GeoServer zero-day iskorištava se samo nekoliko sati nakon javne objave
Napadači su počeli iskorištavati nezakrpanu GeoServer ranjivost samo nekoliko sati nakon javne objave tehničkih detalja. SQL injection propust moguće je iskoristiti za udaljeno izvršavanje koda na ranjivim implementacijama koje koriste pogođene podatkovne sustave.
Izvor: SecurityWeek

Cisco Secure Firewall ranjivost aktivno se iskorištava
Napadači aktivno iskorištavaju ranjivost u Cisco Secure Firewall ASA i FTD softveru koja neautentificiranom udaljenom napadaču omogućuje prisilno ponovno pokretanje pogođenog uređaja. Budući da su ti uređaji često izravno izloženi na mrežnom rubu, uspješna eksploatacija može prekinuti važne sigurnosne i remote access usluge.
Izvor: Centre for Cybersecurity Belgium

Lazarus koristio Windows zero-day protiv obrambenih i zrakoplovnih organizacija
Check Point je povezao CVE-2026-68820 s novim valom kampanje Operation Dream Job usmjerene na obrambeni, aerospace i aviation sektor. Sjevernokorejska skupina koristila je lažne ponude za posao i trojanizirani PDF preglednik prije iskorištavanja Windows ranjivosti za dobivanje SYSTEM privilegija i instalaciju nove verzije FudModule rootkita.
Izvor: Check Point Research

Metabase zero-day neautentificiranom napadaču daje potpuni administratorski pristup
Kritična SQL injection ranjivost u Metabaseu aktivno se iskorištava u stvarnim napadima. Napadač može bez autentikacije zloupotrijebiti password reset API, preuzeti administratorski račun i potencijalno pristupiti vjerodajnicama i podacima povezanih baza.
Izvor: Resecurity

SharePoint RCE sada se koristi u ransomware napadima
CISA je potvrdila da ransomware operateri iskorištavaju CVE-2026-45659 u Microsoft SharePoint Serveru. Ranjivost povezana s deserializacijom nepouzdanih podataka omogućuje izvršavanje proizvoljnog koda na nezakrpanim on-premises SharePoint sustavima i aktivno se iskorištava od srpnja.
Izvor: BleepingComputer

Zoomsday ranjivosti omogućuju zero-click izvršavanje koda između sudionika sastanka
Tri ranjivosti u Zoomovoj obradi anotacija mogu omogućiti jednom sudioniku sastanka napad na druge korisnike slanjem zlonamjernih podataka kroz funkcije za suradnju. Posljedice uključuju rušenje aplikacije, curenje informacija i izvršavanje napadačevog koda bez potrebe da žrtva otvara zasebnu zlonamjernu datoteku.
Izvor: Malwarebytes

Internetu izloženi PLC-ovi manipuliraju se u napadima na vodni sektor
Napadači ciljaju internet-facing Rockwell Automation i Allen-Bradley MicroLogix PLC uređaje u organizacijama za vodoopskrbu i obradu otpadnih voda, pri čemu su zabilježeni operativni poremećaji. Napadi ne ovise o određenom CVE-u, nego iskorištavaju javno dostupne kontrolere, slabe ili zadane vjerodajnice i nedovoljne kontrole pristupa.
Izvor: Fortinet

TrueConf ranjivosti iskorištene za zamjenu službenih instalera zlonamjernim verzijama
Head Mare iskorištava ranjivosti na nezakrpanim TrueConf poslužiteljima kako bi dobio povišene privilegije i zamijenio legitimne instalacijske pakete klijenta. Korisnici koji preuzmu softver s vlastitog kompromitiranog poslužitelja tako mogu dobiti PhantomCore backdoor i RAT kroz kanal koji izgleda potpuno pouzdano.
Izvor: The Hacker News

LiteLLM supply chain incident potencijalno je izložio tisuće organizacija
Nova analiza LiteLLM supply chain kompromitacije pokazuje da je prikupljanje vjerodajnica započelo nekoliko dana prije kratkog razdoblja u kojem su zlonamjerne verzije bile dostupne preko PyPI-ja. Rekonstruirani podaci obuhvaćaju više od 2.000 organizacija i uključuju potencijalnu izloženost cloud vjerodajnica, CI/CD tajni, API ključeva i drugih osjetljivih podataka razvojne infrastrukture.
Izvor: SOCRadar

ShieldBreak zaobilazi Microsoftovu zakrpu za RoguePlanet
Objavljen je novi exploit chain nazvan ShieldBreak koji zaobilazi Microsoftovu srpanjsku zakrpu za CVE-2026-50656, poznat kao RoguePlanet. Proof-of-concept ponovno demonstrira mogućnost podizanja privilegija s običnog lokalnog korisnika na SYSTEM na testiranim Windows sustavima unatoč ranijoj nadogradnji Defender enginea.
Izvor: Arctic Wolf

CopyEscape pretvara docker cp u put za napad iz kontejnera na host
CVE-2026-17106 omogućuje zlonamjernom Docker kontejneru ili sandboxu stvaranje i prepisivanje datoteka izvan odredišta odabranog tijekom kopiranja. Ovisno o privilegijama Docker CLI procesa, eksploatacija može dovesti do izvršavanja koda na hostu, a u određenim Linux scenarijima i do root kompromitacije.
Izvor: Imperva

RovoBlast pretvara jedan klik u AI-assisted put za iznošenje podataka
Varonis je demonstrirao ranjivost u Atlassian Rovu kod koje napadačeve instrukcije ugrađene u poveznicu mogu završiti unutar pouzdane korisničke sesije. Budući da Rovo može pristupati Jiri, Confluenceu, Bitbucketu i povezanim SaaS servisima, napad može dovesti do iznošenja organizacijskih podataka bez klasičnog zaobilaženja korisničkih ovlasti.
Izvor: Varonis

Zlonamjerni MCP poslužitelji mogu razlomiti instrukcije i navesti AI agente na krađu tajni
Istraživači su pokazali da zlonamjerni Model Context Protocol poslužitelj može rasporediti dijelove napadačke instrukcije kroz različita polja alata, nakon čega ih AI coding agent ponovno spaja unutar istog konteksta. Tehnika može dovesti do iznošenja SSH ključeva, environment tajni, izvornog koda i drugih podataka kojima razvojno okruženje već ima pristup.
Izvor: The Hacker News

Npm paketi povezani sa Sjevernom Korejom koriste Ethereum transakcije za pronalazak malwarea
Sonatype je identificirao šest npm paketa s istim zlonamjernim payloadom, uključujući tri kompromitirana legitimna paketa. Paketi koriste Ethereum transakcije za pronalazak infrastrukture s dodatnim JavaScript malwareom i dijele indikatore s kampanjom Contagious Interview povezanom sa Sjevernom Korejom.
Izvor: Sonatype

Bivši Medusa affiliate koristi StormEncryptor nakon eksploatacije N-central sustava
Microsoft je novi ransomware nazvan StormEncryptor povezao s financijski motiviranim akterom Storm-1175, ranije povezanim s Medusa ransomwareom. Nedavni napadi vjerojatno su započeli iskorištavanjem CVE-2026-18577 u N-able N-central platformi, čime su MSP i remote management sustavi ponovno postali ključna početna točka ransomware lanca.
Izvor: BleepingComputer