Sve vesti
Kritična ranjivost u cPanel i WHM omogućava zaobilaženje autentifikacije - CVE-2026-41940
Kritična ranjivost CVE-2026-41940 u cPanel i WHM omogućava zaobilaženje autentifikacije. Hitno se preporučuje ažuriranje i primena zaštitnih mera.
FBI i CISA objavili smernice za primenu Zero Trust modela u industrijskim mrežama
CISA i američki partneri objavili su vodič za prilagođavanje Zero Trust principa OT sistemima, uz uvažavanje stare opreme i bezbednosti fizičkih procesa.
Ozbiljna ranjivost u UTT HiPER 1250GW omogućava daljinski napad
UTT HiPER 1250GW ima kritičnu ranjivost koja omogućava daljinski napad; dostupan je javni eksploit.
Kritična ranjivost u Tenda 4G300 ruteru omogućava daljinski napad
Kritična ranjivost u Tenda 4G300 ruteru omogućava daljinski napad putem buffer overflow greške.
Tri hakera uhapšena zbog krađe i prodaje više od 610.000 Roblox naloga
Ukrajinska policija uhapsila je tri hakera koji su kompromitovali 610.000 Roblox naloga i ostvarili 225.000 dolara na crnom tržištu.
CISA dodala dve ranjivosti u KEV katalog
CISA je uvrstila dve aktivno napadane ranjivosti u ConnectWise i Windowsu na listu poznatih eksploatacija. Potrebne su hitne zakrpe.
Copy Fail (CVE-2026-31431): lokalni Linux propust omogućava root pristup
Linux kernel ranjivost "Copy Fail" omogućava root pristup na svim glavnim distribucijama od 2017. godine.
SAP npm paketi kompromitovani radi krađe pristupnih podataka
Zvanični SAP npm paketi su kompromitovani u supply-chain napadu namenjenom krađi kredencijala od razvijača.
Ranjivost u Cursor AI omogućava pristup tokenima i API ključevima preko ekstenzija
Ranjivost u Cursor AI omogućava pristup API ključevima preko ekstenzija bez upozorenja i odobrenja korisnika.
Kritična ranjivost u GitHubu omogućavala pristup milionima privatnih skladišta
GitHub je otklonio kritičnu RCE ranjivost koja je mogla omogućiti pristup milionima privatnih skladišta koda.
Brinker predstavio alat za otkrivanje deepfake sadržaja
Brinker predstavlja novi alat za automatsko otkrivanje deepfejk videa i audija kreiranih veštačkom inteligencijom.
LofyStealer - napadači zaražavaju igrače Minecrafta preko lažnih čitova
LofyStealer malver aktivno napada igrače Minecrafta preko lažnih čitova, kradući podatke iz browsera pomoću sofisticirane in-memory injection tehnike.
Kritična ranjivost u Hugging Face LeRobot dozvoljava udaljeno preuzimanje kontrole bez autentifikacije
Kritična ranjivost u Hugging Face LeRobot dozvoljava neautentifikovane RCE napade preko nesigurne pickle deserijalizacije.
Malwarebytes sada dostupan direktno u Claude-u za brzu proveru prevara
Malwarebytes je dostupan u Claude-u - korisnici mogu direktno proveriti da li su linkovi, e-mailovi i brojevi sigurni.
CISA upozorava na aktivno eksploatisanu ranjivost u Windows Shellu
CISA potvrdila aktivnu eksploataciju kritične ranjivosti u Windows Shellu (CVE-2026-32202) koja omogućava mrežno lažiranje bez interakcije korisnika.
Otkriveno 38 ranjivosti u medicinskom softveru OpenEMR
Bezbednosni istraživač otkrio je 38 ranjivosti u OpenEMR sistemu koji koriste zdravstvene ustanove, od kojih nekoliko omogućava pristup medicinskim podacima pacijenata.
Napadači šire lažna proširenja za Visual Studio Code preko Open VSX tržišta
Napadači su dodali 73 lažna Visual Studio Code proširenja koja učitavaju GlassWorm malver u razvojna okruženja.
CyberChef do verzije 11.0.0 ranjiv na XSS napad kroz Base64 funkciju
GCHQ CyberChef verzije pre 11.0.0 sadrži XSS ranjivost kroz Base64 offset funkciju. Ažuriranje je obavezno.
Lažne DHL poruke koriste OTP mamac za krađu lozinki
Forcepoint je otkrio sofisticiran phishing napad na korisnike DHL servisa koji koristi lažne OTP kodove da ukrade lozinke i podatke o uređajima.
Vimeo potvrdio incident nakon zahteva za otkupninu
Hakerska grupa ShinyHunters je, prema potvrdi, izvršila napad na Vimeo i traži otkup preteći objavljivanjem ukradenih podataka.
RAG sistemi u enterprise SaaS-u - kako zaštititi AI agente od napada kroz kontekstne podatke
Enterprise RAG sistemi u SaaS proizvodima otvaraju nove bezbednosne rizike - od prompt injection napada do poisoning baza podataka i cross-tenant curenja informacija.
Microsoft traži ponovnu prijavu na Outlook na iPhone-u posle prekida usluge
Microsoft je zamolio iPhone korisnike da ponovo potvrde pristup Outlook nalogu nakon svetskog prekida servisa.
Microsoft potvrđuje problem sa prikazom upozorenja u Daljinskoj radnoj površini
Microsoft potvrđuje bug koji sprečava ispravno prikazivanje bezbednosnih upozorenja pri otvaranju datoteka Daljinske radne površine.
Kritična SQL injection ranjivost u LiteLLM-u aktivno se eksploatiše
Kritična SQL injection ranjivost u LiteLLM-u (CVE-2026-42208) se aktivno eksploatiše za krađu kredencijala. Hitno ažuriranje na verziju 1.83.7 obavezno.
VECT 2.0: greška u ransomware-u može trajno oštetiti datoteke
VECT 2.0 ransomver zbog greške u šifrovanju trajno oštećuje datoteke veće od 131 kilobajta na Windows, Linux i ESXi sistemima, pa njihov potpun oporavak nije moguć ni plaćanjem otkupnine.
Grupa Silver Fox napada azijski region lažnim obaveštenjima o poreskoj proveri
Kineska heker grupa Silver Fox koristi lažna obaveštenja o poreskoj proveri za distribuciju malvera u Aziji.
Apache Thrift za Node.js: objavljena zakrpa za bezbednosni propust
Apache Thrift verzije pre 0.23.0 sadrže kritičnu ranjivost nekontrolisane rekurzije u Node.js vezama - ažuriranje je obavezno.
Kritična ranjivost u authd omogućava eskalaciju privilegija
Kritična ranjivost CVE-2026-6970 u authd omogućava lokalnu eskalaciju privilegija i odbijanje usluge u verzijama pre 0.6.4.
SQL injekcija u Online Lot Reservation System - Napadači mogu pristupiti podacima korisnika
SQL injekcija u Online Lot Reservation System 1.0 omogućava napadačima pristup podacima korisnika putem manipulacije login parametrima.
ProjeQtor ranjiv na napade kroz putanju direktorijuma - ažuriranje obavezno
ProjeQtor verzije do 12.4.3 sadrže ranjivost path traversal koja omogućava pristup log datotekama - potrebno je hitno ažuriranje na verziju 12.4.4.