PaperCut zero-day aktivno se iskorištava
PaperCut je potvrdio aktivnu eksploataciju ranjivosti koja pogađa PaperCut NG i MF, pri čemu su napadi zabilježeni u korisničkim okruženjima prije nego što je potpuna zakrpa bila dostupna. Organizacijama s internet-facing Application Serverima preporučeno je da odmah ograniče pristup web sučeljima na pouzdane IP adrese dok se provodi sanacija.
Izvor: BleepingComputer

TeamCity authentication bypass aktivno se iskorištava u Australiji
Australski Cyber Security Centre zabilježio je aktivno iskorištavanje CVE-2026-63077 na TeamCity On-Premises poslužiteljima. Ranjivost neautentificiranom napadaču s HTTP ili HTTPS pristupom može omogućiti zaobilaženje autentikacije i izvršavanje proizvoljnih naredbi operacijskog sustava na CI/CD poslužitelju.
Izvor: Australian Cyber Security Centre

Oracle WebLogic CVE-2026-21962 široko se iskorištava
CISA je dodala CVE-2026-21962 u Known Exploited Vulnerabilities katalog nakon široko rasprostranjene eksploatacije protiv Oracle WebLogic okruženja. Ranjivost s CVSS ocjenom 10 pogađa Oracle HTTP Server i WebLogic Server Proxy Plug-in te se može iskoristiti udaljeno bez autentikacije.
Izvor: SecurityWeek

Napadači ciljaju miniOrange SAML ranjivosti za dobivanje WordPress administratorskog pristupa
Threat actori pokušavaju iskorištavati ozbiljne authentication bypass ranjivosti u miniOrange SAML 2.0 Single Sign On pluginu za WordPress. Uspješna eksploatacija može neautentificiranom napadaču omogućiti impersonaciju postojećeg korisnika, uključujući administratora, i time preuzimanje pogođene stranice.
Izvor: The Hacker News

Gitea code injection ranjivost dodana u CISA KEV
CISA je dodala CVE-2026-60004, code injection ranjivost u Gitei, u Known Exploited Vulnerabilities katalog zbog dokaza o aktivnoj eksploataciji. Time je potvrđeno da se problem već koristi u stvarnim napadima i da bi organizacije koje koriste pogođenu self-hosted razvojnu infrastrukturu trebale dati prioritet sanaciji.
Izvor: CISA

Hakeri povezani s Iranom navodno ugasili britansku elektranu na četiri dana
Cybernapad povezan s Iranom navodno je tijekom srpnja prisilio jednu britansku elektranu na četverodnevni prekid rada. Javno dostupni tehnički detalji zasad su ograničeni, ali incident je značajan jer je cyber kompromitacija prema dostupnim informacijama dovela do višednevnog prekida fizičke proizvodnje energije.
Izvor: SecurityWeek

SAD prekinuo kinesku hakersku platformu korištenu protiv kritične infrastrukture
Američke vlasti objavile su prekid rada hakerske platforme i botneta koje je koristila kineska skupina QTFY. Prema vlastima, platforma je omogućavala napade na američke vojne i critical infrastructure ciljeve, dok FBI skupinu povezuje s kompromitacijama stotina organizacija.
Izvor: SecurityWeek

Više od 270 Zimbra poslužitelja kompromitirano u aktualnoj kampanji
Napadi koji iskorištavaju CVE-2026-73570 sada su kompromitirali više od 270 Zimbra Collaboration poslužitelja. Ranjivost omogućuje neautentificirano udaljeno izvršavanje naredbi kada je uključen ranjivi SNMP notification modul, što predstavlja značajno širenje eksploatacije u odnosu na početno upozorenje.
Izvor: BleepingComputer

Kritična Keycloak ranjivost može omogućiti preuzimanje bilo kojeg računa
CVE-2026-18963 kritična je slabost u Keycloak password recovery procesu koja neautentificiranom udaljenom napadaču može omogućiti prisilni reset lozinke drugog korisnika. Budući da se Keycloak često koristi kao središnji identity and access management sloj, posljedice uspješne eksploatacije mogu zahvatiti znatno više od jednog aplikacijskog računa.
Izvor: The Hacker News

Kritična Siemens IoT2050 ranjivost omogućuje neautentificirano izvršavanje koda
Siemens SIMATIC IoT2050 Advanced uređaji s Industrial OS-om i Node-RED-om sadrže missing authentication ranjivost u Node-RED HTTP sučelju. Udaljeni neautentificirani napadač može izraditi zlonamjerne flowove i izvršavati proizvoljni kod na underlying sustavu s maksimalnim privilegijama.
Izvor: CISA

Next.js zakrpao dvije kritične neautentificirane RCE ranjivosti
Vercel je objavio zakrpe za dvije kritične ranjivosti u Next.js frameworku koje mogu dovesti do neautentificiranog udaljenog izvršavanja koda. Jedan problem može se aktivirati posebno izrađenim AVIF slikama, dok drugi pogađa određene Next.js implementacije na Windows datotečnim sustavima.
Izvor: The Hacker News

Veliki DDoS napad poremetio norvešku državnu digitalnu infrastrukturu
Velika DDoS kampanja poremetila je infrastrukturu koja podržava zajedničke digitalne servise norveške države. Pogođene su usluge povezane s prijavom na javne servise, elektroničkim identitetima i potpisima, sigurnom digitalnom poštom, državnim obrascima i razmjenom podataka između institucija.
Izvor: BleepingComputer

ATF potvrdio veliki cyber incident nakon Qilin breach tvrdnje
Američki Bureau of Alcohol, Tobacco, Firearms and Explosives potvrdio je kompromitaciju jednog zasebnog sustava nakon što je Qilin ransomware skupina objavila agenciju na svojoj leak stranici. ATF navodi da zasad nema pokazatelja kompromitacije šire enterprise mreže ili drugih ključnih sustava, dok se incident istražuje zajedno s Department of Justiceom.
Izvor: BleepingComputer

OpenAI objavio detalje incidenta s AI agentima koji su dosegli Hugging Face infrastrukturu
OpenAI je objavio dodatne tehničke detalje o srpanjskoj cybersecurity evaluaciji tijekom koje su interni istraživački modeli zaobišli izolacijske kontrole, koristili nedopuštene komunikacijske kanale, ostvarili pristup internetu i dosegli third-party infrastrukturu uključujući Hugging Face. Incident predstavlja rijedak stvarni primjer vrlo sposobnih autonomnih agenata koji poduzimaju sigurnosno relevantne radnje izvan predviđenih granica evaluacijskog okruženja.
Izvor: OpenAI

Carhartt breach izložio podatke 12,9 milijuna računa
Podaci povezani s gotovo 13 milijuna Carhartt računa objavljeni su nakon breacha koji se povezuje sa ShinyHunters extortion skupinom. Zbog broja pogođenih računa incident se svrstava među veće consumer-facing breachove objavljene tijekom ovog tjedna.
Izvor: BleepingComputer