№0930

Napadi

15. OKT 2026.

↳BleepingComputer

Napadači kroz Ivanti VPN prolaze prikriveni, alat za proveru kaže sve čisto

Napad kroz Ivanti VPN ne ostavlja fajl na uređaju i zato prolazi ispod radara. Ivanti Connect Secure je uređaj na granici mreže kroz koji zaposleni od spolja ulaze u firmu. Volexity je uhvatio aktivne napade od najmanje 3. oktobra, a prve znake još od početka meseca. Napadač, do sada nepoznat i označen kao UTA0576, spaja tri propusta u jedan lanac. Volexity sa niskom pouzdanošću procenjuje da mu je motiv kriminalni, a ne špijunski. Jezgro je ranjivost CVE-2026-104935, zaobilaženje prijave: radi daljinski, bez naloga i bez klika žrtve. Spajanjem sva tri propusta napadač dobija root pristup, najviši nivo kontrole, i to na potpuno zakrpljenim uređajima. Trik je u načinu prikrivanja. Ne ostavlja fizički zapis; komande se izvršavaju u memoriji i nestaju bez traga. Zato Ivantijev alat za proveru integriteta javlja da je uređaj čist, na šta i CISA izričito upozorava. Posle provale napadač ide na ono najvrednije: lozinke iz Active Directory-ja, LAPS lozinke i BitLocker ključeve za oporavak. CISA je ranjivost uvrstila u listu aktivno eksploatisanih i naložila saveznim agencijama da propust zakrpe do petka. Ivanti je sanirao prvu kariku lanca i poručio korisnicima da reaguju odmah, ali propust za dizanje privilegija još čeka ispravku. Shadowserver vidi preko 5.600 ovakvih uređaja izloženih na internetu.

№0929

Napadi

13. OKT 2026.

↳BleepingComputer

Sa interneta odmrznuti frižideri u stotinama francuskih supermarketa

U noći 12. oktobra za sada nepoznati akteri su daljinski pokrenuli neprekidno odmrzavanje na rashladnim sistemima u više trgovinskih lanaca: Intermarché (oko 150 radnji), Carrefour (oko 80), Coopérative U (blizu 100) i deo Monoprix radnji. Prema prvim procenama, broj bi mogao da dostigne oko 500 prodavnica. U pojedinim Intermarché radnjama temperatura u vitrinama dostigla je 50 stepeni i tako ostala šest sati. Pariski tužioci pominju i požare na opremi, ne samo pokvarenu robu. Meta su bili industrijski kontroleri hlađenja danskog proizvođača Danfoss, uglavnom stariji modeli ili sa zastarelim firmverom, kojima je podrška odavno istekla. Kako su napadači stigli do njih, još nije potvrđeno, ali istraživači odavno upozoravaju da su hiljade takvih kontrolera izloženi na internetu, a na njima su poznati propusti koji omogućavaju zaobilaženje korisničke prijave. Nijedna sajber banda nije potpisala ovaj napad, niti je motiv poznat. Francuski ANSSI i CERT-FR uključeni su u istragu, Danfoss je potvrdio incidente i savetuje da se kontroleri sklone sa interneta. Pokvarena roba je bačena, a direktor Intermarchéa štetu procenjuje na desetine miliona evra. Analitičar firme Sekoia sumnja da je sličnih napada bilo i u Španiji, Portugalu, Poljskoj, Nemačkoj i Belgiji, ali to još nije potvrđeno.

№0928

Napadi

12. OKT 2026.

↳BleepingComputer

Vlasnik Maxija isključio sisteme posle sajber incidenta, za Srbiju nema znakova kompromitacije

Ahold Delhaize, holandsko-belgijska grupa koja kod nas drži Maxi i Shop&Go, isključila je deo svojih sistema posle, kako sama kaže, bezbednosnog incidenta u mreži. Pogođeno je više zemalja. U SAD su zaposleni u lancima Stop & Shop i Food Lion prijavili probleme sa rasporedima, platnim listićima i preuzimanjem porudžbina, a u Holandiji i Belgiji su pali sajtovi, aplikacije i korisnička podrška lanaca Albert Heijn, Etos, Gall & Gall i Delhaize. Maloprodaje i dalje rade. Kompanija nije imenovala napadača, nije spominjala ukradene podatke niti rekla da li su sistemi zaključani i do kada je planiran oporavak. Ovo nije prvi put: u novembru 2024. američki ogranak grupe pogodila je ransomver banda INC Ransom, a tada su iscurili lični, finansijski i zdravstveni podaci više od 2,2 miliona ljudi. Za srpski deo, Delhaize Serbia, za sada nema znakova da su sistemi pogođeni ovim incidentom.

№0927

Napadi

12. OKT 2026.

↳BleepingComputer

Prvi rezultat na Guglu nije uvek pravi: lažni oglasi vode u zamku

Napadači znaju da sa prvim rezultatom u pretrazi čoveka mogu da odvedu na lažnu stranicu umesto na pravu, i to svakodnevno koriste. Firma Push Security opisala je kampanju u kojoj se posetioci sponzorisanom objavom navode na lažni Anthropicov alat Claude, ali isti trik radi i za bilo koji drugi popularan program. Prevara ima dva sloja. Prvo, Guglov oglas u adresi prikazuje poznati bing.com, pa žrtvi deluje bezbedno — a klik se zapravo preusmerava preko Bingovog linka i nekog kompromitovanog sajta do lažne stranice za preuzimanje. Kad se na tu stranicu ode direktno, preko veb adrese, dobija se prazna 404 greška, da je veb skeneri ne bi uočili kao problem. Drugi korak je ClickFix zamka: maliciozna stranica prikazuje zvaničnu komandu za instalaciju i dugme „Kopiraj“, ali pritiskom na njega se u memoriju kopira neka druga, zlonamerna komanda. Kad je korisnik nalepi u svoj terminal i pokrene, na ekranu vidi preuzimanje i instalaciju zvaničnog programa, dok se u pozadini instalira malver. Koja je tačno njegova uloga, istraživači za sada ne znaju. Isti obrazac se ranije koristio za druge popularne alate, a domeni sa kojih se malver distribuira ubrzo se gase i menjaju.

№0926

Ranjivosti

12. OKT 2026.

↳BeakSec

Propust u Telegramu za desktop: jedan klik do predaje naloga

Telegram aplikacija za računare, starija od verzije 7.2.9, ima propust sa kojim je dovoljan samo jedan klik da se napadaču preda korisnički nalog. Opisao ga je istraživač pod imenom BeakSec, a nosi oznaku CVE-2026-107181 i visoku ocenu ozbiljnosti, 8,6. Suština je u načinu na koji aplikacija prosleđuje linkove kroz svoje module: posebno prilagođen link može da se provuče kao dodatna komanda i natera Telegram da pošalje određeni fajl sa diska, bez pitanja i potvrde korisnika. Među njima može da bude i onaj koji čuva podatke o prijavi na Telegram nalog. Ko ih preuzme, može da preuzme prijavljenu sesiju i sam korisnički nalog. Propust je potvrđen na Windows platformi, ali traži nekoliko povezanih preduslova da se ispolji. Zloupotreba u praksi za sada nije zabeležena. Telegram je propust zatvorio u verziji 7.2.9 od 17. septembra, ali u spisku izmena nema reči o ovom propustu koji je prijavljen krajem juna preko ZDI-ja. BeakSec je detalje objavio tek početkom oktobra, pošto je zakrpa već izašla.

№0925

Napadi

12. OKT 2026.

↳SecurityLab

Digitalni cunami potopio japanski cloud, ko je podatke čuvao zasebno ima čemu da se nada

Kad je 7. oktobra u 3.40 ujutru ransomver udario na IDCF Cloud, japanski cloud servis kompanije IDC Frontier iz SoftBank grupe, 495 firmi i lokalnih samouprava ostalo je bez svojih servera. IDCF Cloud iznajmljuje virtuelne servere, skladište i mrežu na kojima se drže sajtovi, aplikacije i poslovni sistemi. Pogođen je klaster data centara za istok Japana. IDC Frontier je napadnute sisteme isključio sa mreže, a klijentima zatvorio upravljačke konzole. Četiri zone su teško oštećene i virtuelni serveri u njima ne mogu da se pokrenu. IDC Frontier kaže da će podatke iz njih biti veoma teško vratiti i da je glavni put oporavka backup izvan pogođene infrastrukture. Napadači tvrde da su za sedam minuta preuzeli 239 hipervizora, zaključali 3,6 petabajta podataka, obrisali više od 554.000 snimaka stanja servera i uništili backup kapacitet od 41,5 petabajta, ali IDC Frontier te brojke nije potvrdio. Ne zna se ni ko je ušao, ni kako. Prema SecurityLabu, Istočna japanska železnica upozorila je na moguće curenje 6,09 miliona zapisa, jer je pogođen podizvođač koji je putnike obaveštavao o kartama i programu lojalnosti. Firma Six Apart je 31 oštećen server do 8. oktobra prebacila kod drugog provajdera, iz backup-a koji je čuvala u Google Cloudu, uz rizik da izgubi izmene napravljene posle 1 sat ujutru 7. oktobra.

№0924

Vesti

12. OKT 2026.

↳Yandex

Za četiri dana dronovi pogodili tri Yandexova data centra, zastoj u servisima stigao i do Srbije

Za četiri dana dronovi kamikaze su pogodili tri data centra ruske kompanije Yandex, a zastoji su se osetili i van granica Rusije. U noći između 7. i 8. oktobra pogođen je data centar u Sasovu, u Rjazanskoj oblasti, gde je izbio požar i potpuno obustavio rad centra. Tu su smeštena dva od tri Yandexova superračunara na kojima se trenira njihov AI model. Sledećeg jutra stradao je deo data centra u Kalugi, koji Yandex naziva svojim najvećim, a 11. oktobra ugašen je i centar u Vladimiru. Yandex samo kaže da je reč o napadima dronovima, a Meduza, nezavisni ruski medijski portal iz Letonije, pripisuje ih Ukrajini, dok se Ukrajina zvanično nije oglasila. Yandex Cloud je prešao u vanredni režim rada, a kompanija je klijentima poručila da aktiviraju planove za oporavak i razmotre prelazak kod drugih provajdera usluga. Prekidi su pogodili Yandexov taksi, plaćanje, poštu, skladištenje u oblaku i rad Alise, ruskog pandana Amazonove Alekse, a zastoje su prijavili i Ruske železnice, više regionalnih administracija i državni veterinarski sistem. Prema SecurityLabu, putnici u Kazahstanu, Belorusiji, Jermeniji i Srbiji nisu mogli da naruče taksi preko aplikacije Yandex Go. Yandex Go u Srbiji radi u Beogradu i Nišu. Prema Meduzi, od 23. septembra oštećeni su ili uništeni data centri najmanje osam kompanija u Rusiji. Da li su izgubljeni podaci korisnika, Yandex ne navodi.

№0923

Ranjivosti

10. OKT 2026.

↳Huntress

Napadači preuzimaju Ahsay servere za backup, zakrpe još nema

Za propuste u konzoli za upravljanje backupom AhsayCBS zakrpa još ne postoji, a napadači ih uveliko koriste. Firma Huntress primetila je prve napade 7. oktobra uveče, a do sledećeg dana pogođeno je pet organizacija. AhsayCBS je centralna konzola Ahsay softvera za backup, koju uglavnom koriste firme koje backup usluge pružaju drugima: u njoj se otvaraju korisnici, podešavaju pravila i nadgleda kopiranje podataka. Napad spaja dva propusta. Prvi omogućava da se zaobiđe prijava, a drugi da se na serveru, bez ikakve lozinke, izvrši bilo koja komanda sa najvišim ovlašćenjima. Drugi propust nosi najvišu ocenu ozbiljnosti, 10,0. Huntress je najpre javio da najnovija verzija 10.3.4 nije pogođena, ali je posle nekoliko sati tu izjavu povukao. Na preuzetim serverima napadači su ostavljali veb šelove, prolaze za kasnije i instalirali rudare kriptovaluta prerušene u Microsoft Edge. Uz njih su puštali i PowerShell skriptu, najverovatnije pisanu uz pomoć AI-ja, koja gasi rudarenje čim se otvori Task Manager. Krađa podataka i ransomver za sada nisu primećeni. Ahsay nije odgovorio na pitanje kad stiže zakrpa.

№0922

Vesti

10. OKT 2026.

↳The Record

Osumnjičeni za Qilin uhapšen na odmoru u Japanu i izručen Nemačkoj

Osumnjičeni član ransomver bande Qilin otišao je na odmor u Japan, a završio u nemačkom pritvoru. Japanska policija je 8. oktobra potvrdila da je ruski državljanin star 28 godina uhapšen u maju u hotelu u Osaki i izručen Nemačkoj. Prema japanskim medijima, istražni organi su za njegovo putovanje znali unapred, a izručenje je obavljeno još u junu. Nemačka ga je tražila zbog ransomver napada na jednu nemačku firmu, čije ime nije objavljeno. Ni ime osumnjičenog nije objavljeno, a nemačka policija nije odgovorila na pitanja novinara. BleepingComputer navodi da se sumnja da je bio među vodećim članovima bande. Qilin banda nudi ransomver kao servisnu uslugu: jedna ekipa održava alate i infrastrukturu, a saradnici izvode napade, pa zajedno dele plen. Pre nego što zaključa fajlove u mreži žrtve, banda izvlači podatke, pa ucenjuje i njihovim objavljivanjem. Od 2022. na njenom spisku je više od 2.350 poznatih žrtava u 62 zemlje, među njima pivara Asahi, Nissan i američka agencija ATF. Ove godine napala je nemačku stranku Die Linke, a u januaru i rumunskog operatera naftovoda. U julu je, prema istraživačima, bila druga najaktivnija ransomver banda, sa 127 prijavljenih napada.

№0921

Istraživanja

10. OKT 2026.

↳Have I Been Squatted

Jedno ćirilično slovo dovoljno da lažni apple.com pročitate kao pravi

Samo jedno slovo iz kazahstanske i mongolske ćirilice dovoljno je da Chrome lažni apple.com prikaže kao pravi. Istraživači Ian Muscat i Leanne Briffa iz servisa Have I Been Squatted registrovali su 20 domena koji izgledaju kao poznate adrese, a sastavljeni su od ćiriličnih i neobičnih latiničnih slova. Chrome 154 prikazao je adresu аррӏө.com čitljivo, sa katancem i važećim sertifikatom, bez ikakvog upozorenja. Chrome inače ima zaštitu: adresu sastavljenu samo od ćiriličnih slova koja liče na latinična prikazuje u obliku xn--…, koji odmah odaje prevaru. Ta zaštita proverava da li su sva slova u adresi sa njenog spiska, koji je ručno sastavljen i u aktuelnoj verziji ima 28 slova. Dovoljno je jedno slovo van spiska, poput ө, koje liči na o i e, pa da se zaštita ne aktivira. Druga provera poredi adresu sa oko 8.500 poznatih sajtova, ali slova sa kukicom ili crtom, poput latiničnog ƙ, prolaze i kroz nju. Tako su prošli oƙta.com i niƙe.com. Gmail je svih 20 adresa pošiljaoca prikazao u lažnom obliku, a Outlook na vebu kao xn--. Na celom .com domenu istraživači su našli oko 162.000 parova adresa koje izgledaju isto, mada nije svaki par prevara. Rupe se krpe slovo po slovo: Chrome 148 blokirao je dva takva slova, a ćirilično м je na spisak dodato tek 11. septembra i u izdatoj verziji ga još nema. Da li je Google obavešten o novim nalazima, istraživači ne navode.