№0976

Napadi

13. NOV 2026.

↳The Hacker News

PHP2Shell stigao do Check Point uređaja: napadači brisali servere i ostavljali poruke

Posle Palo Alto firewall uređaja, PHP2Shell je otvorio vrata i u Check Point uređaje, a ovog puta napadači nisu samo ušli, nego su i brisali servere. Check Point je 12. novembra objavio da nepoznata grupa od kraja oktobra napada njegove gateway uređaje, i izdao hitne ispravke. Napad ide u dva koraka. Prvi je PHP2Shell, propust u PHP-u o kome pišemo od oktobra: kroz portal preko kog se zaposleni spolja povezuju na mrežu firme, napadač dobija ograničen pristup uređaju. Drugi korak je do sada nepoznat propust, CVE-2026-123039. Servis koji na uređaju izvršava komande sa najvišim ovlašćenjima prima naredbe od bilo kog lokalnog programa i ne proverava ko ih šalje. Tako ograničen pristup postaje potpuna kontrola. Check Point kaže da je ovaj propust iskorišćen kod dvadesetak klijenata. Napadači zatim ugrađuju backdoor TSGA, koji krade podešavanja, prepravlja zapise firewalla i preživljava vraćanje iz rezervne kopije. Prvi talas, 30. oktobra, gađao je organizacije u Izraelu. Kod nekih žrtava su napadači sa firewalla prešli na server sa virtuelnim mašinama, pokrenuli program za brisanje i ostavili poruku u kojoj se pominje Dream, izraelska firma koja je razotkrila napade na Palo Alto. Drugi talas, 2. novembra, zahvatio je organizacije širom sveta, bez vidljivog izbora po državi ili delatnosti. Alate ove vrste ESET je u junu pripisao grupi povezanoj sa Kinom, a i radno vreme napadača odgovara kineskoj vremenskoj zoni. Check Point ipak kaže da dokaza za pripisivanje nema dovoljno: uništavanje ne liči na dosadašnje kineske operacije, pa ne isključuje ni mogućnost da je ta grupa samo obezbedila ulaz, a da je brisao neko drugi.

№0975

Vesti

13. NOV 2026.

↳The Register

Microsoft 365 u prekidu duže od 18 sati, vraćeni serveri ponovo padaju

Microsoft sada već više od 18 sati ne uspeva da vrati u rad mejl i druge servise na koje se oslanjaju firme i države širom sveta. Prekid je počeo u četvrtak, 12. novembra, oko 19 časova po našem vremenu. Prvo su stali Outlook, Teams i Copilot, a zatim i alati kojima administratori centralno nadziru svoje sisteme: Intune, administratorski centri i deo Defender zaštite. Do petka ujutru Teams se vratio, a problem se sveo na Exchange Online, servis koji stoji iza Outlooka, najraširenijeg poslovnog mejl klijenta. Microsoft uzrok opisuje ovako: deo servera prestao je da prolazi automatsku proveru operativnosti, pa je isključen iz rada. Saobraćaj je prešao na preostale servere, koji su se pod novim teretom zagušili. Kompanija kaže da nije reč o navali korisnika, već da sumnja na komponentu koja proverava ispravnost servera i da ispituje da li da povuče nekoliko nedavnih izmena podešavanja. Popravke, po rečima Microsofta, nisu dale očekivani rezultat. Vraćeni serveri su radili dok ne pristigne redovni saobraćaj, pa su ponovo otkazivali. Posledice prekida ovako bitnih servisa osećaju se širom sveta. Britanska zdravstvena služba NHS delom je prešla na papirnu evidenciju, apoteke kasne sa receptima, a policija moli građane da prijave podnose telefonom. Pogođeni su, između ostalih, Banka Engleske, državne službe u Australiji i Japanu i avio-kompanije u Indiji. Microsoft navodi da za sada nema saznanja o zlonamernoj aktivnosti koja bi mogla da prouzrokuje pad. Kompanija danas oko podneva javlja da se oporavak iz azijsko-pacifičkog regiona širi i na Evropu, ali rok za potpuni povratak nije objavljen.

№0974

Promo

12. NOV 2026.

↳Crvena Pilula

Crvena pilula svojim pratiocima od danas zvanično preporučuje proizvode kompanije ESET

Crvena pilula otvorila je na svom sajtu novu sekciju sa preporučenim proizvodima, a ESET je od danas zvanično prvi na toj listi. Da bi neko na tu listu dospeo, prolazi šest provera, svake godine iznova. Gleda se nastup na globalnoj sceni, šta kažu nezavisni testovi, šta kaže tržište, koji su utisci korisnika i, na kraju, kakvo je lično iskustvo i saradnja sa distributerom. Svi proizvođači koji pokažu da ispunjavaju i prevazilaze očekivanja tržišta naći će se na našoj listi. Sa ESET-om radimo već dvadeset godina, u sopstvenom okruženju i na mrežama klijenata sa kojima sarađujemo. Subjektivni osećaj sigurnosti potvrđuju nezavisna testiranja i opšti stav korisnika o proizvodima kompanije ESET. AV-Comparatives ga 2024. proglašava proizvodom godine, a u poslovnom testu za mart–jun 2026. najmanje opterećuje računare od svih 16 proizvoda. AV-TEST mu dodeljuje oznaku Top Product u svih šest poslovnih testova za 2025. Slične rezultate ESET isporučuje decenijama unazad. Proizvodi se razvijaju bez zastoja, sa redovnim ažuriranjima i ispravkama, a podrška u Srbiji je lokalizovana i izuzetno posvećena. Tržište deli iste utiske: korisnici ESET-u na Gartner Peer Insights daju ocenu 4,8 od 5, a u našoj praksi licence obnavlja između 80 i 90 odsto korisnika. ESET redovno učestvuje u globalnim akcijama protiv sajber kriminala, a prati i dešavanja u Srbiji, od kampanje BalkanRAT do grupe APT28, koja je 2024. ciljala srpsku vladu. Na stranici koju smo posvetili ESET-u opisani su paketi, navedene su cene sa kalkulatorom, a preko Crvene pilule od danas možete nabaviti licence, uz savet pri izboru i podršku u postavci i svakodnevnom radu.

№0973

Vesti

12. NOV 2026.

↳The Record

Pravila za prodavce špijunskog softvera potpisalo 14 od 43 države, za sada bez Izraela

Firme koje prodaju špijunski softver dobile su prva međunarodna pravila ponašanja. Pravila nisu obavezujuća i ne predviđaju kazne. Usvojena su 11. novembra u Parizu, na trećoj konferenciji Pall Mall procesa, diplomatske inicijative koju od 2024. vode Britanija i Francuska. Konferenciji su prisustvovale 43 države, a smernice je podržalo njih 14, među kojima SAD, Nemačka, Italija, Japan i Poljska. Izraela, odakle dolaze Pegasus i Candiru, na spisku nema. Nema ni Mađarske ni Grčke, koje su prošle godine potpisale sličan kodeks za države, a obe su imale sopstvene afere sa špijunskim softverom. Smernice traže od proizvođača, posrednika i investitora da proveravaju kome prodaju svoje proizvode, pa i to da li država kupac ima nezavisan nadzor nad upotrebom ovakvih alata. Po usvojenim pravilima, kada postoji ozbiljan rizik od zloupotrebe ili se ona već dogodila, prodaja i podrška treba da se obustave. Promena imena, sedišta ili vlasnika, piše u tekstu, ne briše vezu sa ranijom firmom koja je zloupotrebljavala softver. Žrtvama špijunskog softvera treba da se razmotri obeštećenje, a pritisak na industriju treba da dođe od država koje alate kupuju i odobravaju njihov izvoz. Proces od početka prati kritika da za stolom ne sede firme čiji su alati pronađeni na uređajima u brojnim aferama. Deo učesnika primećuje i da Britanija i Francuska drugima ograničavaju pristup ovim alatima, a da sopstvenu industriju istovremeno podržavaju.

№0972

Ranjivosti

11. NOV 2026.

↳BleepingComputer

Microsoft drugi mesec zaredom krpi više od hiljadu propusta, jedan iz Outlooka se već iskorišćava

Među više od hiljadu propusta za koje je Microsoft izdao zakrpe 10. novembra, napadači su jedan koristili i pre nego što je zakrpa objavljena. Nalazi se u Outlooku i nosi oznaku CVE-2026-124194. Scenario je da napadač šalje posebno pripremljen fajl sa Outlook porukom, žrtva ga otvara i njen Outlook se povezuje sa serverom napadača bez uobičajenog upozorenja. Usput mu predaje otisak lozinke korisnika, takozvani NTLMv2 heš. Njime napadač može da se predstavi kao žrtva ili da pokuša izvlačenje same lozinke. Za ovaj napad pregled poruke u Outlooku nije dovoljan, fajl mora da se otvori. Microsoft je propust ocenio sa 6,5 od 10, a američka agencija CISA naložila je saveznim službama da ga zakrpe do kraja meseca. Pronalazak se pripisuje istraživaču Benoîtu Sevensu, uz napomenu da je radio sa Anthropicovim Claudeom. Ko je propust koristio i protiv koga, Microsoft ne kaže. Koliko je propusta ukupno zakrpljeno, zavisi od toga ko broji. Microsoftovih je 1.094, a BleepingComputer, koji računa i 142 propusta u Edgeu, dolazi do cifre od 1.235. U oktobru ih je bilo oko 1.400, u septembru 974, a od početka godine, prema firmi Tenable, više od 5.160. Najopasniji propust u paketu nije onaj koji se već koristi. Preko Windows pretrage, kojom Exchange server pregleda priloge u pošti, napadač može da pokrene svoj kod na serveru samo slanjem mejla, a primalac ne mora ništa da otvori. Taj propust, CVE-2026-116928, ocenjen je sa 9,8, ali zloupotreba za sada nije zabeležena.

№0971

Ranjivosti

11. NOV 2026.

↳BleepingComputer

N-able ugasio N-central širom sveta posle objave 33 propusta sa načinima da se iskoriste

N-able je 9. novembra ugasio svoju platformu N-central u celom svetu, a firmama koje je drže na sopstvenim serverima poručio da i one ugase svoje. Dan ranije istraživač Sean Bales objavio je na GitHubu 33 propusta u N-centralu, zajedno sa gotovim kodom za napade. N-central je alat kojim firme za održavanje IT-a, takozvani MSP-ovi, na daljinu upravljaju računarima i mrežama svojih klijenata: puštaju zakrpe, instaliraju programe i pokreću skripte. Kada napadač preuzme N-central server, dobija ključeve od svih firmi kojima se preko njega upravlja. Propusti se, prema firmi Huntress, spajaju u četiri lanca napada. Tri vode do pokretanja koda na serveru, a jedan do root prava, odnosno potpune kontrole nad serverom. Za najopasniji nije potrebna prijava: napadač kroz propust u funkciji za uvoz pravi sopstveni administratorski nalog i preuzima konzolu. Bales kaže da je propuste našao uz pomoć veštačke inteligencije i da ih je namerno objavio bez upozorenja. Tvrdi da je pre pet-šest meseci N-ableu prijavio tri propusta u drugom proizvodu, da ni danas nisu zakrpljeni i da na podsećanja nije dobio odgovor. N-able na ta pitanja novinara nije odgovorio. Kompanija kaže da za sada nema znakova da je iko propuste zloupotrebio. Zakrpu je objavila 10. novembra, ali ne navodi koje je propuste njome ispravila. Huntress je pre ovoga samo ove godine pratio pet kritičnih propusta u N-centralu. Među njima je i onaj iz septembra, sa ocenom 10 od 10, koji je zloupotrebljen pre nego što je zakrpljen.

№0970

Vesti

10. NOV 2026.

↳CERT-FR

Francuska za napad na frižidere u 700 supermarketa optužila iransku Revolucionarnu gardu

Napad koji je u oktobru odmrzao frižidere u francuskim supermarketima izvela je, prema francuskoj vladi, jedinica iranske Revolucionarne garde. Francuski centar za sajber krize, u kojem sede agencija ANSSI, vojna sajber komanda i obe obaveštajne službe, objavio je 9. novembra izveštaj na pet strana. U noći između 11. i 12. oktobra napadnuti su kontroleri hlađenja u oko 700 objekata trgovinskih lanaca, a ne u nekoliko stotina, kako se u početku procenjivalo. Odmrzavanje je podešeno na visoke temperature, roba je propala, a u najmanje 15 slučajeva izbio je požar. Pogođeni su Casino, Leclerc, Coopérative U, Metro, Carrefour i Intermarché, ali i male mesare, jedna klanica i zadružne prerađivačke fabrike. Šteta se procenjuje na desetine miliona evra. Istoj akciji pripisani su i napadi na opremu Schneider Electric u malim hidroelektranama, sa umerenim posledicama. Izvođač je, prema izveštaju, jedinica Shahid Kaveh, koja javno nastupa pod imenima izmišljenih haktivističkih grupa, od kojih je najpoznatija CyberAv3ngers. Pod tim imenom je 2023. napadala industrijske kontrolere u američkim vodovodima, a SAD nude do 10 miliona dolara za informacije o šestorici oficira povezanih sa tim napadima. Francuska navodi četiri traga. Ista infrastruktura korišćena je i za izviđanje Schneiderove opreme, tehnikom koju ova jedinica koristi od aprila. Mete su tražene FOFA alatom, pretraživačem uređaja povezanih na internet koji jedinica redovno koristi. Propagandni kanal CyberbanNews, povezan sa jedinicom, objavio je napad već 13. oktobra. U infrastrukturi napadača nađeni su i tragovi persijskog jezika. Tehničke oznake koje neko spolja može da proveri izveštaj ne objavljuje. Francuska je na razgovor pozvala iranskog ambasadora i predlaže nove sankcije EU, a pariško tužilaštvo zahteva međunarodne naloge za hapšenje komandanta jedinice i dvojice njegovih zamenika. Iran se do sada nije oglasio, a slične optužbe redovno odbacuje. Novembarski talas, koji je pogodio prodavnice u više evropskih zemalja i hladnjače francuske službe za krv, Francuska ne pripisuje nikome.

№0969

Vesti

10. NOV 2026.

↳The San Francisco Standard

Šef Nvidije priznao preljubu, upravni odbor istražuje moguće implikacije

Jensen Huang, osnivač i generalni direktor Nvidije, poslao je 8. novembra svim zaposlenima pismo u kojem priznaje da je prevario svoju suprugu. Istog dana upravni odbor kompanije objavio je nezavisnu istragu o tome da li je Huang bio meta strane obaveštajne službe. Nvidia pravi čipove na kojima radi najveći deo današnje veštačke inteligencije, a proizvodi ih uglavnom tajvanski TSMC. Tajvan je ostrvo oko koga se Amerika i Kina godinama spore. Pismo ne kaže s kim je Huang bio u vezi. Prema New York Timesu, Huang je upravnom odboru rekao da je to bila Alice Huang, direktorka singapurske firme Megaspeed, koja iznajmljuje računarsku snagu za veštačku inteligenciju i jedan je od najvećih Nvidijinih kupaca u jugoistočnoj Aziji. Iako nose isto prezime, nisu u srodstvu. NY Times je 29. oktobra, pozivajući se na anonimne izvore, objavio da su američke službe prošle godine zaključile da Alice Huang prosleđuje informacije Pekingu. Predsednik Trump je, prema Timesu, o celom slučaju obavešten još pre godinu dana, ali javna reakcija je izostala. Megaspeed je još od 2024. pod lupom zbog sumnje da Nvidijine čipove preusmerava u Kinu mimo izvoznih zabrana, ali Nvidia kaže da za te optužbe nema jasnih dokaza. Kinesko Ministarstvo spoljnih poslova izveštaj je nazvalo „neosnovanim spekulacijama“ i pokušajem blaćenja Kine. Singapur kaže da o njoj lično nije vodio istragu, iako je Megaspeed bio pod istragom singapurske policije. Upravni odbor Nvidije tvrdi da za sada nema razloga da veruje da su na bilo koji način ugroženi nacionalna bezbednost ili poslovne tajne kompanije. Jensena Huanga 18. novembra čekaju tri odbora američkog Kongresa, a protiv Alice Huang nije podignuta optužnica, niti se ona na ovu temu javno oglasila.

№0968

Ranjivosti

8. NOV 2026.

↳The Hacker News

Ažuriran Windows ne znači ažuriran Paint: zakrpa za propust stiže samo preko MS Store-a

Ko misli da je zakrpio Paint time što je ažurirao Windows, vara se. Paint, program za crtanje koji dolazi uz Windows, ne ažurira se preko Windows Update-a, nego preko Microsoft Store-a, kao i ostale aplikacije instalirane preko te prodavnice. Microsoft je 13. oktobra objavio propust u Paintu kroz koji napadač može da pokrene svoj kod na računaru tako što pošalje posebno pripremljen mrežni paket, bez prijave i bez ičije pomoći. Preko kog servisa to ide, Microsoft nije naveo. Propust je ocenjen sa 8,1 od 10, uz napomenu da napad zahteva duboko poznavanje sistema i da uspeh nije zagarantovan. Zloupotreba za sada nije zabeležena, a Microsoft je smatra malo verovatnom. Zapetljalo se i oko same ispravke. U oktobru je kao bezbedna navedena verzija 11.2605.91.0, a kasnije je u savetu za ranjivost, bez ikakve beleške, zamenjena novijom, 11.2609.401.0. Početkom ove nedelje te verzije u prodavnici nije bilo. Administratori su se žalili da im ni ručna provera ne nudi ništa novo, a sajt Windows Latest je na računaru sa uključenim automatskim ažuriranjem zatekao stariju verziju. Microsoft je 6. novembra u savet dopisao da je za potpunu ispravku izdao novu verziju. Ona je sada u prodavnici. Paint se uz to na istom računaru instalira posebno za svaki korisnički nalog, pa provera samo jednog naloga može da propusti starije kopije.

№0967

Ranjivosti

6. NOV 2026.

↳BleepingComputer

Napadači provaljivali u Zyxel svičeve, čak i one zakrpljene

Zyxel svičevi sa zakrpama iz juna i dalje nisu bili zaštićeni. Svič je mrežni razdelnik saobraćaja u koji se uključuju računari, serveri, štampači, IP telefoni i kamere. Kroz njega prolazi sav njihov saobraćaj. Serija GS1900 obuhvata jeftinije upravljive svičeve, namenjene manjim firmama. U junu je Zyxel zakrpio propust kroz koji napadač bez lozinke, preko stranice za podešavanje sviča, može da pokreće komande na samom sviču. Od sredine avgusta grupa sa kineskog govornog područja provalila je u 996 takvih svičeva u 48 zemalja i odnela njihova podešavanja i šifrovane administratorske lozinke. Firma GreyNoise objavila je to 21. septembra i napad pripisala junskom propustu, a američka CISA ga je istog dana stavila na listu aktivno zloupotrebljenih. Nedelju dana kasnije istraživači firme Binarly našli su na serveru napadača i sam alat za napad. Na spisku meta imao je i verzije sa junskom zakrpom, i radio je na zakrpljenom firmveru svih deset modela. Junska zakrpa je dodala proveru, ali napadač je pre nje mogao da pokvari brojač na koji se ta provera oslanja. Zyxel je novi propust potvrdio 11. oktobra, ispravku izdao 22. oktobra, a savet za ranjivost objavio 3. novembra. U njemu se ne pominju ni napadi ni junska zakrpa. Koliko je uređaja provaljeno kroz novi propust a koliko kroz stari, nije poznato. GreyNoise istu ili povezanu grupu vezuje za kampanju Red Heron, koja je ovog leta provaljivala u Gitea servere, i za krađu više od 18.500 zapisa iz WordPress sajtova državnih ustanova i malih firmi.