Sve vesti
Kritična ranjivost na python.org mogla je da omogući kreiranje lažnih administratorskih zahteva
Kritična ranjivost na python.org mogla je omogućiti napadačima da se predstavljaju kao administratori i preusmere korisnike na zlonamerne verzije.
Bluekit - nova usluga za fišing koja zaobilazi višefaktorsku autentifikaciju
Napadačka platforma Bluekit zaobilazi MFA i krade Microsoft kredencijale koristeći naprednu Browser-in-the-Middle tehniku.
Kritična ranjivost u aplikaciji Setracker2 - autentifikacija preko heša lozinke
Kritična ranjivost u Setracker2 aplikaciji omogućava napadačima da se autentifikuju koristeći heš lozinke umesto originalne lozinke.
Kritična ranjivost u Flowise-u omogućava upisivanje proizvoljnih datoteka i preuzimanje kontrole
Kritična ranjivost u Flowise-u (CVE-2025-71338) omogućava napadačima da upišu proizvoljne datoteke i preuzmu kontrolu bez autentifikacije.
Stranica eUprave učitava biblioteku sa domena polyfill.io: potreban pregled zavisnosti
Sajt eUprave učitava biblioteku sa domena polyfill.io, koji je 2024. godine bio kompromitovan, što predstavlja rizik za korisnike.
Sajber napad paralizovao nacionalni park Plitvička jezera
Sajber napad na Plitvička jezera paralizovao je plaćanja - turisti plaćaju samo gotovinom.
Novi alat na Sajber Radaru: Generator lozinki
Generator pravi nasumične lozinke i fraze lokalno u browseru. Dužina i način izbora utiču na jačinu, dok bezbednost naloga zahteva i dodatne mere.
Cisco Unified CM - Aktivna eksploatacija kritične ranjivosti omogućava pisanje fajlova i pristup root-u
Cisco Unified CM ranjivost CVE-2026-20230 je aktivno eksploatisana; omogućava pisanje fajlova i preuzimanje root pristupa preko SSRF napada.
Kripto prevara gradi lažno poverenje preko GitHub-a, YouTube-a i VirusTotal-a
Napadači koriste GitHub, YouTube i VirusTotal da plasiraju malver za pljačku kripto novčanika, praveći lažnu reputaciju i privid legitimnosti.
AryStinger botnet pretvara kompromitovane rutere u proksi mrežu
AryStinger botnet zarobio je preko 4.300 starih rutera iskorišćavanjem poznatih ranjivosti iz perioda 2013-2016.
WhatsApp kampanja sa VBScript malverom instalira RMM softvere na računare žrtava
WhatsApp kampanja distribuira VBScript malver sa varljivim nazivima koji se pretvara u RMM softvere, zahvatajući korisnike u više zemalja.
Netflix fišing kampanja aktivna u regionu - Pazite na SMS poruke sa +882
Netflix fišing kampanja koristi SMS poruke sa pozivnim brojem +882 i lažne stranice. Ne klikajte na linkove!
GentleKiller - sofisticirani okvir za onesposobljavanje zaštite koji napada preko 400 EDR procesa
Grupa Gentlemen koristi GentleKiller okvir za onesposobljavanje preko 400 EDR sigurnosnih procesa korišćenjem ranjivih kernelskih drajvera.
Kritična ranjivost u AVideo platformi omogućava preuzimanje naloga administratora
Kritična ranjivost u AVideo omogućava napadačima preuzimanje naloga ili administratorskog pristupa preko Meet plugina.
Kritična ranjivost u Prefectu omogućava izvršavanje koda na radnim mašinama
Prefect 3.6.23 ima kritičnu ranjivost koja omogućava izvršavanje komandi na radnim mašinama preko injekcije git zastavica.
Icarus grupa preuzima odgovornost za napad na Klue i pristup podacima Salesforce korisnika
Icarus grupa potvrđuje napad na Klue i pristup podacima Salesforce korisnika kroz ukrađene OAuth tokene.
Kritična ranjivost u Supabase-u - Napadi na evidencije naplate bez autentifikacije
Ranjivost u Capgo omogućava napadačima bez autentifikacije da menjaju evidencije naplate drugih organizacija i povećavaju troškove.
AutoJack - Kritična ranjivost omogućava preuzimanje kontrole nad AI agentima kroz običnu web stranicu
Kritična ranjivost u AutoGen Studio omogućava napadaču da kroz običnu web stranicu preuzme kontrolu nad AI agentom i izvrši kod.
CISA dodaje kritičnu ranjivost LiteSpeed cPanel plugina na listu aktivno eksploatisanih nedostataka
CISA je dodala kritičnu ranjivost u LiteSpeed cPanel plugin na listu aktivno eksploatisanih nedostataka zbog opasnosti u deljenim hosting okruženjima.
Lažne Meta poruke prete blokadom Facebook naloga radi krađe lozinki
Na Facebooku u Srbiji aktivna je phishing prevara koja koristi lažne Meta poruke sa PDF prilogom za krađu pristupnih podataka.
RFZO upozorava na lažne SMS poruke u ime državnih institucija
RFZO upozorava na lažne SMS poruke koje se izdaju za vladine institucije i traže lične podatke građana.
Operacija Fortibleed: otkriveni kompromitovani Fortinet uređaji na srpskim mrežama
Kampanja Fortibleed kompromitovala je 75.000 Fortinet uređaja; pronađeni su uređaji na srpskim mrežama.
Tinyproxy: propust omogućava neovlašćen pristup statistici servera
Tinyproxy 1.11.3 sadrži ranjivost koja dozvoljava pristup statistici servera manipulacijom Host headera.
Kritična ranjivost u libssh2 omogućava daljinske napade - hitna ažuriranja obavezna
Kritična ranjivost u libssh2 omogućava daljinsko izvršavanje koda kroz nedovoljnu proveru veličine SSH paketa - CVSS 9.2.
Ozbiljna ranjivost u Hermes WebUI-u dozvoljava pristup tuđim sesijama
Hermes WebUI verzije pre 0.51.443 ima ranjivost koja omogućava čitanje tuđih sesija autentifikovanim korisnicima.
Ranjivost u Google Cloud Vertex AI omogućava preuzimanje i trovanje ML modela
Google Vertex AI ranjivost je dozvoljavala preuzimanje ML modela i izvršavanje zlonamernog koda kroz bucket hijacking i pickle deserialization.
Rokarolla - opasan Android trojanac koji blokira bankarska upozorenja
Rokarolla, novi Android trojanac, krade bankarske podatke i blokira upozorenja o sumnjivim transakcijama kako bi žrtvama ostao nevidljiv.
UNC3753 napadači koriste video pozive i RMM alate za krađenje podataka od advokatskih firmi
Grupa UNC3753 koristi socijalni inženjering i remote alate za krađenje osetljivih podataka od advokatskih firmi i profesionalnih usluga od 2026. godine.
ClickFix kampanja koristi blockchain i GULoader za napad na Windows korisnike preko lažnih CAPTCHA-a
Nova ClickFix kampanja koristi blockchain i GULoader da napadne Windows korisnike preko lažnih CAPTCHA stranica sa zaraženih sajtova.
Phantom Stealer - Nova pretnja koja krade kredencijale iz browsera
Phantom Stealer malver krade kredencijale iz browsera putem fišing kampanja sa bezbednosnom tehnikom izvršavanja u memoriji.