Sve vesti
Grupa DragonForce koristi tajni malver za skrivanje napada preko Microsoft Teams infrastrukture
Ransomverska grupa DragonForce koristi malver Backdoor.Turn da sakrije napade unutar Microsoft Teams relay infrastrukture.
Napadači iskorišćavaju tri ranjivosti u Fortinet FortiSandbox rešenju
Napadači aktivno eksploatišu tri kritične ranjivosti u Fortinet FortiSandbox rešenju sa CVSS skorom 9.1.
Finansijske prevare prete građanima Crne Gore - prepoznajte taktike napadača
Organizovane finansijske prevare koriste lažne sajtove, klonirane medije i imena poznatih ličnosti da iznenade građane Crne Gore.
SearchLeak - Kritična ranjivost u Microsoft 365 Copilotu omogućava krađu podataka jednim klikom
Kritična ranjivost SearchLeak u Microsoft 365 Copilotu omogućava napadačima da ukradu korporativne podatke jednim klikom na prilagođenu vezu.
Kritična ranjivost u Splunk Enterprise omogućava pristup bez autentifikacije
Kritična ranjivost u Splunk Enterprise (CVE-2026-20253) omogućava izvršavanje koda bez autentifikacije kroz PostgreSQL sidecar servis.
Agentjacking: kako napadači preusmeravaju rad AI asistenata
Novi Agentjacking napad preuzima kontrolu nad AI kodnim agentima preko Sentry integracije, omogućavajući izvršavanje hakerskog koda bez detektovanja.
Tchap: incident obuhvatio podatke više od 73.000 državnih službenika u Francuskoj
Francuska vlada objavila je bezbednosni incident na platformi Tchap koji je pogodio 73.000 službenika; napadač je preuzeo podatke preko socijalnog inženjeringa.
SEO spam pronađen na sajtu Uprave za saradnju s crkvama i verskim zajednicama
Japanski spam sa User-Agent cloakingom otkriven na web sajtu srpske državne uprave.
Ozbiljna ranjivost u Microsoft Teams aplikaciji za Android otkriva osetljive podatke
Microsoft je objavio ranjivost CVE-2026-42835 u Teams aplikaciji za Android koja omogućava pristup osetljivim podacima. Preporuka je hitno ažuriranje.
Sajt vojne ustanove Tara kompromitovan fišingom i kazino spamom
Vojni sajt Tara je kompromitovan i korišćen za fišing, prikazujući Amazon prevare i WhatsApp prevare običnim korisnicima.
Kritična ranjivost u Langflow-u omogućava izvršavanje zlonamernog koda
Kritična ranjivost CVE-2026-5027 u Langflow-u omogućava path-traversal napade i izvršavanje zlonamernog koda - aktivno se eksploatiše bez dostupne zakrpe.
SniperDz platforma omogućava masovne phishing napade u Evropi i Severnoj Africi
Platforma SniperDz omogućava napadačima masovne phishing napade sa 50+ šablona lažnih sajtova u Evropi.
Kritična ranjivost u Oracle PeopleSoft omogućava neovlašćeno preuzimanje kontrole
Kritična ranjivost u Oracle PeopleSoft omogućava napadačima bez autentifikacije da preuzmu kontrolu preko mreže.
OpenVM framework ugrožen nepotpunom proverom faktora skaliranja u kriptografskim operacijama
OpenVM framework do verzije 1.5.x ima ranjivost u verifikaciji pariranja - nepotpuna provera faktora skaliranja u polju Fp12.
ShinyHunters napada Oracle PeopleSoft servere u masovnoj kampanji krađe podataka
ShinyHunters napada Oracle PeopleSoft servere i vrši ekstrakciju podataka od preko 100 organizacija koristeći zero-day ranjivosti.
Fortinet FortiSandbox - kritična ranjivost omogućava izvršavanje naredbi bez autentifikacije
Fortinet FortiSandbox ima kritičnu ranjivost (CVE-2026-25089, CVSS 9.1) koja omogućava neautentifikovanim napadačima izvršavanje komandi na sistemu.
Vinna Process Monitor: stored XSS propust ugrožava administratorske sesije
Kritična XSS ranjivost u Vinna Process Monitor 4.0 omogućava napadačima da kradu administratorske kredencijale.
Kritična ranjivost u Check Point VPN-u iskorišćena u napadima Qilin ransomware grupe
Check Point je upozorio na kritičnu ranjivost u VPN proizvodima koju iskorišćava Qilin ransomware grupa.
Ministarstvo zdravstva u Hrvatskoj doživelo sajber napad
Ministarstvo zdravstva Hrvatske doživelo je sajber napad, što je institucija javno saopštila.
Shai-Hulud napad: 19 naučnih paketa na PyPI-ju zaraženo malverom
Napadači su kompromitovali 19 PyPI paketa sa malverom koji krade tajne ključeve razvojnih okruženja.
Meta optužuje NSO Group za nove napade na korisnike WhatsApp-a
WhatsApp je optužila NSO Group da je nastavila napade na korisnike uprkos sudskoj zabrani iz oktobra koristeći fišing tehnike.
Silent Ransom Group koristi DNS fast flux tehniku za prikrivanje svojih servera
Silent Ransom Group koristi DNS fast flux mrežu zaraženih uređaja za skrivanje infrastrukture i nastavlja napade na firme kroz social engineering.
Piratizovane igre za PC distribuiraju malver koji krade lozinke
Piratizovane PC igre distribuiraju RenEngine loader malver koji krade lozinke; više od 400.000 računara je zaraženo.
Kompromitovani nalog doveo do vandalizovanja javnog portala (data.gov.rs)
Neovlašćeni pristup preko kompromitovanog naloga doveo je do pokušaja vandalizovanja javnog portala podataka, ali je brzo zaustavljen.
Meta: zloupotreba sistema podrške omogućila preuzimanje Instagram naloga
Meta je saopštila da je napad na AI sistem za podršku kompromitovao preko 20.000 Instagram naloga kroz zaobilaženje sigurnosnih provera.
Napadači mogu presresti OAuth tokene kroz Claude Code MCP - bez dostupne zakrpe
Mitiga Labs objavila je napad na Claude Code koji omogućava presretanje OAuth tokena preko zlonamerne npm zavisnosti bez dostupne zakrpe.
Kritična ranjivost u Travelscape temi za WordPress omogućava otpremanje opasnih datoteka
Kritična ranjivost u Travelscape temi omogućava neovlašćeno otpremanje datoteka i preuzimanje kontrole nad WordPress sajtovima.
OTP banka u žiži fišing napada - lažne poruke o deaktivaciji naloga
OTP banka je meta fišing napada sa lažnim porukama o deaktivaciji naloga. Korisnici moraju biti pažljivi i izbegavati klikovanje na sumnjive linkove.
Phishing preko SMS-a: Falsifikatori se predstavljaju kao NLB banka u Bosni i Hercegovini
Bosnu i Hercegovinu zahvatio je SMS phishing u kojem se napadači lažno predstavljaju kao NLB banka.
Grupa INF GROUP tvrdi da je kompromitovala bazu Meridianbeta sa milionima korisnika
Grupa INF GROUP tvrdi da je ukrala bazu Meridianbeta sa 3,8 miliona korisnika i dala rok od 72 sata za pregovore.