Sve vesti
Severna Makedonija i FBI: prijava protiv osumnjičenog administratora tržišta OLVX
MUP Severne Makedonije saopštio je da je u zajedničkoj istrazi sa FBI-jem identifikovan osumnjičeni administrator tržišta OLVX. Na platformi je, prema istrazi, nuđeno više od 1.500 skupova ukradenih kredencijala.
Znuny: ispravljeno zaobilaženje prijave u HTTPBasicAuth konfiguracijama
CVE-2026-93483 omogućava lažno predstavljanje postojećeg korisnika u određenim HTTPBasicAuth konfiguracijama. Ispravke su dostupne u Znuny LTS 6.5.25 i 7.3.7.
Wheels 4.1.2 ispravlja SQL injekciju u upitima sa tekstualnim vrednostima
CVE-2026-110911 pogađa Wheels od 1.1.8 do 4.1.1 kada aplikacija prosleđuje nepouzdane podatke određenim API-jima za upite. Ispravka je dostupna u verziji 4.1.2.
Microsoft ispravio tri AD FS ranjivosti, uključujući zloupotrebu SAML odgovora
Oktobarske ispravke obuhvataju tri propusta u Active Directory Federation Services. Njihove CVSS 3.1 ocene su 5,9, 9,1 i 7,5; Microsoft pri objavi nije prijavio eksploataciju.
PAN-OS: ograničena eksploatacija propusta CVE-2026-0322, dostupne ispravke
Palo Alto Networks potvrdio je veoma ograničenu eksploataciju CVE-2026-0322. Propust ima ocenu High, CVSS 4.0 8,6, i zahteva prethodno autentifikovan pristup sa visokim privilegijama.
Aplikacija koja se predstavljala kao Chrome uklonjena sa Google Play prodavnice
Aplikacija izdavača Hizbartech koristila je Chrome naziv i izgled. Oznaka 100.000+ preuzimanja ne potvrđuje broj ljudi koji su je instalirali pod tim imenom, a krađa podataka nije dokazana.
Napad na evropsku banku počeo preko pristupnog uređaja kojim upravlja treća strana
Unit 42 je opisao upad u neimenovanu evropsku banku preko kompromitovanih pristupnih podataka i nedovoljno stroge autentifikacije na eksternom gateway uređaju. Kasniji pokušaj izvršavanja koda preko WSUS-a je zaustavljen.
Abandoned Cart Pro za WooCommerce: zakrpa za preuzimanje korisničkih naloga
CVE-2026-97657 u dodatku Abandoned Cart Pro za WooCommerce omogućava zaobilaženje prijave i preuzimanje naloga povezanih sa napuštenim korpama. Pogođene su verzije do 10.8.0, a ispravka je dostupna u verziji 10.8.1.
Prijavljen sajber napad na sisteme hlađenja francuskih supermarketa
Sajber napad na sisteme hlađenja pogodio je stotine francuskih supermarketa. Mediji navode temperature do 50 stepeni, a tužilaštvo kvarenje hrane i požare.
DDoS napad izazvao prekide na Ubuntu i Canonical sajtovima
Canonical je 8. oktobra potvrdio DDoS napad i povremenu nedostupnost sajtova i bezbednosnih API-ja. Oporavak je nastavljen 9. oktobra; pri proveri 13. oktobra sve komponente na zvaničnoj statusnoj stranici bile su operativne.
Norveška kaznila Xandr sa 92 miliona kruna zbog obrade podataka korisnika Grindra
Datatilsynet je izrekao Xandru kaznu od 92 miliona norveških kruna zbog nezakonite obrade i deljenja osetljivih podataka korisnika Grindra u Norveškoj. Odluka obuhvata period od jula 2018. do aprila 2020, kada Xandr nije bio deo Microsofta.
Bricksforge: aktivni pokušaji iskorišćavanja ranjivosti za izvršavanje PHP koda
CVE-2026-85097 omogućava neautentifikovano postavljanje i izvršavanje PHP koda. Wordfence navodi CVSS 3.1 ocenu 9.8, a Patchstack potvrđuje aktivne pokušaje eksploatacije. Dostupna su bezbednosna ažuriranja.
Ahold Delhaize isključio deo sistema zbog bezbednosnog incidenta
Ahold Delhaize je 12. oktobra potvrdio bezbednosni incident i preventivno isključivanje dela sistema. Albert Heijn je obustavio onlajn porudžbine i dostavu, dok prodavnice ostaju otvorene. Ransomware i krađa podataka nisu potvrđeni.
Danska: slaba lozinka povezana sa curenjem miliona CPR zapisa
Danske vlasti potvrđuju neovlašćen pristup CPR podacima. Politiken izveštava o više od 8,7 miliona zapisa živih i preminulih osoba i lozinci „123456“ u kompaniji Pays; detalji napada zahtevaju jasno pripisivanje izvoru.
UNISOC: ranjivost u obradi SIB1 poruka može omogućiti izvršavanje koda
CVE-2026-66086 pogađa modemski softver na UNISOC čipsetima T8100, T9100 i UDX710. Proizvođač opisuje mogućnost udaljenog izvršavanja koda ili uskraćivanja usluge; konkretne zakrpljene verzije nisu navedene u javnom biltenu.
NVIDIA DCGM Exporter: ranjivost omogućava iscrpljivanje resursa i prekid nadzora
CVE-2026-47483 ima CVSS 3.1 ocenu 8.2 (High). NVIDIA navodi ispravku u DCGM Exporteru 4.8.2, dok istraživanje LAVA pokazuje rizik javno dostupnih metrika i interfejsa za profilisanje.
rtMedia ranjivost omogućava brisanje datoteka: dostupna verzija 4.7.14
CVE-2026-105892 pogađa rtMedia do verzije 4.7.13 uključujući. Patchstack navodi CVSS 9.8 i ispravku u verziji 4.7.14.
Floci: ispravljeno udaljeno izvršavanje koda kroz VTL šablone
CVE-2026-108598 omogućava izvršavanje komandi bez autentifikacije ako napadač može da pristupi Floci servisu. Pogođene su verzije od 1.1.0 do izdanja pre 2.2.0.
Wukong HRM: zaobilaženje autentifikacije ugrožava podatke zaposlenih
CVE-2026-108707 omogućava pristup HRM API-ju bez autentifikacije u pogođenom Wukong_HRM kodu. Potvrđena ispravljena verzija nije navedena u proverenom savetu.
PDF aplikacija sa preko 10.000 instalacija širila je bankarski trojanac Anatsa
ThreatLabz je identifikovao PDF aplikaciju na Google Play prodavnici koja je služila za isporuku Anatsa trojanca. Više od 10.000 instalacija ne predstavlja potvrđen broj zaraženih uređaja ili žrtava.
Midnight Mimosa: malver pronađen u firmveru pojedinih Android telefona
Bitdefender je otkrio sistemski malver na pojedinim Android uređajima koji omogućava neprimetnu instalaciju aplikacija, reklamne prevare i korišćenje telefona kao proksi čvora.
Ransomware napad na IDCF Cloud: oporavak podataka u četiri zone otežan
IDC Frontier potvrđuje da ransomware incident utiče na 495 kompanija i lokalnih samouprava. U dopuni od 8. oktobra korisnike četiri zone upućuje na obnovu iz sopstvenih rezervnih kopija u novom okruženju.
Vlasnik kompanije MonsterCloud optužen za prevaru klijenata posle ransomware napada
Američko tužilaštvo tereti Zohara Pinhasija da je klijentima obećavao sopstvenu tehnologiju za dešifrovanje, dok je navodno tajno plaćao napadače. Optužbe nisu sudski utvrđene činjenice.
ASOS povezuje incident sa krađom kredencijala zaposlenog
ASOS je saopštio da je neovlašćen pristup platformama za komunikaciju sa kupcima povezan sa socijalnim inženjeringom i krađom kredencijala zaposlenog. Obim mogućeg pristupa ličnim podacima još se istražuje.
Wazza phishing komplet filtrira posetioce pre prikazivanja lažne stranice
MKD-CIRT prenosi nalaze ANY.RUN-a o Wazza phishing kompletu koji koristi višestepena preusmeravanja i provere posetilaca pre prikazivanja mamca sa izgledom Adobe servisa.
MALFEX: zlonamerni npm paketi isporučuju malver za Windows
Checkmarx je identifikovao osam zlonamernih npm paketa povezanih sa kampanjom MALFEX. Zabeleženih 40.767 preuzimanja nije broj zaraženih računara.
Kritična SQL injection ranjivost u NetBoard CRM demo platformi
INCIBE-CERT je objavio CVE-2026-12260 u NetBoard CRM demo platformi, sa CVSS 4.0 ocenom 10. Na dan objave, 8. oktobra, rešenje nije prijavljeno, a aktivna eksploatacija nije navedena.
Napad na sudski sistem Arizone: ukradeni podaci oko 1,3 miliona ljudi
Sudski sistem Arizone potvrdio je krađu podataka oko 1,3 miliona osoba. Sumnja se na početni fišing napad, a istraga je u toku.
TLS propust u PHP biblioteci maclof/kubernetes-client ispravljen u verziji 0.32.0
CVE-2026-105223 pogađa maclof/kubernetes-client od 0.17.0 do verzija pre 0.32.0. Bez CA podataka TLS provera može biti isključena; zakrpa je dostupna.
Legcord ranjivost omogućava operacije nad fajlovima izvan direktorijuma tema
CVE-2026-105293 pogađa Legcord 1.1.0-1.3.0. Napad zahteva izvršavanje skripte u Discord stranici; potvrđena zakrpa nije pronađena u proverenim izvorima.