Sve vesti
Sajber incident u hrvatskom Ministarstvu poljoprivrede: zaposleni isključili računare
Hrvatsko Ministarstvo poljoprivrede potvrdilo je sajber incident 5. oktobra. Krizni tim procenjuje obim, dok detalji napada i eventualna krađa podataka nisu potvrđeni.
tenfold Community Edition: revizija deljenog sadržaja i analiza događaja
Proizvođač tenfold predstavio je dve mogućnosti dostupne i u Community Edition izdanju, ograničenom na 150 upravljanih korisnika.
EY incident izložio podatke dela klijenata Goldman Sachsa i Man Group
Dokumenti su preuzeti sa platforme za IT podršku koju koristi EY. Među pogođenima su, prema izveštajima, klijenti Goldman Sachsa i investitori Man Group.
ClickFix kampanje skrivaju naredne faze napada u DNS zapisima i kešu browsera
Flare i Microsoft opisali su odvojene ClickFix kampanje koje koriste DNS TXT zapise i keš browsera. Izvršavanje i dalje zavisi od komande koju pokrene korisnik.
Nikkei potvrdio dva sajber incidenta - poslato oko 9.000 phishing poruka
Japanski medijski gigant Nikkei potvrdio je dva odvojena incidenta sa Microsoft 365 i Google Workspace nalozima zaposlenih. Sa jednog kompromitovanog naloga poslato je oko 9.000 phishing poruka, dok je u drugom incidentu potencijalno izloženo 1.646 kontakata.
Neovlašćen pristup danskom registru stanovništva - pogođeni podaci 8,8 miliona osoba
Danske vlasti istražuju ozbiljan incident u kojem je zloupotrebljen legitimni pristup privatne kompanije Centralnom registru stanovništva, što je omogućilo pristup imenima, adresama i CPR brojevima oko 8,8 miliona registrovanih osoba.
Kritična ranjivost u AhsayCBS omogućava izvršavanje sistemskih komandi
CVE-2026-105134 omogućava udaljeno izvršavanje komandi u AhsayCBS. CVE zapis navodi ispravku u verziji 10.3.4; aktivna eksploatacija nije potvrđena u proverenim izvorima.
Novi alat na Sajber Radaru: Da li je ova poruka prevara?
Nalepite SMS, e-mail ili poruku koju ste dobili i za nekoliko sekundi pogledajte da li ima poznate znake prevare. Poruka ne napušta Vaš uređaj.
EPS upozorava na phishing poruke sa navodnim računima za struju
EPS je 29. septembra upozorio na lažne e-mailove koji se predstavljaju kao dostava računa za struju. Kompanija navodi da kupcima ne šalje obaveštenja sa linkovima za plaćanje. Kompromitovanje EPS servera nije potvrđeno.
Nepotvrđena tvrdnja o prodaji podataka korisnika kockarnice u Hrvatskoj
Forum Bezbedan Balkan prenosi oglas o navodnoj prodaji ličnih podataka i fotografija dokumenata korisnika neimenovane kockarnice u Hrvatskoj. Autentičnost baze, identitet operatera i broj pogođenih osoba nisu nezavisno potvrđeni.
FortiMail: potvrđena eksploatacija CVE-2026-104286, primeniti privremene mere
Fortinet potvrđuje napade preko kritične ranjivosti FortiMail-a. Ispravke su u obaveštenju označene kao predstojeće; preporučene su privremene mere i provera mogućeg upada.
Divi Membership: verzija 3.0.0 ispravlja zaobilaženje autentifikacije
CVE-2026-19660 omogućava neprijavljenom napadaču pristup postojećem korisničkom nalogu, uključujući administratorski. Pogođene su verzije do 2.3.0, a zakrpa je dostupna u 3.0.0.
DevKit Pro: zakrpljeno zaobilaženje prijave na administratorski nalog
CVE-2026-14378 pogađa WordPress dodatak DevKit Pro do verzije 2.3.0. Wordfence potvrđuje ispravku u 2.3.1 i CVSS 3.1 ocenu 9,8.
Apache HTTP Server 2.4.69 ispravlja 20 ranjivosti
Izdanje od 1. oktobra donosi pet ispravki sa Apache ocenom moderate i 15 sa ocenom low. Uticaj zavisi od modula i konfiguracije.
Teledyne FLIR PackBot: nešifrovani saobraćaj omogućava preuzimanje upravljačke sesije
CVE-2026-14984 pogađa Aware2 do verzije 6.9.0.2 uključujući i nju. Napadač na istom lokalnom mrežnom segmentu može presresti podatke sesije i ometati upravljanje robotom.
TA419 i Antino: odvojene kampanje protiv AI stručnjaka i institucija u Aziji
Proofpoint i Cisco Talos opisali su dve odvojene aktivnosti koje povezuju sa Kinom: krađu pristupnih podataka stručnjaka za AI politiku i napade malverom Antino na institucije u Aziji.
Operacija KillSwitch: tri hapšenja i zaplena infrastrukture grupe KillSec
Policija je preuzela infrastrukturu grupe KillSec. Među osumnjičenima je maloletnik za koga istražitelji veruju da je bio glavni operator; istraga se nastavlja.
CloudSyncD: malver za macOS skriven u lažnom Zoom instalateru
Jamf Threat Labs opisao je lažni instalater koji navodi korisnika da zaobiđe zaštitu i unese lozinku za pokretanje backdoor-a.
TeamViewer objavio zakrpe za pet ranjivosti visokog rizika
TeamViewer je ispravio pet ranjivosti u Full Client i Host komponentama. Uslovi napada razlikuju se po grešci i platformi; dostupne su verzija 15.82 i ispravke za određene starije grane.
MikroTik RouterOS: zakrpa za kritičnu ranjivost web upravljanja
CVE-2026-84411 omogućava napad bez autentifikacije na dostupni servis za web upravljanje. CISA navodi RouterOS pre verzije 7.24 kao pogođen.
ASUS objavio ispravku za ranjivost koja omogućava uključivanje Telneta uz visoke privilegije
CVE-2026-13313 omogućava autentifikovanom napadaču sa visokim privilegijama da uključi Telnet i izvršava komande kao root. ASUS je potvrdio bezbednosno ažuriranje; CVSS 4.0 ocena je 8,9, odnosno High.
iperf3 3.22 donosi ispravke memorijskih ranjivosti
ESnet je objavio iperf3 3.22 sa bezbednosnim ispravkama. Za grešku pri obradi RSA tokena važna je konfiguracija autentifikacije; zvanični izvori nisu usaglašeni oko povezivanja dve greške sa CVE oznakama.
Microsoft Ignite 2026: najavljen program o bezbednosti i AI agentima
Microsoft je predstavio bezbednosne teme za Ignite 2026, najavljen za 17-20. novembar u San Francisku i onlajn. Najava programa ne potvrđuje dostupnost svih prikazanih funkcija u proizvodima.
Truffle Security: više od 543.000 izloženih kredencijala bilo je validno tokom provere
Analiza arhiviranog javnog koda sa GitHub-a ukazuje na dugotrajnu izloženost pristupnih podataka. Njihova validnost potvrđena je u julu 2026; nalaz ne predstavlja broj žrtava niti dokaz zloupotrebe.
Pentagon potvrdio neovlašćen pristup podacima više od 3 miliona osoba
Ranjivost u sistemu za deljenje fajlova američkog Defense Manpower Data Center-a omogućila je neovlašćen pristup podacima oko 2,76 miliona živih i 294.000 preminulih osoba.
Kritična ranjivost u Netcore NAP930 omogućava izvršavanje komandi bez autentifikacije
CVE-2026-102240 pogađa Netcore NAP930 sa firmverom 0.1.241010.141410 i može omogućiti mrežno izvršavanje komandi bez autentifikacije. Javni PoC je dostupan; aktivna eksploatacija i konkretna zakrpa nisu potvrđene u pregledanim izvorima.
Sumnjive Chrome VPN ekstenzije preusmeravaju saobraćaj kroz udaljene proxy servere
Istraživači su identifikovali 31 Chrome VPN ekstenziju sa oko 356.000 instalacija koje omogućavaju operatorima da daljinski menjaju proxy servere kroz koje prolazi internet saobraćaj korisnika.
shell-quote: verzija 1.11.0 ispravlja ubacivanje komandi posle tokena komentara
CVE-2026-102422 pogađa shell-quote od verzije 1.8.4 do verzija pre 1.11.0. U određenom načinu korišćenja funkcije quote(), nepouzdan unos posle tokena komentara može omogućiti ubacivanje komandi. Ispravka je 1.11.0.
Ozbiljna ranjivost u RaspAP-u omogućava eskalaciju privilegija
Objavljen je javni PoC za RaspAP ranjivost CVE-2026-101860 koja korisniku sa ograničenim privilegijama može omogućiti povećanje prava kroz nepravilno upravljanje sudo konfiguracijom.
Citrix NetScaler: zakrpe za dve aktivno iskorišćavane kritične ranjivosti
Citrix je potvrdio eksploataciju CVE-2026-88771 i CVE-2026-88772, ocenjenih sa 9,5 po CVSS 4.0. Dostupne su zakrpe, uz preporuku da se pre ažuriranja sačuvaju dokazi i proveri moguće kompromitovanje.