Ivanti Connect Secure zero-day lanac aktivno se iskorištava za udaljeno izvršavanje koda

Napadači aktivno iskorištavaju CVE-2026-104935 i povezuju više ranjivosti na Ivanti Connect Secure uređajima kako bi bez autentikacije izvršili proizvoljne naredbe. CISA je upozorila da se zero-day koristi za krađu vjerodajnica i eksfiltraciju podataka, dok su istrage incidenata zabilježile i root pristup pogođenim VPN uređajima.

Izvor: Volexity

Cisco Secure Email Gateway ranjivost aktivno se iskorištava

Cisco je upozorio da napadači iskorištavaju kritičnu ranjivost u Secure Email Gateway uređajima koja neautentificiranom pošiljatelju omogućuje zapisivanje datoteka na operacijski sustav putem posebno oblikovanog email privitka. Uspješna eksploatacija može dovesti do izvršavanja naredbi s root ovlastima.

Izvor: The Hacker News

Microsoft Patch Tuesday zakrpao rekordnih 1.411 ranjivosti i tri zero-daya

Microsoftov Patch Tuesday za listopad 2026. donio je zakrpe za rekordnih 1.411 ranjivosti, od kojih je 70 označeno kao kritično. Među njima su tri zero-day ranjivosti – jedna se već aktivno iskorištavala, a dvije su bile javno poznate prije objave zakrpa.

Izvor: BleepingComputer

SonicWall SMA1000 ranjivost maksimalne ozbiljnosti sada se aktivno iskorištava

Napadači su počeli iskorištavati CVE-2026-102255, ranjivost s CVSS ocjenom 10 koja je nedavno zakrpana na SonicWall SMA1000 uređajima. Pre-auth SSRF omogućuje udaljenom neautentificiranom napadaču da preko uređaja pristupa internoj funkcionalnosti i izvodi neovlaštene operacije.

Izvor: BleepingComputer

Kritične AhsayCBS ranjivosti iskorištavaju se za postavljanje web shellova i cryptominera

Napadači su ubrzo nakon objave počeli iskorištavati CVE-2026-105133 i CVE-2026-105134 za udaljeno izvršavanje koda na AhsayCBS backup poslužiteljima. Nakon kompromitacije zabilježeni su izviđanje sustava, web shellovi, XMRig cryptomineri i PowerShell alati namijenjeni ometanju nadzora sustava.

Izvor: Huntress

Kritična Langflow RCE ranjivost zabilježila više od 1.400 pokušaja eksploatacije

Napadači aktivno ciljaju CVE-2026-105740, kritičnu ranjivost za udaljeno izvršavanje koda koja pogađa Langflow verzije prije 1.9.0 i zahtijeva autentificirani pristup. Istraživači su na honeypot infrastrukturi zabilježili 1.423 pokušaja eksploatacije, što pokazuje velik interes napadača ubrzo nakon objave ranjivosti.

Izvor: The Hacker News

Flax Typhoon iskorištavao pet ranjivosti dodanih u CISA KEV katalog

CISA je pet ranjivosti dodala u Known Exploited Vulnerabilities katalog nakon potvrđene zloupotrebe povezane s kineskim akterom Flax Typhoon. Istodobno je objavljeno zajedničko međunarodno upozorenje o operacijama koje omogućuje kineska tvrtka Integrity Technology Group.

Izvor: The Hacker News

GhostAction supply-chain kampanja ciljala više od 30.000 GitHub repozitorija

Novi val GhostAction kampanje ciljao je više od 30.000 repozitorija povezanih s približno 3.000 korisnika i organizacija nakon kompromitacije oko 1.900 GitHub računa. Kampanja je pokušala izvući 3.174 tajne iz CI okruženja javnih repozitorija, a nove verzije payloada skenirale su i cijelu Git povijest u potrazi za vjerodajnicama.

Izvor: GitGuardian

Ledger zaustavlja prodaju walleta nakon napada na hardverski dobavni lanac

Ledger je od distributera i prodavača u jugoistočnoj Aziji i Hong Kongu zatražio obustavu prodaje nakon potvrde da su pojedini hardverski walleti fizički modificirani. U kompromitirane uređaje ugrađen je hardverski implant namijenjen krađi seed phraseova i njihovom slanju neovlaštenoj strani putem LTE veze.

Izvor: BleepingComputer

Ciljani oglasi korišteni za zero-click distribuciju komercijalnog spywarea

Citizen Lab dokumentirao je prvi javno potvrđeni slučaj zero-click distribucije komercijalnog spywarea putem ciljanog internetskog oglašavanja. Tehnika nazvana AdFection korištena je za kompromitaciju uređaja u Al Jazeeri Candiru spywareom i pokazuje kako se oglasna infrastruktura može pretvoriti u kanal za ciljanu špijunažu.

Izvor: Citizen Lab

Cybernapad manipulirao rashladnim sustavima u stotinama francuskih supermarketa

Napadi na upravljačke sustave komercijalne rashladne opreme poremetili su rad stotina francuskih trgovina. Kompromitirani kontroleri navodno su korišteni za podizanje temperature hladnjaka i zamrzivača dovoljno da se unište zalihe hrane, a u pojedinim slučajevima prijavljeni su i manji požari. Francuske vlasti naknadno su upozorenje proširile na Danfoss, Copeland i Dixell kontrolere.

Izvor: SecurityWeek

Microsoft i Health-ISAC srušili phishing tržište povezano s više od milijardu poruka

Microsoft i Health-ISAC preuzeli su i preusmjerili infrastrukturu povezanu sa servisima YAM Store, CoGUI i Iron Man, dijelovima kineskog cybercrime tržišta. Prema Microsoftu, servisi su od siječnja korišteni za slanje više od milijardu zlonamjernih poruka prema više od 75.000 organizacija u više od 150 država.

Izvor: SecurityWeek

Next.js objavio hitne zakrpe za dvije kritične neautentificirane RCE ranjivosti

Next.js je izvan redovnog ciklusa objavio sigurnosne zakrpe za dvije kritične ranjivosti koje omogućuju udaljeno izvršavanje koda bez autentikacije. Ranjivosti zahvaćaju React Server Components i obradu SVG sadržaja kroz librsvg, a ispravci su dostupni u verzijama Next.js 16.4.1 i 15.5.28.

Izvor: The Hacker News

Linux vhost ranjivost omogućuje root eskalaciju privilegija i mogući VM escape

CVE-2026-74580 pogađa Linux vhost podsustav za ubrzavanje virtualizacije kroz gotovo deset godina kernel izdanja. Istraživači su pokazali lokalnu eskalaciju privilegija do root razine, ali i mogućnost izlaska iz virtualnog stroja u okruženjima koja koriste virtualni IOMMU, gdje nepouzdani guest može uzrokovati korupciju memorije u host QEMU procesu.

Izvor: Tencent Security

CenterPoint Energy breach pogodio više od milijun osoba

CenterPoint Energy obavijestio je nadležna tijela da su u sigurnosnom incidentu kompromitirani osobni podaci više od milijun stanovnika Teksasa. Komunalna tvrtka ranije je potvrdila krađu korisničkih podataka iz svojih sustava, dok je napadač tvrdio da posjeduje više milijuna zapisa.

Izvor: SecurityWeek