Sve vesti
SOCRadar: pregled sajber aktivnosti i scenarija tokom sukoba na Bliskom istoku
SOCRadar navodi 1.357 događaja u posmatranom periodu i predlaže model razvoja pretnji. Brojke su iz njegovog skupa podataka, a kasnije faze uključuju projekcije.
Virtuelni asistenti na daljinu: kako urediti pristup poslovnim podacima
Vodič se odnosi na spoljne saradnike koji rade na daljinu. Posebni nalozi, ograničene dozvole i ukidanje pristupa po završetku posla smanjuju rizik.
Lažni IT zaposleni: kako prepoznati infiltraciju i ograničiti pristup sistemima
Severnokorejska grupa Jasper Sleet koristi lažne identitete i veštačku inteligenciju da se infiltrira u organizacije kao IT radnici preko HR platformi.
Kiber ransomware cilja Windows i VMware ESXi sisteme
Kiber ransomware istovremeno napada VMware ESXi i Windows sisteme sa koordiniranim udarima preko iste infrastrukture.
Britanski regulatori istražuju Telegram zbog sumnji na deljenje materijala o zlostavljanju dece
Britanski regulator Ofcom istražuje platformu Telegram zbog sumnji da se na njoj deli materijal o seksualnom zlostavljanju dece.
Gentlemen ransomware povezan sa botnetom SystemBC u napadu na korporativne mete
Gentlemen ransomware koristi botnet sa 1.570 zaraženih korporativnih čvorova za koordinovanje napada putem SystemBC proxy malware-a.
Javno dostupni Elasticsearch serveri otkrili 9,8 milijardi zapisa sa kredencijalima
Tri javna Elasticsearch servera izložila su 9,8 milijardi zapisa sa kredencijalima, uključujući e-poštu, lozinke i vezane servise - više od polovine su korporativni nalozi.
MyLovely.AI: izloženi korisnički podaci i privatni upiti
MyLovely.AI doživela je napad - procurela je baza sa podacima 106.000 korisnika i 70.000 eksplicitnih upita direktno povezanih sa korisnicima.
FreeScout ugrožen CSS injekcijom preko potpisa u poštanskom sandučetu
FreeScout verzija starija od 1.8.213 je ranjiv na CSS injekciju preko potpisa u poštanskom sandučetu, što može dovesti do krađe CSRF tokena.
OpenClaw: propust u autorizaciji omogućava neovlašćeno odobravanje komandi
OpenClaw verzije pre 2026.3.28 imaju ozbiljnu ranjivost koja dozvoljava neovlašćenim korisnicima da odobravaju komande preko Discorda.
OpenEXR: celobrojno prekoračenje u DWA dekoderu (CVE-2026-40250)
Pronađena kritična ranjivost u OpenEXR biblioteci - celobrojno prekoračenje u DWA dekoderu pogađa verzije do 3.4.9.
OpenEXR: celobrojno prekoračenje u DWA kompresoru (CVE-2026-40244)
OpenEXR ima kritičnu ranjivost celobrojnog overflowa u DWA kompresiji - ažuriranje na verzije 3.2.8, 3.3.10 ili 3.4.10 neophodno.
Apktool - Kritična ranjivost omogućava pisanje proizvoljnih datoteka na disk
Apktool verzije 3.0.0 i 3.0.1 imaju kritičnu ranjivost koja omogućava pisanje proizvoljnih datoteka na sistem putem zlonamerne APK datoteke.
Kritična ranjivost u Lawnchair aplikaciji omogućava izvršavanje proizvoljnog koda
Ranjivost u Lawnchair aplikaciji dozvoljava izvršavanje koda preko nekvotiranog ulaza u radnom toku.
Signal K Server ranjiv na ReDoS napad preko WebSocket veze
Signal K Server verzije pre 2.25.0 ranjive su na ReDoS napad preko WebSocket veze koji izaziva pad servera.
Lazarus povezan sa krađom oko 290 miliona dolara iz KelpDAO-a
Lazarus, grupa hakera iz Severne Koreje, verovatno stoji iza kriptoheista od 290 miliona dolara izvršenog preko DeFi platforme KelpDAO.
Kritična ranjivost u Neko virtuelnom browseru omogućava eskalaciju privilegija
Neko verzije 3.0.0-3.0.10 i 3.1.0-3.1.1 sadrže kritičnu grešku koja autentifikovane korisnike dovodi do potpune administrativne kontrole.
Lažni kripto novčanici pronađeni u kineskom App Store-u
U kineskom Apple App Store-u otkriveno je 26 lažnih kripto novčanika koji kradu privatne ključeve i sredstva korisnika.
FreeScout - Ranjivost omogućava preuzimanje privatnih fajlova bez autentifikacije
Otkrivena kritična ranjivost u FreeScout sistemu omogućava napadačima da kreiraju lozinke za preuzimanje privatnih priloga bez prijave.
Kritična ranjivost u NewSoftOA dozvoljava izvršavanje proizvoljnih komandi
NewSoftOA ima kritičnu ranjivost sa CVSS skorom 9.8 koja omogućava izvršavanje proizvoljnih komandi bez autentifikacije.
Napadi preko lažnih obaveštenja o promenama Apple naloga
Napadači zloupotrebljavaju Apple-ova legitimna obaveštenja o promenama naloga za slanje phishing e-mailova koji izgledaju kao autentične poruke.
Lažne ekstenzije za preuzimanje TikToka špijuniraju korisnike na Chromeu i Edgeu
Preko 130.000 korisnika Chromea i Edgea instaliralo je lažne TikTok downloader ekstenzije koje špijuniraju njihove podatke pomoću device fingerprinting tehnike.
Kako se pripremiti za AI revoluciju u pronalaženju ranjivosti
Anthropicov Project Glasswing obećava brže pronalaženje grešaka, ali timovi moraju prvo da shvate svoju infrastrukturu pre nego što primene AI.
WhatsApp: prijavljeno izlaganje metapodataka korisnika bez direktnog kontakta
WhatsApp ima bezbednosnu nedoslednost kroz koju nepoznate osobe mogu pristupiti ograničenim metapodacima korisnika bez kontakta.
Bluesky pretrpeo sofisticiran DDoS napad - aplikacija bila van funkcije
Bluesky je zaustavljen zbog sofisticiranog DDoS napada 15. aprila koji je sprečio korisnike da pristupe aplikaciji.
Napadači koriste QEMU emulator za izbegavanje bezbednosnih sistema
Istraživači su otkrili da napadači zloupotrebljavaju QEMU emulator za distribuciju ransomware-a i remote access trojanca.
Istraživači upozoravaju na rizik izvršavanja koda u MCP integracijama
OX Security upozorava da dizajn MCP protokola omogućava izvršavanje proizvoljnog koda u integracijama; Anthropic to ponašanje smatra očekivanim.
Napadači prodaju pristupe Vercelu i Binancu, curenja podataka i novi malver na darkweb forumima
Napadači nude Vercel pristupe i Binance podatke na darkwebu, dok regrutuju hackere za Gmail prevare i prodaju novi FALKONc2 malver.
Milioni FTP servera koriste nešifrovan prenos: rizici za podatke i pristupne naloge
Tri miliona od šest miliona javnih FTP servera nema enkripcije, što izlaže podatke riziku od prisluškivanja i krađe.
Novi malver ZionSiphon napada izraelske sisteme za vodu i desalinizaciju
Istraživači su otkrili malver ZionSiphon namenjen napadu na infrastrukturu za tretman vode i desalinizaciju u Izraelu.