Sve vesti
VMware Avi Load Balancer - Ozbiljna ranjivost zaobilaženja autorizacije
VMware je objavila bezbednosnu zakrpu za CVE-2026-47866 - ranjivost zaobilaženja autorizacije u Avi Load Balancer-u sa CVSS skorom 8.3.
Kritična ranjivost u Shibby Tomato firmveru omogućava daljinski napad
Kritična ranjivost u Shibby Tomato 1.28 dozvoljava daljinski napad kroz buffer overflow napad bez autentifikacije.
Ransomware napad zaustavio proizvodnju kompanije Fairlife
Ransomware napad paralizovao je proizvodnju Fairlife kompanije Coca-Cole u SAD-u, zahtevajući evakuaciju sistema i angažovanje eksperta.
Kritična SharePoint ranjivost CVE-2026-58644 na listi aktivno eksploatisanih pretnji
CISA je dodala aktivno eksploatisanu SharePoint RCE ranjivost CVE-2026-58644 na listu poznatih pretnji sa zahtevom hitne primene zakrpa.
ClickLock - novi macOS malver koji gasi aplikacije da bi prisilio korisnike na unos lozinke
ClickLock je novi macOS malver koji gasi sve aplikacije da bi prisilio korisnike na unos lozinke koju kasnije krade.
Novi modularni maliciozni softver TELEPUZ se širi preko ClickFix prevara
Novi modularni maliciozni softver TELEPUZ se širi preko ClickFix prevara koristeći pastejacking tehniku za krađu podataka i izvršavanje komandi.
Ruski hakeri distribuiraju zaražene instalere Zoom i WebEx sa novim Starland malverom
Ruski hakeri šalju zaražene instalere WebEx, Zoom i drugih aplikacija sa Starland malverom koji krade kredencijale i kriptovalute.
Ruska grupacija UAT-11795 koristi novi Starland RAT i WLDR C2 implant u napadima na SAD i Evropu
Ruska grupacija UAT-11795 koristi nove malvere Starland RAT i WLDR agent u napadima na SAD i Evropu ciljajući kriptovalute i kredencijale.
F5 zakrpava tri ozbiljne ranjivosti u NGINX-u - rizik od izvršavanja koda
F5 zakrpava tri ranjivosti u NGINX-u sa CVSS skorovima do 9.2 koje omogućavaju izvršavanje koda na sistemima bez autentifikacije.
Kritična ranjivost u Wekanu omogućava preuzimanje bilo kog naloga kroz falsifikovanje IP adrese
Kritična ranjivost u Wekanu (CVE-2026-55652) dozvoljava preklapanje IP filtera i preuzimanje bilo kog naloga bez šifre.
Oprezno sa lažnim obaveštenjima od pošte i kurirskih službi - SMS i e-mail prevare u porastu
Lažne SMS i e-mail poruke u imenu pošte i kurirskih službi sve češće se koriste za prevaru korisnika.
Lažni čitovi za online igre kriju malver koji daje napadačima pristup računarima
Lažne modifikacije za popularne igre kriju malver koji snima ekrane i krade podatke - rizik pogotovo za igrače serije RP igara.
Progress ShareFile: Otkrivena zero-day ranjivost iza prekida u servisu
Progress potvrđuje zero-day ranjivost u ShareFile Storage Zones Controller koji dozvoljava čitanje datoteka i pisanje sadržaja.
Microsoftove julske zakrpe obuhvataju dva aktivno iskorišćavana propusta
Microsoft je izdao 622 bezbednosne ispravke, uključujući dva aktivno eksploatisana zero-day-a u Active Directory i SharePoint Serveru.
Kritična bezbednosna greška u SAP Commerce Cloud - Javni test kredencijali ostaju aktivni
SAP Commerce Cloud ima kritičnu grešku - demo OAuth2 kredencijali mogu ostati javno dostupni i omogućiti neovlašćeni pristup podacima.
Kritična ranjivost u ServiceNow AI platformi omogućava izvršavanje koda bez autentifikacije
ServiceNow zakrpljuje kritičnu ranjivost koja omogućava izvršavanje koda bez prijavljivanja u AI platformi.
Zlonamerni kod ubačen u Jscrambler npm paket radi krađe podataka
Napadači su objavili zlonamernu verziju Jscrambler npm paketa sa malverom za krađu podataka koji je preuzet 1.479 puta.
Kritična komandna injekcija u ruterima Comfast CF-WR631AX V3
Kritična komandna injekcija u Comfast CF-WR631AX V3 ruterima omogućava daljinsko izvršavanje komandi bez autentifikacije.
Gigabyte Control Center ima kritičnu rupu u kontroli pristupa
Gigabyte Control Center ima kritičnu rupu koja omogućava lokalnim napadačima pristup fizičkoj memoriji sa privilegijama kernela.
Novi alat na Sajber Radaru: phishing kviz
Kviz sa deset primera pomaže da uvežbate proveru pošiljaoca, linka i zahteva u poruci. Rezultat je edukativan i ne predstavlja garanciju prepoznavanja prevare.
Deadlock grupa objavila podatke hrvatske kompanije Eko-Flor Plus
Grupa Deadlock objavila je 122GB podataka hrvatske kompanije Eko-Flor Plus, koja je bila ugrožena i u prethodnom Fortibleed napadu.
Ranjivost Ill Bloom: Napadači ukrali 3,1 milion dolara iz kriptovalutnih novčanika
Firma Coinspect otkrila je ranjivost Ill Bloom koju napadači koriste za krađe iz kriptovalutnih novčanika. Do sada je ukradeno 3,1 milion dolara.
Kritična ranjivost u Hermes WebUI omogućava kontrolu bez autentifikacije
Kritična ranjivost u Hermes WebUI verzijama pre 0.51.788 dozvoljava RCE napad bez autentifikacije (CVSS 9.8).
Kritična ranjivost u Super Forms pluginu dozvoljava učitavanje proizvoljnih datoteka bez autentifikacije
Kritična ranjivost u Super Forms WordPress plugin omogućava napadačima bez pristupa da učitaju proizvoljne datoteke i izvršavaju kod.
KDDI: incident u e-mail infrastrukturi pogodio više od 12 miliona korisnika
KDDI potvrđuje da je napad iz juna pogodio 12,2 miliona e-mail adresa i 7,6 miliona lozinki pet internet provajdera.
Kritična ranjivost u Microsoft Dynamics 365 Customer Voice omogućava falsifikovanje identiteta
Kritična XSS ranjivost u Microsoft Dynamics 365 Customer Voice dozvoljava napadačima falsifikovanje sadržaja.
Ozbiljna ranjivost u Palo Alto PAN-OS omogućava izvršavanje koda preko mreže
Palo Alto Networks objavila je ozbiljnu ranjivost u PAN-OS (CVE-2026-0288) koja omogućava izvršavanje koda preko mreže bez autentifikacije.
Napadač tvrdi da je ukrao 35 GB koda iz Accenturea - Azure kredencijali među ukradenima
Haker tvrdi da je iz Accenturea ukrao 35 GB koda, uključujući Azure kredencijale i ključeve za pristup.
Kritična ranjivost u Plesk XML-RPC API omogućava pristup tuđim domenama i FTP kredencijalima
Kritična ranjivost u Plesk XML-RPC API dozvoljava pristup tuđim domenama i FTP kredencijalima - ažurirajte na verziju 18.0.78.4 ili noviju.
Sumnjiva spam kampanja sa malverom koristi e-mail naloge KBC Zvezdara
Spam kampanja sa malverom koristi e-mail naloge KBC Zvezdara za slanje sumnjivih poruka.