Sve vesti
Glasworm kampanja napada razvojne platforme - npm, PyPI i GitHub u opasnosti
Glasworm malver napada razvijače preko npm, PyPI i GitHub platformi, kradući kredencijale i instalirajući backdoor, sa preko 35.800 zaraza.
FBI upozorenje: Hakeri fizički pristupaju mrežama preko USB memorija
FBI upozorava na Silent Ransom Group koja koristi fizički pristup i USB memorije za krađu podataka iz advokatskih kancelarija.
Kritična ranjivost - PHP objekat injekcija u Magento dodatku za zagrevanje keša
Kritična PHP objekat injekcija u Mirasvit Cache Warmer dodatku za Magento 2 omogućava daljinsko izvršavanje koda bez autentifikacije (CVSS 9.8).
Microsoft Defender sada automatski izoluje zaražene uređaje da spreči širenje ransomvera
Microsoft Defender automatski izoluje kompromitovane uređaje od mreže čim detektuje napad visokog rizika.
Komandna injekcija u OpenWrt luci-app-https-dns-proxy aplikaciji omogućava preuzimanje kontrole
Kritična ranjivost u OpenWrt https-dns-proxy LuCI interfejsu omogućava preuzimanje potpune kontrole autentifikovanim korisnicima.
Anthropic objavio rezultate modela Claude Mythos Preview u projektu Glasswing
Anthropic je saopštio da je njegov AI model Claude Mythos Preview pronašao preko 10.000 bezbednosnih propusta, što premešta fokus sa pronalaženja na ispravke grešaka.
KnowledgeDeliver: prijavljena zloupotreba CVE-2026-5426 za instalaciju webshell-a
KnowledgeDeliver LMS u Japanu je meta zero-day napada koji koristi Godzilla web shell i Cobalt Strike. Dostupna je zakrpa sa CVSS skorom 7.5.
Kritična ranjivost u 7-Zip omogućava napadačima izvršavanje proizvoljnog koda
Pronađena kritična ranjivost u 7-Zip v26.00 omogućava izvršavanje proizvoljnog koda preko heap overflowa u NTFS handleru.
Napadači koriste AiTM fišing stranice za pristup SharePointu, HubSpotu i Google Workspaceu
Dve grupe napadača koriste glasovni fišing i AiTM stranice da kompromituju SaaS okruženja i kradu podatke u roku od sati.
Microsoft smatra čuvanje Edge lozinki u memoriji očekivanim ponašanjem
Microsoft je potvrdio da Edge namerno čuva sve lozinke u običnom tekstu u memoriji, što olakšava njihovu krađu nakon kompromitovanja računara.
MicroStealer - nova infostealer pretnja aktivno napada telekomunikacioni i obrazovni sektor
MicroStealer infostealer aktivno napada telekomunikacioni i obrazovni sektor koristeći socijalno inženjerstvo i maskiranje kao legitimne aplikacije.
Telegram Mini Apps zloupotrebljene za kripto prevare i širenje Android malvera
FEMITBOT operacija zloupotrebljava Telegram Mini Apps za kripto prevare i distribuciju Android malvera imitirajući poznate brendove.
DevilNFC - nova Android zlonamerna aplikacija koja koristi Kiosk Mode za krađu podataka kartica
DevilNFC Android malver koristi Kiosk Mode da zaključa žrtvu u lažnom bankskom interfejsu tokom NFC relay napada.
Kritična ranjivost u Claude Code asistentima omogućava pristup kredencijalima i kodu
Kritična ranjivost u Claude Code sandboxu omogućavala je krađu kredencijala i koda tokom 5,5 meseci bez javnog upozorenja.
Microsoft hitno zakrpao dva zero-day problema u Defenderu
Microsoft je hitno zakrpao dva aktivno eksploatisana zero-day problema u Microsoft Defenderu koji omogućavaju eskalaciju privilegija.
Cisco Secure Workload: objavljena ranjivost sa CVSS ocenom 10
Cisco Secure Workload ugrožen ranjivošću CVSS 10.0 koja omogućava napadačima da zaobiđu autentifikaciju i preuzmu kontrolu sistema.
Kritična ranjivost u KnowledgeDeliver sistemu - napadači sa BLUEBEAM web shellom
Aktivno iskorišćavana zero-day ranjivost u KnowledgeDeliver LMS omogućava ubacivanje BLUEBEAM web shella kroz deljene ASP.NET ključeve.
CISA upozorava na aktivno eksploatisanu SQL injection ranjivost u Drupal Core-u
CISA upozorava na kritičnu SQL injection ranjivost u Drupal Core-u koja se aktivno koristi u napadima; rok za otklanjanje je 27. maja 2026.
PyrsistenceSniper: alat za otkrivanje tehnika opstanka na Windowsu, Linuxu i macOS-u
Hexastrike je izdao PyrsistenceSniper, alat za detekciju 117 tehnika perzistentnosti malvera na Windows, Linux i macOS platformama.
Banana RAT: Brazilski bankarski trojanac koristi lažne fakture kao mamac
Banana RAT malver koristi lažne elektronske fakture da inficira računare u Brazilu i daje napadačima potpunu kontrolu.
Megalodon napad: Preko 5.500 GitHub repozitorijuma zaraženo za nekoliko sati
Megalodon napad je za šest sati zarazio više od 5.500 GitHub repozitorijuma automatizovanim zlonamernim radnim tokovima, zahvatajući i npm pakete.
Ubiquiti zakrpio propuste u UniFi OS-u koji omogućavaju povećanje privilegija
Ubiquiti je izdao hitne zakrpe za pet kritičnih ranjivosti u UniFi OS-u, tri sa maksimalnom CVSS ocenom 10.0.
Severna Koreja nadograđuje InvisibleFerret malver - novi format izbegava detektovanje
Severnokorejska grupa Void Dokkaebi distribuira InvisibleFerret malver kao kompajlirane binarne fajlove kako bi izbegla bezbednosne alate.
SQL injekcija u Joomla komponenti eXtroForms omogućava neovlašćeni pristup bazi podataka
Joomla komponenta eXtroForms 2.1.5 sadrži SQL injekciju koja omogućava autentifikovanim napadačima pristup bazi podataka.
SQL injekcija u Joomla Responsive Portfolio komponenti ugrožava baze podataka
SQL injekcija u Joomla Responsive Portfolio 1.6.1 omogućava autentifikovanim korisnicima pristup osetljivim podacima baze.
Iranska grupa koristi SEO trikove da širi malver kroz lažnu stranicu
Iranska APT grupa koristi SEO manipulaciju da zarazi korisnike koji pretražuju SQL Developer kroz lažnu instalaciju sa malverom MiniFast.
Nord VPN 6.14.31 - Ranjivost omogućava rušenje aplikacije preko polja za lozinku
Nord VPN 6.14.31 sadrži DoS ranjivost koja omogućava rušenje aplikacije dugačkom lozinkom.
Napadači zloupotrebljavaju telekomunikacione mreže na Bliskom istoku za C2 infrastrukturu
Napadači koriste telekomunikacione mreže na Bliskom istoku za kontrolu 1.350+ C2 servera u masovnoj operaciji.
Underminr ranjivost omogućava napadačima da sakriju zlonamernu komunikaciju iza legitimnih domena
Underminr ranjivost pogađa 88 miliona domena i omogućava napadačima da sakriju zlonamernu komunikaciju iza pouzdanih DNS domena.
Masivan napad na Laravel ekosistem - 233 verzije paketa zaražene
Napadači su zarazili 233 verzije Laravel-Lang paketa preko 700 GitHub repozitorijuma, ubacujući krađu kredencijala i daljinski pristup razvojnom okruženju.