Sve vesti
SQL injekcija u SourceCodester Pharmacy sistemu - CVE-2026-7130
SQL injekcija u SourceCodester Pharmacy sistemu omogućava napadačima pristup bazi podataka. Eksploit je javno dostupan i aktivno se koristi.
ProjeQtor ranjiv na ZipSlip napad - moguće izvršavanje koda
ProjeQtor verzije 7.0-12.4.3 sadrže ZipSlip ranjivost u uploadPlugin.php koja omogućava RCE napade.
SQL injekcija u sistemu za upravljanje kantinom CodePanda Source
SQL injekcija u CodePanda Source canteen_management_system omogućava udaljene napade preko login stranice.
Kritična SQL injekcija u ProjeQtoru omogućava napad bez autentifikacije
Kritična SQL injekcija u ProjeQtoru 7.0-12.4.3 omogućava napad bez autentifikacije kroz login formu.
SQL injection ranjivost u Courier Management Systemu otkrila pristup bazi podataka
SQL injection ranjivost u itsourcecode Courier Management System verzije 1.0 omogućava napadačima pristup bazi podataka preko edit_parcel.php datoteke.
Kritična ranjivost u Highland Software Custom Role Manager - mogućnost eskalacije privilegija
Highland Software Custom Role Manager verzija 1.0.0 ima ranjivost koja omogućava eskalaciju privilegija autentifikovanim korisnicima sa Subscriber nivoom pristupa ili višim.
FIRESTARTER bekdor na Cisco Firepower preživljava čak i nakon bezbednosnih ispravki
FIRESTARTER bekdor na Cisco Firepower može da ostane aktivan čak i nakon bezbednosnih ažuriranja i zahteva radikalne mere za otklanjanje.
ShinyHunters tvrdi da je objavio podatke kompanija iz Salesforce okruženja
Grupa ShinyHunters objavila je podatke za koje tvrdi da potiču od Udemy-a, Zare i 7-Eleven; sumnja se na zloupotrebu Salesforce sistema.
Notepad++ ugrožen kritičnom ranjivošću - dostupna ispravka
Notepad++ 8.9.3 ugrožen ranjivostima koje dozvoljavaju pad aplikacije i curenje podataka iz memorije - dostupna ispravka 8.9.4.
ClickUp: hardkodirani API ključ omogućavao pristup poslovnim e-mail adresama
Hardkodirani API ključ u javnoj JavaScript datoteci ClickUp-a omogućavao je pristup 959 e-mail adresa zaposlenih u velikim kompanijama i državnim institucijama. Prema izvoru, ključ ni u aprilu 2026. nije bio rotiran.
Medtronic potvrdio incident, napadači tvrde da imaju oko devet miliona zapisa
Medtronic je potvrdio napad na korporativne sisteme, a napadači tvrde da su kompromitovali oko 9 miliona zapisa.
BlackFile grupa aktivno ucenjuje trgovine i hotelske lance putem krađe podataka
BlackFile grupa aktivno ucenjuje trgovine i hotelske lance preko telefonskog inženjerstva i krađe podataka sa zahtevima ucene od miliona dolara.
Deepfake glasovi nude nove mogućnosti za finansijske prevare - šta bezbednosni lideri treba da znaju
Deepfake glasovni napadi koriste AI za preusmeravanje novca sa zaposlenih; većina odbrana ih ne može detektovati.
Napredni malver sa sakrivenim makroima preti zaposlenima u pakistanskim institucijama
Napadači koriste VBA stomping i lažna PDF obaveštenja za pristup računarima vladinih službi u Pakistanu preko BunnyCDN-a i VS Code tunela.
Indijski napadači koriste lažne poreske sajtove kako bi zarazili računare malverom
Hakerska kampanja u Indiji koristi lažne poreske sajtove da distribuira malver, ciljajući poreske obveznike tokom sezone podnošenja prijava.
Nacionalni CERT upozorava na SMS prevare u ime Puteva Srbije
Nacionalni CERT upozorava na aktivnu fišing kampanju koja koristi ime Puteva Srbije i SMS poruke za prikupljanje ličnih i bankovnih podataka.
Upozorenje: Fišing kampanja sa lažnim porukama o saobraćajnim kaznama
CERT Srbije upozorava na fišing kampanju sa lažnim porukama o saobraćajnim kaznama koje navode na zlonamerne stranice.
SMS prevara u ime Puteva Srbije navodi korisnike na unos podataka kartice
Nacionalni CERT upozorava na aktivnu fišing kampanju koja koristi identitet JP Putevi Srbije preko SMS poruka za prikupljanje ličnih i bankovnih podataka.
Masovna fišing kampanja preko WhatsAppa - napadači se lažno predstavljaju kao Vaši kontakti
Fišing kampanja na WhatsAppu koristi lažno predstavljanje kontakata i maliciozne linkove za pristup nalozima, a Nacionalni CERT Srbije upozorava korisnike.
SimpleGit paket je ranjiv na udaljeno izvršavanje koda - CVE-2026-6951
SimpleGit verzije pre 3.36.0 omogućavaju udaljeno izvršavanje koda kroz nepotpunu zaštitu od opcija - CVSS 9.8 (kritično).
Kritična nula-dan ranjivost u Litecoin mreži omogućila je DoS napad na rudarske bazene
Zero-day u Litecoin MWEB sloju omogućio je DoS napad na rudarske bazene; mreža je stabilizovana nakon 13-blok reorganizacije i zakrpe.
Kritična ranjivost u Tenda HG10 ruterima omogućava udaljeni napad
Tenda HG10 ruteri su pogođeni kritičnom buffer overflow ranjivošću koja dozvoljava udaljene napade preko Boa Servicea.
CISA upozorenje: Dve kritične ranjivosti u SimpleHelp-u aktivno se koriste u napadima
CISA upozorava na dve aktivno korišćene ranjivosti u SimpleHelp softveru sa rokom za zakrpe do 8. maja 2026.
Analiziran malver iz 2005. koji menja rezultate inženjerskih proračuna
Istraživači su otkrili Lua malver iz 2005. godine koji je prethodio Stuxnetu i napada inženjerski softver.
Propust u Microsoft Entra Agent ID dozvoljava preuzimanje service principal računa
Microsoft je ispravio kritičnu ranjivost u Entra Agent ID Administrator ulozi koja je dozvoljavala preuzimanje service principal računa.
Lažne CAPTCHA provere navode korisnike na slanje skupih međunarodnih SMS poruka
Prevara sa lažnim CAPTCHA-om koristi manipulaciju browsera da prinudi korisnike da šalju skupo naplaćivane SMS poruke.
OpenAI pokreće specijalizovani program pronalaženja propusta za GPT-5.5 fokusiran na biološku bezbednost
OpenAI traži istraživače za pronalaženje propusta u GPT-5.5 kroz specijalizovani program fokusiran na biološku bezbednost.
Kritična ranjivost u AWS Ops Wheel omogućava neovlašćeni pristup administratorskim funkcijama
Kritična ranjivost CVE-2026-6911 u AWS Ops Wheel omogućava preskakanje autentifikacije preko falsifikovanih JWT tokena i pristup administratorskim funkcijama.
ADT potvrdio curenje podataka nakon sajber napada
Vodeća kompanija ADT javno je saopštila da je doživela bezbednosni incident sa curenjem ograničenog skupa korisničkih podataka.
Pack2TheRoot - kritična ranjivost koja omogućava pristup sa root dozvolama na Linuxu
Pack2TheRoot ranjivost u PackageKit daemonu omogućava lokalnim korisnicima pristup root dozvolama na Linux sistemima.