Sve vesti
Tenda CP3: ranjivost omogućava udaljeno izvršavanje komandi
Kritična ranjivost u Tenda CP3 ruteru verzije 27.5.57.101 omogućava daljinsku injection i izvršavanje proizvoljnih komandi.
Ranjivost u wger aplikaciji omogućava denial of service kroz nevalidiranu sekvencu datuma
Ranjivost u wger aplikaciji omogućava denial of service kroz nevalidiranu sekvencu datuma. Ažurirajte na verziju 2.5.
Trezor: Još 67.000 američkih kupaca pogođeno incidentom kod ShipMonk-a
Trezor je objavio da je incident kod logističkog partnera ShipMonk izložio podatke dodatnih 67.000 američkih kupaca, uključujući imena, e-mail adrese, telefone, adrese za isporuku i brojeve porudžbina.
Kritična ranjivost u Magento i Adobe Commerce - napadači aktivno eksploatišu bez zakrpe
Napadači aktivno eksploatišu neispravljenu kritičnu ranjivost u Magento i Adobe Commerce bez dostupne zakrpe od proizvođača.
SonicWall SMA 1000: prijavljena aktivna eksploatacija dve zero-day ranjivosti
Dva aktivno eksploatisana zero-day-a u SonicWall SMA 1000 omogućavaju napadačima neautentifikovani pristup aparatima.
Kritična ranjivost u Divi Ajax Filter pluginu - lokalno uključivanje datoteka
Kritična ranjivost u Divi Ajax Filter pluginu do verzije 5.1.2 omogućava neovlašćenim napadačima izvršavanje PHP koda putem lokalnog uključivanja datoteka.
Ozbiljan propust u WhatsApp-u omogućava pristup fotografijama na zaključanim Android telefonima
Propust u WhatsApp-u omogućava osobi koja fizički drži određene zaključane Android telefone da preko dolaznog video poziva pristupi galeriji fotografija bez unosa PIN-a ili biometrijske potvrde.
Dropbox: oko 5.000 naloga kompromitovano preko propusta u Lenovo ID autentifikaciji
Dropbox je potvrdio kompromitovanje oko 5.000 naloga nakon što su napadači iskoristili propust u Lenovo ID verifikaciji e-mail adresa kako bi pristupili Dropbox nalozima bez njihove lozinke.
Podaci više od 11.400 osoba povezani sa Sportskim centrom FSS objavljeni na dark webu
Lični podaci više od 11.400 osoba, među kojima su poznati sportisti i treneri, završili su na dark webu nakon bezbednosnog incidenta povezanog sa evidencijama Sportskog centra Fudbalskog saveza Srbije.
Nutex potvrdio krađu podataka pacijenata i zaposlenih
Američka zdravstvena kompanija Nutex potvrđuje kradu podataka pacijenata i zaposlenih u napadu ranzomver grupe The Gentlemen.
Novocure: incident izložio podatke više od 1.400 pacijenata
Novocure je doživela napad - podaci preko 1.400 pacijenata i zaposlenika su dostupni napadačima.
Napadači koriste blockchain za skrivanje malvera - 31 organizacija pogođena
Napadači zloupotrebljavaju Polygon blockchain za dinamičko skrivanje malvera - 31 organizacija pogođeno kombinovanjem ClickFix i EtherHiding tehnike.
Grad Berlin potvrđuje krađu podataka posle napada Rhysida ransomware grupe
Berlinska uprava potvrdila je da je ransomware grupa Rhysida ukrala 5,79 TB podataka iz njenih sistema, dok je grad odbio da plati otkupninu.
Digitalni trag Vas prati: Kako zaštititi svoju reputaciju tokom školske godine
Sajber Radar podseća učenike, roditelje i nastavnike da vode računa o podacima koje ostavljaju na internetu, jer ih digitalni trag može pratiti godinama nakon objavljivanja.
Lažna Claude Desktop aplikacija korišćena za distribuciju malvera
Napadači su zloupotrebili oglase i lažnu Claude Desktop aplikaciju za distribuciju SectopRAT malvera, koji može omogućiti krađu kredencijala i drugih osetljivih podataka sa kompromitovanih uređaja.
TerminalFix: lažne CAPTCHA provere navode korisnike na pokretanje PowerShell komandi
Microsoft je otkrio TerminalFix napad koji koristi lažne CAPTCHA-e da prosledi malver kroz PowerShell sa pristupom internoj mreži organizacija.
Manchester Airports Group: napadači pristupili podacima oko 8,7 miliona korisnika
Hakeri su ukrali podatke 8,7 miliona putnika tri britanska aerodroma i tražili otkupninu, ali je grupa odbila da plati.
Kritična ranjivost u PaperCut-u omogućava napadačima RCE bez autentifikacije
Kritična ranjivost u PaperCut NG/MF dozvoljava napadačima izvršavanje koda bez autentifikacije; dostupne hitne zakrpe za verzije 25 i 26.
cPanel: propust u dodatnim i parkiranim domenima može omogućiti root pristup
cPanel je objavio zakrpe za kritičnu ranjivost koja omogućava root pristup serveru bilo kojem ovlašćenom korisniku.
Iranska grupa Nimbus Manticore razvija nove maliciozne alate za sajber-špijunažu
Iranska APT grupa Nimbus Manticore proširuje arsenal malicioznim alatima - razvija novi SSH tuneler i C++ backdoor za sajber-špijunažu.
GoCaracal koristi Ethereum ugovore za pronalaženje rezervnog C2 servera
Novodetektovani Go malver povezan sa Dark Caracal grupom koristi Ethereum blockchain za pronalaženje zamenske C2 adrese nakon pada primarnog servera.
Dve kritične ranjivosti u WatchGuard Agentu omogućavaju izvršavanje koda sa povećanim privilegijama
WatchGuard objavio dve kritične ranjivosti u Windows Agentu koje omogućavaju izvršavanje koda sa sistemskim privilegijama bez autentifikacije.
Grupa „Albanian Electronic Army“ tvrdi da je ukrala bazu podataka portala za studentske stipendije i kredite
Hakerska grupa navodno je kompromitovala bazu podataka portala za studentske stipendije i pristupila osetljivim podacima studenata.
NovaCookies: AitM kampanja zloupotrebljava Docusign obaveštenja za krađu Microsoft 365 sesija
NovaCookies je nova phishing platforma koja koristi legitimna Docusign obaveštenja za krađu Microsoft 365 sesija putem napadačkog proxy servisa.
Lažna Claude aplikacija korišćena za isključivanje Defendera i instalaciju zlonamernog softvera
Falsifikovana Claude aplikacija korišćena u napadu koji onemogućava Windows Defender i instalira remote-access malver SectopRAT.
Istraživanje: obrazovne aplikacije dele podatke učenika sa oglašivačima
Istraživanje u Juti otkriva da učeničke podatke dele EdTech aplikacije - čak 36% šalje podatke oglašivačima bez dozvole.
Gitea serveri pod napadom - hakeri eksploatišu kritičnu rupu u bezbednosti
Hakeri eksploatišu kritičnu ranjivost (CVE-2026-60004) u Gitea serverima da bi izvršili proizvoljni kod, posebno na instancama sa omogućenom samouregistracijom.
DDoS napad izazvao prekide norveških državnih onlajn usluga
Norveška agencija Digdir doživela je masivan DDoS napad koji je trajao preko 30 sati i onesposobio 10 ključnih vladinih servisa.
Ozbiljna ranjivost u biblioteci justhtml omogućava XSS napade
Kritična ranjivost u justhtml omogućava XSS napade zaobilaženjem HTML sanitizacije - ažurirajte na verziju 1.16.0 odmah.
Ozbiljna ranjivost u Joomla ekstenziji Fabrik omogućava neovlašćen pristup direktorijumima
Kritična ranjivost u Fabrik ekstenziji za Joomlu verzije ispod 4.7.2 omogućava neovlašćenim korisnicima da pristupe direktorijumima servera bez autentifikacije.