Citrix NetScaler: aktivno se iskorišćava ranjivost CVE-2026-88772
Ranjivost CVE-2026-88772 u uređajima Citrix NetScaler ADC i Gateway ocijenjena je kao kritična, a istraživači navode da se aktivno iskorišćava.…
ARHIVA
Category: Sajber bezbjednost
Napadi, ranjivosti, ransomware, prevare, zaštita podataka i digitalna bezbjednost.
Ranjivost Next.js omogućava izvršavanje koda na serveru
Ranjivost Next.js može omogućiti napadaču da pokrene kod na serveru preko funkcije ImageResponse, saopštio je Vercel. Rizik se odnosi na…
Napadači iskorištavaju ranjivost u WooCommerce Wholesale Lead Capture za postavljanje PHP web školova
Ranjivost u premium WordPress pluginu WooCommerce Wholesale Lead Capture, koji ima više od 6.000 aktivnih instalacija, omogućava neautentifikovanim napadačima otpremu…
GitLab CVE-2026-85706: CVSS 10 path-traversal, zakrpe objavljene nakon pokušaja eksploatacije
GitLab je objavio zakrpe za CVE-2026-85706, path-traversal ranjivost sa CVSS 10.0 koja omogućava neautentifikovanom napadaču čitanje proizvoljnih fajlova; pojavili su…
Microsoft zakrpio rekordnih 974 ranjivosti, uključujući dva aktivno iskorišćena zero-daya
Microsoft je u septembarskom Patch Tuesday izdanju objavio zakrpe za rekordnih 974 ranjivosti, među kojima su 723 u Windowsu, 111…
Napadači koriste PaperCut ranjivosti da kradu pristupne podatke iz škola i univerziteta
PaperCut ranjivosti su iskorišćene u napadima koji ciljaju obrazovne institucije u SAD i Evropi radi krađe pristupnih podataka, saopštila je…
Istraživači iskoristili Claude da portuju pre-auth RCE exploit između WAGO PLC modela
Vedere Labs je koristio model Claude iz kompanije Anthropic za portovanje pre-autentifikacionog remote code execution (RCE) exploita sa jednog WAGO…
Berlin odbio platiti ucjenjivačima nakon kompromitacije državne mreže
Kompromitacija državne mreže Berlina potvrđena je nakon avgustovskog upada; grad odbija platiti ucjenjivače i nastavlja forenzičku istragu.
Microsoft Defender BTR.sys može se zloupotrijebiti za brisanje bezbjednosnog softvera pri bootu
Microsoft Defender BTR.sys može izvesti proizvoljne kernel operacije pri pokretanju, omogućavajući brisanje bezbjednosnog softvera na Windows 7–11 25H2.
Malver ciljano inficira Android head unite u vozilima preko ugrađenih updatersa radi ad-frauda i proxy botneta
Android head unit malver je, prema Kasperskyju u junu 2026., otkriven kao multi-stage downloader koji cilja DoFun Android head unite…