Dva Citrix NetScaler zero-daya aktivno se iskorištavaju

Napadači aktivno iskorištavaju CVE-2026-88771 i CVE-2026-88772 protiv Citrix NetScaler ADC i Gateway uređaja. Mandiant je zabilježio pogođene organizacije u Sjevernoj Americi i Europi, a post-exploitation alati uključuju prilagođene WHIPSHOT web shellove i SLAPSHOT tunneler za internu rekognosciju i krađu vjerodajnica.

Izvor: Google Threat Intelligence Group

ShinyHunters ponovno masovno iskorištava Oracle PeopleSoft

Google Threat Intelligence Group i Mandiant identificirali su novi globalni val eksploatacije CVE-2026-35273 u Oracle PeopleSoftu. Akter povezan sa ShinyHuntersom izmijenio je exploit kako bi zaobišao WAF pravila URL-encodingom dijela ranjive PSEMHUB putanje, čime je mogao napadati i sustave za koje se smatralo da su zaštićeni postojećim mitigacijama.

Izvor: Google Threat Intelligence Group

Microsoft SharePoint RCE sada se aktivno iskorištava

Microsoft je potvrdio aktivnu eksploataciju CVE-2026-65660, SharePoint ranjivosti za udaljeno izvršavanje koda zakrpane u kolovozu. Autentificirani napadač s niskom razinom pristupa može iskoristiti code injection propust za izvršavanje proizvoljnog koda na pogođenom SharePoint poslužitelju bez interakcije korisnika.

Izvor: SecurityWeek

Bitget: krađa 387,5 milijuna dolara počela je zero-day ranjivostima u sigurnosnim uređajima

Kriptomjenjačnica Bitget objavila je da su napadači pristupili njezinom wallet okruženju iskorištavanjem zero-day ranjivosti u dva sigurnosna uređaja treće strane. Nakon kompromitacije instalirani su web shellovi i malware u produkcijsko okruženje, a zatim je prilagođeni alat za isplate iskorišten za krađu približno 387,5 milijuna dolara iz hot i warm walleta.

Izvor: BleepingComputer

Apple zakrpao CoreGraphics zero-day iskorištavan u ciljanim napadima

Apple je zakrpao CVE-2026-86950, out-of-bounds write ranjivost u CoreGraphicsu koja je možda iskorištavana u napadima koje je tvrtka opisala kao iznimno sofisticirane i usmjerene na određene pojedince. Obrada posebno oblikovane datoteke može dovesti do izvršavanja proizvoljnog koda na pogođenim iOS i macOS uređajima.

Izvor: SecurityWeek

Zammad zero-dayevi iskorišteni u AI-powered napadu na DIVD

Nizozemski Institute for Vulnerability Disclosure objavio je da su napadači kompromitirali njegovu infrastrukturu iskorištavanjem dvije dotad nepoznate ranjivosti u Zammad support platformi. DIVD je operaciju opisao kao automatizirani agentic AI-powered napad i nakon otkrivanja kompromitacije 21. rujna pokrenuo puni incident response.

Izvor: SecurityWeek

Storm-3168 koristi kompromitirane service principale za destruktivne Azure napade

Microsoft je dokumentirao destruktivnu Azure aktivnost skupine Storm-3168, poznate i kao JADEPUFFER, koja uključuje kompromitirane service principale i ukradene cloud vjerodajnice. Napadači su izvodili masovne destruktivne operacije nad storage računima, SQL bazama, Key Vaultovima, virtualnim strojevima, Function Apps i App Services resursima te recovery protection kontrolama.

Izvor: Microsoft

Eksploatacija Zimbra RCE-a dovodi do web shellova, krađe vjerodajnica i trajnog pristupa

Microsoft je objavio nove detalje o eksploataciji CVE-2026-73570, neautentificirane command injection ranjivosti na internet-facing Zimbra poslužiteljima s određenom SNMP funkcionalnošću. Zabilježene aktivnosti nakon kompromitacije uključivale su JSP web shellove, reverse shellove, eskalaciju privilegija, trajne remote-access alate te pristup mailboxovima i autentikacijskim podacima.

Izvor: Microsoft

Ranjivost službenog MCP Python SDK-a može izložiti OAuth vjerodajnice

Ranjivost u službenom Model Context Protocol Python SDK-u može zlonamjernom MCP poslužitelju omogućiti preusmjeravanje OAuth token exchangea prema infrastrukturi pod kontrolom napadača. Pogođeni klijenti mogli su otkriti client secret, authorization code i PKCE proof key, nakon čega napadač može zatražiti access token s ovlastima dodijeljenima aplikaciji.

Izvor: The Hacker News

Ponovno omogućene GitHub Actions aktivirale Mini Shai-Hulud supply chain malware

Dvije GitHub Actions kompromitirane tijekom Mini Shai-Hulud kampanje ponovno su postale dostupne dok su njihovi release tagovi i dalje upućivali na zlonamjerni kod. Workflowi koji su koristili te verzijske oznake ponovno su počeli preuzimati i izvršavati kompromitirane actione sve dok GitHub nije ponovno onemogućio repozitorije.

Izvor: Socket

Warlock ransomware skupina cilja vodne i telekomunikacijske operatore

Skupina povezana s Kinom koja stoji iza Warlock ransomwarea nastavlja koristiti Microsoft SharePoint ranjivosti za kompromitaciju organizacija. Među novijim žrtvama nalaze se vodni i telekomunikacijski operator, regionalna državna institucija i sveučilište u Europi, Africi i Latinskoj Americi.

Izvor: Security.com

SalesBleed ranjivosti omogućavale zero-click eksfiltraciju podataka kroz Salesforce Agentforce

Istraživači su objavili tri ranjivosti u Salesforce Agentforceu koje napadaču mogu omogućiti ubacivanje zlonamjernih instrukcija kroz Web-to-Lead obrasce. Dvije ranjivosti omogućavale su zero-click izvlačenje osjetljivih CRM podataka kada bi Agentforce agent naknadno obradio zaraženi lead, dok se treća mogla koristiti za distribuciju phishing poruka.

Izvor: SecurityWeek

Objavljen javni exploit za kritičnu Next.js RCE ranjivost

Javno je dostupan funkcionalni proof-of-concept exploit za CVE-2026-94545, kritičnu ranjivost u Next.js next/og image API-ju. Jedan neautentificirani zahtjev može omogućiti izvršavanje naredbi na ranjivom poslužitelju, iako u trenutku objave nije bilo potvrđene eksploatacije u stvarnim napadima.

Izvor: SecurityOnline

Times Car breach zahvatio 6,6 milijuna korisničkih računa

Japanski car-sharing servis Times Car potvrdio je da su napadači kompromitirali približno 6,6 milijuna korisničkih računa nakon neovlaštenog pristupa njihovim sustavima. Tvrtka je isprva istraživala jesu li osobni podaci korisnika bili dostupni napadačima, a naknadno je potvrdila krađu podataka.

Izvor: BleepingComputer

NeedyMantis malware koristi se za trajni pristup u ciljanim operacijama

Microsoft je identificirao NeedyMantis, modularni post-compromise malware korišten u ciljanim operacijama protiv telekomunikacijskih organizacija, sveučilišta, medicinskih neprofitnih organizacija, međuvladinih institucija i državnih izvođača. Malware se postavlja nakon početne kompromitacije kako bi održao dugotrajan pristup i omogućio daljnje aktivnosti, a zabilježene operacije podudaraju se s aktivnostima threat actora iz Kine.

Izvor: Microsoft