{"id":9725,"date":"2026-10-13T07:18:11","date_gmt":"2026-10-13T05:18:11","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=9725"},"modified":"2026-10-13T07:18:11","modified_gmt":"2026-10-13T05:18:11","slug":"anypwn-anydesk-za-linux-ranjivost","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2026\/10\/13\/anypwn-anydesk-za-linux-ranjivost\/","title":{"rendered":"AnyPwn: AnyDesk za Linux ranjivost"},"content":{"rendered":"<p>Sigurnosni istra\u017eiva\u010di tima <em>V12<\/em> su <a href=\"https:\/\/github.com\/v12-security\/pocs\/tree\/main\/anydeskhttps:\/github.com\/v12-security\/pocs\/tree\/main\/anydesk\" target=\"_blank\" rel=\"noopener\">objavili <em>AnyPwn<\/em> ranjivost<\/a> koja omogu\u0107ava izvr\u0161avanje k\u00f4da na daljinu prije provjere prava pristupa u aplikaciji <em>AnyDesk<\/em> za <em>Linux<\/em>. Na taj na\u010din se zlonamjernim akterima daje mogu\u0107nost sticanja administratorskog pristupa bez odobrenja korisnika. <em>AnyPwn<\/em> ranjivost poti\u010de od gre\u0161ke u obradi mre\u017enih paketa, koja omogu\u0107ava zlonamjernim akterima da preuzmu kontrolu nad sistemom putem posebno oblikovanih zahtjeva, \u010dak i bez prethodne prijave.<\/p>\n<div id=\"attachment_9730\" style=\"width: 1210px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-9730\" class=\"wp-image-9730 size-full\" src=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/AnyPwn-AnyDesk-za-Linux-ranjivost.jpg\" alt=\"AnyPwn ranjivost\" width=\"1200\" height=\"896\" srcset=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/AnyPwn-AnyDesk-za-Linux-ranjivost.jpg 1200w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/AnyPwn-AnyDesk-za-Linux-ranjivost-300x224.jpg 300w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/AnyPwn-AnyDesk-za-Linux-ranjivost-1024x765.jpg 1024w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/AnyPwn-AnyDesk-za-Linux-ranjivost-768x573.jpg 768w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/AnyPwn-AnyDesk-za-Linux-ranjivost-16x12.jpg 16w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><p id=\"caption-attachment-9730\" class=\"wp-caption-text\"><em>AnyPwn: AnyDesk za Linux ranjivost; Source: Nano Banana 2<\/em><\/p><\/div>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Sadr\u017eaj<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #ffffff;color:#ffffff\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewbox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #ffffff;color:#ffffff\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewbox=\"0 0 24 24\" version=\"1.2\" baseprofile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/13\/anypwn-anydesk-za-linux-ranjivost\/#ANYPWN_RANJIVOST\" >ANYPWN RANJIVOST<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/13\/anypwn-anydesk-za-linux-ranjivost\/#Prekoracenje_granica_memorije\" >Prekora\u010denje granica memorije<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/13\/anypwn-anydesk-za-linux-ranjivost\/#Nasumicna_priroda_podataka_u_memoriji\" >Nasumi\u010dna priroda podataka u memoriji<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/13\/anypwn-anydesk-za-linux-ranjivost\/#Izlozenost_mreze_i_nejasnoca_u_vezi_sa_posrednickim_serverima\" >Izlo\u017eenost mre\u017ee i nejasno\u0107a u vezi sa posredni\u010dkim serverima<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/13\/anypwn-anydesk-za-linux-ranjivost\/#Tiha_ispravka_proizvodaca\" >Tiha ispravka proizvo\u0111a\u010da<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/13\/anypwn-anydesk-za-linux-ranjivost\/#Priprema_memorije_i_manipulacija_izvrsavanjem\" >Priprema memorije i manipulacija izvr\u0161avanjem<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/13\/anypwn-anydesk-za-linux-ranjivost\/#ZAKLJUCAK\" >ZAKLJU\u010cAK<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/13\/anypwn-anydesk-za-linux-ranjivost\/#PREPORUKE\" >PREPORUKE<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"ANYPWN_RANJIVOST\"><\/span><strong><em>ANYPWN<\/em> RANJIVOST<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Dosada\u0161nja iskustva sa alatima za udaljeni pristup pokazuju da se ranjivosti \u010desto kriju ispod slojeva pouzdane infrastrukture, nalik na skrivenu ta\u010dku ulaza u ina\u010de bezbjednom sistemu.<\/p>\n<p>Napad\u00a0 <em>AnyPwn<\/em> iskori\u0161tava ranjivost koja uzrokuje prekora\u010denje granica memorijskog me\u0111uspremnika u dinami\u010dki dodijeljenoj memoriji prije provjere prava pristupa u aplikaciji <em>AnyDesk<\/em> za <em>Linux<\/em> verzije <em>8.0.2<\/em> i starije. Na taj na\u010din se <a href=\"https:\/\/sajberinfo.com\/en\/2022\/03\/19\/hakeri-crni-sesiri-epizoda-3\/\" target=\"_blank\" rel=\"nofollow noopener\">zlonamjernim akterima<\/a> omogu\u0107ava sticanje administratorskog pristupa bez u\u010de\u0161\u0107a korisnika ili potrebe za pristupnim podacima.<\/p>\n<p>Iako su po\u010detne procjene bile usmjerene na tehni\u010dke osobine, dublja analiza otkriva sistemske praznine u praksama otkrivanja ranjivosti i u spremnosti organizacija za suo\u010davanje sa nea\u017euriranim sistemima. Priroda <em>AnyPwn<\/em> ranjivosti i njeno oslanjanje na mogu\u0107e rasporede podataka u memoriji dodatno ote\u017eavaju strategije za ubla\u017eavanje rizika. Na taj na\u010din organizacije ostaju izlo\u017eene sve dok se ne primijene odgovaraju\u0107a a\u017euriranja.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Prekoracenje_granica_memorije\"><\/span><strong>Prekora\u010denje granica memorije<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Neodgovaraju\u0107a provjera du\u017eina <a href=\"https:\/\/sajberinfo.com\/en\/2023\/04\/11\/payload\/\" target=\"_blank\" rel=\"nofollow noopener\">zlonamjernih korisnih tereta<\/a> u protokolu za uspostavljanje i odr\u017eavanje veze aplikacije <em>AnyDesk<\/em> stvara kriti\u010dnu ranjivost.<\/p>\n<p>Rukovalac paketa toka re\u017eima 5 obra\u0111uje navedene du\u017eine bez provjere njihovog uskla\u0111ivanja sa veli\u010dinama dodijeljenih me\u0111uspremnika. Ovim se zlonamjernim akterima otvara mogu\u0107nost iskori\u0161tavanja prekora\u010denja <em>32<\/em>-bitnih cijelih brojeva tokom matemati\u010dkih operacija.<\/p>\n<p>Ova gre\u0161ka u prora\u010dunu ima za posljedicu dodjelu prostora u dinami\u010dki dodijeljenoj memoriji koji je znatno manji od logi\u010dke du\u017eine navedene u udaljenim zlonamjernim korisnim teretima, \u010dime se omogu\u0107ava o\u0161te\u0107enje podataka susjednih memorijskih objekata. Napad koji koristi ranjivost <em>AnyPwn<\/em> iskori\u0161tava ovu nepodudarnost radi brisanja ranijeg zapisa kontrolne strukture i ubacivanja zlonamjernog k\u00f4da u dinami\u010dki dodijeljenu memoriju.<\/p>\n<p>Mehanizam iskori\u0161tavanja oslanja se na precizno upravljanje zaglavljima paketa re\u017eima 5, pri \u010demu zlonamjerni akteri navode ozna\u010dene du\u017eine koje se prelijevaju preko granica <em>32<\/em>-bitnih vrijednosti kada se kombinuju sa nepromjenjivim veli\u010dinama zaglavlja objekta. Na taj na\u010din se pokre\u0107e nepodudarnost u dodjeljivanju prostora, \u010dime se izaziva o\u0161te\u0107enje memorijskih regiona smje\u0161tenih pored me\u0111uspremnika sa prekora\u010denim granicama.<\/p>\n<p>Nakon toga, napad koji koristi ranjivost <em>AnyPwn<\/em> iskori\u0161tava ovo o\u0161te\u0107enje radi izgradnje lanaca programiranja orijentisanog na povratne vrijednosti (eng. <em>return-oriented programming \u2013 ROP<\/em>). Na taj na\u010din se koriste postoje\u0107i dijelovi k\u00f4da u dinami\u010dki dodijeljenoj memoriji radi izvr\u0161avanja proizvoljnih komandi.<\/p>\n<p>Koriste se tehnike pripreme dinami\u010dki dodijeljene memorije kako bi se uticalo na raspored podataka, \u010dime se pove\u0107ava vjerovatno\u0107a postavljanja objekata podlo\u017enih iskori\u0161tavanju u blizini o\u0161te\u0107enog me\u0111uspremnika.<\/p>\n<p>Zlonamjerni akteri \u0161alju niz paketa re\u017eima 5 sa pa\u017eljivo oblikovanim du\u017einama i podacima zlonamjernog korisnog tereta, kako bi poravnali ciljne strukture unutar predvidljivih memorijskih regiona. Iako uspjeh zavisi od mogu\u0107ih rasporeda podataka u memoriji, ranjivost <em>AnyPwn<\/em> pokazuje na koji na\u010din se takvo poravnanje mo\u017ee mijenjati kroz ponovljene poku\u0161aje.<\/p>\n<p>Osnovni uzrok ove ranjivosti le\u017ei u nedovoljnoj provjeri granica za <em>32<\/em>-bitne matemati\u010dke operacije tokom izra\u010dunavanja veli\u010dine me\u0111uspremnika. Ovaj propust daje mogu\u0107nost zlonamjernim akterima da u potpunosti zaobi\u0111u provjere odobravanja, \u010dime se stvara scenarij u kojem udaljeni unos direktno upravlja odlukama o dodjeljivanju memorije.<\/p>\n<p>Ranjivost <em>AnyPwn<\/em> iskori\u0161tava ovaj propust pokretanjem prekora\u010denja granica u dinami\u010dki dodijeljenoj memoriji, pri \u010demu se prepisuju kriti\u010dni pokaziva\u010di ili adrese povratka funkcija. Na taj na\u010din se tok izvr\u0161avanja usmjerava ka lancima programiranja orijentisanog na povratne vrijednosti (<em>ROP<\/em>) pod kontrolom zlonamjernih aktera.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Nasumicna_priroda_podataka_u_memoriji\"><\/span><strong>Nasumi\u010dna priroda podataka u memoriji<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Ovaj napad se oslanja na mogu\u0107e rasporede podataka u memoriji, zavisno od obrazaca dodjele memorije unutar okru\u017eenja za izvr\u0161avanje ciljnog sistema. Zlonamjerni akteri moraju stvoriti odre\u0111ene uslove u kojima se me\u0111uspremnik sa prekora\u010denim granicama nalazi pored predvidljivog objekta, \u010dime se dobija mogu\u0107nost prepisa kriti\u010dnih metapodataka i ubacivanja proizvoljnog k\u00f4da.<\/p>\n<p>Ova zavisnost unosi promjenjivost u stope uspje\u0161nosti, \u0161to zahtijeva vi\u0161estruke poku\u0161aje, osim ako zlonamjerni akter ne mo\u017ee upravljati ili predvidjeti stanje dinami\u010dki dodijeljene memorije kroz prethodne odnose sa uslugom. Ranjivost <em>AnyPwn<\/em> iskori\u0161tava ovu neizvjesnost primjenom tehnika pripreme radi poravnavanja dodjele memorije, iako njena efikasnost i dalje zavisi od pode\u0161avanja karakteristi\u010dnih za sistem i uslova optere\u0107enja.<\/p>\n<p>Iako napad funkcioni\u0161e bez provjere prava pristupa ili u\u010de\u0161\u0107a korisnika, njegovo oslanjanje na mogu\u0107e rasporede podataka u memoriji ograni\u010dava neposredan uspjeh izvr\u0161avanja u okru\u017eenjima u kojima je razdvajanje memorije visoko. Zlonamjerni akteri se \u010desto odlu\u010duju za uzastopno ispitivanje ciljnih sistema kako bi otkrili povoljne rasporede podataka u memoriji prije primjene zlonamjernih korisnih tereta.<\/p>\n<p>Ovaj pristup se razlikuje od napada zasnovanih na unaprijed utvr\u0111enim pravilima koji garantuju izvr\u0161avanje k\u00f4da po isporuci. Ipak, on isti\u010de na koji na\u010din se napad koji koristi ranjivost <em>AnyPwn<\/em> prilago\u0111ava ograni\u010denjima iz stvarnog svijeta, poput promjenjivih radnih optere\u0107enja sistema i verzija softvera. Neizvjesna priroda ovog napada komplikuje otkrivanje, budu\u0107i da uspje\u0161no iskori\u0161tavanje mo\u017ee ostaviti malo forenzi\u010dkih tragova u pore\u0111enju sa jasnijim metodama o\u0161te\u0107enja memorije.<\/p>\n<p>Sposobnost ranjivosti <em>AnyPwn<\/em> da podigne nivo privilegija na administratorski (eng. <em>root<\/em>) nivo proizilazi iz \u010dinjenice da se ova usluga u sistemu <em>Linux<\/em> podrazumijevano izvr\u0161ava sa povi\u0161enim dozvolama. Nakon \u0161to se ranjivi me\u0111uspremnik prelije, zlonamjerni akteri mogu prebrisati pokaziva\u010de funkcija ili lance programiranja orijentisanog na povratne vrijednosti (<em>ROP<\/em>) radi pozivanja sistemskih poziva u kontekstu navedene usluge.<\/p>\n<p>Ovaj mehanizam u potpunosti zaobilazi tradicionalne kontrole pristupa, s obzirom na to da se tokom iskori\u0161tavanja ne odvija nikakvo u\u010de\u0161\u0107e korisnika niti provjera pristupnih podataka. Model izvr\u0161avanja bez klika u ovom napadu elimini\u0161e potrebu za <a href=\"https:\/\/sajberinfo.com\/en\/2026\/05\/26\/social-engineering\/\" target=\"_blank\" rel=\"nofollow noopener\">dru\u0161tvenim in\u017einjeringom<\/a> ili kampanjama la\u017enog predstavljanja. Na taj na\u010din postaje posebno opasan u okru\u017eenjima u kojima je aplikacija <em>AnyDesk<\/em> izlo\u017eena nepouzdanim mre\u017eama bez segmentacije.<\/p>\n<p>Uprkos svojoj tehni\u010dkoj slo\u017eenosti, napad koji koristi ranjivost <em>AnyPwn<\/em> i dalje zavisi od direktnog <em>TCP<\/em> pristupa na port <em>7070<\/em> i nije kompatibilan sa vezama zasnovanim na posrednicima, kako se mo\u017ee zaklju\u010diti iz izjave proizvo\u0111a\u010da. Ovo ograni\u010denje su\u017eava njegov domet na sisteme pode\u0161ene za komunikaciju od ta\u010dke do ta\u010dke, a ne na one koji usmjeravaju saobra\u0107aj kroz centralizovane posrednike.<\/p>\n<p>Zlonamjerni akteri i dalje mogu ciljati izlo\u017eene krajnje ta\u010dke u oblaku ili pogre\u0161no pode\u0161ene za\u0161titne zidove, gdje podrazumijevano pona\u0161anje aplikacije <em>AnyDesk<\/em> dozvoljava pristup bez provjere prava pristupa. Oslanjanje ovog napada na takve mre\u017ene uslove nagla\u0161ava va\u017enost ograni\u010davanja izlo\u017eenosti porta <em>7070<\/em> kao strategije za ubla\u017eavanje rizika, sve dok se ispravke ne primijene na svim ugro\u017eenim instalacijama aplikacije <em>AnyDesk<\/em>.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Izlozenost_mreze_i_nejasnoca_u_vezi_sa_posrednickim_serverima\"><\/span><strong>Izlo\u017eenost mre\u017ee i nejasno\u0107a u vezi sa posredni\u010dkim serverima<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Direktna izlo\u017eenost <em>TCP<\/em> porta <em>7070<\/em> ostaje kriti\u010dan vektor za iskori\u0161tavanje ranjivosti <em>AnyPwn<\/em>, jer zlonamjerni akteri koriste obrasce saobra\u0107aja bez provjere prava pristupa, bez potrebe za u\u010de\u0161\u0107em korisnika ili odobravanjem veze.<\/p>\n<p>Za\u0161titni zidovi i politike bezbjednosti u oblaku \u010desto ne blokiraju takve napade zbog nedostatka tokena za provjeru prava pristupa ili potpisa specifi\u010dnih za protokol. Na taj na\u010din izlo\u017eeni sistemi ostaju ranjivi na neposredno ugro\u017eavanje kroz ovaj port.<\/p>\n<p>Podrazumijevana pode\u0161avanja usluge <em>AnyDesk<\/em> za <em>Linux<\/em> sa administratorskim privilegijama dodatno pogor\u0161avaju rizike, \u010dime se omogu\u0107ava potpuni pristup sistemu sa udaljene krajnje ta\u010dke bez dodatnih privilegija.<\/p>\n<p>Dostupnost posredni\u010dkih servera unosi neizvjesnost u okru\u017eenje prijetnji, s obzirom na to da su sigurnosni istra\u017eiva\u010di potvrdili mogu\u0107nost da isti tok izvr\u0161avanja u k\u00f4du, koji iskori\u0161tava ranjivost <em>AnyPwn<\/em>, bude dostupan putem veza sa posrednicima.<\/p>\n<p>Iako je kompanija <em>AnyDesk<\/em> navela da je propust ograni\u010den na direktne veze u sistemu <em>Linux<\/em>, odsustvo definitivne provjere ostavlja organizacije u neizvjesnosti u vezi sa tim da li infrastruktura posrednika u potpunosti ubla\u017eava izlo\u017eenost. Ova nejasno\u0107a ote\u017eava strategije segmentacije mre\u017ee i isti\u010de praznine u transparentnosti proizvo\u0111a\u010da u pogledu obima <a href=\"https:\/\/sajberinfo.com\/en\/2023\/03\/24\/povrsina-napada-uvod-epizoda-1\/\" target=\"_blank\" rel=\"nofollow noopener\">povr\u0161ine napada<\/a>.<\/p>\n<p>Saobra\u0107aj bez provjere prava pristupa usmjeren na port <em>7070<\/em> \u010desto zaobilazi tradicionalne sisteme za otkrivanje upada, jer poku\u0161ajima iskori\u0161tavanja nedostaju prepoznatljivi zlonamjerni korisni tereti ili sekvence za pokretanje veze.<\/p>\n<p>Zlonamjerni akteri koriste mogu\u0107e rasporede podataka u memoriji kako bi pokrenuli ru\u0161enja sistema ili izvr\u0161avanje proizvoljnog k\u00f4da. Na taj na\u010din otkrivanje nepravilnosti postaje zavisno od neuobi\u010dajenih ponovnih pokretanja usluge ili neo\u010dekivanih pokretanja procesa od strane pozadinskog softvera <em>AnyDesk<\/em> sa administratorskim privilegijama.<\/p>\n<p>Odsustvo <em>CVE<\/em> identifikatora dodatno odla\u017ee standardizovane mjere za ubla\u017eavanje rizika, \u010dime se branioci primoravaju da se oslanjaju na ru\u010dna pravila za\u0161titnog zida i nadzor krajnjih ure\u0111aja radi ranih signala upozorenja povezanih sa aktivno\u0161\u0107u ranjivosti <em>AnyPwn<\/em>.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Tiha_ispravka_proizvodaca\"><\/span><strong>Tiha ispravka proizvo\u0111a\u010da<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Odgovor kompanije <em>AnyDesk<\/em> na ranjivost <em>AnyPwn<\/em> izrazito se razlikovao od industrijskih normi, \u0161to dokazuje izostavljanje <em>CVE<\/em> identifikatora i zvani\u010dnog sigurnosnog obavje\u0161tenja. Iako je kompanija objavila verziju <em>8.0.3<\/em> u junu 2026. godine kako bi rije\u0161ila propust, ispravku je opisala samo kao ispravku gre\u0161ke koja mo\u017ee dovesti do ru\u0161enja, izostavljaju\u0107i kriti\u010dne detalje o rizicima izvr\u0161avanja k\u00f4da na daljinu prije provjere prava pristupa.<\/p>\n<p>Ova nejasno\u0107a u\u010dinila je alate za upravljanje ranjivostima neefikasnim. Na taj na\u010din su organizacije koje se oslanjaju na standardne protokole za primjenu ispravki ostale nesvjesne prijetnje koju predstavlja napad koji iskori\u0161tava ranjivost <em>AnyPwn<\/em>, sve dok dokaz k\u00f4da za iskori\u0161tavanje nije javno objavljen u oktobru 2026. godine.<\/p>\n<p>Odluka proizvo\u0111a\u010da da ukloni verziju <em>8.0.2<\/em> sa svoje stranice za preuzimanje dodatno je prikrila razvoj doga\u0111aja i obim problema. Istra\u017eiva\u010di su primijetili da je binarna datoteka obrisana nakon objavljivanja videozapisa sa dokazom koncepta iskori\u0161tavanja (eng. <em>proof of concept \u2013 PoC<\/em>). Ovaj potez ote\u017eao je forenzi\u010dku analizu za bezbjednosne timove koji su poku\u0161avali da prate intervale izlo\u017eenosti.<\/p>\n<p>Ova radnja, u kombinaciji sa odsustvom <em>CVE<\/em> identifikatora, stvorila je neodre\u0111enost u vezi sa tim da li su druge verzije u seriji <em>8.x<\/em> dijelile istu ranjivost, \u010dime su administratori primorani da ru\u010dno provjeravaju instalacije umjesto da se oslanjaju na automatizovane alate.<\/p>\n<p>Nedostatak transparentnosti u vezi sa napadom koji iskori\u0161tava ranjivost AnyPwn protezao se i na strategiju komunikacije kompanije <em>AnyDesk<\/em>, koja je dala prednost operativnoj ti\u0161ini u odnosu na jasno\u0107u za zainteresovane strane.<\/p>\n<p>Uzdr\u017eavanjem od priznavanja ozbiljnosti iskori\u0161tavanja u svojim bilje\u0161kama o izmjenama ili savjetodavnim materijalima, kompanija je nesvjesno odlo\u017eila napore za ubla\u017eavanje rizika za organizacije koje koriste nea\u017eurirane klijente za <em>Linux<\/em>.<\/p>\n<p>Ovaj pristup se razlikuje od standardnih praksi otkrivanja koje nagla\u0161avaju jasnu kategorizaciju rizika i djelotvorne korake za sanaciju. Na taj na\u010din su bezbjednosni timovi primorani da sastavljaju nepovezane informacije o ranjivosti koja mo\u017ee omogu\u0107iti administratorski pristup kroz usluge aplikacije <em>AnyDesk<\/em> bez u\u010de\u0161\u0107a korisnika.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Priprema_memorije_i_manipulacija_izvrsavanjem\"><\/span><strong>Priprema memorije i manipulacija izvr\u0161avanjem<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Ovaj napad iskori\u0161tava pode\u0161avanje rasporeda memorijskih blokova prema veli\u010dinskim razredima koje koristi mehanizam za dodjelu memorije, osiguravaju\u0107i da se ciljni objekat pozicionira pored me\u0111uspremnika sa prekora\u010denim granicama.<\/p>\n<p>Ovaj proces stvara predvidljive uslove za o\u0161te\u0107enje metapodataka ili pokaziva\u010da unutar dodijeljenih blokova, \u0161to postaje kriti\u010dno kada <em>AnyPwn<\/em> ranjivost pokrene upisivanje izvan granica tokom obrade zlonamjernog korisnog tereta. Faza pripreme oslanja se na statisti\u010dku vjerovatno\u0107u, a ne na unaprijed odre\u0111enu kontrolu nad dodjelom memorije, unose\u0107i promjenjivost u stope uspje\u0161nosti kroz razli\u010dita pode\u0161avanja sistema i radna optere\u0107enja.<\/p>\n<p>Postavljanje objekta \u017ertve zavisi od poravnavanja odre\u0111enih dodjela u dinami\u010dki dodijeljenoj memoriji sa regionima sa prekora\u010denim granicama kako bi se prebrisale kriti\u010dne strukture podataka ili pokaziva\u010di funkcija.<\/p>\n<p>Zlonamjerni akteri to iskori\u0161tavaju ubacivanjem kontrolisanih zlonamjernih korisnih tereta koji prepisuju dijelove k\u00f4da za prebacivanje niza, odnosno male isje\u010dke k\u00f4da koji se koriste za preusmjeravanje toka izvr\u0161avanja, \u010dime se zaobilaze standardne za\u0161tite toka kontrole, poput nasumi\u010dnog rasporeda adresnog prostora (eng. <em>address space layout randomization \u2013 ASLR<\/em>).<\/p>\n<p><em>AnyPwn<\/em> ranjivost iskori\u0161tava ove prepisane dijelove k\u00f4da kako bi uspostavila lanac instrukcija koji omogu\u0107ava pozivanje funkcije za izvr\u0161avanje sistemskih naredbi, \u010dime se omogu\u0107ava izvr\u0161avanje proizvoljnih komandi sa administratorskim privilegijama.<\/p>\n<p>Iako uspjeh napada zavisi od ta\u010dno odre\u0111enog rasporeda podataka u memoriji, ovaj primjer pokazuje kako zlonamjerni akteri mogu zaobi\u0107i savremene mehanizme za\u0161tite memorije ciljanim iskori\u0161tavanjem na\u010dina na koji sistem dodjeljuje i osloba\u0111a memoriju.<\/p>\n<p>Ovakav pristup ukazuje na ograni\u010denja oslanjanja isklju\u010divo na podrazumijevane mehanizme za\u0161tite, bez dodatnih mjera kao \u0161to su provjera ispravnosti toka izvr\u0161avanja softvera i hardverski podr\u017eane za\u0161titne mjere. Mogu\u0107nost iskori\u0161tavanja ranjivosti <em>AnyPwn<\/em> za prepisivanje dijelova k\u00f4da koji omogu\u0107avaju promjenu polo\u017eaja niza ukazuje na ranjivosti u na\u010dinu na koji pojedini mehanizmi za dodjelu memorije obra\u0111uju uzastopne memorijske blokove uskla\u0111ene s veli\u010dinskim razredima, naro\u010dito pri velikom broju operacija u kratkom vremenu.<\/p>\n<p>Poziv funkcije za izvr\u0161avanje sistemskih naredbi odvija se nakon \u0161to su o\u0161te\u0107enje dinami\u010dki dodijeljene memorije i preuzimanje kontrole nad dijelovima k\u00f4da zavr\u0161eni. Pritom napad povezuje dijelove programskog k\u00f4da koji omogu\u0107avaju usmjeravanje izvr\u0161avanja pomo\u0107u povratnih adresa (<em>ROP<\/em>) kako bi neposredno pozvao funkciju za izvr\u0161avanje sistemskih naredbi.<\/p>\n<p>Ovaj zavr\u0161ni korak zaobilazi uobi\u010dajene mehanizme za\u0161tite na nivou aplikacije iskori\u0161tavanjem naslije\u0111enih administratorskih privilegija procesa aplikacije <em>AnyDesk<\/em>, \u010dime se omogu\u0107ava izvr\u0161avanje naredbi s najvi\u0161im nivoom ovla\u0161tenja na ciljnom sistemu. Oslanjanje ranjivosti <em>AnyPwn<\/em> na ovaj mehanizam pokazuje kako zlonamjerni akteri mogu iskoristiti postoje\u0107e tokove izvr\u0161avanja programskog k\u00f4da za izvr\u0161avanje proizvoljnih naredbi na sistemima na kojima za\u0161titne mjere nedostaju ili nisu dosljedno primijenjene.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"ZAKLJUCAK\"><\/span><strong>ZAKLJU\u010cAK<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Odsustvo <em>CVE<\/em> identifikatora i zvani\u010dnog savjetodavnog dokumenta od strane kompanije <em>AnyDesk<\/em> nagla\u0161ava strukturnu napetost izme\u0111u transparentnosti proizvo\u0111a\u010da i operativne hitnosti, otkrivaju\u0107i na koji na\u010din kriti\u010dne ranjivosti u alatima za udaljeni pristup mogu pro\u0107i kroz mehanizme otkrivanja bez uzbune.<\/p>\n<p>Iako ranjivost AnyPwn pokazuje tehni\u010dki put do ugro\u017eavanja na administratorskom nivou, njeni\u00a0 \u0161iri uticaji le\u017ee u naru\u0161avanju povjerenja kada proizvo\u0111a\u010di prikrivaju detalje ispravke pod nejasnim opisima poput ispravki ru\u0161enja softvera. Ovaj obrazac nosi rizik uo\u0111enja nejasnih bezbjednosnih praksi koje ostavljaju organizacije ranjivim sve dok se napadi ne pojave nezavisno.<\/p>\n<p>Oslanjanje na direktne <em>TCP\/7070<\/em> veze za pristup bez provjere prava pristupa isti\u010de dublju protivre\u010dnost: alati za upravljanje na daljinu osmi\u0161ljeni su da budu nevidljivi, no njihova izlo\u017eenost postaje teret kada su pogre\u0161no pode\u0161eni ili zastarjeli. Ranjivost <em>AnyPwn<\/em> poja\u010dava ovu razliku pretvaraju\u0107i funkciju nepra\u0107enog pristupa u ta\u010dku ulaza bez potrebe za u\u010de\u0161\u0107em korisnika, dovode\u0107i u pitanje pretpostavke o tome kako treba \u010duvati podizanje nivoa privilegija u hibridnim okru\u017eenjima.<\/p>\n<p>Prethodna ugro\u017eavanja podataka i prethodne ranjivosti, poput one ozna\u010dene kao <a href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/cve-2025-27918\" target=\"_blank\" rel=\"noopener\"><em>CVE-2025-27918<\/em><\/a>, sugeri\u0161u da izvorni k\u00f4d kompanije <em>AnyDesk<\/em> ponovo nije uspio da rije\u0161i nedostatke u nepodudarnosti provjere unosa, ukazuju\u0107i na ponavljaju\u0107i niz u praksama bezbjednog razvoja, a ne na izolovan incident.<\/p>\n<p>Napad kori\u0161tenjem <em>AnyPwn<\/em> ranjivosti ne postoji izolovano; on se pridru\u017euje nizu ranjivosti alata za udaljeni pristup koje su iskori\u0161tene kao oru\u017eje u kampanjama <a href=\"https:\/\/sajberinfo.com\/en\/2026\/06\/03\/ucjenjivacki-softver-uvod-epizoda-1\/\" target=\"_blank\" rel=\"nofollow noopener\">ucjenjiva\u010dkog softvera<\/a> i <a href=\"https:\/\/sajberinfo.com\/en\/2020\/12\/08\/apt-sponzorisani-napadi\/\" target=\"_blank\" rel=\"nofollow noopener\">napadima dr\u017eavnih aktera<\/a>, mijenjaju\u0107i na\u010din na koji<a href=\"https:\/\/sajberinfo.com\/en\/2022\/02\/27\/hakeri-eticki-hakeri-epizoda-2\/\" target=\"_blank\" rel=\"nofollow noopener\"> sigurnosni stru\u010dnjaci<\/a> moraju pristupiti segmentaciji i nadzoru prijetnji bez klika.<\/p>\n<p>Dok se organizacije bore sa posljedicama napada <em>AnyPwn,<\/em> odsustvo standardizovanih okvira za ubla\u017eavanje rizika prilago\u0111enih scenarijima izvr\u0161avanja k\u00f4da na daljinu prije provjere prava pristupa postavlja pitanje da li trenutni protokoli za odgovor na incidente mogu da se prilagode ovakvim prikrivenim vektorima napada.<\/p>\n<p>Mogu\u0107nost uspjeh napada, koji zavisi od rasporeda podataka u dinami\u010dki dodijeljenoj memoriji i uslova u memoriji, otkriva kriti\u010dnu slijepu ta\u010dku u modernim odbranama koje daju prednost otkrivanju zasnovanom na potpisima u odnosu na analizu pona\u0161anja, ostavljaju\u0107i sisteme izlo\u017eenim sve dok se ispravke sveobuhvatno ne primijene.<\/p>\n<p>Ono \u0161to ostaje nerije\u0161eno jeste dugoro\u010dna posljedica tretiranja alata za udaljeni pristup kao korisnih alata, a ne kao vektora rizika: kada proizvo\u0111a\u010di poput kompanije <em>AnyDesk<\/em> ne uspiju da transparentno saop\u0161te ranjivosti, teret se prebacuje na sigurnosne timove da predvide napade prije nego \u0161to budu zvani\u010dno priznati.<\/p>\n<p>Ranjivost <em>AnyPwn<\/em> name\u0107e preispitivanje na koji na\u010din organizacije balansiraju pogodnost u radu na daljinu naspram rastu\u0107ih tro\u0161kova nea\u017euriranog softvera u eri u kojoj napadi bez klika odre\u0111uju granice operativne bezbjednosti.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"PREPORUKE\"><\/span><strong>PREPORUKE<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Pojava napada <em>AnyPwn<\/em> otkrila je kriti\u010dne ranjivosti u alatima za udaljeno upravljanje, \u010dime se isti\u010du rizici koje name\u0107u prakse neobjavljenog a\u017euriranja i odlo\u017eenog objavljivanja informacija. Dok se organizacije suo\u010davaju sa posljedicama ove ranjivosti, koja omogu\u0107ava izvr\u0161avanje k\u00f4da na daljinu (<em>RCE<\/em>) bez prethodne provjere identiteta i bez ikakvog u\u010de\u0161\u0107a korisnika, otklanjanje ovog propusta je od su\u0161tinskog zna\u010daja. Navedene smjernice mogu doprinijeti ja\u010danju bezbjednosti i smanjenju izlo\u017eenosti:<\/p>\n<ol>\n<li>Sprovoditi hitna softverska a\u017euriranja prelaskom na verziju <em>0.3<\/em> aplikacije <em>AnyDesk<\/em> za <em>Linux<\/em> ili noviju. Odga\u0111anje ispravki ostavlja sisteme podlo\u017enim iskori\u0161tavanju putem direktnog <em>TCP<\/em> porta <em>7070<\/em>, koji napad <em>AnyPwn<\/em> cilja bez zahtijevanja svjesnog u\u010de\u0161\u0107a korisnika ili provjere identiteta. Osiguravanje da su svi krajnji ure\u0111aji opremljeni najnovijim ispravkama smanjuje izlo\u017eenost riziku u stvarnom vremenu.<\/li>\n<li>Sprovoditi segmentaciju mre\u017ee radi izolacije aplikacije <em>AnyDesk<\/em> za <em>Linux<\/em> u odre\u0111ene segmente sa strogim kontrolama ulaznog i izlaznog saobra\u0107aja. Na taj na\u010din se ograni\u010dava <a href=\"https:\/\/sajberinfo.com\/en\/2023\/11\/09\/lateral-movement\/\" target=\"_blank\" rel=\"nofollow noopener\">bo\u010dno kretanje<\/a> ukoliko je sistem ugro\u017een i spre\u010dava se da zlonamjerni akteri iskoriste administratorski pristup za preusmjeravanje ka osjetljivoj infrastrukturi, poput baza podataka ili unutra\u0161njih servera.<\/li>\n<li>Koristiti sisteme za sprje\u010davanje upada u mre\u017ei sa najnovijim potpisima koji ciljaju obrasce napada <em>AnyPwn<\/em>. Ova pravila treba da otkriju neobi\u010dan saobra\u0107aj na portu <em>7070<\/em>, uklju\u010duju\u0107i ponovljene poku\u0161aje povezivanja ili neo\u010dekivana ponovna pokretanja usluga koja mogu ukazivati na poku\u0161aje iskori\u0161tavanja.<\/li>\n<li>Uspostaviti stroge politike za\u0161titnog zida radi blokiranja direktnog <em>TCP<\/em> pristupa portu <em>7070<\/em> iz mre\u017ea kojima se ne vjeruje. Uslovljavanje svih povezivanja kroz posredni\u010dke servere aplikacije <em>AnyDesk<\/em>, \u0161to je proizvo\u0111a\u010d potvrdio kao neugro\u017eeno, smanjuje izlo\u017eenost uz istovremeno odr\u017eavanje funkcionalnosti za korisnike.<\/li>\n<li>Unaprijediti mogu\u0107nosti bilje\u017eenja i pra\u0107enja za usluge aplikacije <em>AnyDesk<\/em>, sa fokusom na otkrivanje neobi\u010dnog dolaznog saobra\u0107aja ili neo\u010dekivanog pona\u0161anja procesa (na primjer, podre\u0111eni procesi koje pokre\u0107e aplikacija <em>AnyDesk<\/em> sa administratorskim pravima). Forenzi\u010dka analiza memorije sru\u0161enih procesa isto tako mo\u017ee otkriti tragove u dinami\u010dki dodijeljenoj memoriji koji ukazuju na poku\u0161aje iskori\u0161tavanja.<\/li>\n<li>Zahtijevati stalno skeniranje ranjivosti radi prepoznavanja zastarjelih klijenata aplikacije <em>AnyDesk<\/em> za <em>Linux<\/em> u svim mre\u017enim segmentima. Starije verzije poput <em>8.0.1<\/em> ili <em>8.0.2<\/em> mogu dijeliti isti ranjivi put k\u00f4da, a njihovo prisustvo moglo bi ukazivati na mogu\u0107i vektor napada za iskori\u0161tavanje ranjivosti <em>AnyPwn<\/em>.<\/li>\n<li>Uklju\u010diti se u sistem izvora obavje\u0161tajnih podataka o prijetnjama koji ozna\u010davaju poznate obrasce iskori\u0161tavanja povezane sa napadom <em>AnyPwn<\/em>. Ovim se omogu\u0107ava proaktivno otkrivanje aktivnosti skeniranja koje ciljaju port <em>7070<\/em> ili drugih mjerila povezanih sa napadima izvr\u0161avanja k\u00f4da na daljinu (<em>RCE<\/em>) bez prethodne provjere identiteta na alatima za udaljeno upravljanje.<\/li>\n<li>Razviti <a href=\"https:\/\/sajberinfo.com\/en\/2020\/10\/26\/plan-odgovora-na-sajber-prijetnju\/\" target=\"_blank\" rel=\"nofollow noopener\">planove za odgovor na sajber prijetnju<\/a> prilago\u0111ene scenarijima koji uklju\u010duju napad <em>AnyPwn<\/em>, uklju\u010duju\u0107i korake za izolaciju ugro\u017eenih sistema i obnovu rada kori\u0161tenjem bezbjednih <a href=\"https:\/\/sajberinfo.com\/en\/2020\/11\/02\/rezervna-kopija-i-cuvanje-podataka\/\" target=\"_blank\" rel=\"nofollow noopener\">rezervnih kopija<\/a>. Opona\u0161anje poku\u0161aja iskori\u0161tavanja tokom vje\u017ebi timova za simulaciju napada isto tako mo\u017ee potvrditi spremnost.<\/li>\n<li>Zahtijevati <a href=\"https:\/\/sajberinfo.com\/en\/2026\/05\/30\/multi-factor-authentication-mfa\/\" target=\"_blank\" rel=\"nofollow noopener\">provjeru identiteta u vi\u0161e koraka<\/a> (<em>MFA<\/em>) za administratorski pristup pode\u0161avanjima softvera <em>AnyDesk<\/em>, iako se sam napad ne oslanja na pristupne podatke. Na taj na\u010din se dodaje dodatni sloj odbrane protiv bo\u010dnog kretanja nakon iskori\u0161tavanja ili podizanja nivoa privilegija.<\/li>\n<li>Pobolj\u0161ati interne programe obuke radi podizanja svijesti o rizicima koje name\u0107u alati za udaljeno upravljanje i posljedicama ranjivosti poput ranjivosti <em>AnyPwn<\/em>. Zaposleni treba da razumiju na koji na\u010din se nea\u017eurirani sistemi mogu iskoristiti bez u\u010de\u0161\u0107a korisnika, \u010dime se nagla\u0161ava potreba za strogim upravljanjem ispravkama.<\/li>\n<li>Preispitati politike kori\u0161tenja alata tre\u0107ih strana kako bi se osiguralo da se rje\u0161enja za udaljeno upravljanje raspore\u0111uju isklju\u010divo tamo gdje je apsolutno neophodno i uz smanjenu izlo\u017eenost povr\u0161ine napada. Alternative ili dodatne bezbjednosne kontrole mogu biti neophodne ukoliko se profil rizika napada <em>AnyPwn<\/em> procijeni kao previ\u0161e visok za odre\u0111ena okru\u017eenja.<\/li>\n<\/ol>\n<p>Navedene preporuke obuhvataju i hitne korake za ubla\u017eavanje prijetnji i dugoro\u010dne strategije otpornosti, \u010dime se osigurava da se organizacije mogu odbraniti od prijetnji poput napada koji koristi ranjivost AnyPwn, uz istovremeno odr\u017eavanje operativne neprekidnosti u okru\u017eenjima hibridnog rada.<\/p>","protected":false},"excerpt":{"rendered":"<p>Sigurnosni istra\u017eiva\u010di tima V12 su objavili AnyPwn ranjivost koja omogu\u0107ava izvr\u0161avanje k\u00f4da na daljinu prije provjere prava pristupa u aplikaciji AnyDesk za Linux. Na taj na\u010din se zlonamjernim akterima daje mogu\u0107nost sticanja administratorskog pristupa&#46;&#46;&#46;<\/p>","protected":false},"author":1,"featured_media":9730,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4086,4547,722,4614,3449,1019,4615,3896,987,841,840,54,3726,3843],"class_list":["post-9725","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-administratorski-pristup","tag-analiza-prijetnji","tag-anydesk","tag-anypwn","tag-bezbjednosni-propust","tag-cybersecurity-threat","tag-izvrsavanja-koda-na-daljinu","tag-linux-bezbjednost","tag-linux-vulnerability","tag-rce","tag-remote-code-execution","tag-sajber-bezbjednost","tag-zastita-mreze","tag-zlonamjerni-akter"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9725","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=9725"}],"version-history":[{"count":6,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9725\/revisions"}],"predecessor-version":[{"id":9732,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9725\/revisions\/9732"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/9730"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=9725"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=9725"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=9725"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}