Sve vesti
Kritična ranjivost u WordPress pluginu Everest Forms Pro - aktivno se eksploatiše
Hakeri aktivno eksploatišu kritičnu ranjivost u WordPress pluginu Everest Forms Pro da bi preuzeli kontrolu nad web aplikacijama.
Kritična ranjivost u JD Cloud Box ruterima omogućava udaljeni napad
Kritična ranjivost (CVSS 9.0) u JD Cloud Box AX6600 ruterima omogućava udaljeni napad. Eksploit je javno objavljen i aktivno se koristi.
Phobs: prijavljeno curenje podataka gostiju hotela u jugoistočnoj Evropi
Phobs, platforma za upravljanje hotelskim rezervacijama, doživela je curenje podataka 100.000 gostiju u jugoistočnoj Evropi.
AI istraživanje FFmpeg-a i Chrome 149: šta je objavljeno o bezbednosnim propustima
AI agent otkrio je 21 novu ranjivost u FFmpeg-u dok Chrome istovremeno postavlja rekord sa 429 bezbednosnih ispravki u jednoj verziji.
Sofisticirani Magecart napad koristi Stripe kao komandni centar za krađu platnih kartica
Novi Magecart napad koristi Stripe infrastrukturu kao komandni centar za krađu platnih kartica preko zaraženih GTM kontejnera.
Miasma malver je zarazio 32 Red Hat paketa preko kompromitovanog GitHub naloga
Zlonamerni kod Miasma zarazio je 32 Red Hat paketa preko kompromitovanog GitHub naloga, ugrožavajući razvojne timove.
Nova varijanta SHub Reapera preti Mac korisnicima - automatizovani napad na browsere i kripto novčanike
Nova SHub Reaper varijanta automatizuje napade na Mac korisnike preko lažnih web sajtova i Script Editora, kradući pristupe i kripto novčanike.
Chrome ekstenzije špijuniraju korisnike AI platformi
Chrome ekstenzije sa milionima instalacija tajno prikupljaju razgovore sa AI platformama i šalju podatke hakerima.
FlutterShell - novi backdoor za macOS koji se širi preko lažnih oglasa na Googleu i YouTubeu
FlutterShell - novi macOS backdoor se širi preko lažnih oglasa na Google i YouTube platformama, sa mogućnostima izvršavanja komandi i krađe podataka.
Kritična ranjivost u DTS Electronics Redline WR3200 - zaobilaženje autentifikacije
DTS Electronics Redline WR3200 sadrži kritičnu ranjivost koja omogućava zaobilaženje autentifikacije.
Kompromitovan sajt Vlade Republike Srpske
Grupa INF GRUPA objavila je bazu sa podacima građana iz vladine infrastrukture Republike Srpske.
Kritična SQL injection ranjivost u OSNexus QuantaStor omogućava zaobilaženje autentifikacije
SQL injection ranjivost u OSNexus QuantaStor omogućava zaobilaženje autentifikacije i pristup kao administrator.
Kompanija DentaQuest potvrdila napad: pogođeno oko 2,6 miliona naloga
DentaQuest potvrđuje napad na svoje sisteme koji je, prema procenama, pogodio oko 2,6 miliona naloga.
iFood potvrdio hakerski napad na 1,2 miliona korisnika u Brazilu
iFood je potvrdio hakerski napad na 1,2 miliona brazilskih korisnika u decembru, ali hakerski forumi tvrde da je pravi broj do 43,8 miliona.
Kritična ranjivost u BarTenderu omogućava udaljeno izvršavanje koda bez autentifikacije
Kritična ranjivost u BarTender softverima omogućava udaljeno izvršavanje koda bez autentifikacije preko .NET Remoting servisa.
Outlook sanduče rukovodioca berze bilo dostupno napadačima pet meseci
Neopažen napad na Outlook nalog berskog rukovodioca trajao je pet meseci sa ciljem krađe poverljivih tržišnih informacija korišćenjem legitimnih cloud servisa.
Kali365 napad širi domete - od Microsoft 365 na Oktu i MAX Messenger
Kali365 fišing platforma se širi sa Microsoft 365 na Oktu, MAX Messenger i desetine drugih servisa kroz zloupotrebu OAuth 2.0 procesa.
WFP istražuje neovlašćen pristup podacima osoba koje traže pomoć u Gazi
WFP istražuje napad koji je izložio lične podatke oko 600.000 palestinskih domaćinstava koja traže humanitarnu pomoć u Gazi.
IDOR ranjivost na GNK Dinamo otkriva podatke članova, sličan propust na ulaznice.hr
IDOR ranjivost na GNK Dinamo omogućava pristup članskim podacima; sličan propust otkriven na ulaznice.hr.
Lažni sajtovi razvojnih alata preko Google pretrage šire malver
Bezbednosni stručnjaci otkrili su veliku kampanju lažnih sajtova koji se predstavljaju kao poznati slobodni alati i distribuiraju malvere kroz Traffic Distribution System.
SAD onesposobile infrastrukturu mreže za kriptovalutne prevare iz jugoistočne Azije
SAD i međunarodni partneri onesposobili prevarantsku mrežu iz Jugoistočne Azije i zamrzli 3,8 miliona dolara u kriptovalutama.
Zvanični sajt grada Zagreba kompromitovan HTML injection napadom
Sajt grada Zagreba kompromitovan je HTML injection napadom grupe INF Grupa sa ciljem injekcije zlonamernog sadržaja.
IMA Diligence Services prijavio curenje koje je moglo zahvatiti više od 525.000 osoba
IMA Diligence Services prijavio je curenje podataka koje je moglo zahvatiti preko 525.000 osoba; ukradeni su lični i finansijski podaci.
Kritična ranjivost u VS Code-u omogućava krađu GitHub tokena jednim klikom
Zero-day ranjivost u VS Code-u omogućava napadačima da ukradu GitHub tokene kroz maliciozne ekstenzije instalirane klikom na zlonamerni link.
Weedhack: lažni Minecraft modovi preko YouTube-a distribuiraju CountLoader
Weedhack kampanja napada Minecraft igrače preko YouTube-a i SEO trovanja, dok je McAfee za CountLoader zabeležio oko 86.000 jedinstvenih infekcija.
Sajber Radar je sada i na Telegramu
Zvanični kanal @SajberRadar omogućava praćenje objava preko Telegrama. Proverite identitet kanala i sopstvena podešavanja privatnosti i obaveštenja.
Hrvatska policija upozorava na SMS prevare - lažni sajt sa domenom 'muphr.one'
Hrvatska policija upozorava na SMS prevare koje imitiraju obaveštenja MUP-a o saobraćajnim prekršajima sa lažnim sajtom muphr.one.
Oracle WebLogic ranjivost aktivno se eksploatiše - CISA naredila hitnu zakrpu
CISA upozorava na aktivnu eksploataciju stare Oracle WebLogic ranjivosti i naredila je hitnu zakrpu do 4. juna.
Kritična ranjivost u HP Poly VoIP telefonima omogućava pristup mreži preduzeća
Kritična ranjivost u HP Poly VoIP telefonima (CVE-2026-0826) omogućava RCE sa root privilegijama preko buffer overflow greške.
Nimbus Manticore koristi lažni portal za zapošljavanje u ciljanju na odbrambeni sektor
APT grupa Nimbus Manticore koristi sofisticirane lažne portale za zapošljavanje da dostavi prilagođeni malver zaposlenima u odbrambenom sektoru.