Sve vesti
Vijetnamska grupa hakovala 30.000 Facebook naloga preko Google AppSheet fišinga
Vijetnamska grupa hakovala 30.000 Facebook naloga preko fišing kampanje koja je zloupotrebljavala Google AppSheet.
Zaraženi paket PyTorch Lightning širi kradljivac kredencijala preko PyPI repozitorijuma
Zlonamerna verzija PyTorch Lightning biblioteke objavljena na PyPI sadrži malver koji krade kredencijale za cloud servise.
Otkrivene kritične ranjivosti u PostgreSQL-u stare više od dve decenije
Wiz istraživači su otkrili kritične bezbednosne propuste starih više od 20 godina u PostgreSQL-u, u pgcrypto modulu.
Međunarodna akcija protiv kriptovalutnih prevara - 276 hapšenja i 701 milion dolara vraćeno
Međunarodna operacija rezultirala je hapšenjem 276 osumnjičenih za kripto prevare i vraćanjem 701 miliona dolara.
Kombinovani napad preko e-mail bombardovanja i lažnih IT poziva na Teamsu
Novi koordinovani napad koristi e-mail bombardovanje i lažne IT kontakte na Teamsu za pristup računarima sa stopom uspeha od 72 procenta.
Ozbiljna ranjivost u Totolink WA300 ruterima omogućava daljinski napad
Kritična ranjivost u Totolink WA300 ruterima omogućava daljinski napad putem buffer overflow - eksploit je već objavljen javnosti.
Kritična ranjivost u FreeBSD DHCP klijentu dozvoljava preuzimanje kontrole sistema
FreeBSD je objavio kritičnu ranjivost u DHCP klijentu koja dozvoljava napadaču na lokalnoj mreži izvršavanje koda sa root privilegijama.
Instructure potvrdio napad - ShinyHunters grupa odgovorna za krađu podataka
Instructure potvrdio napad - ShinyHunters grupa preuzela odgovornost za krađu podataka iz obrazovne platforme.
cPanelSniper - Javno objavljen exploit za kritičnu cPanel ranjivost, preko 44.000 servera ugroženo
Javno dostupan exploit za cPanel CVE-2026-41940 omogućava napadačima root pristup bez kredencijala, 44.000 servera već pogođeno.
Microsoft Defender slučajno označio DigiCert sertifikate kao malver - hitna ispravka objavljena
Microsoft Defender automatski je označio važne DigiCert sertifikate kao malver, ali je brzo objavljena ispravka.
Tri često zanemarena sajber rizika za male firme
Razdvajanje ličnih i poslovnih podataka, kontrola pristupa i zaštita uređaja smanjuju rizike za male firme. Američki EIN/SSN saveti ne važe automatski za region.
Hakeri iskoristili cPanel ranjivost za pristup vojnim serverima u Jugoistočnoj Aziji
Napadači su iskoristili cPanel ranjivost CVE-2026-41940 za pristup vojnim serverima u Aziji i eksfiltraciju 4GB kineskih železničkih dokumenata.
CISA dodala Copy Fail (CVE-2026-31431) u KEV katalog
CISA je dodala aktivno eksploatisanu Linux ranjivost CVE-2026-31431 na listu ozbiljnih pretnji sa CVSS skorom od 7.8.
SQL injekcija u Sunnet CTMS sistemu omogućava manipulaciju bazom podataka
SQL injekcija u Sunnet CTMS dozvoljava autentifikovanim napadačima manipulaciju bazom podataka. CVSS skor: 8.8.
Kritična ranjivost u Widget Options pluginu - mogućnost izvršavanja koda
Widget Options plugin za WordPress do verzije 4.2.2 ima kritičnu ranjivost koja omogućava izvršavanje koda korisnicima sa minimalnim dozvolama.
Četiri kritične ranjivosti u Exim mail serveru zahtevaju hitno ažuriranje
Exim 4.99.2 ispravlja četiri kritične ranjivosti koje omogućavaju rušenje servera i pristup osetljivim podacima.
Trellix potvrđuje curenje izvornog koda kroz neovlašćeni pristup repozitorijumu
Trellix potvrđuje curenje dela svog izvornog koda zbog neovlašćenog pristupa repozitorijumu.
Okta istraživanje: AI agenti mogu zaobići kontrole i izložiti pristupne podatke
Okta istraživanje pokazuje da AI agenti mogu zaobići bezbednosne mere i otkriti pristupe i tokene kroz manipulaciju i zaboravljanje ograničenja.
CISA i partneri iz pet zemalja objavili smernice za bezbednu primenu AI agenata
Smernice objavljene 1. maja 2026. preporučuju ograničavanje autonomije, kontrolu pristupa i nadzor AI agenata. Nije reč o konkretnoj CVE ranjivosti.
Kritična ranjivost u Cannelloni softveru omogućava napade preko CAN protokola
Kritična ranjivost u Cannelloni v2.0.0 omogućava denial of service i potencijalno izvršavanje koda preko CAN FD okvira.
Kritična ranjivost u OVMS3 - Prekoračenje bafera u GVRET modulu
OVMS3 verzija 3.3.005 sadrži kritičnu ranjivost tipa buffer overflow koja omogućava udaljeno izvršavanje koda putem specijalnih GVRET okvira.
Istraživači opisali automatizovanu operaciju povezanu sa Kinom i više od 45.000 napada
Kineska grupa izvršila je 45.000 napada koristeći sisteme OpenClaw i Paperclip za automatizovanu distribuciju preko 5.300 backdoora.
Mladić od 15 godina osumnjičen za prodaju podataka ukradenih iz francuske vladine agencije
Francuska policija uhapsila je maloletnika osumnjičenog za krađu podataka iz ANTS agencije i prodaju ukradenih informacija.
BleepingComputer povukao vest o navodnom napadu na Instructure
BleepingComputer je povukao vest o napadu na Instructure jer je informacija bila netačna i zasnovana na zastarelim podacima.
Kriminalci koriste vishing i zloupotrebu SSO pristupa za brze napade na SaaS aplikacije
Grupe sajber kriminalaca koriste vishing i zloupotrebu SSO pristupa za brze napade na SaaS aplikacije sa krađom podataka.
KidsProtect: Android špijunski softver nudi se za preprodaju pod drugim brendovima
KidsProtect je Android špijunska aplikacija koja se prodaje sa mogućnošću rebrendiranja i preprodaje, čime se zaobilaze mere pravnog gona.
Hakeri koriste Jenkins servere za DDoS napade na gejming platforme
Napadači zloupotrebljavaju Jenkins servere za distribuciju DDoS botneta usmerenog na gejming platforme i Valve infrastrukturu.
Elektronska pošta pod napadom - analiza pretnji iz prvog kvartala 2026.
Microsoft detektovao 8,3 milijarde phishing pretnji u Q1 2026, pri čemu QR kod napadi brzo rastu, a disruption Tycoon2FA platforme privremeno smanjio aktivnost.
Prijavljeni problemi sa rezervnim kopijama posle aprilskog ažuriranja Windowsa 11
Aprilski update KB5083769 za Windows 11 prekida rad aplikacija za rezervne kopije - Microsoft preporučuje čekanje zakrpe.
Hakeri eksploatuju ranjivosti u Qinglong platformi za instalaciju kripto-majnera
Hakeri eksploatuju dve kritične ranjivosti u Qinglong alatu za instalaciju kripto-majnera na serverima programera.