№0928

Napadi

12. OKT 2026.

↳BleepingComputer

Vlasnik Maxija isključio sisteme posle sajber incidenta, za Srbiju nema znakova kompromitacije

Ahold Delhaize, holandsko-belgijska grupa koja kod nas drži Maxi i Shop&Go, isključila je deo svojih sistema posle, kako sama kaže, bezbednosnog incidenta u mreži. Pogođeno je više zemalja. U SAD su zaposleni u lancima Stop & Shop i Food Lion prijavili probleme sa rasporedima, platnim listićima i preuzimanjem porudžbina, a u Holandiji i Belgiji su pali sajtovi, aplikacije i korisnička podrška lanaca Albert Heijn, Etos, Gall & Gall i Delhaize. Maloprodaje i dalje rade. Kompanija nije imenovala napadača, nije spominjala ukradene podatke niti rekla da li su sistemi zaključani i do kada je planiran oporavak. Ovo nije prvi put: u novembru 2024. američki ogranak grupe pogodila je ransomver banda INC Ransom, a tada su iscurili lični, finansijski i zdravstveni podaci više od 2,2 miliona ljudi. Za srpski deo, Delhaize Serbia, za sada nema znakova da su sistemi pogođeni ovim incidentom.

№0927

Napadi

12. OKT 2026.

↳BleepingComputer

Prvi rezultat na Guglu nije uvek pravi: lažni oglasi vode u zamku

Napadači znaju da sa prvim rezultatom u pretrazi čoveka mogu da odvedu na lažnu stranicu umesto na pravu, i to svakodnevno koriste. Firma Push Security opisala je kampanju u kojoj se posetioci sponzorisanom objavom navode na lažni Anthropicov alat Claude, ali isti trik radi i za bilo koji drugi popularan program. Prevara ima dva sloja. Prvo, Guglov oglas u adresi prikazuje poznati bing.com, pa žrtvi deluje bezbedno — a klik se zapravo preusmerava preko Bingovog linka i nekog kompromitovanog sajta do lažne stranice za preuzimanje. Kad se na tu stranicu ode direktno, preko veb adrese, dobija se prazna 404 greška, da je veb skeneri ne bi uočili kao problem. Drugi korak je ClickFix zamka: maliciozna stranica prikazuje zvaničnu komandu za instalaciju i dugme „Kopiraj“, ali pritiskom na njega se u memoriju kopira neka druga, zlonamerna komanda. Kad je korisnik nalepi u svoj terminal i pokrene, na ekranu vidi preuzimanje i instalaciju zvaničnog programa, dok se u pozadini instalira malver. Koja je tačno njegova uloga, istraživači za sada ne znaju. Isti obrazac se ranije koristio za druge popularne alate, a domeni sa kojih se malver distribuira ubrzo se gase i menjaju.

№0926

Ranjivosti

12. OKT 2026.

↳BeakSec

Propust u Telegramu za desktop: jedan klik do predaje naloga

Telegram aplikacija za računare, starija od verzije 7.2.9, ima propust sa kojim je dovoljan samo jedan klik da se napadaču preda korisnički nalog. Opisao ga je istraživač pod imenom BeakSec, a nosi oznaku CVE-2026-107181 i visoku ocenu ozbiljnosti, 8,6. Suština je u načinu na koji aplikacija prosleđuje linkove kroz svoje module: posebno prilagođen link može da se provuče kao dodatna komanda i natera Telegram da pošalje određeni fajl sa diska, bez pitanja i potvrde korisnika. Među njima može da bude i onaj koji čuva podatke o prijavi na Telegram nalog. Ko ih preuzme, može da preuzme prijavljenu sesiju i sam korisnički nalog. Propust je potvrđen na Windows platformi, ali traži nekoliko povezanih preduslova da se ispolji. Zloupotreba u praksi za sada nije zabeležena. Telegram je propust zatvorio u verziji 7.2.9 od 17. septembra, ali u spisku izmena nema reči o ovom propustu koji je prijavljen krajem juna preko ZDI-ja. BeakSec je detalje objavio tek početkom oktobra, pošto je zakrpa već izašla.

№0925

Napadi

12. OKT 2026.

↳SecurityLab

Digitalni cunami potopio japanski cloud, ko je podatke čuvao zasebno ima čemu da se nada

Kad je 7. oktobra u 3.40 ujutru ransomver udario na IDCF Cloud, japanski cloud servis kompanije IDC Frontier iz SoftBank grupe, 495 firmi i lokalnih samouprava ostalo je bez svojih servera. IDCF Cloud iznajmljuje virtuelne servere, skladište i mrežu na kojima se drže sajtovi, aplikacije i poslovni sistemi. Pogođen je klaster data centara za istok Japana. IDC Frontier je napadnute sisteme isključio sa mreže, a klijentima zatvorio upravljačke konzole. Četiri zone su teško oštećene i virtuelni serveri u njima ne mogu da se pokrenu. IDC Frontier kaže da će podatke iz njih biti veoma teško vratiti i da je glavni put oporavka backup izvan pogođene infrastrukture. Napadači tvrde da su za sedam minuta preuzeli 239 hipervizora, zaključali 3,6 petabajta podataka, obrisali više od 554.000 snimaka stanja servera i uništili backup kapacitet od 41,5 petabajta, ali IDC Frontier te brojke nije potvrdio. Ne zna se ni ko je ušao, ni kako. Prema SecurityLabu, Istočna japanska železnica upozorila je na moguće curenje 6,09 miliona zapisa, jer je pogođen podizvođač koji je putnike obaveštavao o kartama i programu lojalnosti. Firma Six Apart je 31 oštećen server do 8. oktobra prebacila kod drugog provajdera, iz backup-a koji je čuvala u Google Cloudu, uz rizik da izgubi izmene napravljene posle 1 sat ujutru 7. oktobra.

№0924

Vesti

12. OKT 2026.

↳Yandex

Za četiri dana dronovi pogodili tri Yandexova data centra, zastoj u servisima stigao i do Srbije

Za četiri dana dronovi kamikaze su pogodili tri data centra ruske kompanije Yandex, a zastoji su se osetili i van granica Rusije. U noći između 7. i 8. oktobra pogođen je data centar u Sasovu, u Rjazanskoj oblasti, gde je izbio požar i potpuno obustavio rad centra. Tu su smeštena dva od tri Yandexova superračunara na kojima se trenira njihov AI model. Sledećeg jutra stradao je deo data centra u Kalugi, koji Yandex naziva svojim najvećim, a 11. oktobra ugašen je i centar u Vladimiru. Yandex samo kaže da je reč o napadima dronovima, a Meduza, nezavisni ruski medijski portal iz Letonije, pripisuje ih Ukrajini, dok se Ukrajina zvanično nije oglasila. Yandex Cloud je prešao u vanredni režim rada, a kompanija je klijentima poručila da aktiviraju planove za oporavak i razmotre prelazak kod drugih provajdera usluga. Prekidi su pogodili Yandexov taksi, plaćanje, poštu, skladištenje u oblaku i rad Alise, ruskog pandana Amazonove Alekse, a zastoje su prijavili i Ruske železnice, više regionalnih administracija i državni veterinarski sistem. Prema SecurityLabu, putnici u Kazahstanu, Belorusiji, Jermeniji i Srbiji nisu mogli da naruče taksi preko aplikacije Yandex Go. Yandex Go u Srbiji radi u Beogradu i Nišu. Prema Meduzi, od 23. septembra oštećeni su ili uništeni data centri najmanje osam kompanija u Rusiji. Da li su izgubljeni podaci korisnika, Yandex ne navodi.

№0923

Ranjivosti

10. OKT 2026.

↳Huntress

Napadači preuzimaju Ahsay servere za backup, zakrpe još nema

Za propuste u konzoli za upravljanje backupom AhsayCBS zakrpa još ne postoji, a napadači ih uveliko koriste. Firma Huntress primetila je prve napade 7. oktobra uveče, a do sledećeg dana pogođeno je pet organizacija. AhsayCBS je centralna konzola Ahsay softvera za backup, koju uglavnom koriste firme koje backup usluge pružaju drugima: u njoj se otvaraju korisnici, podešavaju pravila i nadgleda kopiranje podataka. Napad spaja dva propusta. Prvi omogućava da se zaobiđe prijava, a drugi da se na serveru, bez ikakve lozinke, izvrši bilo koja komanda sa najvišim ovlašćenjima. Drugi propust nosi najvišu ocenu ozbiljnosti, 10,0. Huntress je najpre javio da najnovija verzija 10.3.4 nije pogođena, ali je posle nekoliko sati tu izjavu povukao. Na preuzetim serverima napadači su ostavljali veb šelove, prolaze za kasnije i instalirali rudare kriptovaluta prerušene u Microsoft Edge. Uz njih su puštali i PowerShell skriptu, najverovatnije pisanu uz pomoć AI-ja, koja gasi rudarenje čim se otvori Task Manager. Krađa podataka i ransomver za sada nisu primećeni. Ahsay nije odgovorio na pitanje kad stiže zakrpa.

№0922

Vesti

10. OKT 2026.

↳The Record

Osumnjičeni za Qilin uhapšen na odmoru u Japanu i izručen Nemačkoj

Osumnjičeni član ransomver bande Qilin otišao je na odmor u Japan, a završio u nemačkom pritvoru. Japanska policija je 8. oktobra potvrdila da je ruski državljanin star 28 godina uhapšen u maju u hotelu u Osaki i izručen Nemačkoj. Prema japanskim medijima, istražni organi su za njegovo putovanje znali unapred, a izručenje je obavljeno još u junu. Nemačka ga je tražila zbog ransomver napada na jednu nemačku firmu, čije ime nije objavljeno. Ni ime osumnjičenog nije objavljeno, a nemačka policija nije odgovorila na pitanja novinara. BleepingComputer navodi da se sumnja da je bio među vodećim članovima bande. Qilin banda nudi ransomver kao servisnu uslugu: jedna ekipa održava alate i infrastrukturu, a saradnici izvode napade, pa zajedno dele plen. Pre nego što zaključa fajlove u mreži žrtve, banda izvlači podatke, pa ucenjuje i njihovim objavljivanjem. Od 2022. na njenom spisku je više od 2.350 poznatih žrtava u 62 zemlje, među njima pivara Asahi, Nissan i američka agencija ATF. Ove godine napala je nemačku stranku Die Linke, a u januaru i rumunskog operatera naftovoda. U julu je, prema istraživačima, bila druga najaktivnija ransomver banda, sa 127 prijavljenih napada.

№0921

Istraživanja

10. OKT 2026.

↳Have I Been Squatted

Jedno ćirilično slovo dovoljno da lažni apple.com pročitate kao pravi

Samo jedno slovo iz kazahstanske i mongolske ćirilice dovoljno je da Chrome lažni apple.com prikaže kao pravi. Istraživači Ian Muscat i Leanne Briffa iz servisa Have I Been Squatted registrovali su 20 domena koji izgledaju kao poznate adrese, a sastavljeni su od ćiriličnih i neobičnih latiničnih slova. Chrome 154 prikazao je adresu аррӏө.com čitljivo, sa katancem i važećim sertifikatom, bez ikakvog upozorenja. Chrome inače ima zaštitu: adresu sastavljenu samo od ćiriličnih slova koja liče na latinična prikazuje u obliku xn--…, koji odmah odaje prevaru. Ta zaštita proverava da li su sva slova u adresi sa njenog spiska, koji je ručno sastavljen i u aktuelnoj verziji ima 28 slova. Dovoljno je jedno slovo van spiska, poput ө, koje liči na o i e, pa da se zaštita ne aktivira. Druga provera poredi adresu sa oko 8.500 poznatih sajtova, ali slova sa kukicom ili crtom, poput latiničnog ƙ, prolaze i kroz nju. Tako su prošli oƙta.com i niƙe.com. Gmail je svih 20 adresa pošiljaoca prikazao u lažnom obliku, a Outlook na vebu kao xn--. Na celom .com domenu istraživači su našli oko 162.000 parova adresa koje izgledaju isto, mada nije svaki par prevara. Rupe se krpe slovo po slovo: Chrome 148 blokirao je dva takva slova, a ćirilično м je na spisak dodato tek 11. septembra i u izdatoj verziji ga još nema. Da li je Google obavešten o novim nalazima, istraživači ne navode.

№0920

Praksa

10. OKT 2026.

↳Microsoft

Windows bez julske zakrpe od juna 2027. prestaje sa ažuriranjima

Microsoft je 8. oktobra objavio da 17. maja i 19. juna 2027. ističu sertifikati preko kojih računar komunicira sa Windows Update serverom. Računari koji do tada ne pokupe nove sertifikate izgubiće pristup Windows Update-u. Ko redovno ažurira podržanu verziju, nema šta da brine, jer je nove sertifikate već dobio. Windows 11 25H2 je spreman, a 24H2 i Windows Server 2025 treba da imaju septembarsku zakrpu iz 2025. ili noviju. Ostale podržane verzije Windowsa 11 i 10 i Windows Server 2022 moraju da imaju julsku zakrpu iz 2026. pre 19. juna 2027. Za Windows Server 2016 i 2019 i Windows 10 Enterprise 2019 LTSC rok je kraći, 17. maj. Za sve ostale verzije Microsoft ima jedan savet: nadogradnja na podržanu verziju. To pogađa i Windows 10 računare koji nisu u programu produžene podrške ESU, jer su poslednje zakrpe dobili u oktobru 2025. Program ESU za kućne korisnike Microsoft je u junu bez najave produžio do 12. oktobra 2027, pa računari u njemu ostaju pokriveni. Promena ne važi za računare koje firma ažurira preko sopstvenog WSUS servera.

№0919

Napadi

9. OKT 2026.

↳Bitdefender

Jeftini Android telefoni i lažni „Ultra“ modeli zaraženi pre prvog paljenja

Na tržištu ima jeftinih Android telefona koji kupcima stižu sa preinstaliranim malverom koji je gotovo nemoguće ukloniti. Bitdefender je kampanju nazvao Midnight Mimosa i izveštaj o tome objavio 8. oktobra. Malver je ugrađen u fabrički softver telefona sa MediaTek čipovima i predstavlja se kao deo operativnog sistema. Najviše ga je bilo u modelima Doogee S200 X i Cubot KINGKONG X. Većina takvih uređaja su, u stvari, nevešto napravljene kopije koje se predstavljaju kao iPhone 17 Pro Max ili Samsung Galaxy S25 Ultra. Zaraženi telefoni najčešće bez pitanja instaliraju aplikacije za različite usluge, poput vremenske prognoze, vizuelnih unapređenja i kojekakvih skenera dokumenata koje korisnicima možda deluju korisno ili zanimljivo, dok u pozadini prikazuju oglase, pa čak i same klikću na njih i otvaraju opskurne sajtove, pa neko na tome zarađuje novac, daleko od očiju vlasnika koji nije dobio ono što je očekivao. Primećene su i aplikacije koje od telefona prave proxy uređaje i troše internet korisnika za nekog drugog, ko zna gde i ko zna na šta. Bitdefender potvrđuje da se sve to već dešava. Kako ih Google Play Protect ne bi detektovao, malver pre svake instalacije isključi Play prodavnicu, pa je posle ponovo uključuje. Ovim trendom je pogođeno na hiljade uređaja u više od 150 zemalja, nekoliko godina unazad, najviše u Meksiku, Francuskoj i Italiji. Ko je i u kom trenutku ubacio malver u lanac snabdevanja nije utvrđeno, a proizvođači se po ovom pitanju ne oglašavaju. I to im nije prvi put. Dr.Web je još 2018. našao Triada trojanca u fabričkom softveru desetina jeftinih modela, među njima i Doogee i Cubot.