Sve vesti
Bitget: procena incidenta oko 388 miliona dolara, isplate obnovljene
Bitget je ažurirao procenu neovlašćenih transfera na približno 388 miliona dolara i 2. oktobra potvrdio završetak obnove isplata. Istraga je povezala napad sa kompromitovanim bezbednosnim uređajima i serverom za obradu transakcija.
Payy objavio analizu napada na Ethereum most: oko 1,92 miliona USDC neovlašćenih isplata
Payyev izveštaj od 29. septembra navodi ukupno oko 1,92 miliona USDC neovlašćenih isplata. Kompanija povezuje incident sa prihvatanjem nevažećeg dokaza u Noir/Barretenberg verifieru i najavljuje plan sanacije za korisnike.
Duelbits potvrdio krađu oko 7 miliona dolara iz hot wallet-a
Duelbits je prijavio krađu kriptovaluta vrednih oko 7 miliona dolara 24. septembra 2026. Platforma je 27. septembra objavila povratak depozita i isplata uz promenjene adrese za uplatu. Kompromitovanje privatnih ključeva ostaje procena istraživača.
Check Point upozorava na dve kritične ranjivosti koje se aktivno eksploatišu
Check Point je potvrdio napade na VPN uređaje i upravljačke servere. Zakrpe za dve ranjivosti nisu iste; LivePatch Take 28/29 ne otklanja CVE-2026-93616.
RemControl: Android trojan koristi lažne bankarske ekrane i Accessibility pristup
Group-IB je opisao Android trojan RemControl i lažne forme za više od 30 finansijskih institucija u Evropi, Kanadi i državama Zaliva. Malver se širi preko lažnih stranica za aplikacije i zloupotrebljava odobrene privilegije.
Gambit: AI agenti korišćeni u krađi više od 600.000 zapisa o platnim karticama
Gambit Security opisuje kampanju automatizovanih napada na onlajn trgovce. Više od 600.000 zapisa o karticama pripisano je dvema žrtvama; deo šireg obima kampanje procenjen je na osnovu logova i izveštaja AI agenata.
MikroTrick: potvrđeni napadi na RouterOS preko SSH-a, dostupne ispravke
Lanac ranjivosti MikroTrick omogućava napadačima da preko izloženog SSH servisa preuzmu potpunu kontrolu nad ranjivim MikroTik RouterOS uređajima bez lozinke ili SSH ključa. Aktivna eksploatacija je potvrđena, a zakrpe su dostupne.
Google potvrdio tri slučaja pristupa stvarnim sistemima tokom Gemini testiranja
Google navodi da je Gemini tokom evaluacije pristupio sajtovima koje je smatrao delom testa i zatim se zaustavio. Pogođene organizacije su obaveštene, a procedure testiranja izmenjene.
Loše podešen web keš može omogućiti pristup zaštićenom sadržaju
Nova tehnika Cache Key Injection omogućava napadačima da izazovu kolizije ključeva web keša, što u loše konfigurisanim sistemima može dovesti do pristupa zaštićenom sadržaju, trovanja keša i uskraćivanja usluge.
NPM paketi skrivaju zlonamerni kod tokom izvršavanja i imitiraju legitimne biblioteke
Nova NPM supply-chain kampanja skriva zlonamerni kod unutar normalnog rada biblioteke, umesto u instalacionim skriptama. Paket indexed-btree, koji imitira legitimni sorted-btree, dostizao je skoro dva miliona preuzimanja nedeljno.
BragJack: demonstrirana zloupotreba AI komponenti browsera preko ekstenzije
BragJack pokazuje kako zlonamerna ekstenzija za browser može da zloupotrebi privilegije AI asistenta i pristupi osetljivim podacima ili izvršava radnje u ime korisnika.
Severnokorejska grupa WaterPlum zarazila 30.000 uređaja i ukrala više od 10 miliona dolara u kriptovalutama
Severnokorejska grupa WaterPlum kompromitovala je najmanje 30.000 uređaja u više od 100 zemalja koristeći lažne razgovore za posao i zlonamerne programske pakete, pri čemu je ukradeno najmanje 10,7 miliona dolara u kriptovalutama.
Totolink A3002MU: ranjivost omogućava izvršavanje komandi uz niske privilegije
CVE-2026-93742 pogađa firmver Hh-B20211125.1046. Potrebne su niske privilegije; javni PoC ne potvrđuje aktivne napade. Ispravljena verzija nije navedena u proverenim izvorima.
RatHat - Android malver koristi veštačku inteligenciju za automatizovanu kontrolu uređaja
Novi Android malver RatHat koristi veštačku inteligenciju, Accessibility servis i Wireless Debugging za automatizovanu kontrolu uređaja, krađu bankarskih kredencijala, PIN-ova i jednokratnih kodova.
Steam ranjivost omogućava lokalnom korisniku da dobije SYSTEM privilegije na Windowsu
Javno objavljen BrokenPipe PoC pokazuje da lokalni korisnik sa standardnim Windows nalogom može preko Steam Client Service-a da eskalira privilegije do NT AUTHORITY\SYSTEM bez administratorske lozinke ili UAC potvrde.
Objavljen javni PoC za SQL injection ranjivost u Apache Superset-u
Javno dostupan PoC demonstrira SQL injection ranjivost CVE-2026-23980 u Apache Superset verzijama starijim od 6.0.0. Napad zahteva autentifikovanog korisnika sa pravom čitanja, a preporuka je ažuriranje na verziju 6.0.0 ili noviju.
Kritična ranjivost u WooCommerce Wholesale pluginu omogućava preuzimanje WordPress sajtova
Napadači aktivno iskorišćavaju kritičnu ranjivost u WooCommerce Wholesale Lead Capture pluginu koja omogućava neautentifikovano učitavanje PHP fajlova i potencijalno potpuno preuzimanje WordPress sajta.
Cisco upozorava na aktivno iskorišćavanje kritične ranjivosti u Secure Email Gateway-u
Cisco upozorava da se kritična ranjivost CVE-2026-76461 u Secure Email Gateway uređajima aktivno eksploatiše i omogućava udaljenim napadačima da bez autentifikacije izvršavaju komande sa root privilegijama.
Kriminalci koriste YouTube i SEO manipulaciju za distribuciju zlonamernog softvera
Kampanja CL-CRI-1171 koristi YouTube kanale i manipulaciju rezultatima pretrage za distribuciju RAT-ova, hijackera i drugih vrsta malvera preko zaraženih instalacionih paketa.
GitLab ranjivost maksimalne ozbiljnosti aktivno se eksploatiše u napadima
CISA upozorava da se kritična GitLab ranjivost CVE-2026-85706 aktivno eksploatiše. Napadači bez autentifikacije mogu čitati proizvoljne fajlove sa ranjivog GitLab servera, uključujući potencijalno kredencijale i druge osetljive podatke.
AsyncRAT se skriva u legitimnom Windows procesu uz pomoć AutoIt-a
Nova AsyncRAT kampanja koristi prevarnu batch datoteku, PowerShell i legitimni AutoIt alat kako bi ubacila malver u memoriju Microsoftovog procesa charmap.exe i otežala njegovo otkrivanje.
ShinyHunters iskorišćava kritičnu Oracle PeopleSoft ranjivost za krađu podataka
Hakerska grupa ShinyHunters iskoristila je zero-day ranjivost u Oracle PeopleSoft sistemima za krađu podataka i iznudu. Kampanja pokazuje koliko su internet-dostupni poslovni sistemi rizični kada kritične ranjivosti mogu biti iskorišćene pre objavljivanja zakrpe.
Ozbiljna ranjivost u Pandora alatu omogućava pisanje datoteka van željenog direktorijuma
CVE-2026-88069 u Pandora alatu do 1.12.7 omogućava upis van direktorijuma za raspakivanje. CIRCL navodi CVSS 4.0 ocenu 9.3; ispravka je dostupna u kodu projekta.
Kritična ranjivost u sngrep - prepunjavanje bafera putem SIP zaglavlja
CVE-2026-90558 u sngrep-u može izazvati pad ili izvršavanje koda pri obradi predugih SIP zaglavlja. Ispravka postoji; dostupnost paketa zavisi od distributera.
BlueMoon povezuje ranjivosti Chrome-a i Windows-a u špijunskim napadima
Proofpoint je zabeležio četiri špijunske grupe koje koriste BlueMoon. Lanac povezuje dve Chrome ranjivosti i Windows propust; dostupne ispravke treba primeniti bez odlaganja.
Fortinet ranjivost iskorišćena za instaliranje PivotC2 malvera
Fortinet ranjivost CVE-2025-25249 se aktivno eksploatiše za instalaciju PivotC2 RAT malvera. Hitna primena zakrpe obavezna.
Fišing kampanja generiše lažne stranice direktno u browseru korisnika
Barracuda je otkrila fišing kampanju koja koristi legitimne Microsoft servise i blob URL-ove za generisanje lažnih stranica direktno u browseru korisnika, čime se otežava njihovo otkrivanje i blokiranje tradicionalnim bezbednosnim alatima.
cPanel: EmailTrack propust CVE-2026-67401 može omogućiti root pristup
cPanel je objavio kritičnu SQL injection ranjivost koja dozvoljava autentifikovanim korisnicima root pristup serveru i potpunu kontrolu.
BigBear 2.0 krade Microsoft 365 sesije posle MFA prijave
CloudSEK je u BigBear 2.0 panelu našao 5.137 zapisa o kredencijalima. To nije broj jedinstvenih kompromitovanih naloga; servis presreće sesije posle prijave.
ClickFix kampanja menja kripto-adrese u browseru uz zloupotrebu Google servisa
Cisco Talos je opisao prevaru koja navodi korisnike da sami pokrenu JavaScript u browseru. Kod menja kripto-adrese za uplatu; Google Sheets se zloupotrebljava za isporuku koda.