Sve vesti
ssh-keysign-pwn: lokalni Linux propust može otkriti SSH ključeve i heševe lozinki
Ranjivost visoke ozbiljnosti CVE-2026-46333 (CVSS 7,1) u Linux kernelu omogućava krađu SSH ključeva i heša lozinki preko race condition u ptrace mehanizmu.
OpenClaw AI serveri ugroženi - Otkrivene kritične Claw Chain ranjivosti
Kritične Claw Chain ranjivosti ugrožavaju hiljade OpenClaw AI servera - napadači mogu ukrasti podatke i preuzeti kontrolu sistema.
Google objavio Chrome 148 sa kritičnim ispravkama
Google Chrome 148 ispravlja kritične bezbednosne greške, uključujući use-after-free u više komponenti browsera.
FrostyNeighbor grupa koristi zakazane zadatke za održavanje pristupa u napadima na ukrajinsku vladu
FrostyNeighbor je pokrenula sofisticiranu kampanju napada na ukrajinsku vladu koristeći maliciozne PDF dokumente i zakazane zadatke za održavanje pristupa.
Napadači zloupotrebljavaju Microsoft OAuth tokove za krađu tokena
Hakeri masovno eksploatišu OAuth device authorization flow Microsofta za krađu Microsoft 365 tokena kroz device code phishing kampanje.
Cisco SD-WAN sistem napadnut kroz novu kritičnu ranjivost - UAT-8616 grupa nastavlja napade
Cisco SD-WAN sistem pod napadom: nova kritična ranjivost omogućava zaobilaženje autentifikacije sa skorom 10.
Pwn2Own Berlin 2026, prvi dan: demonstrirani propusti u Edge-u, Windowsu 11 i AI alatima
Na Pwn2Own Berlin 2026 istraživači su hakovali Edge, Windows 11 i AI platforme, otkrivajući 24 zero-day nedostatka vrednih 523.000 dolara.
Kritična ranjivost u AMD Device Metrics Exporter omogućava daljinsku manipulaciju GPU konfiguracijom
AMD Device Metrics Exporter sadrži kritičnu ranjivost koja omogućava daljinsku manipulaciju GPU konfiguracijom bez autentifikacije.
Masovna kompromitacija open-source paketa kroz napad na lanac snabdevanja - operacija Mini Shai-Hulud
Kampanja Mini Shai-Hulud kompromitovala je stotine open-source paketa sa milionima preuzimanja kroz napad na lanac snabdevanja softvera.
Fragnesia: Linux propust CVE-2026-46300 omogućava lokalno povećanje privilegija
Linux distribucije hitno distribuiraju zakrpe za kritičnu ranjivost Fragnesia (CVE-2026-46300) koja omogućava napade sa povećanjem privilegija.
YellowKey i GreenPlasma: Windows propusti za zaobilaženje BitLockera i povećanje privilegija
Otkrivene dve nove Windows ranjivosti: YellowKey zaobilazi BitLocker, GreenPlasma eskalira privilegije.
NGINX: objavljen propust koji može omogućiti udaljeno izvršavanje koda
Otkrivena kritična 18 godina stara ranjivost u NGINX rewrite modulu (CVE-2026-42945) koja omogućava unauthenticated RCE napad.
Kritična ranjivost u MongoDB-u omogućava izvršavanje proizvoljnog koda
MongoDB je objavila kritičnu ranjivost (CVE-2026-8053) koja omogućava izvršavanje proizvoljnog koda na serverima.
The Gentlemen ransomware: kampanja usmerena na Fortinet i Cisco uređaje
Ransomware grupa The Gentlemen sa 332 žrtve napada Fortinet i Cisco uređaje kroz afilijerski model sa agresivnom podelom od 90-10%.
Kritična ranjivost u Burst Statistics dodatku - mogućnost preuzimanja administratorskog naloga
Kritična ranjivost u WordPress dodatku Burst Statistics verzije 3.4.0-3.4.1.1 omogućava napadačima da preuzmu administratorski nalog bez validne lozinke.
RubyGems suspenzijom registracija odgovara na masivni napad sa stotinama zlonamernih paketa
RubyGems suspenzijom registracija odgovara na napad sa više od 500 zlonamernih paketa učitanih u repozitorijum.
Majske bezbednosne ispravke za Microsoft i SAP: šta treba proveriti
Microsoft je izdao 118 bezbednosnih zakrpa, uključujući tri kritične ranjivosti u Netlogon, DNS i Dynamics 365 sa CVSS skorovima od 9.8 do 9.9.
Objavljen PoC eksploit za kritičnu Android ranjivost koja omogućava daljinski pristup
Kritična Android ranjivost CVE-2026-0073 omogućava daljinski neovlašćeni pristup preko bežičnog ADB-a bez akcije korisnika.
Instructure se dogovorio sa hakerima nakon curenja podataka miliona učenika
Instructure je postigao dogovor sa hakerskom grupom ShinyHunters nakon curenja podataka od 3,65 terabajta sa Canvas platforme.
TrickMo Android malver cilja bankarske naloge i digitalne novčanike
Android malver TrickMo se aktivno koristi u napadima na banke i digitalne novčanike u Evropi kroz lažne aplikacije sa društvenih mreža.
iOS 26.5 donosi podršku za šifrovane RCS poruke kod podržanih operatera
Apple iOS 26.5 donosi end-to-end enkriptovane RCS poruke kao bezbedniju zamenu za SMS između iPhonea i Androida.
Zyxel NWA1100-N ranjiv na napad putem HTTP zahteva - rizik za pad usluge
Zyxel NWA1100-N ima ranjivost preliva memorije koja dozvoljava DoS napade putem HTTP zahteva.
Masivna phishing kampanja trajala godinama - pogođeno preko 500 organizacija
Višegodišnja phishing kampanja pogodila je preko 500 organizacija iz avijacije, energetike, tehnologije i drugih ključnih sektora.
Hakeri koriste Google oglase i Claude čet za širenje malvera na Mac računarima
Hakeri zloupotrebljavaju Google oglase i Claude sesije da šire malver namenjen Mac korisnicima kroz lažne rezultate pretrage.
Kritična greška u Ollami omogućava curenje memorije udaljenih servera
Kritična greška u Ollami (CVE-2026-7482) omogućava curenje podataka iz memorije preko mreže na 300.000 servera.
Napadači kompromitovali sajt JDownloadera i distribuirali malver kroz instalere
JDownloader potvrđuje da su napadači kompromitovali njegov sajt i distribuirali malver kroz instalere 6. i 7. maja 2026.
Ozbiljna ranjivost u ruterima ipTIME A8004T - stack overflow CVE-2026-8234
Kritična ranjivost u ruterima ipTIME A8004T omogućava stack overflow - zakrpa još nije dostupna.
Lažni OpenAI repozitorijum na Hugging Face distribuira stealer malver
Lažni OpenAI repozitorijum na Hugging Face distribuira infostealer malver Windows korisnicima preko trendinga platforme.
Biblioteka za Patreon OAuth prijavu: propust može pomešati korisničke naloge
Kritična ranjivost u Patreon OAuth biblioteci dozvoljava mapiranje svih korisnika na isti ID i pristup tuđim nalozima.
Kritična ranjivost u Gibbon sistemu omogućava izvršavanje koda
Gibbon verzije pre v30.0.01 imaju ozbiljnu ranjivost koja omogućava izvršavanje koda - ažuriranje je hitno.