Sve vesti
Kripto-injekcija omogućava krađu podataka iz Groka bez interakcije korisnika
Novi napad koji koristi šifrovanu injekciju omogućava krađu podataka iz Groka bez znanja korisnika.
Japanski provajder Sakura Internet pretrpeo napad - podaci 1,36 miliona korisnika ugroženi
Sakura Internet objavila je da su napadači ostvarili neovlašćen pristup sistemu za upravljanje prodajom, čime su potencijalno ugroženi podaci oko 1,36 miliona korisnika, uključujući heširane lozinke i informacije o ugovorima.
ClarityCheck: nezaštićena baza sadržala više od devet miliona slikovnih datoteka
Istraživač je otkrio nezaštićenu cloud bazu sa više od 9 miliona slikovnih fajlova, povezanu sa servisom za obrnutu pretragu slika ClarityCheck.
INF GRUPA tvrdi da je objavila 105.000 zapisa pripisanih HZMO-u
INF GRUPA tvrdi da je objavila 105.000 zapisa hrvatskih građana iz baze HZMO, uključujući imena, telefone, OIB i e-mail adrese.
CareCloud obaveštava oko 3,7 miliona pacijenata o povredi podataka
Zdravstvena IT kompanija CareCloud objavila je da je napad iz marta uticao na podatke 3,7 miliona pacijenata; obaveštenja šalje od jula.
Napadač tvrdi da prodaje podatke zaposlenih iz Azure i Entra okruženja
Napadač na dark webu nudi podatke zaposlenih za koje tvrdi da potiču iz Azure okruženja Fortune 500 kompanija, uključujući McDonald's i Vodafone.
Hakerski forum objavio podatke 7.500 kupaca sajta Mobilland
Nalog na hakerskom forumu objavio je podatke 7.500 kupaca sajta mobilland.rs, uključujući adrese i telefonske brojeve.
Kompromitovani e-mail nalozi zaposlenih u Službi za poslove sa strancima BiH
Služba za poslove sa strancima BiH doživela je hakerski napad na zastareli e-mail sistem; kompromitovani su korisnički podaci zaposlenih.
Nepotvrđena tvrdnja o prodaji podataka pripisanih RFZO-u
Nepoznati napadač tvrdi da je preko SQL injection propusta pristupio bazi RFZO-a i da nudi oko 5 miliona zapisa. Navodi nisu potvrđeni.
Lažne TikTok nagrade obećavaju novac koji nikad nećete dobiti
Lažne TikTok nagradne stranice obećavaju novac koji nikada nećete dobiti - korisnicima se traže nove radnje pre nego što mogu da isplate.
Grupa HoneyMyte koristi potpisani rootkit za skrivanje CoolClient backdoora
HoneyMyte koristi potpisani Windows rootkit za skrivanje CoolClient backdoora, omogućavajući napadačima da zaobiđu detekciju i kontrolu zaraženih sistema.
Threema usluga oborena masivnim DDoS napadom
Threema je pretrpela DDoS napade koji su onemogućili pristup, ali bezbednost podataka nije ugrožena - napad je ciljan samo na dostupnost.
Hakeri iskorišćavaju ranjivost u macOS-u za instaliranje rudara kriptovaluta
Hakeri aktivno iskorišćavaju CVE-2026-65400 ranjivost u macOS Screen Sharingu da instaliraju Monero rudar i preuzmu kontrolu.
Kritična ranjivost u User Profile Builder - moguće preuzimanje administratorskog naloga
Kritična ranjivost u WordPress pluginu User Profile Builder omogućava napadačima bez šifre da preuzmu administratorski nalog.
Napadači iza Brinks Home napada traže otkup i prete objavljivanjem ukradenih podataka.
Grupa ShinyHunters tvrdi da je napala kompaniju Brinks Home nakon phishing napada i preti da objavi milione ukradenih podataka o kupcima.
AmnesiaStealer - novi macOS malver koji krade sesije browsera preko lažne GitHub stranice
Novi AmnesiaStealer malver širi se preko lažne GitHub stranice i navodi macOS korisnike da sami instaliraju zlonamerni softver koji krade lozinke, aktivne sesije i omogućava napadačima pristup browserima.
Beacon CRM potvrđuje krađu kompletne baze podataka nakon curenja AWS ključa
Beacon CRM je potvrdio da je kompletna baza podataka ukradena nakon izlaganja AWS ključa u javnom JavaScript kodu.
Proizvođač Trezor novčanika izvestio o curenju podataka 14.000 korisnika
Trezor je saopštio da je haker napao njihovog logističkog partnera i pristupio podacima 14.000 korisnika preko Metabase ranjivosti.
Hakeri koriste kompromitovane Google Workspace naloge za slanje lažnih e-poruka
Hakeri koriste kompromitovane Google Workspace naloge za slanje lažnih e-poruka. Identifikovano je preko 450 kompromitovanih domena.
Lazarus grupa eksploatiše Windows zero-day ranjivost za instalaciju novog backdoor malvera
Lazarus grupa koristi Windows zero-day ranjivost CVE-2026-68820 za instalaciju novog Troy backdoor malvera, koristeći lažne ponude za posao kao početni vektor napada.
City-Forum grupa napadača masovno napada Salesforce i ServiceNow platforme širom sveta
Grupa City-Forum napada Salesforce i ServiceNow portale širom sveta od marta 2025. godine, iskorišćavajući preširoke dozvole za pristup.
INF GRUPA tvrdi da je objavila podatke iz hrvatskog pravosuđa
INF GRUPA tvrdi da je objavila bazu sa podacima 86.000 zaposlenih u hrvatskom pravosuđu, navodno kao osvetu za hapšenja članova grupe.
Levi Strauss: napadači preko zaposlenih pristupili internim datotekama
Levi Strauss je pretrpeo napad preko društvenog inženjeringa u kojem su napadači manipulisali zaposlene i pristupili korporativnim fajlovima.
Otkrivena mreža fišing sajtova usmerena na NLB i druge balkanske banke
Otkrivena mreža fišing sajtova koji imitiraju NLB i druge balkanske banke, šireći se preko SMS-a i ciljajući pristupne podatke korisnika.
Malver kampanja koristi Roblox cheat kao mamac za krađu podataka i pristup kamerama
Malver kampanja koristi lažne Roblox cheat alate da zarazi računare i pristupi web kamerama, a glavna meta je mlađa gaming publika.
Švajcarska IT agencija žrtva napada - 200 naloga kompromitovano preko SharePointa
Švajcarske vlasti su saopštile da su hakerski napadi kompromitovali oko 200 naloga na njihovim SharePoint serverima, verovatno preko poznate ranjivosti.
Ranjivost u Bouncy Castle biblioteci - OpenPGP atributi mogu iscrpeti memoriju
Ozbiljna ranjivost u Bouncy Castle biblioteci dozvoljava iscrpljenje JVM memorije preko OpenPGP atributa.
Prevara sa lažnim e-mailom: Igman preusmerio 780.000 evra na račune napadača
Igman iz Konjica prevarom izgubio 780.000 eura preko falsifikovanog e-maila turskog partnera; deo sredstava blokiran, ostatak je u UAE.
Ruski hakeri koriste novu ranjivost u Microsoft OWA-i za trajni pristup e-mailu
Ruska grupa Laundry Bear eksploatiše CVE-2026-42897 u Microsoft OWA-i da bi izvršila trajne napade na vladine i privatne organizacije u SAD-u i Evropi.
Kritična ranjivost u TP-Link ruteru omogućava neovlašćen pristup bez autentifikacije
TP-Link ruter TL-WR940N v6 ima kritičnu ranjivost u RTSP modulu koja omogućava neovlašćenim napadačima RCE bez autentifikacije.