Sve vesti
Lažne Anthropic pozivnice vode do phishing stranica za poslovne naloge
Cofense je opisao kampanju koja zloupotrebljava GoTo Webinar i CAPTCHA provere. U analiziranim primerima lažna Microsoft stranica krade korisničko ime i lozinku, a Google imitacija samo korisničko ime.
General Motors pristao na nagodbu od 220 miliona dolara zbog deljenja podataka vozača
Nagodba sa koalicijom 36 američkih državnih tužilaca odnosi se na podatke iz programa Smart Driver. GM se obavezao na isplatu 220 miliona dolara i jasnu saglasnost korisnika za prikupljanje i deljenje podataka.
Bezbedna onlajn kupovina tokom praznika: kako proveriti ponudu
Praktičan vodič za proveru prodavca, domena i zahteva za plaćanje, uz podsetnik na CERT upozorenje od 26. novembra 2025. Popust i profesionalan izgled sajta nisu dokaz pouzdanosti.
OKEGreen: podsetnik na upozorenje CERT-a o piramidalnoj prevari
Nacionalni CERT je 17. oktobra 2025. upozorio na OKEGreen i ponude brze zarade. Taj izvor ne potvrđuje novu kampanju niti trenutnu dostupnost navedenih domena u oktobru 2026.
Oracle EBS: zabeleženi pokušaji ispitivanja ranjivosti CVE-2026-101767
Oracle je zakrpio kritičnu SQL injection ranjivost u EBS-u. Defused je prijavio probe na svojim mamcima, što samo po sebi ne potvrđuje kompromitovanje produkcionih sistema.
Sony Network Communications potvrdio curenje podataka korisnika usluga So-net i plala
Curenje obuhvata 2.141.986 korisničkih zapisa usluge So-net i 443.495 zapisa korisnika plala paketa S. Kod četiri dodatne e-mail usluge procurele su i lozinke za ukupno 54.401 e-mail adresu.
EDK II PXE ranjivost omogućava izvršavanje koda pre operativnog sistema
CVE-2026-97631 pogađa obradu ICMP grešaka tokom PXE pokretanja u EDK II. Ispravka je uključena u izvorni kod 15. oktobra; dostupnost firmvera zavisi od proizvođača uređaja.
CERT upozorenje iz avgusta: lažni e-mailovi traže ažuriranje naloga
Nacionalni CERT Srbije je 14. avgusta 2026. upozorio na poruke koje vode na lažne stranice za krađu lozinki. To obaveštenje nije potvrda nove kampanje u oktobru.
Discord najavljuje javne web stranice i pretraživost sadržaja Discoverable servera
Sažeci javnih kanala najavljeni su od 16. novembra, a pojedinačne poruke od sredine decembra 2026. Administratori i članovi imaju odvojene kontrole dostupnosti sadržaja.
Nepotvrđeni navodi o prodaji baze povezane sa Orion Telekom WiFi uslugama
Bezbedan Balkan prenosi tvrdnju o više od 302.508 zapisa koji se pripisuju Orion Telekom WiFi uslugama. Autentičnost baze i broj jedinstvenih korisnika nisu nezavisno potvrđeni.
Nepotvrđena tvrdnja o prodaji podataka pripisanih Sava osiguranju u Srbiji
DailyDarkWeb prenosi tvrdnju o prodaji približno 1,5 miliona zapisa pripisanih Sava osiguranju. Autentičnost, poreklo i broj pogođenih osoba nisu nezavisno potvrđeni.
Napadači zloupotrebljavaju VLC i VMware komponente za prikriveno učitavanje malvera
WatchGuard je analizirao tri malver kampanje usmerene pre svega na korisnike u Brazilu i Portugaliji, u kojima napadači kombinuju fišing, VBScript i DLL side-loading sa legitimnim VLC, VMware i Microsoft komponentama.
HTTP2Shell: Brotli propust pogađa i aplikacije izvan Node.js okruženja
CVE-2026-111497 može ugroziti aplikacije koje obrađuju nepouzdane Brotli podatke. Uticaj i dostupnost zakrpe zavise od proizvoda i načina upotrebe.
Tailscale ispituje prijavljene propuste u SSH prosleđivanju i privilegijama
Izveštaj Tailworm opisuje laboratorijske napade na Tailscale SSH nakon početnog pristupa dozvoljenom uređaju. Tailscale proverava obim problema i priprema ispravke.
Zlonamerne instrukcije u Downloads folderu mogu preusmeriti rad AI agenata
Forever Security prijavljuje blokiran pokušaj instalacije malvera preko AGENTS.md fajla. Posebni laboratorijski testovi pokazali su rizike promene konfiguracije Codex i Claude Code agenata.
Microsoft Authenticator za Android: zakrpljen propust koji omogućava krađu tokena
CVE-2026-80097 ima CVSS 3.1 ocenu 8,6. Zlonamerna aplikacija na Android uređaju može zloupotrebiti proveru identiteta u Authenticator brokeru; ispravka je dostupna od verzije 6.2606.4246.
Lažna mojaRBA stranica traži aktivacione kodove mobilnog bankarstva
Centar za sigurniji internet u Hrvatskoj upozorio je na phishing koji korisnike navodi da predaju kodove za aktivaciju mojaRBA aplikacije na drugom uređaju. Nije potvrđen propust u aplikaciji banke.
PwC potvrdio incident kod dobavljača; obim koji navodi Everest nije potvrđen
PwC je potvrdio incident kod dobavljača koji čuva evidencije o obukama zaposlenih. Tvrdnja grupe Everest o krađi oko 590 GB podataka ostaje nepotvrđena.
Javno objavljene KSMBD ranjivosti: proverite izloženost Linux servera
Dve javno objavljene prijave ZDI opisuju kritične KSMBD probleme. Ispravke su u postupku razvoja i distribucije; dostupnost za konkretan sistem treba proveriti kod dobavljača kernela.
Frevvo: CVE-2026-19677 omogućava zaobilaženje autentifikacije
CVE zapis za onPhase Forms, poznat i kao frevvo, navodi kritičnu ranjivost verzije 11.0.14 i preporučuje prelazak na 11.0.17. Aktivna eksploatacija nije potvrđena u proverenim izvorima.
Arista potvrdila aktivne napade na VeloCloud Orchestrator: dostupne zakrpe
CVE-2026-114625 omogućava prijavljenom korisniku da dobije operatorske privilegije. Arista je potvrdila aktivnu eksploataciju i objavila ispravljene verzije VeloCloud Orchestrator platforme.
Capcom potvrdio curenje 11,7 miliona zapisa i upozorio na phishing
Capcom je potvrdio curenje podataka iz CAPCOM ID servisa. Dopuna od 23. oktobra navodi i izlaganje dodatnih podataka 19 naloga japanske prodavnice e-Capcom.
Microsoft povezuje Storm-0940 i ARTEX sa kompromitacijom ConnectWise integracija
Microsoft procenjuje da je Storm-0940 zloupotrebio aplikativne kredencijale ConnectWise integracija. Više od 2.250 Microsoft 365 okruženja bilo je meta pokušaja prijave, što nije broj potvrđenih žrtava.
Quest Diagnostics istražuje izlaganje podataka pacijenata u sistemu Quanum LSM
Quest Diagnostics je potvrdio neovlašćeni pristup sistemu Quanum LSM. Obim izloženih podataka i broj pogođenih pacijenata još se utvrđuju.
AI agenti i prompt injection: zašto treba ograničiti dozvole
Sadržaj e-mailova, stranica i dodataka može pokušati da preusmeri AI agenta. Posledice zavise od njegovih dozvola i zaštitnih kontrola; nije reč o jednoj novoj CVE ranjivosti.
PHP2Shell: proverite aktivne PHP instalacije i odgovarajuće zakrpe
PHP je objavio ispravke za dve ranjivosti koje mogu omogućiti izvršavanje koda bez autentifikacije. Isključivanje upload-progress funkcije nije potpuna zaštita.
Sekoia zabeležila pokušaj zloupotrebe simuliranog Flowise AI servera
Napadač je na honeypotu pokušao krađu lažnih kredencijala i izmenu AI tokova rada. Istraživanje ne potvrđuje uspešan napad na spoljne servere.
Hirudo pokušava da zameni Android bankovne aplikacije izmenjenim kopijama
ThreatFabric je pronašao zamene za osam aplikacija sedam indonežanskih banaka. Postupak zahteva uklanjanje originalne aplikacije i odobravanje instalacije.
Atlassian objavio oktobarski bilten sa 176 bezbednosnih stavki
Bilten obuhvata 162 stavke visokog nivoa i 14 kritičnih ranjivosti u zavisnostima. Atlassian procenjuje da način korišćenja tih komponenti predstavlja niži, nekritičan rizik za njegove korisnike.
Straiker opisao CARLIY0S, sistem za koordinaciju napada uz više AI modela
Istraživači povezuju sistem sa CyberCartel operaterima i finansijskim metama u Latinskoj Americi. Navod o više od 400 institucija nije potvrđen broj uspešnih kompromitovanja.