Vesti sa oznakom MFA (50)
MUP Severne Makedonije saopštio je da je u zajedničkoj istrazi sa FBI-jem identifikovan osumnjičeni administrator tržišta OLVX. Na platformi je, prema istrazi, nuđeno više od 1.500 skupova ukradenih kredencijala.
Unit 42 je opisao upad u neimenovanu evropsku banku preko kompromitovanih pristupnih podataka i nedovoljno stroge autentifikacije na eksternom gateway uređaju. Kasniji pokušaj izvršavanja koda preko WSUS-a je zaustavljen.
Danske vlasti potvrđuju neovlašćen pristup CPR podacima. Politiken izveštava o više od 8,7 miliona zapisa živih i preminulih osoba i lozinci „123456“ u kompaniji Pays; detalji napada zahtevaju jasno pripisivanje izvoru.
ASOS je saopštio da je neovlašćen pristup platformama za komunikaciju sa kupcima povezan sa socijalnim inženjeringom i krađom kredencijala zaposlenog. Obim mogućeg pristupa ličnim podacima još se istražuje.
MKD-CIRT prenosi nalaze ANY.RUN-a o Wazza phishing kompletu koji koristi višestepena preusmeravanja i provere posetilaca pre prikazivanja mamca sa izgledom Adobe servisa.
Sudski sistem Arizone potvrdio je krađu podataka oko 1,3 miliona osoba. Sumnja se na početni fišing napad, a istraga je u toku.
Japanski medijski gigant Nikkei potvrdio je dva odvojena incidenta sa Microsoft 365 i Google Workspace nalozima zaposlenih. Sa jednog kompromitovanog naloga poslato je oko 9.000 phishing poruka, dok je u drugom incidentu potencijalno izloženo 1.646 kontakata.
CVE-2026-14378 pogađa WordPress dodatak DevKit Pro do verzije 2.3.0. Wordfence potvrđuje ispravku u 2.3.1 i CVSS 3.1 ocenu 9,8.
Proofpoint i Cisco Talos opisali su dve odvojene aktivnosti koje povezuju sa Kinom: krađu pristupnih podataka stručnjaka za AI politiku i napade malverom Antino na institucije u Aziji.
Policija je preuzela infrastrukturu grupe KillSec. Među osumnjičenima je maloletnik za koga istražitelji veruju da je bio glavni operator; istraga se nastavlja.
Bitget je ažurirao procenu neovlašćenih transfera na približno 388 miliona dolara i 2. oktobra potvrdio završetak obnove isplata. Istraga je povezala napad sa kompromitovanim bezbednosnim uređajima i serverom za obradu transakcija.
Google navodi da je Gemini tokom evaluacije pristupio sajtovima koje je smatrao delom testa i zatim se zaustavio. Pogođene organizacije su obaveštene, a procedure testiranja izmenjene.
Barracuda je otkrila fišing kampanju koja koristi legitimne Microsoft servise i blob URL-ove za generisanje lažnih stranica direktno u browseru korisnika, čime se otežava njihovo otkrivanje i blokiranje tradicionalnim bezbednosnim alatima.
cPanel je objavio kritičnu SQL injection ranjivost koja dozvoljava autentifikovanim korisnicima root pristup serveru i potpunu kontrolu.
CloudSEK je u BigBear 2.0 panelu našao 5.137 zapisa o kredencijalima. To nije broj jedinstvenih kompromitovanih naloga; servis presreće sesije posle prijave.
Cisco Talos je opisao prevaru koja navodi korisnike da sami pokrenu JavaScript u browseru. Kod menja kripto-adrese za uplatu; Google Sheets se zloupotrebljava za isporuku koda.
Trezor je objavio da je incident kod logističkog partnera ShipMonk izložio podatke dodatnih 67.000 američkih kupaca, uključujući imena, email adrese, telefone, adrese za isporuku i brojeve porudžbina.
Dropbox je potvrdio kompromitovanje oko 5.000 naloga nakon što su napadači iskoristili propust u Lenovo ID verifikaciji email adresa kako bi pristupili Dropbox nalozima bez njihove lozinke.
Lični podaci više od 11.400 osoba, među kojima su poznati sportisti i treneri, završili su na dark vebu nakon bezbednosnog incidenta povezanog sa evidencijama Sportskog centra Fudbalskog saveza Srbije.
Novocure je doživela napad - podaci preko 1.400 pacijenata i zaposlenika su dostupni napadačima.
Berlinska uprava potvrdila je da je ransomware grupa Rhysida ukrala 5,79 TB podataka iz njenih sistema, dok je grad odbio da plati otkupninu.
Napadači su zloupotrebili oglase i lažnu Claude Desktop aplikaciju za distribuciju SectopRAT malvera, koji može omogućiti krađu kredencijala i drugih osetljivih podataka sa kompromitovanih uređaja.
Hakeri su ukrali podatke 8,7 miliona putnika tri britanska aerodroma i tražili otkupninu, ali je grupa odbila da plati.
NovaCookies je nova phishing platforma koja koristi legitimna Docusign obaveštenja za krađu Microsoft 365 sesija putem napadačkog proxy servisa.
Hakerski eksploatuju kritičnu ranjivost (CVE-2026-60004) u Gitea serverima da bi izvršili proizvoljni kod, posebno na instancama sa omogućenom samo registracijom.
Sakura Internet objavila je da su napadači ostvarili neovlašćen pristup sistemu za upravljanje prodajom, čime su potencijalno ugroženi podaci oko 1,36 miliona korisnika, uključujući heširane lozinke i informacije o ugovorima.
INF GRUPA javno objavila 105.000 zapisa hrvatskih građana iz baze HZMO, uključujući imena, telefone, OIB i email adrese.
Zdravstvena IT kompanija CareCloud objavila je da je napad iz marta uticao na podatke 3,7 miliona pacijenata; obaveštenja šalje od jula.
Na dark webu prodaju se milioni podataka zaposlenih iz kompromitovanih Azure okruženja Fortune 500 kompanija, uključujući McDonald's i Vodafone.
Nalog na hakerskom forumu objavio je podatke 7.500 kupaca sajta mobilland.rs, uključujući adrese i telefonske brojeve.
Služba za poslove sa strancima BiH doživela je hakerski napad na zastareli e-mail sistem; kompromitovani su korisnički podaci zaposlenih.
Hakeri aktivno iskoriscavaju CVE-2026-65400 rupu u macOS Screen Sharing-u da instaliraju Monero rudarnika i preuzmu kontrolu.
Kritična ranjivost u WordPress pluginu User Profile Builder omogućava napadačima bez šifre da preuzmu administratorski nalog.
Grupa ShinyHunters tvrdi da je napala kompaniju Brinks Home nakon phishing napada i preti da objavi milione ukradenih podataka o kupcima.
Hakeri koriste prehvaćene Google Workspace naloge za slanje lažnih e-poruka. Identifikovano preko 450 kompromitovanih domena.
Levi Strauss je pretrpio napad preko društvenog inženjerstva gde su napadači manipulisali zaposlene i pristupili korporativnim fajlovima.
Otkrivena mreža fišing sajtova koji imitiraju NLB i druge balkanske banke, šireći se preko SMS-a i ciljajući pristupne podatke korisnika.
Malver kampanja koristi lažne Roblox cheat alate da zaraži računare i pristupi vebkamerama, glavnom meti mlađe gaming publike.
Ruska grupa eksploatiše zero-day ranjivost u Zimbra softveru od jula 2025, kradeći email podatke od vlada i organizacija.
Korisnik prijavio neovlašćeni transfer sa m-banking računa Poštanske Štedionice na račun za razmenu kriptovaluta.
Ruska grupacija UAT-11795 koristi nove malvere Starland RAT i WLDR agent u napadima na SAD i Evropu ciljajući kriptovalute i kredencijale.
Lažne SMS i email poruke u imenu pošte i kurirskih službi sve češće se koriste za prevaru korisnika.
Lažne modifikacije za popularne igre kriju malver koji snima ekrane i krade podatke - rizik pogotovo za igrače serije RP igara.
Mikrosoft je izdao 622 bezbednosne ispravke uključujući dva aktivno eksploatisana zero-day-a u Active Directory i SharePoint Serveru.
Napadači su objavljali zlonamernu verziju Jscrambler npm paketa sa malverom za krađe podataka koji je preuzet 1.479 puta.
Kritična komandna injekcija u Comfast CF-WR631AX V3 ruterima omogućava daljinski izvršavanje komandi bez autentifikacije.
Grupa Deadlock objavila je 122GB podataka hrvatske kompanije Eko-Flor Plus, koja je bila ugrožena i u prethodnom Fortibleed napadu.
KDDI potvrđuje da je napad iz juna pogodio 12,2 miliona email adresa i 7,6 miliona lozinki pet internetskih dobavljača.
Kritična ranjivost u Plesk XML-RPC API dozvoljavajući pristup tuđim domenama i FTP kredencijalima - ažurirajte na verziju 18.0.78.4 ili noviju.
Prvi ransom napad potpuno izvršen pomoću AI agenta pokazuje nove rizike - JadePuffer je koristio autonomnog agenta za sve faze napada.