rtMedia ranjivost omogućava brisanje datoteka: dostupna verzija 4.7.14
CVE-2026-105892 pogađa rtMedia do verzije 4.7.13 uključujući. Patchstack navodi CVSS 9.8 i ispravku u verziji 4.7.14.
Kritična upozorenja
rtMedia ranjivost omogućava brisanje datoteka: dostupna verzija 4.7.14
CVE-2026-105892 pogađa rtMedia do verzije 4.7.13 uključujući. Patchstack navodi CVSS 9.8 i ispravku u verziji 4.7.14.
Floci: ispravljeno udaljeno izvršavanje koda kroz VTL šablone
CVE-2026-108598 omogućava izvršavanje komandi bez autentifikacije ako napadač može da pristupi Floci servisu. Pogođene su verzije od 1.1.0 do izdanja pre 2.2.0.
Wukong HRM: zaobilaženje autentifikacije ugrožava podatke zaposlenih
CVE-2026-108707 omogućava pristup HRM API-ju bez autentifikacije u pogođenom Wukong_HRM kodu. Potvrđena ispravljena verzija nije navedena u proverenom savetu.
Kritična SQL injection ranjivost u NetBoard CRM demo platformi
INCIBE-CERT je objavio CVE-2026-12260 u NetBoard CRM demo platformi, sa CVSS 4.0 ocenom 10. Na dan objave, 8. oktobra, rešenje nije prijavljeno, a aktivna eksploatacija nije navedena.
TLS propust u PHP biblioteci maclof/kubernetes-client ispravljen u verziji 0.32.0
CVE-2026-105223 pogađa maclof/kubernetes-client od 0.17.0 do verzija pre 0.32.0. Bez CA podataka TLS provera može biti isključena; zakrpa je dostupna.
Legcord ranjivost omogućava operacije nad fajlovima izvan direktorijuma tema
CVE-2026-105293 pogađa Legcord 1.1.0–1.3.0. Napad zahteva izvršavanje skripte u Discord stranici; potvrđena zakrpa nije pronađena u proverenim izvorima.
Najnovije vesti
PDF aplikacija sa preko 10.000 instalacija širila je bankarski trojanac Anatsa
ThreatLabz je identifikovao PDF aplikaciju na Google Play prodavnici koja je služila za isporuku Anatsa trojanca. Više od 10.000 instalacija ne predstavlja potvrđen broj zaraženih uređaja ili žrtava.
Midnight Mimosa: malver pronađen u firmveru pojedinih Android telefona
Bitdefender je otkrio sistemski malver na pojedinim Android uređajima koji omogućava neprimetnu instalaciju aplikacija, reklamne prevare i korišćenje telefona kao proksi čvora.
Ransomware napad na IDCF Cloud: oporavak podataka u četiri zone otežan
IDC Frontier potvrđuje da ransomware incident utiče na 495 kompanija i lokalnih samouprava. U dopuni od 8. oktobra korisnike četiri zone upućuje na obnovu iz sopstvenih rezervnih kopija u novom okruženju.
Vlasnik kompanije MonsterCloud optužen za prevaru klijenata posle ransomware napada
Američko tužilaštvo tereti Zohara Pinhasija da je klijentima obećavao sopstvenu tehnologiju za dešifrovanje, dok je navodno tajno plaćao napadače. Optužbe nisu sudski utvrđene činjenice.
ASOS povezuje incident sa krađom kredencijala zaposlenog
ASOS je saopštio da je neovlašćen pristup platformama za komunikaciju sa kupcima povezan sa socijalnim inženjeringom i krađom kredencijala zaposlenog. Obim mogućeg pristupa ličnim podacima još se istražuje.
Wazza phishing komplet filtrira posetioce pre prikazivanja lažne stranice
MKD-CIRT prenosi nalaze ANY.RUN-a o Wazza phishing kompletu koji koristi višestepena preusmeravanja i provere posetilaca pre prikazivanja mamca sa izgledom Adobe servisa.
MALFEX: zlonamerni npm paketi isporučuju malver za Windows
Checkmarx je identifikovao osam zlonamernih npm paketa povezanih sa kampanjom MALFEX. Zabeleženih 40.767 preuzimanja nije broj zaraženih računara.
Napad na sudski sistem Arizone: ukradeni podaci oko 1,3 miliona ljudi
Sudski sistem Arizone potvrdio je krađu podataka oko 1,3 miliona osoba. Sumnja se na početni fišing napad, a istraga je u toku.
Sajber incident u hrvatskom Ministarstvu poljoprivrede: zaposleni isključili računare
Hrvatsko Ministarstvo poljoprivrede potvrdilo je sajber incident 5. oktobra. Krizni tim procenjuje obim, dok detalji napada i eventualna krađa podataka nisu potvrđeni.
tenfold Community Edition: revizija deljenog sadržaja i analiza događaja
Proizvođač tenfold predstavio je dve mogućnosti dostupne i u Community Edition izdanju, ograničenom na 150 upravljanih korisnika.
EY incident izložio podatke dela klijenata Goldman Sachsa i Man Group
Dokumenti su preuzeti sa platforme za IT podršku koju koristi EY. Među pogođenima su, prema izveštajima, klijenti Goldman Sachsa i investitori Man Group.
ClickFix kampanje skrivaju naredne faze napada u DNS zapisima i kešu browsera
Flare i Microsoft opisali su odvojene ClickFix kampanje koje koriste DNS TXT zapise i keš browsera. Izvršavanje i dalje zavisi od komande koju pokrene korisnik.
Nikkei potvrdio dva sajber incidenta - poslato oko 9.000 phishing poruka
Japanski medijski gigant Nikkei potvrdio je dva odvojena incidenta sa Microsoft 365 i Google Workspace nalozima zaposlenih. Sa jednog kompromitovanog naloga poslato je oko 9.000 phishing poruka, dok je u drugom incidentu potencijalno izloženo 1.646 kontakata.
Neovlašćen pristup danskom registru stanovništva - pogođeni podaci 8,8 miliona osoba
Danske vlasti istražuju ozbiljan incident u kojem je zloupotrebljen legitimni pristup privatne kompanije Centralnom registru stanovništva, što je omogućilo pristup imenima, adresama i CPR brojevima oko 8,8 miliona registrovanih osoba.
Kritična ranjivost u AhsayCBS omogućava izvršavanje sistemskih komandi
CVE-2026-105134 omogućava udaljeno izvršavanje komandi u AhsayCBS. CVE zapis navodi ispravku u verziji 10.3.4; aktivna eksploatacija nije potvrđena u proverenim izvorima.
Novi alat na Sajber Radaru: Da li je ova poruka prevara?
Nalepite SMS, mejl ili poruku koju ste dobili i za nekoliko sekundi pogledajte da li ima poznate znake prevare. Poruka ne napušta Vaš uređaj.
EPS upozorava na phishing poruke sa navodnim računima za struju
EPS je 29. septembra upozorio na lažne mejlove koji se predstavljaju kao dostava računa za struju. Kompanija navodi da kupcima ne šalje obaveštenja sa linkovima za plaćanje. Kompromitovanje EPS servera nije potvrđeno.
Nepotvrđena tvrdnja o prodaji podataka korisnika kockarnice u Hrvatskoj
Forum Bezbedan Balkan prenosi oglas o navodnoj prodaji ličnih podataka i fotografija dokumenata korisnika neimenovane kockarnice u Hrvatskoj. Autentičnost baze, identitet operatera i broj pogođenih osoba nisu nezavisno potvrđeni.