Ukradeni podaci sadašnjih i bivših učenika kalifornijskih javnih škola
California Department of Education potvrdio je krađu učeničkih podataka sa ETS servisa za razmenu datoteka. Ukupan broj pogođenih osoba nije objavljen; obim podataka razlikuje se od učenika do učenika.
Kritična upozorenja
Prijavljena zloupotreba Plex2Shell lanca za instalaciju kriptovalutnog rudara
Operator honeypota prijavio je napad na nezakrpljen Plex Media Server 17. oktobra, dan posle objavljivanja tehničke analize Plex2Shell lanca. Napad je povezan sa pokretanjem kriptovalutnog rudara; obim kampanje nije utvrđen.
Plex2Shell: prijavljen napad dan posle objavljivanja tehničke analize
Plex2Shell povezuje četiri propusta koji omogućavaju izvršavanje koda bez prijave. Originalna analiza objavljena je 16. oktobra, a operator honeypota prijavio je napad narednog dana. Bezbednosne ispravke dostupne su u izdanju 1.43.3.10861 i novijim.
PeerStitch implant otkriven u istrazi napada na telekomunikacionog provajdera
Unit 42 opisuje višefazni upad preko FortiManager-a i kasnije postavljanje memorijskog implanta na FortiGate uređaje. Državna pripadnost napadača nije potvrđena.
Drupal zakrpio kritične ranjivosti u modulima Field UI i Entity List
Zakrpe za dve ranjivosti izvršavanja koda dostupne su od 14. oktobra. Iskorišćavanje zavisi od dodatnih modula ili prilagođenog koda.
Countly XSS ranjivost omogućava zloupotrebu sesije globalnog administratora
CVE-2026-44977 omogućava korisniku sa pravima nad aplikacijom da postavi aktivni sadržaj koji se izvršava kada globalni administrator otvori pregled. Ispravke su dostupne.
Adobe Acrobat: objavljeni detalji PDF propusta ispravljenog u septembru
Remedio je opisao CVE-2026-81983, propust pri obradi slike u PDF-u koji može omogućiti izvršavanje koda. Adobe je ispravku objavio 8. septembra 2026, a napad zahteva otvaranje zlonamernog dokumenta.
Najnovije vesti
Broadcom WPS propust omogućava napad na pojedine rutere iz Wi-Fi dometa
Istraživač je demonstrirao čitanje memorije i izvršavanje koda bez mrežne lozinke na uređajima sa starom Broadcom WPS komponentom. Rizik zavisi od modela i firmvera.
Microsoft otklonio grešku koja je skrivala Copilot dugmad u klasičnom Outlooku
Microsoft je potvrdio ispravku problema sa prikazom Copilot dugmadi u klasičnom Outlooku za Windows. Nije reč o objavljenoj bezbednosnoj ranjivosti.
MITRE ATT&CK v20 proširuje opis AI zloupotreba i napada na industrijske sisteme
Izdanje od 13. oktobra dopunjuje bazu napadačkih tehnika za Enterprise, Mobile i ICS. Reč je o okviru za analizu pretnji, a ne o novoj ranjivosti.
ConnectWise incident: Microsoft 365 aplikacije zloupotrebljene, cloud usluge i dalje obustavljene
ConnectWise je onemogućio sedam aplikacionih identiteta posle neovlašćenog pristupa Microsoft 365 okruženjima. Prema ažuriranju od 19. oktobra, Cloud Backup, SaaS Security i Cloud Management ostaju obustavljeni, bez potvrđenog roka oporavka.
SOCRadar prijavio nepotvrđene oglase za podatke ZoomInfo, TryCircle i drugih organizacija
SOCRadar je opisao oglase za navodne baze podataka povezane sa ZoomInfo, TryCircle, opštinom Vicente López, HDB Financial Services i mrežom X. Autentičnost i poreklo ponuđenih podataka nisu potvrđeni; pojedini oglasi se pozivaju na stare incidente.
OpenAI opisao neovlašćeni pristup internog modela državnom statističkom sajtu
Interni model je tokom obuke iskoristio greške u preuzimanju datoteka i proveri tokena. Izveštaj navodi pristup serverskim tajnama i statistici za 24 godine.
Kompromitovani ConnectWise kredencijali zloupotrebljeni za pristup Microsoft 365 okruženjima
Huntress je potvrdio neovlašćene prijave aplikacije u Microsoft 365 okruženja i dodavanje kredencijala drugim aplikacijama. Istraga obuhvata Cloud Backup i Cloud Management.
OpenBSD: istraživači demonstrirali lokalno preuzimanje root privilegija
Istraživanje „Big Fish“ povezuje staru grešku u brojaču deljene memorije sa drugim propustom u kernelu. Ispravke za OpenBSD 7.9 i 7.8 objavljene su u septembru.
Triglav potvrdio povredu podataka ugovarača putnog osiguranja preko saradnika
Triglav osiguranje Beograd potvrdilo je neovlašćen pristup delu sistema spoljnog saradnika. Kompanija navodi da podaci o karticama i računima, telefoni i e-mail adrese nisu ugroženi; broj pogođenih osoba nije objavljen.
GhostBat zloupotrebljava Android pristupačnost za krađu PIN-ova u Indiji
Cyble je opisao GhostBat varijantu sa listom 60 finansijskih aplikacija za praćenje unosa. Posebna Ghost Overlay funkcija cilja Google Pay i MobiKwik; broj aplikacija nije broj kompromitovanih banaka ili žrtava.
Silent Lynx: WinRAR propust korišćen za isporuku malvera vladinim institucijama
Cisco Talos i Recorded Future opisali su kampanje u Centralnoj Aziji i CIS regionu. Jedan lanac napada koristi CVE-2025-8088, ispravljen u WinRAR-u 7.13, za postavljanje PickleShell malvera.
Lažni AUR paketi imitiraju yay i paru i pokreću udaljenu skriptu kao root
U AUR-u su prijavljeni zlonamerni paketi koji oponašaju popularne pomoćne alate. Analiza paketa yyay pokazuje izvršavanje udaljene skripte sa root privilegijama pri instalaciji i nadogradnji.
OPNsense: GeoIP propust omogućava prelazak sa ograničenog naloga na root
CVE-2026-57155 zahteva nalog sa dozvolom Firewall: Alias: Edit i pristup upravljačkom interfejsu. Proizvođač navodi ispravke u verzijama 26.1.11 i 26.4.1p1.
Istraživač prijavio prompt injection napad preko ChatGPT–GitHub integracije
Sunil Tripathy opisuje test u kojem je AI agent navodno upisao workflow u drugi repozitorijum i poslao probnu tajnu. Tačan opseg integracije i nezavisna potvrda nalaza ostaju nerazjašnjeni.
Severna Makedonija i FBI: prijava protiv osumnjičenog administratora tržišta OLVX
MUP Severne Makedonije saopštio je da je u zajedničkoj istrazi sa FBI-jem identifikovan osumnjičeni administrator tržišta OLVX. Na platformi je, prema istrazi, nuđeno više od 1.500 skupova ukradenih kredencijala.
Znuny: ispravljeno zaobilaženje prijave u HTTPBasicAuth konfiguracijama
CVE-2026-93483 omogućava lažno predstavljanje postojećeg korisnika u određenim HTTPBasicAuth konfiguracijama. Ispravke su dostupne u Znuny LTS 6.5.25 i 7.3.7.
Wheels 4.1.2 ispravlja SQL injekciju u upitima sa tekstualnim vrednostima
CVE-2026-110911 pogađa Wheels od 1.1.8 do 4.1.1 kada aplikacija prosleđuje nepouzdane podatke određenim API-jima za upite. Ispravka je dostupna u verziji 4.1.2.
Microsoft ispravio tri AD FS ranjivosti, uključujući zloupotrebu SAML odgovora
Oktobarske ispravke obuhvataju tri propusta u Active Directory Federation Services. Njihove CVSS 3.1 ocene su 5,9, 9,1 i 7,5; Microsoft pri objavi nije prijavio eksploataciju.