Sigurnosne vijesti tjedna [10/26-2]
Fortinet FortiMail zero-day aktivno se iskorištava, a zakrpa još nije dostupna CISA i Fortinet upozorili su na aktivnu eksploataciju CVE-2026-104286, kritične FortiMail ranjivosti s CVSS ocjenom 9,8. Posebno oblikovani HTTP ili HTTPS zahtjevi napadaču mogu omogućiti zapisivanje proizvoljnih datoteka na sustav i potencijalno izvršavanje koda ili naredbi, dok je...
Sigurnosne vijesti tjedna [10/26-1]
Dva Citrix NetScaler zero-daya aktivno se iskorištavaju Napadači aktivno iskorištavaju CVE-2026-88771 i CVE-2026-88772 protiv Citrix NetScaler ADC i Gateway uređaja. Mandiant je zabilježio pogođene organizacije u Sjevernoj Americi i Europi, a post-exploitation alati uključuju prilagođene WHIPSHOT web shellove i SLAPSHOT tunneler za internu rekognosciju i krađu vjerodajnica. Izvor: Google...
Sigurnosne vijesti tjedna [09/26-4]
Kritična WordPress ranjivost iskorištavana nekoliko sati nakon objave Napadači su počeli iskorištavati CVE-2026-87902 samo nekoliko sati nakon javne objave detalja ranjivosti. Path traversal propust pogađa WordPress page-template resolution i, uz određene uvjete na poslužitelju i aktivnoj temi, neautentificiranom napadaču može omogućiti udaljeno izvršavanje koda. Izvor: SecurityWeek Kritična Roundcube ranjivost...
Sigurnosne vijesti tjedna [09/26-3]
Cisco ISE zero-day iskorištava se za zaobilaženje autentikacije Cisco je objavio hitne zakrpe za CVE-2026-76460, ranjivost maksimalne ozbiljnosti u Identity Services Engineu i ISE Passive Identity Connectoru koja se iskorištavala kao zero-day. Propust s CVSS ocjenom 10 udaljenom napadaču omogućuje zaobilaženje autentikacije kroz ranjivi API endpoint i pristup pogođenim...
Sigurnosne vijesti tjedna [09/26-2]
N-able N-central ranjivost maksimalne ozbiljnosti aktivno se iskorištavaNapadači aktivno iskorištavaju CVE-2026-86218, ranjivost za udaljeno izvršavanje koda maksimalne ozbiljnosti u N-able N-central platformi. Propust može omogućiti neautentificirani pristup RMM konzoli, nakon čega napadači mogu izvršavati skripte, distribuirati alate i otvarati udaljene sesije prema downstream endpointima kojima kompromitirani poslužitelj upravlja.Izvor: BleepingComputer...
Sigurnosne vijesti tjedna [09/26-1]
SonicWall upozorava na aktivno iskorištavanje SMA1000 zero-day lancaThreat actori povezuju dvije dotad nepoznate ranjivosti u SonicWall SMA1000 uređajima u napadima koji dovode do udaljenog izvršavanja koda. CVE-2026-83548 je command injection ranjivost maksimalne ozbiljnosti povezana sa SSRF-om, dok CVE-2026-83549 omogućuje izvršavanje naredbi kroz management console nakon stjecanja administratorskog pristupa.Izvor: BleepingComputer...
Sigurnosne vijesti tjedna [08/26-2]
Zimbra RCE aktivno se iskorištava protiv internet-facing poslužiteljaNapadači aktivno iskorištavaju CVE-2026-73570 u Zimbra Collaborationu, neautentificiranu command injection ranjivost koja pogađa implementacije s uključenim opcionalnim SNMP paketom i notifikacijama. Uspješna eksploatacija omogućuje izvršavanje proizvoljnih OS naredbi kao Zimbra korisnik te otvara put prema uspostavi trajnosti, pristupu poštanskim sandučićima, krađi vjerodajnica...
Sigurnosne vijesti tjedna [08/26-3]
PaperCut zero-day aktivno se iskorištavaPaperCut je potvrdio aktivnu eksploataciju ranjivosti koja pogađa PaperCut NG i MF, pri čemu su napadi zabilježeni u korisničkim okruženjima prije nego što je potpuna zakrpa bila dostupna. Organizacijama s internet-facing Application Serverima preporučeno je da odmah ograniče pristup web sučeljima na pouzdane IP adrese...
Sigurnosne vijesti tjedna [08/26-1]
GeoServer zero-day iskorištava se samo nekoliko sati nakon javne objaveNapadači su počeli iskorištavati nezakrpanu GeoServer ranjivost samo nekoliko sati nakon javne objave tehničkih detalja. SQL injection propust moguće je iskoristiti za udaljeno izvršavanje koda na ranjivim implementacijama koje koriste pogođene podatkovne sustave.Izvor: SecurityWeek Cisco Secure Firewall ranjivost aktivno se...
Sigurnosne vijesti tjedna [07/26-3]
SonicWall SMA1000 zero-day ranjivosti pogađaju remote access infrastrukturuSonicWall je potvrdio aktivnu eksploataciju dviju SMA1000 ranjivosti, CVE-2026-15409 i CVE-2026-15410. Lanac spaja neautentificirani SSRF s putanjama prema izvršavanju koda koje napadačima mogu dati root kontrolu nad izloženim remote access uređajima, što ovu priču čini jednom od najhitnijih ovoga tjedna.Izvor: Help Net...
Sigurnosne vijesti tjedna [07/26-2]
Januscape otvara novi put za VM escape na Intel i AMD platformamaIstraživači su objavili Januscape, Linux KVM ranjivost koja omogućuje guest-to-host escape i na Intel i na AMD sustavima. Budući da pogađa shadow MMU putanju u KVM-u i da je navodno korištena kao zero-day u Googleovu kvmCTF programu, riječ...
Sigurnosne vijesti tjedna [07/26-1]
Cisco potvrdio aktivnu eksploataciju Unified CM ranjivostiCisco je potvrdio da napadači aktivno iskorištavaju CVE-2026-20230 u Unified Communications Manageru. Riječ je o neautentificiranom SSRF propustu koji se može pokrenuti posebno oblikovanim HTTP zahtjevima, što ugrožava ključnu enterprise telefonijsku infrastrukturu.Izvor: BleepingComputer FortiBleed krađa vjerodajnica sada je povezana sa stvarnim ransomware napadimaSOCRadar...
