Sve vesti
cPanel i WHM objavili ispravke za tri bezbednosna propusta
cPanel je izdao hitne zakrpe za tri ranjivosti koje mogu dovesti do povećanja privilegija i izvršavanja koda.
Microsoft ispravio Copilot propuste koji su omogućavali otkrivanje podataka
Microsoft je zatvorio tri kritične ranjivosti u Copilot servisima koje omogućavaju otkrivanje osetljivih podataka. Sve su već ispravljene na serverskoj strani.
Lažni instalater OpenClaw-a koristi se za krađu podataka iz kripto novčanika
Napadači koriste lažnu stranicu da distribuiraju malver maskiran kao OpenClaw instalater, ciljajući kripto novčanike i menadžere lozinki od februara 2026.
GriefLure: modularni RAT cilja rukovodioce u jugoistočnoj Aziji
Operation GriefLure koristi autentične ukradene dokumente u spear phishing kampanjama da zaraži rukovodioce u Vijetnamu i na Filipinima modularnim RAT malverom.
Kritična ranjivost u NornicDB dozvoljavala neovlašćen pristup preko mreže
NornicDB verzije do 1.0.42 izlažu graf bazu sa admin pristupom svim uređajima na lokalnoj mreži zbog greške u mrežnom vezivanju.
Zlonamerni sadržaji na Hugging Face-u i ClawHub-u imitiraju AI alate
Napadači su zloupotrebili 575+ AI alata na Hugging Face i ClawHub za distribuciju trojanca, rudaraca i infostealera.
TCLBANKER zloupotrebljava Logitech aplikaciju i širi se preko WhatsApp-a i Outlook-a
TCLBANKER trojanac se širi preko lažnih Logitechovih instalera ciljajući brazilske korisnike banaka i kripto berzi.
Lažne stranice za instalaciju Claude AI korišćene za širenje malvera
Hakeri putem plaćenih Google oglasa šalju korisnike na lažne stranice za instalaciju Claude AI koje distribuiraju multi-fazni malver sa mogućnostima prikupljanja podataka.
Napadači koriste Google oglase za krađu ManageWP naloga preko phishing trikova
Phishing kampanja preko Google oglasa ciljno krade ManageWP naloge koristeći live AitM pristup i zaobilaženje 2FA.
Cisco zakrpio DoS propust u Crosswork Network Controller i NSO platformama
Cisco je izdao ispravku za DoS ranjivost (CVE-2026-20188) u CNC i NSO koja zahteva ručno restartovanje za oporavak sistema.
PCPJack - novi malver koji krade kredencijale iz oblačnih sistema
PCPJack malver krade kredencijale iz oblačnih sistema iskorišćavajući višestruke ranjivosti.
Kritična ranjivost u Yarbo robotima - nedostaju kontrole pristupa MQTT brokeru
Kritična ranjivost u Yarbo robotima omogućava anoniman pristup MQTT brokeru bez autentifikacije i kontrole pristupa.
CISA upozorava na aktivno eksploatisanu rupu u Palo Alto PAN-OS firewall-u
CISA potvrđuje aktivnu eksploataciju kritične rupe u Palo Alto PAN-OS koja omogućava neovlašćen pristup sa root dozvolama.
Ivanti EPMM: aktivno iskorišćavanje CVE-2026-6973, dostupne ispravke
Ivanti je objavila upozorenje o nultoj ranjivosti u EPMM koja se aktivno eksploatiše; administratorima se ukazuje da odmah primene ispravke.
Tri zlonamerna PyPI paketa distribuiraju ZiChatBot malver
Istraživači su identifikovali tri paketa na Python Package Index koja su tajno isporučivala malver ZiChatBot preko Zulip API-ja na Windows i Linux sisteme.
Zašto ransomware napadi uspevaju čak i kada postoje rezervne kopije
Ransomware napadi uspevaju jer napadači prvo uništavaju rezervne kopije podataka pre nego što započnu enkripciju.
CloudZ RAT koristi Microsoft Phone Link za krađu SMS poruka i OTP kodova
Novi malware CloudZ sa pluginom Pheno iskorišćava Microsoft Phone Link da presreće SMS poruke i OTP kodove sa mobilnih telefona.
Napadači koriste lažne macOS vodiče za distribuciju infostealer malvera
Napadači koriste lažne vodiče za macOS na Medium i drugim platformama kako bi distribuirali infostealer malver kroz Terminal komande umesto tradicionalnih instalacionih fajlova.
MuddyWater koristi Chaos ransomware kao paravan za špijunažu
Iranska grupa MuddyWater izvršila je špijunažnu kampanju maskirajući se kao Chaos ransomware, koristeći Microsoft Teams za krađu kredencijala.
Kritična ranjivost u MajorDoMo sistemu omogućava udaljeno izvršavanje koda
Kritična ranjivost u MajorDoMo-u (CVE-2026-27174) omogućava udaljeno izvršavanje koda na izloženim serverima bez autentifikacije.
Kako otkriti zloupotrebu RMM alata u phishing kampanjama
Napadači koriste lažne stranice poznatih brendova da distribuiraju legitimne RMM alate, čineći detekciju pretnje težom jer alat sam po sebi nije štetan.
Novi Quasar Linux malver ciljano napada programere
Otkriven je novi Linux malver Quasar koji napada programere kombinovanjem rootkita, backdora i krađe kredencijala.
CISA poziva kritičnu infrastrukturu da bude spremna za višemesečnu izolaciju
CISA pokreće CI Fortify inicijativu za pripremu kritične infrastrukture na rad mesecima u izolaciji.
Amazon SES kao vrata za fišing: napadači zloupotrebljavaju AWS servise za zaobilaženje filtera
Napadači zloupotrebljavaju Amazon SES za slanje fišing poruka koristeći izložene AWS ključeve sa javnih platformi.
GnuTLS 3.8.13 dostupan - zakrpa za 12 bezbednosnih propusta
GnuTLS 3.8.13 rešava dvanaest bezbednosnih greški, uključujući četiri kritične ranjivosti koje pogađaju mrežnu komunikaciju.
Deniss Zolotarjovs osuđen na 8,5 godina zatvora zbog ransomware iznuda
Latvijski državljanin osuđen na 102 meseca zatvora za učešće u ransomware napadima koje je vodila grupa sa bivšim Conti liderima, iznuđujući 16 miliona dolara od 54 kompanije.
Vimeo: prijavljeno curenje podataka oko 119.000 korisnika
Grupa ShinyHunters je hakovala Vimeo i pribavila podatke preko 119.000 korisnika. Incident je potvrđen preko Have I Been Pwned servisa.
Silver Fox koristi lažna poreska obaveštenja za distribuciju ValleyRAT i ABCDoor malvera
Kineska grupa Silver Fox koristi lažne porezne obaveze za distribuciju ValleyRAT i novog ABCDoor backdoora.
Široka fišing kampanja usmerena na 80+ organizacija preko RMM alata
Aktivna fišing kampanja napada preko 80 organizacija koristeći RMM alate SimpleHelp i ScreenConnect za uspostavljanje daljinskog pristupa.
DigiCert opozvao 60 sertifikata za potpisivanje koda nakon kompromitovanja podrške
Napadač je preko lažnog screensaver fajla došao do inicijalizacionih kodova za 60 EV sertifikata, koje je DigiCert opozvao. Deo sertifikata korišćen je za potpisivanje Zhong Stealer malvera.