Sve vesti
Napadači koriste F5 BIG-IP uređaj da pretraže mrežu preduzeća i dođu do Active Directory servera
Microsoft je objavio analizu napada gde su napadači iskoristili zastarelu F5 BIG-IP instancu za pristup, skeniranje i lateralno kretanje do Windows servera.
Popularni npm paket art-template kompromitovan u napadu na iOS korisnike
Kompromitovan npm paket art-template korišćen za isporuku iOS exploit kita na browsere milijardi korisnika.
Napadač nudi podatke koje pripisuje sistemima šest javnih izvršitelja u Srbiji
Napadač na forumu crnog tržišta nudi podatke oko 273.000 građana koje pripisuje sistemima šest javnih izvršitelja.
Hakerski napadi na SonicWall VPN - MFA zaobilazak zbog nepotpunih zakrpa
Napadači zaobilaze MFA na SonicWall VPN zbog nepotpunih zakrpa; obavezna ručna rekonfiguracija LDAP-a.
Američki izvršni direktori priznali krivicu za pomoć prevarama sa tehničkom podrškom
Američki rukovodioci priznali krivicu za omogućavanje indijskih prevara sa tehničkom podrškom koje su trošile milijarde dolara.
Sajt Rektorata Univerziteta u Beogradu kompromitovan - spam i zlonameran kod
Sajt Rektorata Univerziteta u Beogradu kompromitovan - napadači koriste zlonameran kod za spam kroz Google pretragu.
7-Eleven potvrđuje napad - ShinyHunters grupa iza incidenta
7-Eleven je potvrdio napad sa pristupom sistemima u kojima su sačuvani dokumenti franšizanata, a odgovornost za njega preuzela je ShinyHunters grupa.
Jedinstveni izazovi bezbednosti u svetskom gaming ekosistemu
Microsoft analizira jedinstvene bezbednosne izazove gaming industrije - od zaštite 3 milijarde igrača do bezbednosti studija i infrastrukture.
FTC upozorava 12 tehnoloških kompanija zbog nepoštovanja zakona o brisanju sadržaja
FTC je upozorila 12 tehnoloških firmi koje nisu poštovale zakon o obaveznom brisanju intimnih slika bez saglasnosti u roku od 48 sati.
GitHub napadnut preko zaražene Visual Studio Code ekstenzije
GitHub potvrdio napad preko zlonamerne VS Code ekstenzije sa izvlačenjem internih repozitorijuma.
Microsoft ugasio Fox Tempest servis za potpisivanje malvera
Microsoft je ugasio infrastrukturu servisa Fox Tempest koji je zloupotrebljavao Artifact Signing za potpisivanje malvera ransomware grupacija.
ShinyHunters preuzima odgovornost za napad na platformu za onlajn učenje
ShinyHunters je odgovorna za napad na LMS platformu koji je pogodio SAD, preusmeravajući fokus na zaštitu od ekstorzije.
Kritična ranjivost u ChromaDB omogućava preuzimanje kontrole nad serverima
Kritična ranjivost u ChromaDB-u dozvoljava neovlašćenim napadačima izvršavanje proizvoljnog koda na serverima.
Reaper malver na macOS-u koristi lažnu Google nadogradnju za skriveni pristup
Reaper malver napada macOS korisnike lažnom Google nadogradnjom radi trajnog pristupa i prikupljanja osetljivih podataka.
Webshell pronađen na portalu Mali biznis: prijavljen pristup serverskim podacima
Mali biznis portal preduzetstva.gov.rs kompromitovan webshellom, procureli osetljivi podaci - server nedostupan od juče.
Napadač nudi 180.000 zapisa Uprave za strance na prodaju - među njima i podaci srpskih državljana
Napadač nudi na prodaju 180.000 zapisa iz Uprave za strance, uključujući podatke 30.000 srpskih državljana.
Istraživači bezbednosti osvojili preko 1,3 miliona dolara na Pwn2Own Berlin 2026
Takmičenje Pwn2Own Berlin 2026 završeno - istraživači otkrili 47 zero-day ranjivosti i osvojili 1,3 miliona dolara.
Grafana odbila otkupninu posle krađe izvornog koda
Grafana je odbila zahtev hakera za plaćanjem otkupnine nakon što su napadači ukrali njenu izvornu kodu.
Reaper malver koristi lažni Microsoft domen za krađu lozinki na macOS-u
Reaper malver koristi lažni Microsoft domen kako bi ukrao lozinke i kripto sredstva sa macOS računara zaobilaženjem sistema zaštite.
Procureli malverni kod Shai-Hulud korišćen u novoj kampanji protiv npm paketa
Procureli malverni kod Shai-Hulud koristi se u novim napadima na npm platformu kroz zaražene pakete sa infostealer mogućnostima.
Prijavljena aktivna eksploatacija NGINX propusta za udaljeno izvršavanje koda
Napadači aktivno eksploatuju kritičnu NGINX ranjivost CVE-2026-42945 tek dana nakon obelodanjivanja - milioni servera su pod rizikom.
Tycoon2FA napad - Microsoft 365 nalozi u opasnosti preko device-code phishinga
Tycoon2FA phishing kit sada koristi device-code tehniku za napad na Microsoft 365 naloge kroz Trustifi URL-ove.
Masovni phishing napad preko SMS-a - lažne kazne za saobraćajne prekršaje
Masivni phishing napad preko SMS i iMessage poruka koje se izdaju za Slovenačku policiju i traže podatke kartice za uplatu lažnih kazni.
Prvi javno objavljeni exploit za macOS kernel na Apple M5 čipu
Apple M5 čip ugrožen - istraživači razvili exploit koji zaobilazi Memory Integrity Enforcement uz pomoć AI modela za samo pet dana.
AI agenti i generisani kod: novi izazovi za bezbednost softvera
AI agensi koji otkrivaju ranjivosti i masovni AI generisani kod primoravaju organizacije da preispitaju osnove bezbednosti.
Prijavljeno masovno prikupljanje Spotify metapodataka i audio datoteka
Nepoznata grupa izvršila masovnu ekstrakciju 256 miliona Spotify metapodataka i 86 miliona audio fajlova; Spotify potvrđuje istražnu proceduru.
Istraživači pokazuju kako potvrde poruka otkrivaju aktivnost WhatsApp i Signal korisnika
Istraživači pokazuju da besplatan alat može pratiti aktivnost korisnika WhatsApp-a i Signala bez njihovog znanja, uz pražnjenje baterije do 18% na sat.
WatchGuard Firebox: prijavljeni izloženi uređaji i aktivno iskorišćavanje propusta
Prema ShadowServer Foundation, oko 120.000 WatchGuard Firebox uređaja ostaje neažurirano i izloženo aktivno iskorišćavanoj ranjivosti.
Pwn2Own Berlin 2026, drugi dan: demonstrirani propusti u Exchange-u i AI alatima
Pwn2Own Berlin otkriva 15 novih zero-day ranjivosti u Microsoft Exchange, Windows 11, Linuxu i AI alatima.
PHP-ove funkcije za obradu slika ranjive na napade preko zlonamernih JPEG datoteka
Dve kritične ranjivosti u PHP funkcijama za obradu slika omogućavaju napadačima curenje podataka i DoS napade preko zlonamernih JPEG datoteka.