Bezbednost
-
SonicWall SMA 1000: kritična ranjivost se već zloupotrebljava
Zakrpa je objavljena 6. oktobra, a prvi pokušaji zloupotrebe zabeleženi su dva dana kasnije. Prema podacima bezbednosne firme Previdian, do sada je zabeleženo 135 pokušaja sa dve IP adrese u SAD.
-
GitLab: hitno nadogradite samostalne instance zbog kritične ranjivosti
Ranjivost CVE-2026-97229 omogućava neprijavljenom napadaču izvršavanje koda na daljinu. Ispravke su u verzijama 19.2.8, 19.3.4 i 19.4.2.
-
P7 DarkSword krade Keychain i kripto-novčanike sa iPhone uređaja
iVerify je dokumentovao do sada nepoznatu varijantu napadačkog alata DarkSword. P7 smanjuje trag na uređaju, izvlači Keychain u JSON formatu pre slanja i dodaje dvosmernu komunikaciju sa C2 serverom.
-
AnyDesk Linux: javno objavljen kod za ranjivost koja daje root pristup
Istraživači su objavili radni kod pod nazivom AnyPwn. Koristi prekoračenje bafera u protokolu sesije i napadaču bez prijave omogućava izvršavanje koda sa root ovlašćenjima.
-
Cisco zakrpio desetak kritičnih ranjivosti
Ispravke pokrivaju 35 propusta u Meraki, License On-Prem, NX-OS, APIC i Finesse proizvodima. Neke od najtežih ranjivosti dostupne su napadaču bez prijave.
-
Cisco: pet kritičnih ranjivosti u NX-OS-u omogućavaju preuzimanje Nexus svičeva
Propusti pogađaju svičeve Nexus 3000 i Nexus 9000 u samostalnom NX-OS režimu, a zloupotreba može dati napadaču najviša ovlašćenja. Javna zloupotreba nije zabeležena.
-
Kritična ranjivost u Jira, Confluence i Bitbucket već se zloupotrebljava bez prijave
Atlassian poziva administratore da hitno primene ispravke jer je ranjivost CVE-2026-21589 već aktivna u napadima. Neprijavljen napadač može da pročita datoteke na samostalno hostovanim sistemima.
-
Chrome 155 zakrpljuje 247 ranjivosti, od kojih su četiri kritične
Google je objavio ispravku za Chrome 155 koja zatvara 247 bezbednosnih propusta. Među njima su četiri kritične ranjivosti tipa use-after-free, a zloupotreba u napadima nije zabeležena.
-
SonicWall objavio zakrpe za SSRF ranjivost ocene 10.0 u SMA1000
Najteža ranjivost, CVE-2026-102255, nalazi se u portalu WorkPlace i omogućava napadaču bez prijave da kroz uređaj dostigne unutrašnje funkcije. Kompanija navodi da nema dokaza o zloupotrebi.
-
FBI: Kampanja FortiBleed i dalje aktivna protiv Fortinet uređaja
FBI i Tajna služba SAD upozoravaju da napadači i dalje prikupljaju pristupne podatke za FortiGate zaštitne zidove i SSL VPN pristupne tačke. Do 19. juna 2026. kampanja je zahvatila 194 zemlje.
-
LibreOffice zatvara ranjivost u Calc-u, OpenOffice još nema zakrpu
Napadač može da pripremi tabelarni dokument koji, uz uključenu Java podršku, pokrene kod čim se otvori. LibreOffice je propust već ispravio, dok Apache OpenOffice savetuje privremeno gašenje Jave.
-
Atlassian upozorava na kritičan pristup datotekama u Jira i Confluence
Ranjivost CVE-2026-21589 pogađa samostalno hostovane Data Center proizvode, uključujući Confluence, Jira i Bitbucket. Neprijavljen napadač može da pročita pojedine datoteke ako zna njihov tačan naziv i putanju.
-
Citrix NetScaler pod napadom: nova ranjivost nultog dana obara i zakrpljene uređaje
Citrix je potvrdio da se nova ranjivost nultog dana u NetScaler ADC i Gateway uređajima već koristi u ciljanim napadima. Iako je označena kao prekid rada usluge, postoje indicije da može omogućiti i izvršavanje koda na daljinu.
-
Microsoft vanredno zakrpio Exchange Server zbog čitanja tuđih sandučića
Ranjivost CVE-2026-96940 omogućava prijavljenom napadaču da u istoj organizaciji čita tuđe poštanske sandučiće i priloge. Exchange Online je već zaštićen, a instalacije u sopstvenim data centrima moraju da se nadograde.
-
Citrix zakrpio NetScaler ADC i Gateway zbog napadnute ranjivosti nultog dana
Ranjivost CVE-2026-88779 pogađa samo uređaje koji rade kao SAML provajder, a prema Citrixu već je korišćena u ciljanim napadima.
-
Citrix objavio hitne zakrpe za NetScaler SAML ranjivost nultog dana
Propust CVE-2026-88779 se već koristi u ciljanim napadima i može da obori SAML prijavu, a istraživači proveravaju da li omogućava i izvršavanje koda na daljinu.
-
Fortra objavila zakrpe za tri kritične ranjivosti u BoKS-u
Najteži propust omogućava zaobilaženje provere identiteta u okruženjima koja koriste BoKS keytab za Active Directory servisne naloge, a ispravljeno je ukupno osam ranjivosti.
-
TA419 AitM fišingom gađa stručnjake za AI politiku
Proofpoint je grupu TA419 povezao sa kampanjama fišinga koje ciljaju AI stručnjake u SAD. Napadi koriste lažne Microsoft prijavne stranice posrednika i lažiraju prozor pregledača.
-
GitLab upozorava na kritičnu ranjivost u AI Gateway servisu
Ranjivost CVE-2026-90970 ima CVSS ocenu 9,9 i pogađa samo organizacije koje same hostuju AI Gateway. Ispravke su u verzijama 19.2.4, 19.3.2 i 19.4.1.
-
WordPress backdoor se sam obnavlja iz datoteka, baze i deljene memorije
Istraživači kompanije Sucuri opisali su zlonamerni kod koji se posle čišćenja ponovo uspostavlja iz više izvora. Nije poznato kako se zaraza širi, a pogađa WordPress sajtove.
Prijavite se na newsletter
Jednom nedeljno šaljemo najvažnije IT vesti i jednu analizu.