Sve vesti
Napadač koristio Telegram botove za praćenje 900+ uspešnih napada na React aplikacije
Napadač je automatizovano hakovao 900+ kompanija korišćenjem Telegram botova za praćenje napada na Next.js aplikacije preko CVE-2025-55182 ranjivosti.
Istraživači upozoravaju na upotrebu AI alata u phishing kampanjama
Hakeri masovno koriste AI za personalizovane fišing napade sa visokim stopama uspeha.
Medicinski podaci pola miliona britanskih volontera ponuđeni na prodaju preko Alibabe
UK Biobank potvrdio da su medicinski podaci 500.000 britanskih volontera izlistani na Alibabi, verovatno od strane istraživačkih institucija sa legitimnim pristupom.
Kineska APT grupa Tropic Trooper napada domaće rutere u Japanu
Kineska APT grupa Tropic Trooper proširuje svoje napade na domaće rutere i japanske ciljeve, pokazujući novu taktiku i alate.
GopherWhisper zloupotrebljava cloud servise u špijunaži državne institucije u Mongoliji
Grupa GopherWhisper povezana sa Kinom koristi Microsoft Outlook, Slack, Discord i file.io za špijunažu protiv državne institucije u Mongoliji kroz cloud kanale kontrole.
Bitwarden CLI zahvaćen u napadu na lanac snabdevanja - trojanski kod krao kredencijale
Bitwarden CLI zahvaćen trojanskom verzijom 2026.4.0 koja je krala razvojne kredencijale - brzo otkriven i obrisan.
Checkmarx alati zaraženi malverom - Docker slike i VS Code ekstenzije kompromitovane
Docker slike KICS alata i VS Code ekstenzije Checkmarx-a zaražene malverom koji krade developer kredencijale i šalje ih napadačima.
Harvester grupa pravi novi Linux backdoor GoGra za napade u Južnoj Aziji
Grupa Harvester koristi novu Linux verziju GoGra backdora za napade u Južnoj Aziji, preusmeravajući komande preko Microsoft Graph API i Outlook sanduka.
Zlonamerne verzije pgserve i automagik paketa pronađene u npm registru
Malveri su pronađeni u npm registru - pgserve i automagik paketi kradu kredencijale i auto-šire se kroz razvojno okruženje.
Apple ispravlja grešku u iOS-u koja je čuvala obrisane Signal poruke
Apple je izdao zakrpu za iOS i iPadOS kako bi uklonio propust koji je čuvao obrisana obaveštenja na uređajima.
Vercel otkrio dodatne napadačke račune nakon proširene istrage
Vercel je pronašao nove kompromitovane račune u razmatranom bezbednosnom incidentu tokom proširene istrage.
Hakeri koriste skrivene instrukcije na sajtovima da napadnu AI asistente
Forcepoint otkrio nove napade koji koriste skrivene kodove na web stranicama da zloupotrebe AI asistente poput GitHub Copilota.
Istraživanje: AI model pronašao 271 ranjivost u Firefoxu
AI sistem Claude Mythos identifikovao je preko 270 bezbednosnih problema u Firefox browseru, što potvrđuje rastući značaj veštačke inteligencije u pronalaženju grešaka.
Istraživač upozorava na instalaciju Native Messaging komponente uz Claude Desktop
Istraživač tvrdi da Claude Desktop automatski instalira Native Messaging manifest u Chromium browsere bez znanja korisnika.
Bluesky pogođen DDoS napadom - iranska grupa 313 Team preuzela odgovornost
Bluesky je nakon DDoS napada trajanja 24 sata ponovo dostupan - grupa 313 Team iz Irana preuzela je odgovornost.
SAD priprema novu strategiju sajber odbrane usmerenu na aktivnije delovanje
Američki Pentagon razvija novu strategiju sajber bezbednosti koja će bolje odgovoriti na pretnje iz digitalnog prostora.
NGate malver ubačen u NFC aplikaciju HandyPay radi krađe kartičnih podataka
Hakerska grupa koristi trojanizovanu Android aplikaciju za NFC plaćanja kako bi krala podatke sa kartice i PIN kodove, omogućavajući kloniranje kartica.
Severnokorejski hakeri napreduju: AppleScript i ClickFix u novim napadima na macOS
Severnokorejski hakeri koriste AppleScript i ClickFix tehnike u novim napadima na macOS sisteme finansijskih institucija i blockchain kompanija.
Lotus Wiper - novi destruktivni malver usmeren na venecuelanske energetske sisteme
Lotus Wiper malver korišćen u napadima na venecuelanske energetske sisteme u cilju brisanja podataka i destabilizacije infrastrukture.
SBOM dokumentacija nije dovoljna - timovi se bore sa rastućim napadima na lanac snabdevanja
Bezbednosni stručnjaci upozoravaju da SBOM dokumentacija sama po sebi ne sprečava napade na lanac snabdevanja jer timovi nemaju jasnu strategiju za analizu prikupljenih podataka.
Microsoft Teams dobija režim za uštedu resursa na slabijim računarima
Microsoft razvija novi režim za Teams koji će omogućiti bolji rad aplikacije na računarima sa slabijom hardverskom konfiguracijom.
Pregled prvog kvartala 2026: phishing i drugi trendovi sajber napada
Phishing se vratio kao najpopularniji vektor napada u Q1 2026, a napadači koriste AI alate za brzu izradu kampanja usmerenih na javnu administraciju i zdravstvo.
Preko 1.300 SharePoint servera izloženo opasnoj ranjivosti za falsifikovanje identiteta
Microsoft SharePoint serveri nisu zaštićeni od CVE-2026-32201 ranjivosti koja omogućava napadačima falsifikovanje podataka bez potrebe za autentifikacijom.
Tri nova eksploita pretvaraju Windows Defender u oružje za napade
Napadači koriste tri javno dostupne eksploite da kompromituju Windows Defender i oslabe njegovu zaštitu, dva bez zakrpe.
BRIDGE:BREAK: objavljeni propusti u Lantronix i Silex serijsko-IP konvertorima
Forescout otkrio 22 ranjivosti u Lantronix i Silex konvertorima - skoro 20.000 uređaja izloženo na internetu.
Mustang Panda koristi LOTUSLITE u napadima na indijske banke i južnokorejske političke ciljeve
Kineska grupa Mustang Panda koristi novu verziju LOTUSLITE backdoora za napade na indijske banke i južnokorejske političke institucije kroz sofisticirane spear-phishing kampanje.
Francuska vladina agencija potvrđuje napad - haker nudi prodaju ukradenih podataka
Francuska vladina agencija potvrdila je napad i curenje osetljivih podataka građana koje haker nudi na prodaju.
free5GC: curenje memorije može izazvati prekid rada PCF komponente
free5GC PCF je ugrožen kritičnom ranjivošću curenja memorije koja omogućava DoS napade - obavezna je verzija 1.4.3.
Ranjivost u pyLoad-u dozvoljava nastavak privilegovanih akcija nakon ukidanja dozvola
U pyLoad-u do verzije 0.5.0b3.dev97 korisnici mogu zadržati povišene dozvole nakon što ih administratori oduzmu zbog keširanja dozvola u sesiji.
Kritična ranjivost u MinIO omogućava pisanje objekata bez autentifikacije
MinIO ima kritičnu ranjivost koja dozvoljava neovlašćeno pisanje datoteka preko zaobilaženja autentifikacije (CVE-2026-41145).