Sve vesti
Kritična ranjivost u WordPress dodatku CMP - pretnja od učitavanja malicioznih datoteka
Kritična ranjivost (CVSS 8.8) u WordPress dodatku CMP omogućava administratorima da učitaju maliciozne datoteke i izvrše proizvoljan kod.
Vercel doživeo napad preko kompromitovane AI platforme - otkriveni detalji incidenta
Vercel je pretrpeo napad preko kompromitovane AI platforme Context.ai koju je koristio zaposleni, što je omogućilo pristup internim sistemima i ograničenim podacima klijenta.
NIST menja pristup ocenjivanju ranjivosti zbog porasta broja prijava
NIST prestaje sa ocenjivanjem manje prioritetnih ranjivosti jer je broj prijava dostigao nezaustavljiv nivo.
Vercel potvrđuje napad - napadači nude ukradene podatke na prodaju
Vercel je potvrdio bezbednosni incident nakon što su hakeri tvrdili da su ukrali podatke i ponudili ih na prodaju.
Kritična ranjivost u H3C Magic B1 uređajima - Buffer overflow preko mrežnog interfejsa
H3C Magic B1 uređaji su ranjivi na buffer overflow napad putem mrežnog interfejsa preko funkcije SetAPWifiorLedInfoById, a proizvođač nije dao odgovor.
Ranjivost u dameng100 - SQL injekcija u search funkciji
Otkrivena kritična SQL injekcija u dameng100 muucmf 1.9.5.20260309 koja omogućava napadaču da manipuliše pretragom i izvrši proizvoljan kod.
Kritična ranjivost u H3C Magic B0 - buffer overflow omogućava udaljeni napad
Kritična ranjivost u H3C Magic B0 dozvoljava buffer overflow napad preko mreže sa CVSS skorom 9.0.
Opasna ranjivost u WordPress pluginu Categories Images omogućava XSS napad
Pronađena je XSS ranjivost u Categories Images WordPress pluginu do verzije 3.3.1 koja omogućava autentifikovanim korisnicima ubacivanje zlonamernog koda.
Kripto berza Grinex suspenduje poslovanje nakon napada vrednog 13,74 miliona dolara
Kripto berza Grinex suspenduje poslovanje nakon napada tokom kojeg su otuđena sredstva vredna 13,74 miliona dolara.
Tycoon 2FA alate preuzimaju drugi napadači nakon gašenja platforme
Tycoon 2FA alati se ponovo koriste kroz druge phishing kitove jer su napadači brzo repozicionirali infrastrukturu nakon gašenja glavne platforme.
PowerOFF: zaplenjena 53 domena DDoS servisa, četiri osobe uhapšene
Evropol je zaplenio 53 domena DDoS-usluga, uhapsio 4 osumnjičena i upozorio 75.000 korisnika u operaciji PowerOFF.
Greška u Microsoft Edge-u sprečava lepljenje teksta u Teams četovima
Greška u najnovijoj verziji Microsoft Edge-a sprečava korisnike Teams-a da koriste desni klik za lepljenje teksta u četovima.
NAKIVO izdao novu verziju sa poboljšanom zaštitom od ransomvera
NAKIVO izdao verziju 11.2 sa poboljšanom zaštitom od ransomvera, bržom replikacijom i podrškom za vSphere 9 i Proxmox VE 9.0.
Kritična ranjivost u Apache Airflow Keycloak provajderu omogućava preuzimanje sesije
CVE-2026-40948: Ranjivost u Apache Airflow Keycloak provajderu dozvoljava preuzimanje sesije i krađu kredencijala preko CSRF napada.
Kritična ranjivost u SAIL biblioteci - prepunjavanje heap memorije u XWD dekoderu
Kritična ranjivost u SAIL biblioteci omogućava prepunjavanje heap memorije pri obradi XWD slika zbog type confusion između parametara formata piksela.
Kritična ranjivost u protobufjs omogućava izvršavanje proizvoljnog koda
Kritična ranjivost CVE-2026-41242 u protobufjs dozvoljava izvršavanje proizvoljnog koda; dostupne su popravke u verzijama 8.0.1 i 7.5.5.
Stara ranjivost u ShowDoc-u iskorišćena za preuzimanje kontrole nad serverima
Hakeri aktivno koriste petogodišnju ranjivost u ShowDoc-u za postavljanje web shell-ova i preuzimanje kontrole nad serverima na globalnom nivou.
Tri ozbiljna nedostatka u Microsoft Defenderu aktivno iskorišćavana od strane napadača
Tri aktivno iskorišćavane zero-day ranjivosti otkrivene u Microsoft Defenderu; dve od njih još bez bezbednosne zakrpe.
Novi zero-day u Microsoft Defenderu omogućava pristup SYSTEM privilegijama
Novi zero-day u Microsoft Defenderu omogućava sticanje SYSTEM pristupa; istraživač objavio PoC kao protest.
Fiverr otkrio privatne dokumente korisnika preko Google pretrage
Fiverr je zbog loše konfiguracije skladišta ostavio privatne dokumente korisnika dostupnim Google pretrazi.
Kako napadači procenjuju pouzdanost podzemnih tržišta sa ukradenim platnim karticama
Sponzorisana Flare analiza opisuje ponašanje kriminalnih trgovaca podacima kartica. Ne potvrđuje novi incident određene banke ni broj žrtava.
Dodatna autentifikacija za povezane uređaje i fizički pristup: mogućnosti i ograničenja
MFA može pomoći zaštiti povezanih uređaja i pristupa, ali izbor i primena zavise od sistema. Dva koraka nisu nužno dva nezavisna faktora.
n8n webhookovi zloupotrebljeni za distribuciju malvera kroz phishing poruke
n8n webhookovi se od oktobra 2025. godine sistematski koriste za phishing napade i distribuciju malvera preko e-mail poruka.
Payouts King ransomware koristi virtuelne mašine za zaobilaženje zaštite
Payouts King ransomware koristi QEMU virtualne mašine da izbegne endpoint zaštitu i uspostavi skriveni pristup inficiranim računarima.
Microsoft hitno zakrpava 169 ranjivosti, uključujući SharePoint zero-day pod aktivnom eksploatacijom
Microsoft je objavio 169 bezbednosnih ažuriranja, između kojih je i aktivno eksploatovana SharePoint zero-day i kritična RCE ranjivost.
Kritična ranjivost u pac4j-jwt frameworku dozvoljava zaobilaženje autentifikacije
Kritična ranjivost CVE-2026-29000 u pac4j-jwt frameworku dozvoljava napadačima da se predstavljaju kao bilo koji korisnik bez lozinke.
Kraken prijavio ucenu nakon zloupotrebe pristupa zaposlenih
Kraken je upoznao javnost da je predmet ucene nakon što su zaposleni neovlašćeno pristupili podacima 2.000 korisnika, ali sredstva nisu bila ugrožena.
Pushpaganda kampanja koristi AI i Google Discover za distribuiranje prevara i lažnih reklama
Pushpaganda kampanja koristi AI-generisani sadržaj i Google Discover za širenje prevara preko push notifikacija, ugrožavajući milione korisnika Android i Chrome browsera.
Mirax kampanja preko Meta oglasa dosegla više od 220.000 profila
Mirax Android RAT širi se preko Meta oglasa u španskogovornim zemljama. Oglasi su dosegli više od 220.000 Facebook i Instagram profila, što nije broj zaraženih uređaja. Malver pretvara uređaje u anonimne proxy čvorove.
Booking.com potvrdio neovlašćeni pristup podacima gostiju
Booking.com potvrđuje da je neovlašćena treća strana pristupila rezervacionim podacima gostiju, ali finansijski podaci ostaju zaštićeni.