№0974

Promo

12. NOV 2026.

↳Crvena Pilula

Crvena pilula svojim pratiocima od danas zvanično preporučuje proizvode kompanije ESET

Crvena pilula otvorila je na svom sajtu novu sekciju sa preporučenim proizvodima, a ESET je od danas zvanično prvi na toj listi. Da bi neko na tu listu dospeo, prolazi šest provera, svake godine iznova. Gleda se nastup na globalnoj sceni, šta kažu nezavisni testovi, šta kaže tržište, koji su utisci korisnika i, na kraju, kakvo je lično iskustvo i saradnja sa distributerom. Svi proizvođači koji pokažu da ispunjavaju i prevazilaze očekivanja tržišta naći će se na našoj listi. Sa ESET-om radimo već dvadeset godina, u sopstvenom okruženju i na mrežama klijenata sa kojima sarađujemo. Subjektivni osećaj sigurnosti potvrđuju nezavisna testiranja i opšti stav korisnika o proizvodima kompanije ESET. AV-Comparatives ga 2024. proglašava proizvodom godine, a u poslovnom testu za mart–jun 2026. najmanje opterećuje računare od svih 16 proizvoda. AV-TEST mu dodeljuje oznaku Top Product u svih šest poslovnih testova za 2025. Slične rezultate ESET isporučuje decenijama unazad. Proizvodi se razvijaju bez zastoja, sa redovnim ažuriranjima i ispravkama, a podrška u Srbiji je lokalizovana i izuzetno posvećena. Tržište deli iste utiske: korisnici ESET-u na Gartner Peer Insights daju ocenu 4,8 od 5, a u našoj praksi licence obnavlja između 80 i 90 odsto korisnika. ESET redovno učestvuje u globalnim akcijama protiv sajber kriminala, a prati i dešavanja u Srbiji, od kampanje BalkanRAT do grupe APT28, koja je 2024. ciljala srpsku vladu. Na stranici koju smo posvetili ESET-u opisani su paketi, navedene su cene sa kalkulatorom, a preko Crvene pilule od danas možete nabaviti licence, uz savet pri izboru i podršku u postavci i svakodnevnom radu.

№0973

Vesti

12. NOV 2026.

↳The Record

Pravila za prodavce špijunskog softvera potpisalo 14 od 43 države, za sada bez Izraela

Firme koje prodaju špijunski softver dobile su prva međunarodna pravila ponašanja. Pravila nisu obavezujuća i ne predviđaju kazne. Usvojena su 11. novembra u Parizu, na trećoj konferenciji Pall Mall procesa, diplomatske inicijative koju od 2024. vode Britanija i Francuska. Konferenciji su prisustvovale 43 države, a smernice je podržalo njih 14, među kojima SAD, Nemačka, Italija, Japan i Poljska. Izraela, odakle dolaze Pegasus i Candiru, na spisku nema. Nema ni Mađarske ni Grčke, koje su prošle godine potpisale sličan kodeks za države, a obe su imale sopstvene afere sa špijunskim softverom. Smernice traže od proizvođača, posrednika i investitora da proveravaju kome prodaju svoje proizvode, pa i to da li država kupac ima nezavisan nadzor nad upotrebom ovakvih alata. Po usvojenim pravilima, kada postoji ozbiljan rizik od zloupotrebe ili se ona već dogodila, prodaja i podrška treba da se obustave. Promena imena, sedišta ili vlasnika, piše u tekstu, ne briše vezu sa ranijom firmom koja je zloupotrebljavala softver. Žrtvama špijunskog softvera treba da se razmotri obeštećenje, a pritisak na industriju treba da dođe od država koje alate kupuju i odobravaju njihov izvoz. Proces od početka prati kritika da za stolom ne sede firme čiji su alati pronađeni na uređajima u brojnim aferama. Deo učesnika primećuje i da Britanija i Francuska drugima ograničavaju pristup ovim alatima, a da sopstvenu industriju istovremeno podržavaju.

№0972

Ranjivosti

11. NOV 2026.

↳BleepingComputer

Microsoft drugi mesec zaredom krpi više od hiljadu propusta, jedan iz Outlooka se već iskorišćava

Među više od hiljadu propusta za koje je Microsoft izdao zakrpe 10. novembra, napadači su jedan koristili i pre nego što je zakrpa objavljena. Nalazi se u Outlooku i nosi oznaku CVE-2026-124194. Scenario je da napadač šalje posebno pripremljen fajl sa Outlook porukom, žrtva ga otvara i njen Outlook se povezuje sa serverom napadača bez uobičajenog upozorenja. Usput mu predaje otisak lozinke korisnika, takozvani NTLMv2 heš. Njime napadač može da se predstavi kao žrtva ili da pokuša izvlačenje same lozinke. Za ovaj napad pregled poruke u Outlooku nije dovoljan, fajl mora da se otvori. Microsoft je propust ocenio sa 6,5 od 10, a američka agencija CISA naložila je saveznim službama da ga zakrpe do kraja meseca. Pronalazak se pripisuje istraživaču Benoîtu Sevensu, uz napomenu da je radio sa Anthropicovim Claudeom. Ko je propust koristio i protiv koga, Microsoft ne kaže. Koliko je propusta ukupno zakrpljeno, zavisi od toga ko broji. Microsoftovih je 1.094, a BleepingComputer, koji računa i 142 propusta u Edgeu, dolazi do cifre od 1.235. U oktobru ih je bilo oko 1.400, u septembru 974, a od početka godine, prema firmi Tenable, više od 5.160. Najopasniji propust u paketu nije onaj koji se već koristi. Preko Windows pretrage, kojom Exchange server pregleda priloge u pošti, napadač može da pokrene svoj kod na serveru samo slanjem mejla, a primalac ne mora ništa da otvori. Taj propust, CVE-2026-116928, ocenjen je sa 9,8, ali zloupotreba za sada nije zabeležena.

№0971

Ranjivosti

11. NOV 2026.

↳BleepingComputer

N-able ugasio N-central širom sveta posle objave 33 propusta sa načinima da se iskoriste

N-able je 9. novembra ugasio svoju platformu N-central u celom svetu, a firmama koje je drže na sopstvenim serverima poručio da i one ugase svoje. Dan ranije istraživač Sean Bales objavio je na GitHubu 33 propusta u N-centralu, zajedno sa gotovim kodom za napade. N-central je alat kojim firme za održavanje IT-a, takozvani MSP-ovi, na daljinu upravljaju računarima i mrežama svojih klijenata: puštaju zakrpe, instaliraju programe i pokreću skripte. Kada napadač preuzme N-central server, dobija ključeve od svih firmi kojima se preko njega upravlja. Propusti se, prema firmi Huntress, spajaju u četiri lanca napada. Tri vode do pokretanja koda na serveru, a jedan do root prava, odnosno potpune kontrole nad serverom. Za najopasniji nije potrebna prijava: napadač kroz propust u funkciji za uvoz pravi sopstveni administratorski nalog i preuzima konzolu. Bales kaže da je propuste našao uz pomoć veštačke inteligencije i da ih je namerno objavio bez upozorenja. Tvrdi da je pre pet-šest meseci N-ableu prijavio tri propusta u drugom proizvodu, da ni danas nisu zakrpljeni i da na podsećanja nije dobio odgovor. N-able na ta pitanja novinara nije odgovorio. Kompanija kaže da za sada nema znakova da je iko propuste zloupotrebio. Zakrpu je objavila 10. novembra, ali ne navodi koje je propuste njome ispravila. Huntress je pre ovoga samo ove godine pratio pet kritičnih propusta u N-centralu. Među njima je i onaj iz septembra, sa ocenom 10 od 10, koji je zloupotrebljen pre nego što je zakrpljen.

№0970

Vesti

10. NOV 2026.

↳CERT-FR

Francuska za napad na frižidere u 700 supermarketa optužila iransku Revolucionarnu gardu

Napad koji je u oktobru odmrzao frižidere u francuskim supermarketima izvela je, prema francuskoj vladi, jedinica iranske Revolucionarne garde. Francuski centar za sajber krize, u kojem sede agencija ANSSI, vojna sajber komanda i obe obaveštajne službe, objavio je 9. novembra izveštaj na pet strana. U noći između 11. i 12. oktobra napadnuti su kontroleri hlađenja u oko 700 objekata trgovinskih lanaca, a ne u nekoliko stotina, kako se u početku procenjivalo. Odmrzavanje je podešeno na visoke temperature, roba je propala, a u najmanje 15 slučajeva izbio je požar. Pogođeni su Casino, Leclerc, Coopérative U, Metro, Carrefour i Intermarché, ali i male mesare, jedna klanica i zadružne prerađivačke fabrike. Šteta se procenjuje na desetine miliona evra. Istoj akciji pripisani su i napadi na opremu Schneider Electric u malim hidroelektranama, sa umerenim posledicama. Izvođač je, prema izveštaju, jedinica Shahid Kaveh, koja javno nastupa pod imenima izmišljenih haktivističkih grupa, od kojih je najpoznatija CyberAv3ngers. Pod tim imenom je 2023. napadala industrijske kontrolere u američkim vodovodima, a SAD nude do 10 miliona dolara za informacije o šestorici oficira povezanih sa tim napadima. Francuska navodi četiri traga. Ista infrastruktura korišćena je i za izviđanje Schneiderove opreme, tehnikom koju ova jedinica koristi od aprila. Mete su tražene FOFA alatom, pretraživačem uređaja povezanih na internet koji jedinica redovno koristi. Propagandni kanal CyberbanNews, povezan sa jedinicom, objavio je napad već 13. oktobra. U infrastrukturi napadača nađeni su i tragovi persijskog jezika. Tehničke oznake koje neko spolja može da proveri izveštaj ne objavljuje. Francuska je na razgovor pozvala iranskog ambasadora i predlaže nove sankcije EU, a pariško tužilaštvo zahteva međunarodne naloge za hapšenje komandanta jedinice i dvojice njegovih zamenika. Iran se do sada nije oglasio, a slične optužbe redovno odbacuje. Novembarski talas, koji je pogodio prodavnice u više evropskih zemalja i hladnjače francuske službe za krv, Francuska ne pripisuje nikome.

№0969

Vesti

10. NOV 2026.

↳The San Francisco Standard

Šef Nvidije priznao preljubu, upravni odbor istražuje moguće implikacije

Jensen Huang, osnivač i generalni direktor Nvidije, poslao je 8. novembra svim zaposlenima pismo u kojem priznaje da je prevario svoju suprugu. Istog dana upravni odbor kompanije objavio je nezavisnu istragu o tome da li je Huang bio meta strane obaveštajne službe. Nvidia pravi čipove na kojima radi najveći deo današnje veštačke inteligencije, a proizvodi ih uglavnom tajvanski TSMC. Tajvan je ostrvo oko koga se Amerika i Kina godinama spore. Pismo ne kaže s kim je Huang bio u vezi. Prema New York Timesu, Huang je upravnom odboru rekao da je to bila Alice Huang, direktorka singapurske firme Megaspeed, koja iznajmljuje računarsku snagu za veštačku inteligenciju i jedan je od najvećih Nvidijinih kupaca u jugoistočnoj Aziji. Iako nose isto prezime, nisu u srodstvu. NY Times je 29. oktobra, pozivajući se na anonimne izvore, objavio da su američke službe prošle godine zaključile da Alice Huang prosleđuje informacije Pekingu. Predsednik Trump je, prema Timesu, o celom slučaju obavešten još pre godinu dana, ali javna reakcija je izostala. Megaspeed je još od 2024. pod lupom zbog sumnje da Nvidijine čipove preusmerava u Kinu mimo izvoznih zabrana, ali Nvidia kaže da za te optužbe nema jasnih dokaza. Kinesko Ministarstvo spoljnih poslova izveštaj je nazvalo „neosnovanim spekulacijama“ i pokušajem blaćenja Kine. Singapur kaže da o njoj lično nije vodio istragu, iako je Megaspeed bio pod istragom singapurske policije. Upravni odbor Nvidije tvrdi da za sada nema razloga da veruje da su na bilo koji način ugroženi nacionalna bezbednost ili poslovne tajne kompanije. Jensena Huanga 18. novembra čekaju tri odbora američkog Kongresa, a protiv Alice Huang nije podignuta optužnica, niti se ona na ovu temu javno oglasila.

№0968

Ranjivosti

8. NOV 2026.

↳The Hacker News

Ažuriran Windows ne znači ažuriran Paint: zakrpa za propust stiže samo preko MS Store-a

Ko misli da je zakrpio Paint time što je ažurirao Windows, vara se. Paint, program za crtanje koji dolazi uz Windows, ne ažurira se preko Windows Update-a, nego preko Microsoft Store-a, kao i ostale aplikacije instalirane preko te prodavnice. Microsoft je 13. oktobra objavio propust u Paintu kroz koji napadač može da pokrene svoj kod na računaru tako što pošalje posebno pripremljen mrežni paket, bez prijave i bez ičije pomoći. Preko kog servisa to ide, Microsoft nije naveo. Propust je ocenjen sa 8,1 od 10, uz napomenu da napad zahteva duboko poznavanje sistema i da uspeh nije zagarantovan. Zloupotreba za sada nije zabeležena, a Microsoft je smatra malo verovatnom. Zapetljalo se i oko same ispravke. U oktobru je kao bezbedna navedena verzija 11.2605.91.0, a kasnije je u savetu za ranjivost, bez ikakve beleške, zamenjena novijom, 11.2609.401.0. Početkom ove nedelje te verzije u prodavnici nije bilo. Administratori su se žalili da im ni ručna provera ne nudi ništa novo, a sajt Windows Latest je na računaru sa uključenim automatskim ažuriranjem zatekao stariju verziju. Microsoft je 6. novembra u savet dopisao da je za potpunu ispravku izdao novu verziju. Ona je sada u prodavnici. Paint se uz to na istom računaru instalira posebno za svaki korisnički nalog, pa provera samo jednog naloga može da propusti starije kopije.

№0967

Ranjivosti

6. NOV 2026.

↳BleepingComputer

Napadači provaljivali u Zyxel svičeve, čak i one zakrpljene

Zyxel svičevi sa zakrpama iz juna i dalje nisu bili zaštićeni. Svič je mrežni razdelnik saobraćaja u koji se uključuju računari, serveri, štampači, IP telefoni i kamere. Kroz njega prolazi sav njihov saobraćaj. Serija GS1900 obuhvata jeftinije upravljive svičeve, namenjene manjim firmama. U junu je Zyxel zakrpio propust kroz koji napadač bez lozinke, preko stranice za podešavanje sviča, može da pokreće komande na samom sviču. Od sredine avgusta grupa sa kineskog govornog područja provalila je u 996 takvih svičeva u 48 zemalja i odnela njihova podešavanja i šifrovane administratorske lozinke. Firma GreyNoise objavila je to 21. septembra i napad pripisala junskom propustu, a američka CISA ga je istog dana stavila na listu aktivno zloupotrebljenih. Nedelju dana kasnije istraživači firme Binarly našli su na serveru napadača i sam alat za napad. Na spisku meta imao je i verzije sa junskom zakrpom, i radio je na zakrpljenom firmveru svih deset modela. Junska zakrpa je dodala proveru, ali napadač je pre nje mogao da pokvari brojač na koji se ta provera oslanja. Zyxel je novi propust potvrdio 11. oktobra, ispravku izdao 22. oktobra, a savet za ranjivost objavio 3. novembra. U njemu se ne pominju ni napadi ni junska zakrpa. Koliko je uređaja provaljeno kroz novi propust a koliko kroz stari, nije poznato. GreyNoise istu ili povezanu grupu vezuje za kampanju Red Heron, koja je ovog leta provaljivala u Gitea servere, i za krađu više od 18.500 zapisa iz WordPress sajtova državnih ustanova i malih firmi.

№0966

Ranjivosti

6. NOV 2026.

↳BleepingComputer

WordPress ranjiv u trenutku ažuriranja, napadači satima vrebaju taj trenutak

U WordPressu je pronađen propust koji otvara pristup sajtu u trenutku ažuriranja platforme. Kad prelazi na novu verziju, WordPress paket se prvo raspakuje u privremeni folder na samom serveru. Do ispravke, ime tog foldera je moglo unapred da se pogodi, a na mnogim serverima folder je dostupan i sa interneta. U tom paketu se nalazi i čarobnjak za prvu instalaciju, stranica koja novom sajtu postavlja pitanje na koju bazu podataka da se poveže. U privremenom folderu čarobnjak ne vidi da je sajt već postavljen, pa odgovara svakome ko ga pozove. Ko stigne prvi, može da ga uputi na svoju bazu i odatle dođe do pokretanja sopstvenog koda na serveru, bez naloga i bez lozinke. Prozor traje nekoliko sekundi, ali se otvara pri svakom ažuriranju, i ručnom i automatskom. Pogođene su sve verzije od 4.7 do 7.1.3. WordPress je propust zatvorio 28. oktobra u verziji 7.1.4, u kojoj se ime privremenog foldera bira nasumično, pa više ne može da se pogodi, a ispravke prenosi i na starije grane. Firma Wordfence, koja štiti WordPress sajtove, dva dana kasnije zabeležila je 62.969 pokušaja takvih napada za 24 sata. Pojedini izvori su manje grupe sajtova proveravali iznova po četrnaest i po sati, čekajući da ažuriranje počne. Američka CISA je propust 3. novembra uvrstila na listu aktivno zloupotrebljenih. Uspešan upad za sada nije javno potvrđen, a ocene se razilaze: WordPress propust vodi kao nizak rizik, Wordfence mu daje 8,1 od 10.

№0965

Napadi

5. NOV 2026.

↳Binance

Kako je opljačkan Binance: 6,3 milijarde dolara preko lažnog razgovora za posao

Binance je objavio kako mu je ukradeno rekordnih 6,34 milijarde dolara. Nije bila u pitanju jedna provala nego kampanja duga pet meseci. U junu je inženjer iz tima koji održava kripto novčanike berze preuzeo zaraženu verziju instalacije razvojnog alata Homebrew. Binance je to otkrio, zamenio mu računar i promenio pristupne podatke. Napadač je, međutim, već saznao čime se taj inženjer bavi i s kim radi. U septembru se drugom inženjeru iste kompanije, preko legitimnog sajta za traženje posla, javlja kontakt koji se predstavlja kao vođa softverskog projekta, zainteresovan za saradnju. Usledila su dva razgovora. Na prvom video pozivu, lažna osoba iz kadrovske službe zainteresovanom inženjeru pokazuje svoj profil na društvenoj mreži, kako bi stekla poverenje. Drugi razgovor je vođen preko aplikacije za dopisivanje, sa „direktorom“ firme koja ne postoji, i završio se zadatkom koji inženjer Binance-a preuzima na službeni računar. Maliciozni kod se pokreće već pri podešavanju projekta, podmeće zaraženu verziju razvojnog alata i otvara vezu ka serveru napadača. Zaštita na računaru nije detektovala pretnju. Dvadesetog oktobra napadač sa tog računara, uz pomoć internog AI alata berze, preuzima kontrolu nad računarima dvojice inženjera. Kako je AI alat tačno iskorišćen, Binance ne objašnjava. Na računaru prvog inženjera ostala je dozvola za postavljanje programa na servere berze, i 29. oktobra uveče napadač sa njom stiže do internog servisa koji potpisuje isplate iz novčanika. Dodatno je iskoristio i jedan od mehanizama Ethereuma, koji mu je omogućio transakcije i nakon što je berza obustavila isplate. Prema Binance-u, oko 2,85 milijardi dolara je zamrznuto ili presretnuto, a 98 odsto ukradenih tokena berza je nadoknadila iz sopstvenih sredstava. FBI napad pripisuje severnokorejskoj grupi TraderTraitor. Severna Koreja to odbacuje, a Kim Jo Džong, sestra Kim Džong Una, optužbu je nazvala „teškom političkom provokacijom“.