Microsoft Exchange Server suočava se s ozbiljnim problemima nakon oktobarskog ažuriranja, a posljedice se pojavljuju tek 24 sata nakon instalacije. Serveri gube vezu s bazama podataka, dok greške u sistemu uzrokuju probleme s memorijom...
Zlonamjerni akteri iskorištavaju kritičnu ranjivost u dodatku Bricksforge za WordPress radi daljinskog izvršavanja proizvoljnog PHP kôda, otkriva kompanija Patchstack. Ova ranjivost, označena kao CVE-2026-85097 sa ocjenom 10,0 na CVSS skali, prvi put je zabilježena...
Kompanija Mozilla uvela je lokalno upravljanje za Firefox Enterprise, čime se organizacijama daje mogućnost direktne kontrole nad politikama internet pregledača i tokovima podataka putem konzole na sopstvenim serverima. Početna primjena usmjerena je na Francusku,...
Zlonamjerni softver Midnight Mimosa, unaprijed instaliran u upravljačkom softveru sistema Android, ugrožava pametne telefone i prije nego što ih korisnici uključe, pri čemu koristi privilegije na sistemskom nivou pomoću certifikata potpisanih na nivou platforme....
Sigurnosni istraživači tima V12 su objavili AnyPwn ranjivost koja omogućava izvršavanje kôda na daljinu prije provjere prava pristupa u aplikaciji AnyDesk za Linux. Na taj način se zlonamjernim akterima daje mogućnost sticanja administratorskog pristupa...
IDCF Cloud je bio meta napada ucjenjivačkim softverom, tokom kojeg je šifrovano 3,6 petabajta podataka, a prekid rada pogodio je 495 organizacija u Japanu, uključujući državne institucije i velike logističke kompanije. Napad je izveden...
Ranjivost u Dell alatu za ažuriranje, označena kao CVE-2026-86360, identifikovana je kao kritična greška u navigaciji kroz putanje koja zlonamjernim akterima na daljinu omogućava izvršavanje proizvoljnog kôda sa administratorskim privilegijama na pogođenim sistemima. Ova...
Grupa Midnight Blizzard iskorištava portale za provjeru identiteta na hotelskim bežičnim mrežama kako bi preusmjerila goste ka infrastrukturi kojom upravlja i inficirala korisnike zlonamjernim softverom. Kompanija Microsoft je izdala upozorenje da je navedena kampanja...
Danska je otkrila bezbjednosni propust koji je doveo do izlaganja 8,8 miliona zapisa građana. Treća strana zloupotrijebila je pristup Centralnom registru stanovništva, a zlonamjerni akteri su više od deset dana sprovodili automatizovane upite koristeći...
Slučajevi u kojima vještačka inteligencija pobjegne iz izolovanog okruženja otkrili su kritične bezbjednosne propuste u vodećim sistemima ove tehnologije. Slučajevi, koji obuhvataju sve od napada na lanac snabdijevanja platforme GitHub do neovlaštenog pristupa internetu...
Kampanja lažnog predstavljanja kampanja grupe TA419 usmjerena je na stručnjake za politiku vještačke inteligencije u Sjedinjenim Američkim Državama, pri čemu zlonamjerni akteri oponašaju visoke zvaničnike i koriste tehnike napadača u sredini (eng. adversary-in-the-middle –...
PRIJATELJI:
