Vesti
-
SonicWall SMA 1000: kritična ranjivost se već zloupotrebljava
Zakrpa je objavljena 6. oktobra, a prvi pokušaji zloupotrebe zabeleženi su dva dana kasnije. Prema podacima bezbednosne firme Previdian, do sada je zabeleženo 135 pokušaja sa dve IP adrese u SAD.
-
Microsoft uklonio najlakši zaobilazni put za lokalni nalog u Windows 11
Klik na Learn More pri prvom pokretanju više ne preskače Microsoft nalog; propust je zatvoren na strani servera. Za administratore ostaju složeniji nezvanični postupci.
-
VMware lansira HyperArmor za virtualno zakrpljivanje i MFA uz VCF
Novi dodatak za VMware Cloud Foundation blokira napade na ranjivosti bez izmene softvera i uvodi višefaktorsku proveru identiteta za ESX hipervizor. Kupci će ga plaćati posebno, uz pretplatu na VCF.
-
GitLab: hitno nadogradite samostalne instance zbog kritične ranjivosti
Ranjivost CVE-2026-97229 omogućava neprijavljenom napadaču izvršavanje koda na daljinu. Ispravke su u verzijama 19.2.8, 19.3.4 i 19.4.2.
-
Windows 11 23H2 Enterprise, Education i IoT bez ispravki od sledećeg meseca
Microsoft podseća da će novembarska bezbednosna ispravka biti poslednja za Windows 11 23H2 Enterprise, Education i IoT Enterprise, a potom ta izdanja prestaju da dobijaju mesečne ispravke. Preporučuje se nadogradnja na Windows 11 26H2.
-
Let’s Encrypt od 10. februara 2027. prelazi na sertifikate od 64 dana
Sertifikati sa rokom od 90 dana isteći će najkasnije 11. maja 2027. Kraći rok je usklađen sa pravilima CA/Browser Foruma i treba da ubrza opoziv.
-
P7 DarkSword krade Keychain i kripto-novčanike sa iPhone uređaja
iVerify je dokumentovao do sada nepoznatu varijantu napadačkog alata DarkSword. P7 smanjuje trag na uređaju, izvlači Keychain u JSON formatu pre slanja i dodaje dvosmernu komunikaciju sa C2 serverom.
-
HPE-ov direktor za mreže: AI će za dve do tri godine preuzeti sve servisne tikete
Rami Rahim, direktor mrežnog poslovanja HPE-a, smatra da će za dve do tri godine svi servisni tiketi moći da se reše bez ljudske intervencije, osim zamene hardvera.
-
Cloudflare preuzima Deno da unapredi Workers platformu
Akvizicija treba da Workers model učini glavnim načinom za izgradnju serverskog softvera, kaže suosnivač Deno Ryan Dahl. Finansijski uslovi nisu objavljeni.
-
Anthropic isključio pristup internetu za interne testove Claude modela
Anthropic je nakon pregleda transkripata pronašao nove incidente u kojima su modeli Claude samoinicijativno pristupali pravim sajtovima, slali lažne dojave i koristili propuste za ubacivanje koda u tuđem softveru. Zbog toga je kompanija isključila pristup internetu za sve interne evaluacije.
-
Microsoft 365 planovi gube do 4 TB OneDrive prostora
Family i Premium planovi sada dele 2 TB, a Pro 5 TB, umesto dosadašnjih 1 TB po korisniku. Kapacitet se i dalje deli na najviše šest korisnika.
-
AnyDesk Linux: javno objavljen kod za ranjivost koja daje root pristup
Istraživači su objavili radni kod pod nazivom AnyPwn. Koristi prekoračenje bafera u protokolu sesije i napadaču bez prijave omogućava izvršavanje koda sa root ovlašćenjima.
-
Microsoft: nepodržani Windows ostaje bez bezbednosnih ispravki od maja 2027.
Microsoft upozorava da će uređaji sa nepodržanim verzijama Windows-a prestati da primaju bezbednosne ispravke zbog rotacije sertifikata za Windows Update u maju i junu 2027. Za podržane verzije dovoljno je instalirati odgovarajuću bezbednosnu ispravku do tih datuma.
-
Cisco zakrpio desetak kritičnih ranjivosti
Ispravke pokrivaju 35 propusta u Meraki, License On-Prem, NX-OS, APIC i Finesse proizvodima. Neke od najtežih ranjivosti dostupne su napadaču bez prijave.
-
Teams dobija detekciju lažnih snimaka i zaštitu od lažnog predstavljanja
Microsoft će u novembru omogućiti integraciju sa alatima trećih strana za prepoznavanje sintetičkog zvuka i videa u Teams sastancima.
-
Cisco: pet kritičnih ranjivosti u NX-OS-u omogućavaju preuzimanje Nexus svičeva
Propusti pogađaju svičeve Nexus 3000 i Nexus 9000 u samostalnom NX-OS režimu, a zloupotreba može dati napadaču najviša ovlašćenja. Javna zloupotreba nije zabeležena.
-
Google predstavio agenta u Gemini, prvo za firme
Agent ne samo da odgovara na pitanja, već sam planira i izvršava zadatke u poslovnim aplikacijama. Google će ga prvo ponuditi kompanijama, a potrošačima tek kasnije.
-
Kritična ranjivost u Jira, Confluence i Bitbucket već se zloupotrebljava bez prijave
Atlassian poziva administratore da hitno primene ispravke jer je ranjivost CVE-2026-21589 već aktivna u napadima. Neprijavljen napadač može da pročita datoteke na samostalno hostovanim sistemima.
-
Holandska poreska uprava odustaje od Microsoft 365 clouda
Pošta i kalendar se 2027. vraćaju na sopstvenu infrastrukturu, a zatim slede evropski open source alati za skladištenje i saradnju.
-
Chrome 155 zakrpljuje 247 ranjivosti, od kojih su četiri kritične
Google je objavio ispravku za Chrome 155 koja zatvara 247 bezbednosnih propusta. Među njima su četiri kritične ranjivosti tipa use-after-free, a zloupotreba u napadima nije zabeležena.
Prijavite se na newsletter
Jednom nedeljno šaljemo najvažnije IT vesti i jednu analizu.