Sigurnosne vijesti tjedna [04/26-1]
Adobe Reader nulti dan iskorištavan mjesecima kroz zlonamjerne PDF datotekeIstraživači navode da se zlonamjerni PDF koristi za iskorištavanje Adobe Reader nultog dana najmanje od prosinca, uključujući i sustave koji su bili ažurirani. Dokument pritom prikuplja podatke o okruženju, zloupotrebljava privilegirane Acrobat API pozive za krađu lokalnih podataka i može...
Sigurnosne vijesti dana [26/03/26]
Kineski hakeri otkriveni duboko u telekom backbone infrastrukturiIstraživači su otkrili kineskog državnog aktera koji je implementirao kernel implantate i pasivne backdoorove unutar globalne telekomunikacijske backbone infrastrukture radi dugotrajne prisutnosti. Operacija nije povezana s poznatim APT skupinama, a cilj joj je visoko razinsko špijuniranje i dugoročni pristup kritičnim sustavima.Izvor: SecurityWeek...
Sigurnosne vijesti dana [24/03/26]
Izvješće IT ISAC-a za 2025. otkriva ključne prijetnje IT sektoruIzvješće IT ISAC-a daje pregled glavnih kibernetičkih prijetnji usmjerenih na IT sektor te naglašava važnost razmjene obavještajnih podataka između organizacija. Analiza uključuje pregled prijetnji, tehnika napada i mjera zaštite s ciljem jačanja otpornosti kritične infrastrukture.Izvor: IT-ISAC Zlonamjerni npm paketi koriste...
Sigurnosne vijesti dana [19/03/26]
Tvrtka Aura prijavila povredu podataka koja je zahvatila 900 tisuća zapisaSigurnosna tvrtka Aura prijavila je povredu podataka uzrokovanu vishing napadom na zaposlenika, pri čemu su napadači imali pristup računu oko sat vremena. Tvrtka je nakon otkrivanja odmah prekinula pristup, aktivirala plan odgovora na incident i uključila vanjske stručnjake te...
Sigurnosne vijesti dana [17/03/26]
NCI upozorava na povećane prijetnje kritičnoj infrastrukturi zbog sukoba na Bliskom istokuZajedničko upozorenje NCI-a ističe da sukob na Bliskom istoku povećava rizik za kritičnu infrastrukturu globalno. Očekuje se porast kibernetičkih napada od strane iranskih državnih aktera, haktiVista i kriminalnih skupina povezanih s Iranom. Također postoji rizik od fizičkih napada...
Sigurnosne vijesti dana [13/03/26]
Google zakrpao dva Chrome zero day propusta koji su se aktivno iskorištavaliGoogle je objavio sigurnosne zakrpe za dvije zero day ranjivosti u Chromeu koje su se aktivno iskorištavale u stvarnim napadima. Propusti utječu na komponente Skia i V8. Obje ranjivosti otkrivene su i prijavljene od strane Googlea 10. ožujka...
Sigurnosne vijesti dana [12/03/26]
Kritične n8n ranjivosti omogućile su preuzimanje serveraDvije kritične ranjivosti u n8n sustavu mogle su se iskoristiti za neautentificirano udaljeno izvršavanje koda i bijeg iz sandbox okruženja, čime su bili izloženi svi podaci i vjerodajnice pohranjeni u n8n bazi. Prva ranjivost, označena kao CVE-2026-27493 s CVSS ocjenom 9.5, opisana je...
Sigurnosne vijesti dana [04/03/26]
Zlonamjerni Packagist paketi prerušeni u Laravel alate isporučuju šifrirani RATIstraživači su otkrili remote access trojan distribuiran kroz više Packagist paketa koji se predstavljaju kao Laravel alati. Paketi nhattuanbl/lara-helper i nhattuanbl/simple-queue sadrže identičan zlonamjerni payload, dok treći paket automatski instalira RAT putem ovisnosti. Kampanja pokazuje kako napadači iskorištavaju supply chain...
Sigurnosne vijesti dana [03/03/26]
Zlouporaba OAuth preusmjeravanja omogućuje phishing i isporuku malveraMicrosoft je uočio aktivnosti gdje napadači zloupotrebljavaju OAuth mehanizme preusmjeravanja koji su po dizajnu predviđeni za autentifikacijske tokove. Kampanje ciljaju vladine i javne organizacije te koriste tihe OAuth tokove i namjerno neispravne scopeove kako bi preusmjerile žrtve na napadačku infrastrukturu bez krađe...
Sigurnosne vijesti dana [02/03/26]
Ranjivost u Chrome Gemini panelu omogućila preuzimanje kontrole putem ekstenzijaIstraživači su otkrili CVE-2026-0628, ranjivost visoke razine ozbiljnosti u implementaciji Gemini Live funkcionalnosti u Google Chromeu. Propust je mogao omogućiti zlonamjernim ekstenzijama s osnovnim dozvolama preuzimanje kontrole nad Gemini panelom i pristup lokalnim datotekama, što bi moglo dovesti do eskalacije...
Sigurnosne vijesti dana [26/02/26]
Cisco zakrpao Catalyst SD WAN zero day ranjivost koju iskorištavaju vrlo sofisticirani napadačiCisco je objavio hitne zakrpe za kritičnu zero day ranjivost u Catalyst SD WAN sustavu označenu kao CVE-2026-20127 s CVSS ocjenom 10. Propust se može udaljeno iskoristiti za zaobilaženje autentifikacije i stjecanje administratorskih privilegija na ranjivim uređajima....
Sigurnosne vijesti dana [19/02/26]
Telegram kanali otkrivaju brzu zloupotrebu SmarterMail ranjivostiIstraživači su na podzemnim Telegram kanalima i forumima uočili kako napadači u roku od nekoliko dana od objave ranjivosti dijele i prodaju PoC eksploite te ukradene administratorske pristupe povezane s CVE-2026-24423 i CVE-2026-23760. Riječ je o kritičnim propustima koji omogućuju udaljeno izvršavanje koda...