Sve vesti
LDAP injekcija pronađena u HAVELSAN-ovom sistemu Liman MYS
HAVELSAN Liman MYS ima ranjivost LDAP injekcije (CVE-2026-13696) sa CVSS skorom 8.8 - ažuriranje na verziju Master.1107 je hitno.
Adobe ColdFusion: Kritična ranjivost sa maksimalnom težinom aktivno se eksploatiše
Adobe ColdFusion: Kritična ranjivost CVE-2026-48282 aktivno se eksploatiše samo nekoliko sati nakon objavljivanja.
Lažni IT-jevci preko Microsoft Teams-a šire EtherRAT malver
Napadači zloupotrebljavaju Microsoft Teams pozive predstavljajući se kao IT podrška
Web sajt gradske opštine Vračar (vracar.rs): SEO spam i kompromitovane stranice
Web sajt gradske opštine Vračar je kompromitovan - napadači koriste SEO spam sa skrivenim reklamama.
Apache ActiveMQ: tri kritične ranjivosti zahtevaju hitno ažuriranje
Tri kritične ranjivosti u Apache ActiveMQ dozvoljavaju DoS napade, curenje podataka i eskalaciju privilegija - hitno ažuriranje obavezno.
Novi alat na Sajber Radaru: provera procurele lozinke
Provera koristi Pwned Passwords i šalje samo prefiks heša. Poklapanje ukazuje na poznatu izloženost lozinke, ali ne dokazuje provalu konkretnog naloga.
JadePuffer: istraživači opisali ransomware napad uz pomoć AI agenta
Istraživači opisuju ransom napad grupe JadePuffer u kojem je AI agent, prema njihovom izveštaju, izveo sve faze napada.
FatFs: otkriveno sedam ranjivosti u biblioteci za FAT i exFAT sisteme datoteka
Sedam ranjivosti u FatFs biblioteci otkriveno u milionima uređaja - napadači sa fizičkim pristupom mogu izvršiti kod.
ARToken - novi napadački servis za masovne napade na Microsoft 365 naloge
Istraživači su otkrili ARToken platformu vezanu za EvilTokens, sofisticiran servis za krađu tokena Microsoft 365 naloga koji koristi device code phishing i AI za automatizaciju napada.
FBI upozorava na TeamPCP grupu koja infiltrira alate za razvoj softvera
FBI upozorava da grupa TeamPCP infiltrira razvojne alate i krade ključne kredencijale za pristup korporativnim mrežama.
Medtronic potvrđuje napad na sisteme - pogođeno 3,8 miliona pacijenata
Medtronic potvrđuje da je hakerska grupa ShinyHunters u aprilu pristupila ličnim i medicinskim podacima 3,8 miliona pacijenata.
PamStealer krade macOS lozinke preko lažne Maccy aplikacije
Otkriven je opasan malver PamStealer koji se distribuira kao lažna verzija Maccy aplikacije za macOS i krade korisničke lozinke.
Aktivna Clickfix kampanja koristi kompromitovane sajtove za distribuciju malvera
Kompromitovani sajtovi na Balkanu koriste Clickfix za distribuciju Vidar infostealera
Kritična ranjivost u WinRAR-u omogućava udaljeno preuzimanje kontrole nad računarom
WinRAR 7.23 ispravlja kritičnu ranjivost koja omogućava udaljeno izvršavanje koda - korisnici moraju ručno instalirati ažuriranje.
Ousaban: nova kampanja bankarskog trojanca cilja Španiju i Portugaliju
Trojanac Ousaban napada korisnike banaka u Španiji i Portugaliji preko lažnih PDF dokumenata sa skrivenim malicioznim kodom.
FortiBleed: istraživači povezuju krađu FortiGate kredencijala sa ransomware napadima
Istraživači povezuju FortiBleed kampanju krađe FortiGate kredencijala sa ransomware operacijama INC i Lynx.
Nova vrsta ransomwarea radi isključivo u browseru - Chrome API zloupotrebljen za šifrovanje Android fotografija
Novi ransomware radi u Chrome browseru i šifruje Android fotografije koristeći legitimni API bez potrebe za instalacijom.
Kritična greška u Eclipse PIA omogućava zaobilaženje OIDC provere autentičnosti
Eclipse PIA ima kritičnu grešku u validaciji OIDC izdavaoca koja omogućava zaobilaženje autentifikacije i falsifikovanje tokena.
Apache Tomcat - kritične greške omogućavaju zaobilaženje autentifikacije
Apache Software Foundation je objavila dve greške u Tomcatu koje omogućavaju zaobilaženje autentifikacije - hitna ažuriranja obavezna.
Kritična ranjivost u StoneFly Storage Concentrator omogućava neovlašćeni pristup
Kritična ranjivost omogućava napadačima neprijavljeno izvršavanje komandi na StoneFly Storage uređajima.
Kritična ranjivost u @fastify/express dozvoljava zaobilaženje sigurnosnog mehanizma
Kritična ranjivost CVE-2026-6556 u @fastify/express dozvoljava zaobilaženje autentifikacije i drugih sigurnosnih mehanizama.
Napadači koriste lažne ponude FIFA majica za širenje Voidrift malvera
Hakeri šalju falsifikovane e-mailove sa ponudama za ekskluzivne FIFA World Cup 2026 majice kako bi zarazili poslovne računare opasnim malverom.
B92.rs domen bez važećeg SSL sertifikata - rizik za korisnike
Domen b92.rs ima istekao SSL sertifikat koji se nije obnavljao najmanje dva meseca, što predstavlja bezbednosni rizik za korisnike.
Zaraženi npm i Go paketi zloupotrebljavaju VS Code za širenje Python malvera za krađu podataka
Napadači koriste kompromitovane npm i Go pakete koji zloupotrebljavaju automatske zadatke u VS Code-u za distribuciju Python malvera namenjenog krađi podataka od developera.
Novi alat na Sajber Radaru: proverite koliko je Vaša lozinka jaka
Alat procenjuje obrasce u lozinci pomoću zxcvbn biblioteke. Ocena i vreme probijanja su okvirni i ne potvrđuju da je nalog bezbedan.
Procurela baza podataka 563.000 učenika i nastavnika iz hrvatskih škola
Procurela baza sa 563.000 zapisa učenika i nastavnika hrvatskih škola sadrži imena, prezimena i e-mail adrese.
Sajt Direkcije za mere i dragocene metale preusmerava posetioce na kazino stranice
Sajt Direkcije za mere i dragocene metale kompromitovan - korisnike redirektuje na kazino sajtove.
Bucket Hijacking - nova tehnika preusmeravanja podataka u oblačnim okruženjima
Novi napad omogućava preusmeravanje oblačnih podataka u spremnike pod kontrolom napadača na svim glavnim cloud platformama.
Napadači eksploatuju kritičnu ranjivost u PTC Windchill PLM softveru
PTC Windchill PLM softver je meta aktivnih napada kroz kritičnu CVE-2026-12569 ranjivost koja omogućava daljinsko izvršavanje koda.
Napadači preko dobavljača infrastrukture ukrali 3 miliona dolara sa Polymarket platforme
Polymarket napadnut preko trećeg dobavljača - hakeri ukrali 3 miliona dolara ubacivanjem zlonamernog koda.