№0972

Ranjivosti

11. NOV 2026.

↳BleepingComputer

Microsoft drugi mesec zaredom krpi više od hiljadu propusta, jedan iz Outlooka se već iskorišćava

Među više od hiljadu propusta za koje je Microsoft izdao zakrpe 10. novembra, napadači su jedan koristili i pre nego što je zakrpa objavljena. Nalazi se u Outlooku i nosi oznaku CVE-2026-124194. Scenario je da napadač šalje posebno pripremljen fajl sa Outlook porukom, žrtva ga otvara i njen Outlook se povezuje sa serverom napadača bez uobičajenog upozorenja. Usput mu predaje otisak lozinke korisnika, takozvani NTLMv2 heš. Njime napadač može da se predstavi kao žrtva ili da pokuša izvlačenje same lozinke. Za ovaj napad pregled poruke u Outlooku nije dovoljan, fajl mora da se otvori. Microsoft je propust ocenio sa 6,5 od 10, a američka agencija CISA naložila je saveznim službama da ga zakrpe do kraja meseca. Pronalazak se pripisuje istraživaču Benoîtu Sevensu, uz napomenu da je radio sa Anthropicovim Claudeom. Ko je propust koristio i protiv koga, Microsoft ne kaže. Koliko je propusta ukupno zakrpljeno, zavisi od toga ko broji. Microsoftovih je 1.094, a BleepingComputer, koji računa i 142 propusta u Edgeu, dolazi do cifre od 1.235. U oktobru ih je bilo oko 1.400, u septembru 974, a od početka godine, prema firmi Tenable, više od 5.160. Najopasniji propust u paketu nije onaj koji se već koristi. Preko Windows pretrage, kojom Exchange server pregleda priloge u pošti, napadač može da pokrene svoj kod na serveru samo slanjem mejla, a primalac ne mora ništa da otvori. Taj propust, CVE-2026-116928, ocenjen je sa 9,8, ali zloupotreba za sada nije zabeležena.

№0971

Ranjivosti

11. NOV 2026.

↳BleepingComputer

N-able ugasio N-central širom sveta posle objave 33 propusta sa načinima da se iskoriste

N-able je 9. novembra ugasio svoju platformu N-central u celom svetu, a firmama koje je drže na sopstvenim serverima poručio da i one ugase svoje. Dan ranije istraživač Sean Bales objavio je na GitHubu 33 propusta u N-centralu, zajedno sa gotovim kodom za napade. N-central je alat kojim firme za održavanje IT-a, takozvani MSP-ovi, na daljinu upravljaju računarima i mrežama svojih klijenata: puštaju zakrpe, instaliraju programe i pokreću skripte. Kada napadač preuzme N-central server, dobija ključeve od svih firmi kojima se preko njega upravlja. Propusti se, prema firmi Huntress, spajaju u četiri lanca napada. Tri vode do pokretanja koda na serveru, a jedan do root prava, odnosno potpune kontrole nad serverom. Za najopasniji nije potrebna prijava: napadač kroz propust u funkciji za uvoz pravi sopstveni administratorski nalog i preuzima konzolu. Bales kaže da je propuste našao uz pomoć veštačke inteligencije i da ih je namerno objavio bez upozorenja. Tvrdi da je pre pet-šest meseci N-ableu prijavio tri propusta u drugom proizvodu, da ni danas nisu zakrpljeni i da na podsećanja nije dobio odgovor. N-able na ta pitanja novinara nije odgovorio. Kompanija kaže da za sada nema znakova da je iko propuste zloupotrebio. Zakrpu je objavila 10. novembra, ali ne navodi koje je propuste njome ispravila. Huntress je pre ovoga samo ove godine pratio pet kritičnih propusta u N-centralu. Među njima je i onaj iz septembra, sa ocenom 10 od 10, koji je zloupotrebljen pre nego što je zakrpljen.

№0970

Vesti

10. NOV 2026.

↳CERT-FR

Francuska za napad na frižidere u 700 supermarketa optužila iransku Revolucionarnu gardu

Napad koji je u oktobru odmrzao frižidere u francuskim supermarketima izvela je, prema francuskoj vladi, jedinica iranske Revolucionarne garde. Francuski centar za sajber krize, u kojem sede agencija ANSSI, vojna sajber komanda i obe obaveštajne službe, objavio je 9. novembra izveštaj na pet strana. U noći između 11. i 12. oktobra napadnuti su kontroleri hlađenja u oko 700 objekata trgovinskih lanaca, a ne u nekoliko stotina, kako se u početku procenjivalo. Odmrzavanje je podešeno na visoke temperature, roba je propala, a u najmanje 15 slučajeva izbio je požar. Pogođeni su Casino, Leclerc, Coopérative U, Metro, Carrefour i Intermarché, ali i male mesare, jedna klanica i zadružne prerađivačke fabrike. Šteta se procenjuje na desetine miliona evra. Istoj akciji pripisani su i napadi na opremu Schneider Electric u malim hidroelektranama, sa umerenim posledicama. Izvođač je, prema izveštaju, jedinica Shahid Kaveh, koja javno nastupa pod imenima izmišljenih haktivističkih grupa, od kojih je najpoznatija CyberAv3ngers. Pod tim imenom je 2023. napadala industrijske kontrolere u američkim vodovodima, a SAD nude do 10 miliona dolara za informacije o šestorici oficira povezanih sa tim napadima. Francuska navodi četiri traga. Ista infrastruktura korišćena je i za izviđanje Schneiderove opreme, tehnikom koju ova jedinica koristi od aprila. Mete su tražene FOFA alatom, pretraživačem uređaja povezanih na internet koji jedinica redovno koristi. Propagandni kanal CyberbanNews, povezan sa jedinicom, objavio je napad već 13. oktobra. U infrastrukturi napadača nađeni su i tragovi persijskog jezika. Tehničke oznake koje neko spolja može da proveri izveštaj ne objavljuje. Francuska je na razgovor pozvala iranskog ambasadora i predlaže nove sankcije EU, a pariško tužilaštvo zahteva međunarodne naloge za hapšenje komandanta jedinice i dvojice njegovih zamenika. Iran se do sada nije oglasio, a slične optužbe redovno odbacuje. Novembarski talas, koji je pogodio prodavnice u više evropskih zemalja i hladnjače francuske službe za krv, Francuska ne pripisuje nikome.

№0969

Vesti

10. NOV 2026.

↳The San Francisco Standard

Šef Nvidije priznao preljubu, upravni odbor istražuje moguće implikacije

Jensen Huang, osnivač i generalni direktor Nvidije, poslao je 8. novembra svim zaposlenima pismo u kojem priznaje da je prevario svoju suprugu. Istog dana upravni odbor kompanije objavio je nezavisnu istragu o tome da li je Huang bio meta strane obaveštajne službe. Nvidia pravi čipove na kojima radi najveći deo današnje veštačke inteligencije, a proizvodi ih uglavnom tajvanski TSMC. Tajvan je ostrvo oko koga se Amerika i Kina godinama spore. Pismo ne kaže s kim je Huang bio u vezi. Prema New York Timesu, Huang je upravnom odboru rekao da je to bila Alice Huang, direktorka singapurske firme Megaspeed, koja iznajmljuje računarsku snagu za veštačku inteligenciju i jedan je od najvećih Nvidijinih kupaca u jugoistočnoj Aziji. Iako nose isto prezime, nisu u srodstvu. NY Times je 29. oktobra, pozivajući se na anonimne izvore, objavio da su američke službe prošle godine zaključile da Alice Huang prosleđuje informacije Pekingu. Predsednik Trump je, prema Timesu, o celom slučaju obavešten još pre godinu dana, ali javna reakcija je izostala. Megaspeed je još od 2024. pod lupom zbog sumnje da Nvidijine čipove preusmerava u Kinu mimo izvoznih zabrana, ali Nvidia kaže da za te optužbe nema jasnih dokaza. Kinesko Ministarstvo spoljnih poslova izveštaj je nazvalo „neosnovanim spekulacijama“ i pokušajem blaćenja Kine. Singapur kaže da o njoj lično nije vodio istragu, iako je Megaspeed bio pod istragom singapurske policije. Upravni odbor Nvidije tvrdi da za sada nema razloga da veruje da su na bilo koji način ugroženi nacionalna bezbednost ili poslovne tajne kompanije. Jensena Huanga 18. novembra čekaju tri odbora američkog Kongresa, a protiv Alice Huang nije podignuta optužnica, niti se ona na ovu temu javno oglasila.

№0968

Ranjivosti

8. NOV 2026.

↳The Hacker News

Ažuriran Windows ne znači ažuriran Paint: zakrpa za propust stiže samo preko MS Store-a

Ko misli da je zakrpio Paint time što je ažurirao Windows, vara se. Paint, program za crtanje koji dolazi uz Windows, ne ažurira se preko Windows Update-a, nego preko Microsoft Store-a, kao i ostale aplikacije instalirane preko te prodavnice. Microsoft je 13. oktobra objavio propust u Paintu kroz koji napadač može da pokrene svoj kod na računaru tako što pošalje posebno pripremljen mrežni paket, bez prijave i bez ičije pomoći. Preko kog servisa to ide, Microsoft nije naveo. Propust je ocenjen sa 8,1 od 10, uz napomenu da napad zahteva duboko poznavanje sistema i da uspeh nije zagarantovan. Zloupotreba za sada nije zabeležena, a Microsoft je smatra malo verovatnom. Zapetljalo se i oko same ispravke. U oktobru je kao bezbedna navedena verzija 11.2605.91.0, a kasnije je u savetu za ranjivost, bez ikakve beleške, zamenjena novijom, 11.2609.401.0. Početkom ove nedelje te verzije u prodavnici nije bilo. Administratori su se žalili da im ni ručna provera ne nudi ništa novo, a sajt Windows Latest je na računaru sa uključenim automatskim ažuriranjem zatekao stariju verziju. Microsoft je 6. novembra u savet dopisao da je za potpunu ispravku izdao novu verziju. Ona je sada u prodavnici. Paint se uz to na istom računaru instalira posebno za svaki korisnički nalog, pa provera samo jednog naloga može da propusti starije kopije.

№0967

Ranjivosti

6. NOV 2026.

↳BleepingComputer

Napadači provaljivali u Zyxel svičeve, čak i one zakrpljene

Zyxel svičevi sa zakrpama iz juna i dalje nisu bili zaštićeni. Svič je mrežni razdelnik saobraćaja u koji se uključuju računari, serveri, štampači, IP telefoni i kamere. Kroz njega prolazi sav njihov saobraćaj. Serija GS1900 obuhvata jeftinije upravljive svičeve, namenjene manjim firmama. U junu je Zyxel zakrpio propust kroz koji napadač bez lozinke, preko stranice za podešavanje sviča, može da pokreće komande na samom sviču. Od sredine avgusta grupa sa kineskog govornog područja provalila je u 996 takvih svičeva u 48 zemalja i odnela njihova podešavanja i šifrovane administratorske lozinke. Firma GreyNoise objavila je to 21. septembra i napad pripisala junskom propustu, a američka CISA ga je istog dana stavila na listu aktivno zloupotrebljenih. Nedelju dana kasnije istraživači firme Binarly našli su na serveru napadača i sam alat za napad. Na spisku meta imao je i verzije sa junskom zakrpom, i radio je na zakrpljenom firmveru svih deset modela. Junska zakrpa je dodala proveru, ali napadač je pre nje mogao da pokvari brojač na koji se ta provera oslanja. Zyxel je novi propust potvrdio 11. oktobra, ispravku izdao 22. oktobra, a savet za ranjivost objavio 3. novembra. U njemu se ne pominju ni napadi ni junska zakrpa. Koliko je uređaja provaljeno kroz novi propust a koliko kroz stari, nije poznato. GreyNoise istu ili povezanu grupu vezuje za kampanju Red Heron, koja je ovog leta provaljivala u Gitea servere, i za krađu više od 18.500 zapisa iz WordPress sajtova državnih ustanova i malih firmi.

№0966

Ranjivosti

6. NOV 2026.

↳BleepingComputer

WordPress ranjiv u trenutku ažuriranja, napadači satima vrebaju taj trenutak

U WordPressu je pronađen propust koji otvara pristup sajtu u trenutku ažuriranja platforme. Kad prelazi na novu verziju, WordPress paket se prvo raspakuje u privremeni folder na samom serveru. Do ispravke, ime tog foldera je moglo unapred da se pogodi, a na mnogim serverima folder je dostupan i sa interneta. U tom paketu se nalazi i čarobnjak za prvu instalaciju, stranica koja novom sajtu postavlja pitanje na koju bazu podataka da se poveže. U privremenom folderu čarobnjak ne vidi da je sajt već postavljen, pa odgovara svakome ko ga pozove. Ko stigne prvi, može da ga uputi na svoju bazu i odatle dođe do pokretanja sopstvenog koda na serveru, bez naloga i bez lozinke. Prozor traje nekoliko sekundi, ali se otvara pri svakom ažuriranju, i ručnom i automatskom. Pogođene su sve verzije od 4.7 do 7.1.3. WordPress je propust zatvorio 28. oktobra u verziji 7.1.4, u kojoj se ime privremenog foldera bira nasumično, pa više ne može da se pogodi, a ispravke prenosi i na starije grane. Firma Wordfence, koja štiti WordPress sajtove, dva dana kasnije zabeležila je 62.969 pokušaja takvih napada za 24 sata. Pojedini izvori su manje grupe sajtova proveravali iznova po četrnaest i po sati, čekajući da ažuriranje počne. Američka CISA je propust 3. novembra uvrstila na listu aktivno zloupotrebljenih. Uspešan upad za sada nije javno potvrđen, a ocene se razilaze: WordPress propust vodi kao nizak rizik, Wordfence mu daje 8,1 od 10.

№0965

Napadi

5. NOV 2026.

↳Binance

Kako je opljačkan Binance: 6,3 milijarde dolara preko lažnog razgovora za posao

Binance je objavio kako mu je ukradeno rekordnih 6,34 milijarde dolara. Nije bila u pitanju jedna provala nego kampanja duga pet meseci. U junu je inženjer iz tima koji održava kripto novčanike berze preuzeo zaraženu verziju instalacije razvojnog alata Homebrew. Binance je to otkrio, zamenio mu računar i promenio pristupne podatke. Napadač je, međutim, već saznao čime se taj inženjer bavi i s kim radi. U septembru se drugom inženjeru iste kompanije, preko legitimnog sajta za traženje posla, javlja kontakt koji se predstavlja kao vođa softverskog projekta, zainteresovan za saradnju. Usledila su dva razgovora. Na prvom video pozivu, lažna osoba iz kadrovske službe zainteresovanom inženjeru pokazuje svoj profil na društvenoj mreži, kako bi stekla poverenje. Drugi razgovor je vođen preko aplikacije za dopisivanje, sa „direktorom“ firme koja ne postoji, i završio se zadatkom koji inženjer Binance-a preuzima na službeni računar. Maliciozni kod se pokreće već pri podešavanju projekta, podmeće zaraženu verziju razvojnog alata i otvara vezu ka serveru napadača. Zaštita na računaru nije detektovala pretnju. Dvadesetog oktobra napadač sa tog računara, uz pomoć internog AI alata berze, preuzima kontrolu nad računarima dvojice inženjera. Kako je AI alat tačno iskorišćen, Binance ne objašnjava. Na računaru prvog inženjera ostala je dozvola za postavljanje programa na servere berze, i 29. oktobra uveče napadač sa njom stiže do internog servisa koji potpisuje isplate iz novčanika. Dodatno je iskoristio i jedan od mehanizama Ethereuma, koji mu je omogućio transakcije i nakon što je berza obustavila isplate. Prema Binance-u, oko 2,85 milijardi dolara je zamrznuto ili presretnuto, a 98 odsto ukradenih tokena berza je nadoknadila iz sopstvenih sredstava. FBI napad pripisuje severnokorejskoj grupi TraderTraitor. Severna Koreja to odbacuje, a Kim Jo Džong, sestra Kim Džong Una, optužbu je nazvala „teškom političkom provokacijom“.

№0964

Napadi

5. NOV 2026.

↳BleepingComputer

Posle supermarketa, na meti i hladnjače sa krvnom plazmom

Talas napada na rashladne sisteme stigao je od supermarketa do francuske službe za upravljanje krvnim zalihama. U noći između 1. i 2. novembra, iste noći kada su se kvarili frižideri u prodavnicama širom Evrope, neko je daljinski promenio podešavanja hladnjača u tri objekta te službe, koja se zove EFS. Komore koje se drže na minus 30 stepeni podešene su na plus 110, a menjana su i podešavanja odmrzavanja. EFS u Francuskoj prikuplja krv od davalaca, prerađuje je i raspoređuje bolnicama. U pogođenim komorama čuvali su se krvni proizvodi pre slanja bolnicama, uzorci i zamrznuta plazma, za transfuziju i za proizvodnju lekova. Napadači nisu ušli u sisteme EFS-a, nego kod dobavljača hladnjača. Firma Coolworld potvrdila je da je incident zahvatio njen softver za daljinski nadzor i ograničen broj rashladnih jedinica, i kaže da je propust bio u komponenti drugog proizvođača, van njene direktne kontrole. Podešavanje na 110 stepeni ne znači da je temperatura toliko i porasla. Alarmi i tehničar primetili su promenu brzo, deo opreme je vraćen pod kontrolu, a proizvodi iz ostalih komora prebačeni su u druge hladnjače. Prema EFS-u i francuskom ministarstvu zdravlja, nijedna kesa krvi ni plazme nije izgubljena, a snabdevanje bolnica nije prekinuto. Da li su napadači stigli istim putem kao u supermarkete, za sada nije utvrđeno. Drugi talas napada na prodavnice se u međuvremenu proširio, pa su slučajevi potvrđeni i u Finskoj, Nemačkoj, Portugalu i Rumuniji. Šef britanskog NCSC-a Richard Horne kaže da zna za „par slučajeva“ i u britanskom lancu snabdevanja hranom.

№0963

Ranjivosti

4. NOV 2026.

↳BleepingComputer

Ivanti zakrpio ostatak lanca kojim napadači preuzimaju njegove VPN uređaje

Ivanti je zakrpio i preostala dva propusta iz lanca kojim napadači od početka oktobra preuzimaju njegove VPN uređaje Connect Secure. To znači da oktobarska zakrpa nije bila dovoljna, i da je uređaj ažuriran tada i dalje ranjiv. Connect Secure stoji na granici mreže i kroz njega zaposleni sa udaljenih lokacija ulaze u firmu. Lanac smo opisali pre tri nedelje: napadač, koga firma Volexity označava kao UTA0576, spaja tri propusta i preuzima potpunu kontrolu nad uređajem, bez naloga i bez ikakve greške korisnika. Ivanti je 13. oktobra zakrpio prvu kariku, zaobilaženje prijave, jer je ona glavni ulaz. Ostale dve, dizanje privilegija i postavljanje fajlova na uređaj, čekale su do 29. oktobra. Ivanti objašnjava da nije hteo da odlaže zaštitu od glavnog puta napada dok se spremaju ostale ispravke. Prvi znaci napada, prema firmi Defused, vide se od 1. oktobra. Napadač na uređaju ne ostavlja nikakav program, nego za svaku komandu ponovo otvara vrata i briše tragove iz logova, pa Ivantijev alat za proveru takav upad verovatno neće otkriti. Posle upada napadač je krao lozinke za mrežu firme i tražio ključeve za otključavanje šifrovanih diskova. Volexity sa srednjom pouzdanošću procenjuje da je napadač za razvoj napada koristio velike jezičke modele. CISA je oba nova propusta 30. oktobra uvrstila na listu aktivno zloupotrebljenih, a saveznim agencijama za jedan od njih naložila i forenzičku proveru. Shadowserver vidi više od 5.000 ovakvih uređaja izloženih na internetu.