Vesti sa oznakom VPN (50)
Unit 42 je opisao upad u neimenovanu evropsku banku preko kompromitovanih pristupnih podataka i nedovoljno stroge autentifikacije na eksternom gateway uređaju. Kasniji pokušaj izvršavanja koda preko WSUS-a je zaustavljen.
CVE-2026-108707 omogućava pristup HRM API-ju bez autentifikacije u pogođenom Wukong_HRM kodu. Potvrđena ispravljena verzija nije navedena u proverenom savetu.
Fortinet potvrđuje napade preko kritične ranjivosti FortiMail-a. Ispravke su u obaveštenju označene kao predstojeće; preporučene su privremene mere i provera mogućeg upada.
CVE-2026-14984 pogađa Aware2 do verzije 6.9.0.2 uključujući i nju. Napadač na istom lokalnom mrežnom segmentu može presresti podatke sesije i ometati upravljanje robotom.
CVE-2026-84411 omogućava napad bez autentifikacije na dostupni servis za veb upravljanje. CISA navodi RouterOS pre verzije 7.24 kao pogođen.
Istraživači su identifikovali 31 Chrome VPN ekstenziju sa oko 356.000 instalacija koje omogućavaju operatorima da daljinski menjaju proxy servere kroz koje prolazi internet saobraćaj korisnika.
Citrix je potvrdio eksploataciju CVE-2026-88771 i CVE-2026-88772, ocenjenih sa 9,5 po CVSS 4.0. Dostupne su zakrpe, uz preporuku da se pre ažuriranja sačuvaju dokazi i proveri moguće kompromitovanje.
Check Point je potvrdio napade na VPN uređaje i upravljačke servere. Zakrpe za dve ranjivosti nisu iste; LivePatch Take 28/29 ne otklanja CVE-2026-93616.
Group-IB je opisao Android trojan RemControl i lažne forme za više od 30 finansijskih institucija u Evropi, Kanadi i državama Zaliva. Malver se širi preko lažnih stranica za aplikacije i zloupotrebljava odobrene privilegije.
Lanac ranjivosti MikroTrick omogućava napadačima da preko izloženog SSH servisa preuzmu potpunu kontrolu nad ranjivim MikroTik RouterOS uređajima bez lozinke ili SSH ključa. Aktivna eksploatacija je potvrđena, a zakrpe su dostupne.
Dva aktivno eksploatisana zero-day-a u SonicWall SMA 1000 omogućavaju napadačima neautentifikovani pristup aparatima.
Novi napad koristeći šifrovanu injekciju omogućava krađu podataka iz Groka bez znanja korisnika.
Švajcarske vlasti su saopštile da su hakerski napadi kompromitovali oko 200 naloga na ih SharePoint serverima, verovatno preko poznate ranjivosti.
Masivni sigurnosni incidenti zahvataju Microsoft, WordPress, Chrome i druge sisteme - potrebna hitna ažuriranja.
SonicWall SMA 1000 uređaji su napadnuti preko dva nula-dana (CVE-2026-15409 i CVE-2026-15410) pre nego što su objavljeni. Grupa UTA0533 koristila je prilagođeni malver.
Kritična ranjivost u Wekanu (CVE-2026-55652) dozvoljavapreklapanje IP filtera i preuzimanje bilo kog naloga bez šifre.
Trojanca Ousaban napada korisnike banaka u Španiji i Portugaliji preko lažnih PDF dokumenata sa skrivenim malicioznim kodom.
FortiBleed kampanja sa preko 430.000 zarobljenih firewall-a direktno napaja ransomware operacije INC i Lynx.
eUprava učitava kompromitovanu biblioteku sa polyfill.io domene što predstavlja rizik za korisnike.
Kampanja Fortibleed kompromitovala je 75.000 Fortinet uređaja; pronađeni su uređaji na srpskim mrežama.
Tinyproxy 1.11.3 sadrži kritičnu ranjivost koja dozvoljava pristup statistici servera manipulacijom Host headera.
Hermes WebUI verzije pre 0.51.443 ima ranjivost koja omogućava čitanje tuđih sesija autentifikovanim korisnicima.
Grupa UNC3753 koristi socialni inženjering i remote alate za krađenje osetljivih podataka od advokatskih firmi i profesionalnih usluga od 2026. godine.
Napadači aktivno eksploatušu tri kritične ranjivosti u Fortinet FortiSandbox rešenju sa CVSS skorom 9.1.
Fortinet FortiSandbox ima kritičnu ranjivost (CVE-2026-25089, CVSS 9.1) koja omogućava neautentifikovanim napadačima izvršavanje komandi na sistemu.
Check Point je upozorio na kritičnu ranjivost u VPN proizvodima koju iskprijavati Qilin ransomware grupa.
Chrome ekstenzije sa milionima instalacija tajno prikupljaju razgovore sa AI platformama i šalju podatke hakerima.
Palo Alto Networks upozorenje na aktivnu eksploataciju autentifikacijskog obida CVE-2026-0257 koji omogućava napadačima neovlašćeni VPN pristup.
Istraživač Nightmare-Eclipse suspendovan sa GitLaba nakon objavljivanja Windows Defender eksploajta i zabrane sa GitHub-a.
Dve grupe napadača koriste glasovni fišing i AiTM stranice da kompromituju SaaS okruženja i kradu podatke u roku od sati.
Ubiquiti je izdao hitne zakrpe za pet kritičnih ranjivosti u UniFi OS-u, tri sa maksimalnom CVSS ocenom 10.0.
Iranska APT grupa koristi SEO manipulaciju da zarazi korisnike koji pretražuju SQL Developer kroz lažnu instalaciju sa malverom MiniFast.
Nord VPN 6.14.31 sadrži DoS ranjivost koja omogućava srušavanje aplikacije dugačkom lozinkom.
Napadači zaobilaze MFA na SonicWall VPN zbog nepotpunih zakrpi; obavezna ručna rekonkonfiguracija LDAP-a.
Besplatan alat omogućava praćenje milijardi WhatsApp korisnika bez znanja, prazni bateriju do 18% na sat.
120.000 WatchGuard firewall uređaja ranjivo na aktivno iskorišćavanu kritičnu grešku - hitna ažuriranja obavezna.
Ransomware grupa The Gentlemen sa 332 žrtve napada Fortinet i Cisco uređaje kroz afilijerski model sa agresivnom podenom od 90-10%.
Ivanti upozorenja na aktivnu eksploataciju kritične ranjivosti u EPMM koja omogućava hakerima administratorski pristup.
Ivanti EPMM je ranjiva na daljinsko izvršavanje koda - administratori moraju hitno ažurirati softvera.
Ivanti je objavila upozorenje o nultoj ranjivosti u EPMM koja se aktivno eksploatiše; administratorima se ukazuje da odmah primene ispravke.
Kritična ranjivost u MajorDoMo-u (CVE-2026-27174) omogućava udaljeno izvršavanje koda na izloženim serverima bez autentifikacije.
Napadači su iskoristili cPanel ranjivost CVE-2026-41940 za pristup vojnim serverima u Aziji i eksfiltraciju 4GB kineskih železničkih dokumenata.
Kritična ranljivost CVE-2026-41940 u cPanel i WHM omogućava zaobilaženje autentifikacije. Hitno se preporučuje ažuriranje i primena zaštitnih mera.
Kritična ranjivost u Hugging Face LeRobot dozvolava unauthentified RCE napade preko insecure pickle deserijalizacije.
Microsoft potvrđuje bug koji sprečava ispravno prikazivanje bezbednosnih upozorenja pri otvaranju datoteka Daljinske radne površine.
Firestarter malver napada Cisco zaštinike i nastavlja pristup čak i posle instalacije sigurnosnih ispravki kroz sofisticirane tehnike skrivanja.
FIRESTARTER bekdor na Cisco Firepower može da ostane aktivan čak i nakon bezbednosnih ažuriranja i zahteva radikalne mere za otklanjanje.
Lažna CAPTCHA šema koristi 120 Keitaro kampanja za slanje SMS poruka preko svetska, uzrokujući 30 dolara troška po žrtvi.
ClickUp je godinama procurivao email adrese zaposlenih iz Fortune 500 kompanija preko hardkodiranog API ključa.
Prevara sa lažnim CAPTCHA-om koristi manipulaciju pretraživača da prinudi korisnike da šalju skupo naplaćivane SMS poruke.