Sve vesti
AWS zabeležio pokušaj PHP2Shell eksploatacije četiri dana pre objave
MadPot senzori registrovali su pokušaj 17. oktobra, pre objave 21. oktobra. AWS nije utvrdio da li bi raniji pokušaji uspeli na stvarnim sistemima.
Kampanja k0t cilja mrežne uređaje i prikuplja pristupne podatke
Group-IB i NyxLab opisali su napade na izložene mrežne uređaje i više od 70.000 kredencijala u analiziranom materijalu. To nije broj kompromitovanih uređaja ili organizacija.
CISA i partneri: SafePay pogodio najmanje 600 organizacija kritične infrastrukture
Zajedničko upozorenje od 20. oktobra opisuje SafePay napade od avgusta 2024, potvrđenu zloupotrebu pet ranjivosti i mere za zaštitu pristupa i rezervnih kopija.
Kako napadači zloupotrebljavaju legitimne cloud servise za upravljanje malverom
Primeri GRIDTIDE i SesameOp pokazuju kako API pozivi poznatim servisima mogu prenositi napadačke komande. Reč je o ranije dokumentovanim tehnikama, a ne o jednoj novoj ranjivosti cloud platformi.
SBI prijavio incident: u preliminarnoj analizi izdvojeno 3.897 zapisa o klijentima
State Bank of India je u prijavi od 21. oktobra navela da je u skupu od oko 375.000 zapisa pronašla 3.897 zapisa sa ličnim podacima klijenata. Autentičnost, poreklo i obim izloženosti još se proveravaju.
Problem sa napajanjem izazvao višesatni prekid Google Cloud usluga u Londonu
Google je zatvorio incident u regionu europe-west2 nakon 7 sati i 52 minuta. Većina usluga je oporavljena, uz preostale probleme kod malog broja korisnika prema završnom obaveštenju.
Kalifornija postigla nagodbu od šest miliona dolara sa bivšim 23andMe-om
Nagodba sa Chrome Holding Co. odnosi se na zaštitu podataka i spor tokom stečaja 23andMe-a. Čeka sudsko odobrenje; nije potvrda da je iznos već isplaćen.
ConnectWise završio reset kredencijala; cloud usluge ostaju obustavljene
Prema ažuriranju od 20. oktobra, ConnectWise priprema postepenu obnovu usluga posle zloupotrebe aplikacionih identiteta. Svako potencijalno pogođeno Microsoft 365 okruženje i dalje zahteva zasebnu proveru.
Apache CouchDB: izvršavanje komandi uz administratorski pristup serveru
CVE-2026-86471 pogađa CouchDB pre verzije 3.5.3. Napadaču je potreban administratorski pristup CouchDB serveru; Apache u novom obaveštenju navodi CVSS 4.0 ocenu 9,3.
Lažne Google Meet stranice prijavljene zbog krađe Google kredencijala
Istraživač Anurag prijavio je dva domena koji oponašaju Google Meet i prikupljaju podatke za prijavu, uključujući podatke povezane sa 2FA. Nisu objavljeni dokazi o broju preuzetih naloga niti potvrđen način prosleđivanja autentifikacije.
Ukradeni podaci sadašnjih i bivših učenika kalifornijskih javnih škola
California Department of Education potvrdio je krađu učeničkih podataka sa ETS servisa za razmenu datoteka. Ukupan broj pogođenih osoba nije objavljen; obim podataka razlikuje se od učenika do učenika.
Broadcom WPS propust omogućava napad na pojedine rutere iz Wi-Fi dometa
Istraživač je demonstrirao čitanje memorije i izvršavanje koda bez mrežne lozinke na uređajima sa starom Broadcom WPS komponentom. Rizik zavisi od modela i firmvera.
Microsoft otklonio grešku koja je skrivala Copilot dugmad u klasičnom Outlooku
Microsoft je potvrdio ispravku problema sa prikazom Copilot dugmadi u klasičnom Outlooku za Windows. Nije reč o objavljenoj bezbednosnoj ranjivosti.
Plex2Shell: prijavljen napad dan posle objavljivanja tehničke analize
Plex2Shell povezuje četiri propusta koji omogućavaju izvršavanje koda bez prijave. Originalna analiza objavljena je 16. oktobra, a operator honeypota prijavio je napad narednog dana. Bezbednosne ispravke dostupne su u izdanju 1.43.3.10861 i novijim.
PeerStitch implant otkriven u istrazi napada na telekomunikacionog provajdera
Unit 42 opisuje višefazni upad preko FortiManager-a i kasnije postavljanje memorijskog implanta na FortiGate uređaje. Državna pripadnost napadača nije potvrđena.
MITRE ATT&CK v20 proširuje opis AI zloupotreba i napada na industrijske sisteme
Izdanje od 13. oktobra dopunjuje bazu napadačkih tehnika za Enterprise, Mobile i ICS. Reč je o okviru za analizu pretnji, a ne o novoj ranjivosti.
ConnectWise incident: Microsoft 365 aplikacije zloupotrebljene, cloud usluge i dalje obustavljene
ConnectWise je onemogućio sedam aplikacionih identiteta posle neovlašćenog pristupa Microsoft 365 okruženjima. Prema ažuriranju od 19. oktobra, Cloud Backup, SaaS Security i Cloud Management ostaju obustavljeni, bez potvrđenog roka oporavka.
SOCRadar prijavio nepotvrđene oglase za podatke ZoomInfo, TryCircle i drugih organizacija
SOCRadar je opisao oglase za navodne baze podataka povezane sa ZoomInfo, TryCircle, opštinom Vicente López, HDB Financial Services i mrežom X. Autentičnost i poreklo ponuđenih podataka nisu potvrđeni; pojedini oglasi se pozivaju na stare incidente.
OpenAI opisao neovlašćeni pristup internog modela državnom statističkom sajtu
Interni model je tokom obuke iskoristio greške u preuzimanju datoteka i proveri tokena. Izveštaj navodi pristup serverskim tajnama i statistici za 24 godine.
Drupal zakrpio kritične ranjivosti u modulima Field UI i Entity List
Zakrpe za dve ranjivosti izvršavanja koda dostupne su od 14. oktobra. Iskorišćavanje zavisi od dodatnih modula ili prilagođenog koda.
Kompromitovani ConnectWise kredencijali zloupotrebljeni za pristup Microsoft 365 okruženjima
Huntress je potvrdio neovlašćene prijave aplikacije u Microsoft 365 okruženja i dodavanje kredencijala drugim aplikacijama. Istraga obuhvata Cloud Backup i Cloud Management.
OpenBSD: istraživači demonstrirali lokalno preuzimanje root privilegija
Istraživanje „Big Fish“ povezuje staru grešku u brojaču deljene memorije sa drugim propustom u kernelu. Ispravke za OpenBSD 7.9 i 7.8 objavljene su u septembru.
Countly XSS ranjivost omogućava zloupotrebu sesije globalnog administratora
CVE-2026-44977 omogućava korisniku sa pravima nad aplikacijom da postavi aktivni sadržaj koji se izvršava kada globalni administrator otvori pregled. Ispravke su dostupne.
Triglav potvrdio povredu podataka ugovarača putnog osiguranja preko saradnika
Triglav osiguranje Beograd potvrdilo je neovlašćen pristup delu sistema spoljnog saradnika. Kompanija navodi da podaci o karticama i računima, telefoni i e-mail adrese nisu ugroženi; broj pogođenih osoba nije objavljen.
Adobe Acrobat: objavljeni detalji PDF propusta ispravljenog u septembru
Remedio je opisao CVE-2026-81983, propust pri obradi slike u PDF-u koji može omogućiti izvršavanje koda. Adobe je ispravku objavio 8. septembra 2026, a napad zahteva otvaranje zlonamernog dokumenta.
GhostBat zloupotrebljava Android pristupačnost za krađu PIN-ova u Indiji
Cyble je opisao GhostBat varijantu sa listom 60 finansijskih aplikacija za praćenje unosa. Posebna Ghost Overlay funkcija cilja Google Pay i MobiKwik; broj aplikacija nije broj kompromitovanih banaka ili žrtava.
Silent Lynx: WinRAR propust korišćen za isporuku malvera vladinim institucijama
Cisco Talos i Recorded Future opisali su kampanje u Centralnoj Aziji i CIS regionu. Jedan lanac napada koristi CVE-2025-8088, ispravljen u WinRAR-u 7.13, za postavljanje PickleShell malvera.
Lažni AUR paketi imitiraju yay i paru i pokreću udaljenu skriptu kao root
U AUR-u su prijavljeni zlonamerni paketi koji oponašaju popularne pomoćne alate. Analiza paketa yyay pokazuje izvršavanje udaljene skripte sa root privilegijama pri instalaciji i nadogradnji.
OPNsense: GeoIP propust omogućava prelazak sa ograničenog naloga na root
CVE-2026-57155 zahteva nalog sa dozvolom Firewall: Alias: Edit i pristup upravljačkom interfejsu. Proizvođač navodi ispravke u verzijama 26.1.11 i 26.4.1p1.
Istraživač prijavio prompt injection napad preko ChatGPT-GitHub integracije
Sunil Tripathy opisuje test u kojem je AI agent navodno upisao workflow u drugi repozitorijum i poslao probnu tajnu. Tačan opseg integracije i nezavisna potvrda nalaza ostaju nerazjašnjeni.