Sve vesti
MUP upozorava na lažne e-mail poruke u ime Republičkog geodetskog zavoda
MUP upozorava na novu e-mail prevaru gde se nepoznati pošiljaoci predstavljaju kao Republički geodetski zavod i traže uplatu novca.
Bezbednosna rupa u ELECOM ruterima - mogućnost izvršavanja proizvoljnih komandi
ELECOM ruteri imaju bezbednosnu rupu koja omogućava izvršavanje komandi sa CVSS skorom 8.6.
Napad na MCBS izložio podatke oko 1,26 miliona osoba
Medicinska billing kompanija MCBS je pretrpela napad u kojem su ugroženi podaci više od 1,26 miliona ljudi, uključujući medicinske istorije i podatke o osiguranju.
ChatGPT ranjivost AgentForger omogućavala instalaciju zlonamernih agenata preko phishing linka
OpenAI je zakrpio kritičnu CSRF ranjivost AgentForger koja je omogućavala pokretanje zlonamernih AI agenata preko phishing linkova.
Origin Energy potvrdio povredu podataka oko 900.000 korisnika
Australijska Origin Energy potvrdila napad u kojem je kompromitovano 900.000 korisničkih računa sa ličnim i finansijskim podacima.
Kritična ranjivost u Arista VeloCloud Orchestratoru aktivno se eksploatiše kao zero-day
Arista Networks izdala je hitne zakrpe za kritičnu ranjivost u VeloCloud Orchestratoru koja se već aktivno eksploatiše kao zero-day napad.
Sajt Infrastrukture železnice Srbije kompromitovan - koristi se za spam i prevare
Sajt institucije Infrastrukture železnice Srbije koristi se za spam i prevare - kroz njega se distribuira 190.000 lažnih proizvoda za Google indeksiranje.
Next.js ugrožen SSRF napadom preko manipulisanih pravila preusmeravanja
Next.js 12-16 je ranjiv na SSRF napade preko dinamički konfigurisanih rewrites i redirects pravila. Dostupne su zakrpe verzije 15.5.21 i 16.2.11.
Kritična ranjivost u SiYuan desktopu omogućava preuzimanje kontrole preko siyuan protokola
Kritična ranjivost u SiYuan desktopu u verzijama pre 3.7.2 omogućava izvršavanje koda kroz zlonamerne siyuan:// linkove.
phpMyFAQ ranjiv na brisanje proizvoljnih datoteka - ažuriranje neophodno
phpMyFAQ verzije pre 4.1.6 imaju kritičnu ranjivost koja omogućava autorizovanim korisnicima da brišu datoteke i pristupe administraciji.
Istekli domeni hrvatskih institucija zloupotrebljeni za reklamiranje onlajn kazina
Bugarski akteri preuzeli su istekle domene hrvatskih institucija i koriste ih za redirekcije na kazino reklame.
Deljene konverzacije sa Claude AI-om procurele u Google pretrage
Deljene konverzacije sa Claude AI-om mogu biti pronađene preko Google pretrage zahvaljujući nedoslednim zaštitama.
Kritične ranjivosti u GitLabu omogućavaju udaljeno izvršavanje koda
Dve memorijske ranjivosti u JSON parseru Oj omogućavaju GitLab napadačima udaljeno izvršavanje koda - odmah ažurirajte.
Kritična ranjivost u SUNNET sistemu omogućava izvršavanje proizvoljnog koda
Kritična ranjivost u SUNNET Corporate Training Management System do verzije 10.3 omogućava administratorima izvršavanje proizvoljnog koda preko opasnih ZIP arhiva.
Cal.com ranjiv na napad bez autentifikacije - kritična greška u rukovanju zahtevima
Cal.com verzije pre 5.9.9 imaju kritičnu ranjivost koja omogućava izvršavanje koda bez autentifikacije - CVSS 10.0.
Grupa UAC-0099 zloupotrebljava Notepad++ dodatke za tihu instalaciju malvera
Grupa UAC-0099 zloupotrebljava izmenjene Notepad++ dodatke za tihu instalaciju sofisticiranog malvera kroz fišing kampanje.
Ruska obaveštajna grupa koristi novu Zimbra ranjivost za krađu podataka
Ruska grupa eksploatiše zero-day ranjivost u Zimbra softveru od jula 2025, kradeći e-mail podatke od vlada i organizacija.
Kritična ranjivost u h2oGPT omogućava pristup proizvoljnim datotekama bez autentifikacije
h2oGPT 0.2.1 sadrži kritičnu ranjivost (CVSS 9.8) koja omogućava pristup datotekama bez autentifikacije.
Oracle Platform Security for Java ugrožena kritičnom ranjivošću - zakrpa dostupna
Oracle Platform Security for Java ranjiva za napad sa mrežnim pristupom - CVSS 8.8.
Kritična ranjivost u SharePointu aktivno se eksploatiše za krađu ključeva servera
Aktivna eksploatacija CVE-2026-50522 ranjivosti u SharePointu omogućava napadačima krađu mašinskih ključeva i zadržavanje pristupa i nakon primene ispravke.
Kritična SQL injection ranjivost u Linknat VOS sistemima omogućava pristup bazama podataka
Kritična SQL injekcija u Linknat VOS3000/VOS2009 omogućava neovlašćeni pristup bazama podataka i izvlačenje lozinki.
Hakeri koriste Telegram botove kao prikrivene kontrolere za pristup vladinim mrežama
Hakerska grupa koristi Telegram botove kao prikrivene kontrolere za pristup vladinim mrežama na Bliskom istoku kroz sofisticirane lance infekcije.
Korisnik prijavio neovlašćen prenos novca sa računa Banke Poštanska štedionica
Korisnik prijavio neovlašćeni transfer sa m-banking računa Poštanske Štedionice na račun za razmenu kriptovaluta.
QR dekoder Sajber Radara: proverite sadržaj koda pre otvaranja
QR dekoder prikazuje sadržaj koda i izdvaja pojedine sumnjive osobine linka. Rezultat pomaže proveri, ali ne garantuje da je odredište bezbedno.
Dve kritične WordPress ranjivosti aktivno se eksploatišu
Dve kritične WordPress ranjivosti se aktivno eksploatišu; odmah ažurirajte na verzije 6.9.5 ili 7.0.2.
Kineska grupa GoldenEyeDog odgovorna za napad na DigiCert i krađu sertifikata
Kineska hakerska grupa GoldenEyeDog izvršila je napad na DigiCert i ukrala sertifikate za digitalno potpisivanje softvera.
Severnokorejski hakeri koriste SVG slike za sakrivanje OTTERCOOKIE malvera
Severnokorejski hakeri šalju lažne pozive za posao sa malverom sakrivenim u SVG slikama kako bi napali razvijače.
Nedeljni pregled: Microsoft zakrpe, WordPress propusti i incident u EY-u
Masivni bezbednosni incidenti zahvataju Microsoft, WordPress, Chrome i druge sisteme - potrebna hitna ažuriranja.
7-Zip hitno ažurirati - popravljena kritična ranjivost koja omogućava izvršavanje koda
7-Zip 26.02 popravlja RCE ranjivost u obradi XZ datoteka - ažuriranje obavezno jer program nema automatskog ažuriranja.
Napadači iskorišćavali SonicWall VPN propuste pre javnog objavljivanja
SonicWall SMA 1000 uređaji su napadnuti preko dva nula-dana (CVE-2026-15409 i CVE-2026-15410) pre nego što su objavljeni. Grupa UTA0533 koristila je prilagođeni malver.