Vesti sa oznakom Telekom (50)
Masivni sajber napad na francuske supermarkete pokrenuo je hladnjake na 50 stepeni, uništio hranu i uzrokovao požare. Pogođene su stotine prodavnica.
CVE-2026-66086 pogađa modemski softver na UNISOC čipsetima T8100, T9100 i UDX710. Proizvođač opisuje mogućnost udaljenog izvršavanja koda ili uskraćivanja usluge; konkretne zakrpljene verzije nisu navedene u javnom biltenu.
Nalepite SMS, mejl ili poruku koju ste dobili i za nekoliko sekundi pogledajte da li ima poznate znake prevare. Poruka ne napušta Vaš uređaj.
Fortinet potvrđuje napade preko kritične ranjivosti FortiMail-a. Ispravke su u obaveštenju označene kao predstojeće; preporučene su privremene mere i provera mogućeg upada.
CVE-2026-19660 omogućava neprijavljenom napadaču pristup postojećem korisničkom nalogu, uključujući administratorski. Pogođene su verzije do 2.3.0, a zakrpa je dostupna u 3.0.0.
CVE-2026-14378 pogađa WordPress dodatak DevKit Pro do verzije 2.3.0. Wordfence potvrđuje ispravku u 2.3.1 i CVSS 3.1 ocenu 9,8.
Proofpoint i Cisco Talos opisali su dve odvojene aktivnosti koje povezuju sa Kinom: krađu pristupnih podataka stručnjaka za AI politiku i napade malverom Antino na institucije u Aziji.
CVE-2026-84411 omogućava napad bez autentifikacije na dostupni servis za veb upravljanje. CISA navodi RouterOS pre verzije 7.24 kao pogođen.
ESnet je objavio iperf3 3.22 sa bezbednosnim ispravkama. Za grešku pri obradi RSA tokena važna je konfiguracija autentifikacije; zvanični izvori nisu usaglašeni oko povezivanja dve greške sa CVE oznakama.
CVE-2026-90558 u sngrep-u može izazvati pad ili izvršavanje koda pri obradi predugih SIP zaglavlja. Ispravka postoji; dostupnost paketa zavisi od distributera.
MikroTik RouterOS ima kritične ranljivosti koje se aktivno eksploatišu - odmah ažurirajte na verzije 6.49.21, 7.23.4, 7.24.2 ili 7.25beta3.
Ranjivost u wger aplikaciji omogućava denial of service kroz nevalidiranu sekvencu datuma. Ažurirajte na verziju 2.5.
Trezor je objavio da je incident kod logističkog partnera ShipMonk izložio podatke dodatnih 67.000 američkih kupaca, uključujući imena, email adrese, telefone, adrese za isporuku i brojeve porudžbina.
Napadači aktivno eksploatišu neispravljenu kritičnu ranjivost u Magento i Adobe Commerce bez dostupne zakrpe od proizvođača.
Propust u WhatsApp-u omogućava osobi koja fizički drži određene zaključane Android telefone da preko dolaznog video poziva pristupi galeriji fotografija bez unosa PIN-a ili biometrijske potvrde.
Dropbox je potvrdio kompromitovanje oko 5.000 naloga nakon što su napadači iskoristili propust u Lenovo ID verifikaciji email adresa kako bi pristupili Dropbox nalozima bez njihove lozinke.
Hakeri su ukrali podatke 8,7 miliona putnika tri britanska aerodroma i tražili otkupninu, ali je grupa odbila da plati.
cPanel je objavio zakrpe za kritičnu ranjivost koja omogućava root pristup serveru bilo kojem ovlašćenom korisniku.
WatchGuard objavio dve kritične ranjivosti u Windows Agentu koje omogućavaju izvršavanje koda sa sistemskim privilegijama bez autentifikacije.
Hakerski eksploatuju kritičnu ranjivost (CVE-2026-60004) u Gitea serverima da bi izvršili proizvoljni kod, posebno na instancama sa omogućenom samo registracijom.
Kritična ranjivost u Fabrik ekstenziji za Joomlu verzije ispod 4.7.2 omogućava neovlašćene korisnike da pristupe direktorijumima servera bez autentifikacije.
Novi napad koristeći šifrovanu injekciju omogućava krađu podataka iz Groka bez znanja korisnika.
Lažne TikTok nagradne stranice obećavaju novac koji nikada nećete dobiti - korisnicima se traže nove radnje pre nego što mogu da isplate.
Threema je pretrpela DDoS napade koji su onemogućili pristup, ali sigurnost podataka nije ugrožena - napad je ciljan samo na dostupnost.
Novi AmnesiaStealer malver širi se preko lažne GitHub stranice i navodi macOS korisnike da sami instaliraju zlonamerni softver koji krade lozinke, aktivne sesije i omogućava napadačima pristup browserima.
Lazarus grupa koristi Windows zero-day ranjivost CVE-2026-68820 za instalaciju novog Troy backdoor malvera, koristeći lažne ponude za posao kao početni vektor napada.
Grupa City-Forum napada Salesforce i ServiceNow portale širom sveta od marta 2025. godine, iskorišćavajući pregloriske dozvole za pristup.
Otkrivena mreža fišing sajtova koji imitiraju NLB i druge balkanske banke, šireći se preko SMS-a i ciljajući pristupne podatke korisnika.
Švajcarske vlasti su saopštile da su hakerski napadi kompromitovali oko 200 naloga na ih SharePoint serverima, verovatno preko poznate ranjivosti.
Ruska grupa Laundry Bear eksploatiše CVE-2026-42897 u Microsoft OWA-i da bi izvršila trajne napade na vladine i privatne organizacije u SAD-u i Evropi.
OpenAI je zakrpio kritičnu CSRF ranjivost AgentForger koja je omogućavala pokretanje zlonamernih AI agenata preko phishing linkova.
Arista Networks izdala je hitne zakrpe za kritičnu ranjivost u VeloCloud Orchestratoru koja se već aktivno eksploatiše kao zero-day napad.
Next.js 12-16 je ranjiv na SSRF napade preko dinamički konfigurisanih rewrites i redirects pravila. Dostupne su zakrpe verzije 15.5.21 i 16.2.11.
Dve memorijske ranjivosti u JSON parseru Oj omogućavaju GitLab napadačima udaljeno izvršavanje koda - odmah ažurirajte.
Kritična ranjivost u SUNNET Corporate Training Management System do verzije 10.3 omogućava administratorima izvršavanje proizvoljnog koda preko opasnih ZIP arhiva.
h2oGPT 0.2.1 sadrži kritičnu ranjivost (CVSS 9.8) koja omogućava pristup datotekama bez autentifikacije.
Oracle Platform Security for Java ranjiva za napad sa mrežnim pristupom - CVSS 8.8.
Aktivna eksploatacija CVE-2026-50522 ranjivosti u SharePointu omogućava napadačima krađu mašinskih ključeva i zadržavanje pristupa i nakon primene ispravke.
Kritična SQL injekcija u Linknat VOS3000/VOS2009 omogućava neovlašćeni pristup bazama podataka i izvlačenje lozinki.
Korisnik prijavio neovlašćeni transfer sa m-banking računa Poštanske Štedionice na račun za razmenu kriptovaluta.
Dve kritične WordPress ranjivosti se aktivno eksploatišu; odmah ažurirajte na verzije 6.9.5 ili 7.0.2.
Kineska hakerska grupa GoldenEyeDog izvršila je napad na DigiCert i krala sertifikate za digitalno potpisivanje softvera.
Masivni sigurnosni incidenti zahvataju Microsoft, WordPress, Chrome i druge sisteme - potrebna hitna ažuriranja.
Ransomvare napad parao je proizvodnju Fairlife kompanije Coca-Cole u SAD-u, zahtevajući evakuaciju sistema i angažovanje eksperta.
CISA je dodala aktivno eksploatisanu SharePoint RCE ranjivost CVE-2026-58644 na listu poznatih pretnji sa zahtevom hitne primene zakrpi.
Novi modularni maliciozni softver TELEPUZ se širi preko ClickFix prevara koristeći pastejacking tehniku za krađu podataka i izvršavanje komandi.
Lažne SMS i email poruke u imenu pošte i kurirskih službi sve češće se koriste za prevaru korisnika.
Progress potvrđuje zero-day ranjivost u ShareFile Storage Zones Controller koji dozvoljava čitanje datoteka i pisanje sadržaja.
Mikrosoft je izdao 622 bezbednosne ispravke uključujući dva aktivno eksploatisana zero-day-a u Active Directory i SharePoint Serveru.
Grupa Deadlock objavila je 122GB podataka hrvatske kompanije Eko-Flor Plus, koja je bila ugrožena i u prethodnom Fortibleed napadu.