkovima za plaćanje. Kompromitovanje EPS servera nije potvrđeno.
Fortinet potvrđuje napade preko kritične ranjivosti FortiMail-a. Ispravke su u obaveštenju označene kao predstojeće; preporučene su privremene mere i provera mogućeg upada.
CVE-2026-19660 omogućava neprijavljenom napadaču pristup postojećem korisničkom nalogu, uključujući administratorski. Pogođene su verzije do 2.3.0, a zakrpa je dostupna u 3.0.0.
CVE-2026-14378 pogađa WordPress dodatak DevKit Pro do verzije 2.3.0. Wordfence potvrđuje ispravku u 2.3.1 i CVSS 3.1 ocenu 9,8.
CVE-2026-14984 pogađa Aware2 do verzije 6.9.0.2 uključujući i nju. Napadač na istom lokalnom mrežnom segmentu može presresti podatke sesije i ometati upravljanje robotom.
Proofpoint i Cisco Talos opisali su dve odvojene aktivnosti koje povezuju sa Kinom: krađu pristupnih podataka stručnjaka za AI politiku i napade malverom Antino na institucije u Aziji.
TeamViewer je ispravio pet ranjivosti u Full Client i Host komponentama. Uslovi napada razlikuju se po grešci i platformi; dostupne su verzija 15.82 i ispravke za određene starije grane.
CVE-2026-84411 omogućava napad bez autentifikacije na dostupni servis za veb upravljanje. CISA navodi RouterOS pre verzije 7.24 kao pogođen.
CVE-2026-13313 omogućava autentifikovanom napadaču sa visokim privilegijama da uključi Telnet i izvršava komande kao root. ASUS je potvrdio bezbednosno ažuriranje; CVSS 4.0 ocena je 8,9, odnosno High.
ESnet je objavio iperf3 3.22 sa bezbednosnim ispravkama. Za grešku pri obradi RSA tokena važna je konfiguracija autentifikacije; zvanični izvori nisu usaglašeni oko povezivanja dve greške sa CVE oznakama.
Kampanja CL-CRI-1171 koristi YouTube kanale i manipulaciju rezultatima pretrage za distribuciju RAT-ova, hijackera i drugih vrsta malvera preko zaraženih instalacionih paketa.
MikroTik RouterOS ima kritične ranljivosti koje se aktivno eksploatišu - odmah ažurirajte na verzije 6.49.21, 7.23.4, 7.24.2 ili 7.25beta3.
Kritična ranjivost u Tenda CP3 ruteru verzije 27.5.57.101 omogućava daljinsku injection i izvršavanje proizvoljnih komandi.
Trezor je objavio da je incident kod logističkog partnera ShipMonk izložio podatke dodatnih 67.000 američkih kupaca, uključujući imena, email adrese, telefone, adrese za isporuku i brojeve porudžbina.
Napadači aktivno eksploatišu neispravljenu kritičnu ranjivost u Magento i Adobe Commerce bez dostupne zakrpe od proizvođača.
Dva aktivno eksploatisana zero-day-a u SonicWall SMA 1000 omogućavaju napadačima neautentifikovani pristup aparatima.
Kritična ranjivost u Divi Ajax Filter pluginu do verzije 5.1.2 omogućava neovlašćenim napadačima izvršavanje PHP koda putem lokalnog uključivanja datoteka.
Propust u WhatsApp-u omogućava osobi koja fizički drži određene zaključane Android telefone da preko dolaznog video poziva pristupi galeriji fotografija bez unosa PIN-a ili biometrijske potvrde.
Lični podaci više od 11.400 osoba, među kojima su poznati sportisti i treneri, završili su na dark vebu nakon bezbednosnog incidenta povezanog sa evidencijama Sportskog centra Fudbalskog saveza Srbije.
Američka zdravstvena kompanija Nutex potvrđuje kradu podataka pacijenata i zaposlenih u napadu ranzomver grupe The Gentlemen.
Berlinska uprava potvrdila je da je ransomware grupa Rhysida ukrala 5,79 TB podataka iz njenih sistema, dok je grad odbio da plati otkupninu.
Kritična ranjivost u PaperCut NG/MF dozvoljava napadačima izvršavanje koda bez autentifikacije; dostupne hitne zakrpe za verzije 25 i 26.
cPanel je objavio zakrpe za kritičnu ranjivost koja omogućava root pristup serveru bilo kojem ovlašćenom korisniku.
WatchGuard objavio dve kritične ranjivosti u Windows Agentu koje omogućavaju izvršavanje koda sa sistemskim privilegijama bez autentifikacije.
NovaCookies je nova phishing platforma koja koristi legitimna Docusign obaveštenja za krađu Microsoft 365 sesija putem napadačkog proxy servisa.
Hakerski eksploatuju kritičnu ranjivost (CVE-2026-60004) u Gitea serverima da bi izvršili proizvoljni kod, posebno na instancama sa omogućenom samo registracijom.
Norveška agencija Digdir doživela je masivan DDoS napad koji je trajao preko 30 sati i onesposobio 10 ključnih vladanih servisa.
Kritična ranjivost u justhtml omogućava XSS napade zaobilaženjem HTML sanitizacije - ažurirajte na verziju 1.16.0 odmah.
Kritična ranjivost u Fabrik ekstenziji za Joomlu verzije ispod 4.7.2 omogućava neovlašćene korisnike da pristupe direktorijumima servera bez autentifikacije.
Služba za poslove sa strancima BiH doživela je hakerski napad na zastareli e-mail sistem; kompromitovani su korisnički podaci zaposlenih.
HoneyMyte koristi potpisani Windows rootkit za skrivanje CoolClient backdoor-a, omogućavajući napadačima da zaobidju detekciju i kontrolu napunjenih sistema.
Threema je pretrpela DDoS napade koji su onemogućili pristup, ali sigurnost podataka nije ugrožena - napad je ciljan samo na dostupnost.
Kritična ranjivost u WordPress pluginu User Profile Builder omogućava napadačima bez šifre da preuzmu administratorski nalog.
Beacon CRM potvrdio da je kompletna baza podataka ukradena nakon izlaganja AWS ključa u javnom JavaScript kodu.
Hakeri koriste prehvaćene Google Workspace naloge za slanje lažnih e-poruka. Identifikovano preko 450 kompromitovanih domena.
Lazarus grupa koristi Windows zero-day ranjivost CVE-2026-68820 za instalaciju novog Troy backdoor malvera, koristeći lažne ponude za posao kao početni vektor napada.
Grupa City-Forum napada Salesforce i ServiceNow portale širom sveta od marta 2025. godine, iskorišćavajući pregloriske dozvole za pristup.
TP-Link ruter TL-WR940N v6 ima kritičnu ranjivost u RTSP modulu koja omogućava neovlašćenim napadačima RCE bez autentifikacije.
ELECOM ruteri imaju bezbednosnu rupu koja omogućava izvršavanje komandi sa CVSS skorom 8.6.
OpenAI je zakrpio kritičnu CSRF ranjivost AgentForger koja je omogućavala pokretanje zlonamernih AI agenata preko phishing linkova.
Australijska Origin Energy potvrdila napad u kojem je kompromitovano 900.000 korisničkih računa sa ličnim i finansijskim podacima.
Arista Networks izdala je hitne zakrpe za kritičnu ranjivost u VeloCloud Orchestratoru koja se već aktivno eksploatiše kao zero-day napad.
Next.js 12-16 je ranjiv na SSRF napade preko dinamički konfigurisanih rewrites i redirects pravila. Dostupne su zakrpe verzije 15.5.21 i 16.2.11.
Kritična ranjivost u SiYuan desktopu verziji pre 3.7.2 omogućava izvršavanje koda kroz zlonamerne siyuan:// linkove.
phpMyFAQ verzije pre 4.1.6 imaju kritičnu ranjivost koja dozvoljavajim autorima da brišu datoteke i pristupe administraciji.
Bugarski akteri preuzeli su istekle domene hrvatskih institucija i koriste ih za redirekcije na kazino reklame.
Dve memorijske ranjivosti u JSON parseru Oj omogućavaju GitLab napadačima udaljeno izvršavanje koda - odmah ažurirajte.
Kritična ranjivost u SUNNET Corporate Training Management System do verzije 10.3 omogućava administratorima izvršavanje proizvoljnog koda preko opasnih ZIP arhiva.