№0951

Napadi

30. OKT 2026.

↳Cursor

Zaražena verzija Claude Code dodatka 11 sati dostavljala napadačima ključ od računara programera

Programeri koji su 29. oktobra u Cursoru ili sličnom editoru instalirali ili ažurirali Anthropicov dodatak Claude Code mogli su da dobiju i nešto što nisu tražili: ključ od svog računara u rukama napadača. U Open VSX, otvorenoj prodavnici dodataka koju koriste Cursor i drugi editori nastali iz Microsoftovog VS Code-a, pojavila se verzija 2.1.313 sa oko 66 ubačenih redova koda. Prema Cursoru, bila je dostupna od 10:27 do 21:35 po našem vremenu, a instaliralo je najviše 5.000 korisnika. Ubačeni kod pokretao se čim se editor otvori, bez ikakvog rada sa samim alatom. Prikupljao je podatke o računaru i korisniku, upisivao napadačev ključ za daljinsku prijavu preko SSH-a i otvarao skriveni kanal ka serveru napadača, koji se obnavljao svakog minuta. Uz to je ostavljao skripte koje se pokreću pri svakom paljenju računara, pa samo brisanje dodatka ne čisti sistem. Cursor kaže da ovu verziju nije napravio Anthropic i da nema dokaza da je pogođena zvanična distribucija, a prema istraživačima zaražena verzija nije stigla u Microsoftovu prodavnicu dodataka. Kako je ušla u Open VSX, za sada nije poznato. Server napadača ugašen je uz pomoć hosting provajdera, a ispravna verzija je 2.1.314. Javno saopštenje Anthropica za sada nismo našli.

№0950

Napadi

30. OKT 2026.

↳BleepingComputer

Najveća ikad zabeležena kripto-pljačka: iz Binance-a odneto 6,3 milijarde dolara

Najveća kripto-berza na svetu ostala je 29. oktobra bez oko 6,3 milijarde dolara. Ako se procene potvrde, to je najveća zabeležena krađa kriptovaluta, četiri puta veća od dosadašnjeg rekorda. Prema firmi TRM Labs, najveći deo novca izašao je iz Binance-ovih novčanika na deset blokčejn mreža za dvadesetak minuta, počev od 21:05 po našem vremenu. Binance kaže da istraga za sada vodi do zaraženog laptopa jednog DevOps inženjera, čoveka koji održava sisteme berze. Preko njega je napadač stigao do jednog od internih servisa i odatle slao neovlašćene isplate. Berza dodaje da napadač nije koristio samo ovlašćenja tog inženjera, da nije reč o jednom kliku i da su pronađene i druge tačke proboja. Kako je laptop zaražen, nije objašnjeno. Dokaza da su procureli i privatni ključevi kripto novčanika za sada nema. Binance kaže da je uz pomoć partnera, pre svega izdavača stabilnih kriptovaluta Tether i Circle, zamrznuto oko tri milijarde dolara sredstava. Sve uplate i isplate su obustavljene, a gubitak će, prema berzi, biti pokriven iz zaštitnog fonda i sopstvenog novca, pa korisnici ne bi trebalo da izgube ništa. Firme za praćenje blokčejna TRM Labs i Chainalysis napad pripisuju severnokorejskoj državnoj grupi TraderTraitor, delu šire poznatog Lazarusa. Binance napadača za sada ne imenuje.

№0949

Napadi

30. OKT 2026.

↳Security.NL

„Prislonite karticu uz telefon“: 170 Holanđana ostalo bez 380.000 evra

„Prislonite karticu uz telefon da bismo je blokirali“ — ova rečenica je 170 ljudi u Holandiji koštala oko 380.000 evra. Holandska policija je 21. oktobra objavila da je razbila grupu koja je prevaru izvodila u dva koraka. Prvo je žrtvama stizao automatski poziv sa snimljenom porukom o sumnjivoj aktivnosti na bankovnom računu, uz uputstvo da se pritisne broj 1 ako to nije radio sam vlasnik. Snimci su pravljeni uz pomoć veštačke inteligencije, na desetine njih, sa različitim glasovima, bankama i scenarijima. Ko bi pritisnuo 1, dobijao je lažnog službenika banke koji bi mu u žurbi rekao da kartica odmah mora da se blokira. Za to je trebalo instalirati aplikaciju i prisloniti platnu karticu uz telefon. Aplikacija je potom informacije sa kartice prosleđivala saučesniku koji je kod bankomata čekao sa svojim telefonom, da podigne pare. Žrtve su bile svih uzrasta, među njima i desetine ljudi u dvadesetim i tridesetim godinama. Dvojica osumnjičenih, od 23 i 25 godina, uhapšena su 6. oktobra, a pritvor im je produžen za 90 dana. Policija je ugasila lažnu aplikaciju, njen server i zaplenila pronađene kriptovalute. Ruben van Well iz roterdamskog tima za sajber kriminal kaže da se sa ovim metodom prevare ranije nisu sretali.

№0948

Napadi

30. OKT 2026.

↳Dream

PHP2Shell u praksi: kroz Palo Alto firewall do mreže povezane sa američkom vladom

Najozbiljnije do sada opisane provale kroz PHP2Shell, propust u PHP-u o kome smo pisali prošle nedelje, nisu pogodile sajtove, nego firewall uređaje, one koji bi trebalo da čuvaju ulaz u mrežu. Izraelska firma Dream opisala je kampanju u kojoj su napadači preko kineskog pretraživača FOFA pronašli oko 19.000 Palo Alto firewall uređaja vidljivih sa interneta. Spisak su suzili na SAD, Japan, Tajvan i Južnu Koreju i na verzije sistema sa PHP-om 8.0.30, kome je zvanična podrška istekla krajem 2023, i ostalo je 240 meta. U automatizovanom naletu 23. i 24. oktobra preuzeli su potpunu kontrolu nad 24 uređaja, a na 22 od njih samo ostavili skriveni prolaz za kasnije. Dva su pripadala organizaciji povezanoj sa američkom vladom: prvi se srušio, a kroz drugi su napadači za sat i po stigli do servera koji upravlja svim firewall uređajima te organizacije, i odatle do imenika njenih naloga i lozinki. Dream procenjuje da neovlašćeni pristup verovatno još traje. Palo Alto Networks potvrđuje napade na upravljačke panele izložene ka internetu i izdao je zakrpe za sve podržane verzije. Dream i Unit 42, istraživački tim Palo Alto Networksa, po alatima, kineskim AI modelima DeepSeek i Kimi i vremenskoj zoni trag vode ka napadaču sa kineskog govornog područja, ali grupu ne imenuju. Kina se o nalazima za sada nije oglasila. Dream navodi da je u infrastrukturi napadača bio instaliran i Claude Code, ali da nema dokaza da je AI pisao exploit. CISA je oba PHP propusta, kao i propust u Linux jezgru kojim su napadači dobijali puna ovlašćenja, stavila na spisak aktivno zloupotrebljavanih.

№0947

Napadi

30. OKT 2026.

↳The Record

Iz moldavske e-uprave, kroz servise bez prijave, izvučeni podaci 750.000 ljudi

Napadači su pet dana izvlačili podatke građana Moldavije iz državnih e-servisa za koje nije bila potrebna nikakva prijava. Prema preliminarnoj proceni Agencije za elektronsku upravu, od 19. do 23. oktobra pokušali su da dođu do podataka vezanih za oko milion ličnih identifikacionih brojeva, moldavskog pandana našem JMBG-u. Za oko 750.000 su uspeli, i to u zemlji od oko 2,4 miliona stanovnika. Među izvučenim podacima su imena, datumi rođenja, članovi uže porodice, osiguranje, penzije, invaliditet, vozačke dozvole, fotografije, vozila i firme, ali i brojevi bankovnih računa, poreski dugovi i istorija plaćanja državnih usluga. Nemaju svi pogođeni izložene sve navedene podatke. Platne kartice nisu ugrožene, jer se njihovi podaci čuvaju kod banaka, a izmene u državnim registrima nisu pronađene. Deo građana je trag napada mogao da vidi i sam: u aplikaciji EVO, gde se prikazuje ko je pristupao njihovim podacima, pojavili su se zapisi o izdavanju izvoda iz matičnih knjiga i vozačkih dozvola koje nisu zahtevali. Izvlačenje je zaustavljeno 23. oktobra pre podne, kada je isključeno 82 javna servisa i više od 30 sistema. Premijer Vasile Tofan kaže da postoje naznake šire kampanje uz učešće stranih država, ali nijednu nije imenovao. Direktorka agencije je smenjena, a predsednica Maja Sandu sazvala je Savet bezbednosti.

№0946

Napadi

29. OKT 2026.

↳BleepingComputer

Bivši pentester uz AI za 44 dana provalio u 60 korejskih firmi, tvrdi policija

Južnokorejska policija tvrdi da je jedan čovek uz pomoć AI alata za 44 dana provalio u oko 60 firmi. Policija u Seulu uhapsila je sedmoro osumnjičenih za koje sumnja da su od septembra 2025. do oktobra ove godine provalili u više od 90 organizacija i odneli oko 8,2 miliona zapisa sa ličnim podacima. Mete su bile centri za dodatnu nastavu, bolnice, univerziteti, golf tereni i podružnice velikih korporacija. Od 38 njih traženo je ukupno 360 miliona vona, oko 270.000 dolara, da podaci ne bi bili objavljeni. Osumnjičeni vođa ima 32 godine. Korejski mediji ga opisuju kao samouka bez formalnog IT obrazovanja, ali je od 2019. do 2022. radio kao pentester u firmi za sajber bezbednost. Prema policiji, od 31. avgusta je koristio ARTEX, kineski alat za automatizovano testiranje upada, povezan sa agentom za pisanje koda. Isti alat nađen je i kod napada na južnokorejske banke o kojima smo pisali početkom oktobra, ali BleepingComputer te napade pripisuje drugom akteru, koji govori kineski. Istraga je krenula u junu, po prijavi jedne pogođene firme, a do vođe se stiglo preko zapisa sa servera žrtava. Uhapšen je 15. oktobra.

№0945

Vesti

23. OKT 2026.

↳INTERPOL

Uhapšeno više od 1.400 „nigerijskih prinčeva”

Interpol je 22. oktobra objavio rezultate operacije Serengeti III, koja je od 29. juna do 31. avgusta trajala u 20 afričkih zemalja, uz učešće SAD. Uhapšena su 1.462 osumnjičena, vraćeno je preko 105 miliona dolara, a identifikovano 65.929 žrtava sa štetom većom od 385 miliona. Najveći pojedinačni ulov bio je u Ugandi: dve međunarodne mreže i 365 uhapšenih stranih državljana. Prema Interpolu, iz kol-centara su po scenariju zvali penzionere po Aziji i namamljivali ih na lažne platforme za trgovanje i nepostojeće penzione investicije. U Nigeriji je uhapšen osumnjičeni za fišing i prevare sa poslovnim mejlovima, koji je baratao bazom od oko 2,1 milion adresa. Drugi se sumnjiči za investicionu prevaru preko aplikacija za dopisivanje, kroz koju je prošlo više od 2,4 miliona dolara, uglavnom opranih kroz kriptovalute. U Tanzaniji je ugašena šema sa lažnom aplikacijom za kredite. Podatke o infrastrukturi prevaranata dali su privatni partneri, među njima Group-IB, Kaspersky, Fortinet i Meta. Ovo je treća runda iste operacije: prva, 2024, donela je 1.006 hapšenja, a druga, 2025, 1.209.

№0944

Ranjivosti

22. OKT 2026.

↳BleepingComputer

Napadi na kućne Plex servere krenuli dan posle objave propusta

Ko kod kuće drži Plex Media Server, a nije ga ažurirao od leta, sada ima ozbiljan razlog da to uradi. Plex je program koji od računara ili mrežnog diska pravi lični Netflix: filmovi i serije sa diska gledaju se na televizoru, telefonu ili van kuće. U njemu su pronađena četiri propusta koja, povezana u lanac, napadaču bez ikakvog naloga daju vlasnikov administratorski ključ. Sa tim ključem napadač na računaru može da pokreće sopstvene komande. Istraživač Zach Main prijavio ih je krajem jula, a Plex ih je ispravio u verziji 1.43.3. Plex je 1. septembra korisnike upozorio i mejlom, što retko radi. Nedelju dana kasnije Shadowserver je na internetu i dalje brojao preko 36.000 neažuriranih servera. Main je 16. oktobra objavio detalje i primer koda za napad. Već sutradan je server koji je jedan istraživač postavio kao mamac za napadače zabeležio prve upade. Napadači su postavljali program za rudarenje kriptovalute i proxy alat za propuštanje saobraćaja kroz zaraženi računar. CISA je propuste 21. oktobra stavila na spisak onih koji se aktivno zloupotrebljavaju.

№0943

Ranjivosti

22. OKT 2026.

↳BleepingComputer

Kritični propusti u PHP-u podigli globalnu uzbunu, ispravke samo za novije verzije

Na PHP-u radi oko tri četvrtine svih sajtova na internetu, od malog bloga na WordPressu do Vikipedije, a u njemu su ovih dana objavljena dva kritična propusta. Napadačima bez ikakve prijave ti propusti omogućavaju udaljeno izvršavanje komandi na pogođenoj platformi. Ugroženo je svako PHP okruženje na vebu. Najugroženiji su serveri na kojima PHP radi kao deo samog Apache servera, što je česta postavka: tamo napad prolazi pre nego što se pokrene sajt, pa mu ni zaštite samog sajta nisu od pomoći. Propuste su pronašli istraživači kompanija Calif, OpenAI i Wiz, ali su detalji o tome procureli pre dogovorene objave. Programeri koji održavaju PHP, projekat otvorenog koda, upozorili su administratore 20. oktobra, a zakrpe su izašle dan kasnije. Cloudflare je prve napade uočio pre nego što su zakrpe stigle. Britanski NCSC poručuje da PHP sisteme treba odmah ažurirati, a ako to nije moguće, treba ih isključiti. Prema proceni VirusTotala, na internetu je izloženo preko 5,1 milion PHP servera. Zvanične ispravke dobile su verzije od 8.2 do 8.5. Za 8.1 i starije PHP više ne izdaje zvanične ispravke. Postoje samo ispravke za one koji PHP sami grade, iz izvornog koda, dok Linux distribucije izdaju sopstvene verzije zakrpa. Programeri PHP-a upozoravaju da nijedno privremeno rešenje ne blokira napad u potpunosti.

№0942

Napadi

22. OKT 2026.

↳Vreme

Botovi pred izbore zatrpavaju Instagram profile nezavisnih medija lažnim pratiocima

Tri dana pred izbore, Instagram profili nezavisnih medija i organizacija i dalje su pod talasom napada. Napadi se manifestuju tako što veliki broj fantomskih korisničkih naloga, bez objava i bez pratilaca, masovno zapraćuje odabranu metu: Vreme je za pola sata dobilo preko 200 novih pratilaca, Beta oko 300 za nekoliko minuta, a Mašina u ranijem talasu oko 10.000. Po iskustvu pogođenih, istovremeno stižu i masovne prijave profila. NUNS upozorava da tolika količina lažnih pratilaca i prijava može da dovede do ograničenja ili gašenja profila, iako vlasnik nije prekršio nijedno pravilo. Napadi 20. oktobra pogodili su Vreme, Betu, CRTA, Kompas, Mašinu, Cenzolovku, Glas Šumadije, Autonomiju, Razglas, Voice, Radio 021 i Zbor Zvezdara. Prvi talas krenuo je 26. septembra, a SHARE fondacija od tada beleži više od 30 pogođenih profila, uz ocenu da spisak verovatno nije potpun. Profili pojedinih aktivista u ranijim talasima već su gašeni posle hiljada prijava. CRTA je svoje pratioce uputila na rezervni profil, Zbor Zvezdara je zaključao profil, a Autonomija najavljuje da će uraditi isto. Većina pogođenih prijavila je napad Meti, a odgovor kompanije se za sada ne pominje. Ko stoji iza napada, nije poznato.