Sve vesti
Dragon Weave: ciljani phishing napadi na institucije u Češkoj i Tajvanu
Kineska grupa koristi kampanju spearphishinga sa C2 alatom AZUREVEIL Adaptix, zasnovanim na Rustu, protiv čeških i tajvanskih institucija.
Kompromitovan sajt Dinamovog fudbalskog kluba - procurelo preko 52.000 zapisa
Dinamo Zagreb ima kompromitovan sajt - napadači su preuzeli više od 52.000 zapisa članova kluba.
DriveSurge grupa preuzima hiljade sajtova za ClickFix i FakeUpdate kampanje
DriveSurge grupa preuzima hiljade sajtova za distribuciju malvera preko ClickFix i FakeUpdate napada.
Kritična ranjivost u WP Maps Pro dodatku omogućava preuzimanje WordPress sajtova
WP Maps Pro dodatak za WordPress ima kritičnu ranjivost koja omogućava preuzimanje sajtova bez lozinke - ažuriranje je hitno neophodno.
Sajt Istarskih domova zdravlja preusmerava Android posetioce na zlonamerne stranice
Sajt Istarskih domova zdravlja je tri meseca meta napada koji preusmeravaju Android korisnike na zaražen malver SpyNote iz Rusije.
Pregled oglasa za navodno ukradene podatke: Hinge, AT&T i drugi
Na underground forumima pojavilo se pet oglasa za navodno ukradene podatke, uključujući 8 miliona Hinge zapisa, AT&T skup i Meta Llama AI kod.
Napadači kradu OpenAI Codex tokene preko zloupotrebljenog npm paketa
OpenAI Codex autentifikacioni tokeni krađeni preko inficiranog npm paketa sa milionima preuzimanja tokom važnog napada na lanac snabdevanja softvera.
Kritična SQL injekcija u OTRS omogućava zaobilaženje autentifikacije
Kritična SQL injekcija u OTRS omogućava zaobilaženje autentifikacije bez potrebe za prijavom na sistem.
Ozbiljna ranjivost u Tenda W12 ruteru omogućava daljinski napad
Kritična ranjivost u Tenda W12 ruteru verzije 3.0.0.7(4763) omogućava daljinski napad preko stack-based buffer overflow sa CVSS skorom 9.0.
OUSL-GROUP-BrinaryBrains: propust u autentifikaciji školskog sistema
Ozbiljna ranjivost u školskom sistemu dozvoljava falsifikovanje autentifikacije. Eksploit je već javno dostupan.
CIFSwitch - kritična ranjivost Linux kernela omogućava pristup sa root privilegijama
Novootkrivena ranjivost CIFSwitch u Linux kernelu omogućava lokalnim napadačima pristup sa root privilegijama na više distribucija.
Ozbiljna ranjivost u Edimax ruterima omogućava daljinski napad
Kritična ranjivost u Edimax BR-6478AC ruterima omogućava daljinski buffer overflow napad preko USB upravljanja.
Nepotvrđena tvrdnja o prodaji baze pripisane MaxBet sajtovima
Tvrdnja o kompromitaciji podataka deset MaxBet domena sa 4,2GB podataka pojavljena na Telegramu izgleda sumnjiva i treba da je pažljivo procenite.
Hakovan sistem za SMS poruke Socijalističke partije Srpske
Hakovan je sistem za SMS poruke Socijalističke partije Srpske, što je dovelo do slanja lažnih poruka velikom broju građana.
Lažne stranice Anthropica šire softver za krađu podataka među korisnicima Claude Code alata
Lažne stranice Anthropica šire sofisticirani infostealer kroz ClickFix kampanju usmerenu na nove korisnike Claude Code alata.
GitLab hitno zakrpava kritične propuste u Duo AI i autentifikaciji
GitLab je objavio hitne ispravke za kritične propuste u Duo AI, Wiki i autentifikaciji - administratori moraju odmah ažurirati.
Palo Alto Networks upozorenje - Zaobilaženje autentifikacije CVE-2026-0257 aktivno se eksploatiše
Palo Alto Networks upozorenje na aktivnu eksploataciju zaobilaženja autentifikacije CVE-2026-0257, koje omogućava napadačima neovlašćeni VPN pristup.
Napadači koriste lažne npm pakete za špijunažu razvojnih okruženja
Microsoft otkrio aktivnu kampanju sa 33 zlonamerna npm paketa koja koristi dependency confusion za špijunažu razvojnih okruženja.
Zlonamerne razvojne ekstenzije kradu izvorni kod i pristupne podatke
Zagađene VS Code ekstenzije i GitHub commitovi izvukli su kod, ključeve i kredencijale od miliona programera.
Ransomver The Gentlemen koristi sistemske zadatke za enkripciju sa povećanim privilegijama
Grupa The Gentlemen koristi ransomware koji se širi preko sistemskih zadataka sa povećanim privilegijama i napada organizacije širom sveta kroz RaaS model.
Phishing prepoznat, ali ne obrisan - zašto korisnici eskaliraju sve sumnjive poruke
Korisnica je prepoznala phishing, ali je eskalirala umesto da obriše - analiziran slučaj lažnog policijskog upozorenja i razlozi zašto se to dešava.
INF GROUP tvrdi da je objavila podatke iz hrvatskog Ministarstva pravosuđa
Grupa INF GROUP tvrdi da je kompromitovala hrvatsko ministarstvo i objavila lične podatke 60.000 građana, uključujući OIB i JMBG.
Napad na informacioni sistem Univerziteta JJS u Osijeku
Univerzitet JJS u Osijeku doživeo je sajber napad na svoj informacioni sistem unios.hr, što je uticalo na pristup korisnika.
Lažna stranica ChatGPT-a zaražava korisnike Windows i macOS sistema malverom
Lažna ChatGPT stranica zaražava Windows i macOS korisnike malverom koji krade lozinke, podatke browsera i pristupa kripto-novčanicima.
Kritična ranjivost u ex_aws_sns biblioteci omogućava falsifikovanje AWS poruka
CVE-2026-47074 omogućava falsifikovanje AWS SNS poruka zbog loše validacije sertifikata - hitno ažurirajte ex_aws_sns na verziju 2.3.5.
Anthropic unapređuje Claude Code sa bezbednosnim pluginom i boljim performansama
Anthropic je objavio ažuriranje za Claude Code sa bezbednosnim pluginom koji detektuje 25 klasa rizika i poboljšanjima performansi.
Grupa Silent Ransom napada američke advokatske kancelarije putem lažne IT podrške
Silent Ransom Group napada advokatske kancelarije kradući podatke umesto uvođenja ransomwarea, preteći njihovom objavom.
Microsoft upozorava na javno objavljivanje zero-day propusta bez koordinacije
Microsoft upozorava na opasnost javnog otkrivanja zero-day ranjivosti bez koordinacije sa proizvođačem, što olakšava eksploataciju.
Nightmare-Eclipse suspendovan sa GitLaba nakon zabrane na GitHub-u zbog Windows Defender eksploajta
Istraživač Nightmare-Eclipse suspendovan sa GitLaba nakon objavljivanja Windows Defender eksploajta i zabrane sa GitHub-a.
XXE ranjivost u Hitachi Vantara Pentaho platformi - hitna ažuriranja dostupna
Kritična XXE ranjivost u Hitachi Vantara Pentaho zahteva hitno ažuriranje na verzije 10.2.0.7 ili 11.0.0.0.