Sve vesti
Napad na dobavljača EFS-a: prijavljena promena podešavanja rashladne opreme za plazmu
Prema izveštajima koji prenose izjave EFS-a i francuskog Ministarstva zdravlja, napad na dobavljača Coolworld doveo je do promene zadate temperature rashladne opreme. Nije potvrđeno da je plazma dostigla 110 °C niti da su transfuzije bile prekinute.
Filipini istražuju moguću krađu rezervnih kopija baza povezanih sa radnicima u inostranstvu
Hunt.io je pronašao evidenciju prenosa 27 rezervnih kopija baza, ukupno 68,837 GiB. Nazivi ukazuju na filipinske sisteme za radnike u inostranstvu, ali sadržaj kopija i broj pogođenih osoba nisu potvrđeni.
VulnCheck beleži napade na nezaštićen Node-RED; Siemens objavio ispravku za IoT2050
VulnCheck je na svojim sistemima za praćenje napada zabeležio zlonamerne Node-RED tokove. CVE-2026-58115 odnosi se na određeni Siemens uređaj, dok sve Node-RED instalacije zahtevaju proveru autentifikacije i mrežne izloženosti.
Napadač distribuirao zlonamernu skriptu preko kanala za ažuriranje cPGuard-a
OPSSHIELD je potvrdio zloupotrebu kanala za ažuriranje cPGuard-a. Administratori treba da instaliraju verziju 5.88.25 ili noviju i provere da li je server ranije preuzeo neko od pogođenih izdanja.
Axxon One pre verzije 3.0.0 dopušta prijavu podrazumevanom administratorskom lozinkom
AxxonSoft je potvrdio da veb klijent ranijih izdanja nije zahtevao promenu fabričke lozinke pri prvoj prijavi. Ako je ona ostala aktivna, osoba sa pristupom klijentu mogla je da se prijavi kao administrator.
Imperva povezala napade na Magento prodavnice sa trojancem PSK Agent
Imperva je u septembru posmatrala napade na Adobe Commerce i Magento prodavnice povezane sa propustom StyleSmuggler. Analiza je otkrila alat za udaljeni pristup PSK Agent.
BTCPay Server potvrdio krađe iz novčanika na verziji 2.4.1 i starijim izdanjima
Napadači su na drugi način iskoristili propust zakrpljen u verziji 2.4.2. Projekat preporučuje nov server i nov novčanik operaterima koji su u trenutku upozorenja još koristili ranjivo izdanje.
FortiGuard povezuje lažne pozivnice za skupove sa grupom BITTER i trojancem PapRAT
FortiGuard Labs je analizirao tri načina na koja su napadači koristili dokumente i pozivnice kao mamac. U dva lanca instalirali su PapRAT, alat za udaljeni pristup Windows računarima.
Ranjivost u dodatku s2Member omogućava izvršavanje PHP koda
Wordfence je objavio da CVE-2026-86596 pogađa s2Member do verzije 260927 uključujući i to izdanje. Za ovaj propust prva ispravljena verzija je 261001.
Mercado Bitcoin potvrdio incident i privremeno obustavio uplate i isplate
Brazilska kripto-berza Mercado Bitcoin saopštila je 2. novembra da je zaustavila incident u jednom sistemu. Prema kompaniji, klijenti nisu pretrpeli gubitke i nije bilo curenja podataka.
Michigan State zatražio promenu lozinki, BYOD tvrdi da je ukrao podatke
Državni univerzitet Mičigena zatražio je promenu lozinki za MSU NetID naloge. Grupa BYOD naknadno je preuzela odgovornost, ali univerzitet nije potvrdio broj pogođenih osoba koji grupa navodi.
Abrigo ponovo omogućio pristup većem delu platforme Sageworks
Abrigo je preventivno isključio Sageworks zbog neuobičajene aktivnosti. Prema obaveštenju od 2. novembra, platforma je ponovo dostupna osim funkcija namenjenih zajmoprimcima.
Florida istražuje moguće izlaganje podataka oko 4,9 miliona ljudi na portalu za studentsku pomoć
Ministarstvo obrazovanja Floride potvrdilo je neovlašćen pristup portalu za studentsku finansijsku pomoć. Oko 4,9 miliona ljudi moglo je biti pogođeno, a vrste izloženih podataka razlikuju se od osobe do osobe.
Revolve upozorava kupce na moguće izlaganje podataka sačuvanih kartica
Revolve je potvrdio neovlašćen pristup delu svojih sistema. Prema prijavi američkoj Komisiji za hartije od vrednosti, neko je mogao da preuzme podatke pojedinih kupaca koji su sačuvali karticu na nalogu.
Lažne GLS poruke o dostavi vode na stranice za krađu podataka kartice
Ribica je opisala phishing kampanju sa više desetina domena koje imitiraju GLS. Lažna naknada za ponovnu dostavu služi kao mamac za unos ličnih i kartičnih podataka, a zatim i bankarskih kodova.
WAVLINK WL-WN530BE1-A: kritična ranjivost omogućava izvršavanje komandi bez prijave
Za WAVLINK WL-WN530BE1-A sa firmverom V251117 objavljen je PoC za CVE-2026-120198. Napad zahteva mrežni pristup ranjivom interfejsu; aktivna eksploatacija i ispravljena verzija nisu potvrđene u proverenim izvorima.
Cloudflare ublažio 18,2 miliona mrežnih DDoS napada u trećem kvartalu 2026.
Cloudflare navodi rast mrežnih DDoS napada od 208 odsto u odnosu na isti kvartal 2025. Podaci opisuju saobraćaj na njegovoj mreži, a ne sve napade na internetu.
Aktivni napadi povezuju tri Ivanti Connect Secure ranjivosti za pristup sa root ovlašćenjima
Ivanti je potvrdio eksploataciju lanca tri ranjivosti i dostupnost zakrpa za sve tri. Pored ažuriranja potrebna je provera kompromitacije; CISA za CVE-2026-111357 navodi rok 2. novembar za nadležne američke federalne organe.
Uncanny Toolkit za LearnDash: propust omogućava prijavu na suspendovane naloge uz poznatu lozinku
CVE-2026-119096 zaobilazi proveru odobravanja i suspenzije naloga u dodatku do verzije 3.8.2. Napadaču su i dalje potrebni važeći kredencijali. Zakrpa je dostupna u verziji 3.8.3.
Popup Builder ranjivost omogućava premeštanje svih objavljenih iskačućih prozora u korpu
CVE-2026-89270 pogađa Popup Builder do verzije 4.4.5. Napadač bez prijave može premestiti objavljene iskačuće prozore u korpu; zakrpa je dostupna u verziji 4.4.6.
TeamViewer zakrpio ranjivost koja ugrožava računar sa kog se pruža udaljena podrška
CVE-2026-111585 može omogućiti rušenje klijenta ili izvršavanje koda nakon povezivanja na zlonamerni računar. Ocena je 8,8 (High), a zakrpa je dostupna u verziji 15.83 i odgovarajućim starijim granama.
Polymarket potvrdio incident kod dobavljača; ukupan iznos gubitaka nije potvrđen
Polymarket je 29. oktobra privremeno obustavio trgovanje zbog kompromitovanog dobavljača. Istraživači su pronašli zlonamernu skriptu za preusmeravanje sredstava, ali ukupan gubitak i broj pogođenih korisnika nisu potvrđeni.
Wordfence beleži pokušaje napada na WordPress ranjivost u procesu ažuriranja
WordPress 7.1.4 ispravlja propust koji pod određenim uslovima omogućava izvršavanje koda tokom ažuriranja. Wordfence je zabeležio više od 18.500 zahteva za 21 sat, što nije broj uspešno kompromitovanih sajtova.
Zlonamerna verzija Claude Code proširenja pronađena u Cursor Marketplace-u
Cursor je potvrdio zlonamerni paket Anthropic.claude-code 2.1.313. Proširenje je pokušavalo da uspostavi trajni SSH pristup; samo deinstaliranje može ostaviti delove malvera na računaru.
Drupal upozorava na aktivno iskorišćavanje ranjivosti u Commerce Core modulu
CVE-2026-118539 omogućava zaobilaženje kontrola pristupa. Ispravke su dostupne u verzijama 3.3.13 i 8.x-2.41; Drupal preporučuje i pregled porudžbina zbog mogućih nepravilnosti.
Binance procenjuje obim bezbednosnog incidenta na 6,3 milijarde dolara
Binance navodi da je oko 3 milijarde dolara povezanih sredstava zamrznuto i obećava pokriće gubitaka. Istraga uzroka i konačnog obima incidenta još traje.
Japan Airlines: neovlašćen pristup podacima oko 92.000 putnika kod Amadeusa
Japan Airlines i Japan Transocean Air prijavili su pristup rezervacionim podacima kod dobavljača Amadeus. Prema kompanijama, lozinke i brojevi kreditnih kartica nisu kompromitovani.
Cisco potvrdio aktivno iskorišćavanje SSL VPN ranjivosti u ASA i FTD softveru
CVE-2026-76418 ima CVSS 3.1 ocenu 8,6 (visoka ozbiljnost). Neautentifikovani napadač može izazvati restart pogođenog uređaja i prekid usluge; dostupne su ispravljene verzije.
iRhythm obaveštava pacijente o krađi podataka iz poslovnih aplikacija
iRhythm je potvrdio da su podaci pacijenata preuzeti iz aplikacija koje hostuje treća strana. Kompanija nije utvrdila uticaj na medicinske uređaje, kliničke sisteme ili bezbednost pacijenata.
Zlonamerni Hugging Face repozitorijumi ponovo korišćeni za rudarenje kriptovaluta
Pluto Security je opisao povratak kampanje Load/Mine nakon uklanjanja repozitorijuma. Rizik je povezan sa pokretanjem nepouzdanog koda modela, a broj preuzimanja nije broj zaraženih uređaja.