№0978

Vesti

13. NOV 2026.

↳Europol

Dark veb pijace ugašene, tragovi ostali: 354 uhapšena u akciji policije 14 zemalja

Pijaca na dark vebu može da nestane preko noći, ali ono što je na njoj kupljeno i prodato ne nestaje sa njom. Evropol i američko Ministarstvo pravde objavili su 12. novembra ishod operacije TorNado: 354 uhapšena. Akcija je trajala od maja 2025. do oktobra 2026, a u njoj su učestvovale policije 14 zemalja. Na meti su bili prodavci i kupci sa pet tržišta koja je policija ranije ugasila: Archetyp, Bohemia, Nemesis, Kingdom i Tor2Door. Dark veb je deo interneta do kog se dolazi posebnim pregledačem, koji skriva ko je s koje strane. Ta tržišta su radila kao obične onlajn prodavnice, sa ocenama prodavaca i korpom, samo što se prodavala pre svega droga, a plaćalo kriptovalutama. Posle gašenja su istražni organi, prema američkom saopštenju, došli do podataka pomoću kojih su naloge povezali sa stvarnim ljudima. Evropolovi analitičari pratili su tokove kriptovaluta. Najviše uhapšenih je u SAD, 132, zatim u Velikoj Britaniji 59, Mađarskoj 45 i Nemačkoj 41. U Sloveniji ih je 11. Crnogorska policija nije nikoga uhapsila, ali je, kako navodi Evropol, jednom pokucala na vrata radi razgovora. Finska je uz jedno hapšenje obavila 159 saslušanja. Zaplenjeno je oko 5,7 tona droge, 209 komada vatrenog oružja i više od 234 miliona dolara u gotovini i kriptovalutama, a samo u Evropi i preko milion tableta koje se izdaju na recept. Američki tužioci opisuju i slučaj dvojice braće sa Floride, optuženih da su poštom slali lažne tablete protiv bolova sa sintetičkim opioidima koji po jačini mogu da nadmaše fentanil. Među primaocima njihovih paketa bilo je predoziranja, nekih i sa smrtnim ishodom.

№0977

Istraživanja

13. NOV 2026.

↳ENISA

EU sebi dala sedmicu iz sajber bezbednosti, pala na razmeni informacija

Evropska unija je sama sebi upisala ocenu iz sajber bezbednosti: 71,5 od 100 poena. Brojka stoji u izveštaju koji agencija ENISA svake dve godine piše za Evropski parlament, kako nalaže direktiva NIS2. Ocena je prolazna: 22 od 27 članica vode se kao zrele, a pet najslabijih drži se na oko 60 poena. Poređenje sa ocenom iz 2024. ne vredi, jer je način bodovanja u međuvremenu promenjen. Opasnost je, kaže ENISA, znatna, ista kao i pre dve godine. Više od polovine svega što je lane zabeleženo bili su napadi iz ubeđenja, a ne zbog para: haktivisti zatrpaju sajt zahtevima, on padne na nekoliko sati i to je uglavnom sve. Pravu štetu i dalje nanosi ransomver, a najčešće strada državna uprava, u skoro svakom trećem slučaju. Veštačka inteligencija je, piše u izveštaju, vreme od otkrivanja propusta do napada skratila gotovo na nulu. Kao primer šta takvi modeli mogu kad se otmu kontroli navodi se julski upad OpenAI-jevog agenta u Hugging Face. Najtanje ocene EU nije dobila na tehnici, nego na ljudima. Za to koliko firme jedna drugoj javljaju šta ih je snašlo dobila je 26,3 poena, ubedljivo najmanje. Nacionalni timovi koji prvi izlaze na teren kad se desi incident dobili su 54,8, a sajber bezbednost u osnovnim i srednjim školama 54,4. Većina članica je NIS2 prepisala u svoje zakone tek kad je rok prošao, a neke nisu ni do danas. Ni evropski plan za velike sajber krize još nije isproban u stvarnoj nevolji.

№0976

Napadi

13. NOV 2026.

↳The Hacker News

PHP2Shell stigao do Check Point uređaja: napadači brisali servere i ostavljali poruke

Posle Palo Alto firewall uređaja, PHP2Shell je otvorio vrata i u Check Point uređaje, a ovog puta napadači nisu samo ušli, nego su i brisali servere. Check Point je 12. novembra objavio da nepoznata grupa od kraja oktobra napada njegove gateway uređaje, i izdao hitne ispravke. Napad ide u dva koraka. Prvi je PHP2Shell, propust u PHP-u o kome pišemo od oktobra: kroz portal preko kog se zaposleni spolja povezuju na mrežu firme, napadač dobija ograničen pristup uređaju. Drugi korak je do sada nepoznat propust, CVE-2026-123039. Servis koji na uređaju izvršava komande sa najvišim ovlašćenjima prima naredbe od bilo kog lokalnog programa i ne proverava ko ih šalje. Tako ograničen pristup postaje potpuna kontrola. Check Point kaže da je ovaj propust iskorišćen kod dvadesetak klijenata. Napadači zatim ugrađuju backdoor TSGA, koji krade podešavanja, prepravlja zapise firewalla i preživljava vraćanje iz rezervne kopije. Prvi talas, 30. oktobra, gađao je organizacije u Izraelu. Kod nekih žrtava su napadači sa firewalla prešli na server sa virtuelnim mašinama, pokrenuli program za brisanje i ostavili poruku u kojoj se pominje Dream, izraelska firma koja je razotkrila napade na Palo Alto. Drugi talas, 2. novembra, zahvatio je organizacije širom sveta, bez vidljivog izbora po državi ili delatnosti. Alate ove vrste ESET je u junu pripisao grupi povezanoj sa Kinom, a i radno vreme napadača odgovara kineskoj vremenskoj zoni. Check Point ipak kaže da dokaza za pripisivanje nema dovoljno: uništavanje ne liči na dosadašnje kineske operacije, pa ne isključuje ni mogućnost da je ta grupa samo obezbedila ulaz, a da je brisao neko drugi.

№0975

Vesti

13. NOV 2026.

↳The Register

Microsoft 365 u prekidu duže od 18 sati, vraćeni serveri ponovo padaju

Microsoft sada već više od 18 sati ne uspeva da vrati u rad mejl i druge servise na koje se oslanjaju firme i države širom sveta. Prekid je počeo u četvrtak, 12. novembra, oko 19 časova po našem vremenu. Prvo su stali Outlook, Teams i Copilot, a zatim i alati kojima administratori centralno nadziru svoje sisteme: Intune, administratorski centri i deo Defender zaštite. Do petka ujutru Teams se vratio, a problem se sveo na Exchange Online, servis koji stoji iza Outlooka, najraširenijeg poslovnog mejl klijenta. Microsoft uzrok opisuje ovako: deo servera prestao je da prolazi automatsku proveru operativnosti, pa je isključen iz rada. Saobraćaj je prešao na preostale servere, koji su se pod novim teretom zagušili. Kompanija kaže da nije reč o navali korisnika, već da sumnja na komponentu koja proverava ispravnost servera i da ispituje da li da povuče nekoliko nedavnih izmena podešavanja. Popravke, po rečima Microsofta, nisu dale očekivani rezultat. Vraćeni serveri su radili dok ne pristigne redovni saobraćaj, pa su ponovo otkazivali. Posledice prekida ovako bitnih servisa osećaju se širom sveta. Britanska zdravstvena služba NHS delom je prešla na papirnu evidenciju, apoteke kasne sa receptima, a policija moli građane da prijave podnose telefonom. Pogođeni su, između ostalih, Banka Engleske, državne službe u Australiji i Japanu i avio-kompanije u Indiji. Microsoft navodi da za sada nema saznanja o zlonamernoj aktivnosti koja bi mogla da prouzrokuje pad. Kompanija danas oko podneva javlja da se oporavak iz azijsko-pacifičkog regiona širi i na Evropu, ali rok za potpuni povratak nije objavljen.

№0974

Promo

12. NOV 2026.

↳Crvena Pilula

Crvena pilula svojim pratiocima od danas zvanično preporučuje proizvode kompanije ESET

Crvena pilula otvorila je na svom sajtu novu sekciju sa preporučenim proizvodima, a ESET je od danas zvanično prvi na toj listi. Da bi neko na tu listu dospeo, prolazi šest provera, svake godine iznova. Gleda se nastup na globalnoj sceni, šta kažu nezavisni testovi, šta kaže tržište, koji su utisci korisnika i, na kraju, kakvo je lično iskustvo i saradnja sa distributerom. Svi proizvođači koji pokažu da ispunjavaju i prevazilaze očekivanja tržišta naći će se na našoj listi. Sa ESET-om radimo već dvadeset godina, u sopstvenom okruženju i na mrežama klijenata sa kojima sarađujemo. Subjektivni osećaj sigurnosti potvrđuju nezavisna testiranja i opšti stav korisnika o proizvodima kompanije ESET. AV-Comparatives ga 2024. proglašava proizvodom godine, a u poslovnom testu za mart–jun 2026. najmanje opterećuje računare od svih 16 proizvoda. AV-TEST mu dodeljuje oznaku Top Product u svih šest poslovnih testova za 2025. Slične rezultate ESET isporučuje decenijama unazad. Proizvodi se razvijaju bez zastoja, sa redovnim ažuriranjima i ispravkama, a podrška u Srbiji je lokalizovana i izuzetno posvećena. Tržište deli iste utiske: korisnici ESET-u na Gartner Peer Insights daju ocenu 4,8 od 5, a u našoj praksi licence obnavlja između 80 i 90 odsto korisnika. ESET redovno učestvuje u globalnim akcijama protiv sajber kriminala, a prati i dešavanja u Srbiji, od kampanje BalkanRAT do grupe APT28, koja je 2024. ciljala srpsku vladu. Na stranici koju smo posvetili ESET-u opisani su paketi, navedene su cene sa kalkulatorom, a preko Crvene pilule od danas možete nabaviti licence, uz savet pri izboru i podršku u postavci i svakodnevnom radu.

№0973

Vesti

12. NOV 2026.

↳The Record

Pravila za prodavce špijunskog softvera potpisalo 14 od 43 države, za sada bez Izraela

Firme koje prodaju špijunski softver dobile su prva međunarodna pravila ponašanja. Pravila nisu obavezujuća i ne predviđaju kazne. Usvojena su 11. novembra u Parizu, na trećoj konferenciji Pall Mall procesa, diplomatske inicijative koju od 2024. vode Britanija i Francuska. Konferenciji su prisustvovale 43 države, a smernice je podržalo njih 14, među kojima SAD, Nemačka, Italija, Japan i Poljska. Izraela, odakle dolaze Pegasus i Candiru, na spisku nema. Nema ni Mađarske ni Grčke, koje su prošle godine potpisale sličan kodeks za države, a obe su imale sopstvene afere sa špijunskim softverom. Smernice traže od proizvođača, posrednika i investitora da proveravaju kome prodaju svoje proizvode, pa i to da li država kupac ima nezavisan nadzor nad upotrebom ovakvih alata. Po usvojenim pravilima, kada postoji ozbiljan rizik od zloupotrebe ili se ona već dogodila, prodaja i podrška treba da se obustave. Promena imena, sedišta ili vlasnika, piše u tekstu, ne briše vezu sa ranijom firmom koja je zloupotrebljavala softver. Žrtvama špijunskog softvera treba da se razmotri obeštećenje, a pritisak na industriju treba da dođe od država koje alate kupuju i odobravaju njihov izvoz. Proces od početka prati kritika da za stolom ne sede firme čiji su alati pronađeni na uređajima u brojnim aferama. Deo učesnika primećuje i da Britanija i Francuska drugima ograničavaju pristup ovim alatima, a da sopstvenu industriju istovremeno podržavaju.

№0972

Ranjivosti

11. NOV 2026.

↳BleepingComputer

Microsoft drugi mesec zaredom krpi više od hiljadu propusta, jedan iz Outlooka se već iskorišćava

Među više od hiljadu propusta za koje je Microsoft izdao zakrpe 10. novembra, napadači su jedan koristili i pre nego što je zakrpa objavljena. Nalazi se u Outlooku i nosi oznaku CVE-2026-124194. Scenario je da napadač šalje posebno pripremljen fajl sa Outlook porukom, žrtva ga otvara i njen Outlook se povezuje sa serverom napadača bez uobičajenog upozorenja. Usput mu predaje otisak lozinke korisnika, takozvani NTLMv2 heš. Njime napadač može da se predstavi kao žrtva ili da pokuša izvlačenje same lozinke. Za ovaj napad pregled poruke u Outlooku nije dovoljan, fajl mora da se otvori. Microsoft je propust ocenio sa 6,5 od 10, a američka agencija CISA naložila je saveznim službama da ga zakrpe do kraja meseca. Pronalazak se pripisuje istraživaču Benoîtu Sevensu, uz napomenu da je radio sa Anthropicovim Claudeom. Ko je propust koristio i protiv koga, Microsoft ne kaže. Koliko je propusta ukupno zakrpljeno, zavisi od toga ko broji. Microsoftovih je 1.094, a BleepingComputer, koji računa i 142 propusta u Edgeu, dolazi do cifre od 1.235. U oktobru ih je bilo oko 1.400, u septembru 974, a od početka godine, prema firmi Tenable, više od 5.160. Najopasniji propust u paketu nije onaj koji se već koristi. Preko Windows pretrage, kojom Exchange server pregleda priloge u pošti, napadač može da pokrene svoj kod na serveru samo slanjem mejla, a primalac ne mora ništa da otvori. Taj propust, CVE-2026-116928, ocenjen je sa 9,8, ali zloupotreba za sada nije zabeležena.

№0971

Ranjivosti

11. NOV 2026.

↳BleepingComputer

N-able ugasio N-central širom sveta posle objave 33 propusta sa načinima da se iskoriste

N-able je 9. novembra ugasio svoju platformu N-central u celom svetu, a firmama koje je drže na sopstvenim serverima poručio da i one ugase svoje. Dan ranije istraživač Sean Bales objavio je na GitHubu 33 propusta u N-centralu, zajedno sa gotovim kodom za napade. N-central je alat kojim firme za održavanje IT-a, takozvani MSP-ovi, na daljinu upravljaju računarima i mrežama svojih klijenata: puštaju zakrpe, instaliraju programe i pokreću skripte. Kada napadač preuzme N-central server, dobija ključeve od svih firmi kojima se preko njega upravlja. Propusti se, prema firmi Huntress, spajaju u četiri lanca napada. Tri vode do pokretanja koda na serveru, a jedan do root prava, odnosno potpune kontrole nad serverom. Za najopasniji nije potrebna prijava: napadač kroz propust u funkciji za uvoz pravi sopstveni administratorski nalog i preuzima konzolu. Bales kaže da je propuste našao uz pomoć veštačke inteligencije i da ih je namerno objavio bez upozorenja. Tvrdi da je pre pet-šest meseci N-ableu prijavio tri propusta u drugom proizvodu, da ni danas nisu zakrpljeni i da na podsećanja nije dobio odgovor. N-able na ta pitanja novinara nije odgovorio. Kompanija kaže da za sada nema znakova da je iko propuste zloupotrebio. Zakrpu je objavila 10. novembra, ali ne navodi koje je propuste njome ispravila. Huntress je pre ovoga samo ove godine pratio pet kritičnih propusta u N-centralu. Među njima je i onaj iz septembra, sa ocenom 10 od 10, koji je zloupotrebljen pre nego što je zakrpljen.

№0970

Vesti

10. NOV 2026.

↳CERT-FR

Francuska za napad na frižidere u 700 supermarketa optužila iransku Revolucionarnu gardu

Napad koji je u oktobru odmrzao frižidere u francuskim supermarketima izvela je, prema francuskoj vladi, jedinica iranske Revolucionarne garde. Francuski centar za sajber krize, u kojem sede agencija ANSSI, vojna sajber komanda i obe obaveštajne službe, objavio je 9. novembra izveštaj na pet strana. U noći između 11. i 12. oktobra napadnuti su kontroleri hlađenja u oko 700 objekata trgovinskih lanaca, a ne u nekoliko stotina, kako se u početku procenjivalo. Odmrzavanje je podešeno na visoke temperature, roba je propala, a u najmanje 15 slučajeva izbio je požar. Pogođeni su Casino, Leclerc, Coopérative U, Metro, Carrefour i Intermarché, ali i male mesare, jedna klanica i zadružne prerađivačke fabrike. Šteta se procenjuje na desetine miliona evra. Istoj akciji pripisani su i napadi na opremu Schneider Electric u malim hidroelektranama, sa umerenim posledicama. Izvođač je, prema izveštaju, jedinica Shahid Kaveh, koja javno nastupa pod imenima izmišljenih haktivističkih grupa, od kojih je najpoznatija CyberAv3ngers. Pod tim imenom je 2023. napadala industrijske kontrolere u američkim vodovodima, a SAD nude do 10 miliona dolara za informacije o šestorici oficira povezanih sa tim napadima. Francuska navodi četiri traga. Ista infrastruktura korišćena je i za izviđanje Schneiderove opreme, tehnikom koju ova jedinica koristi od aprila. Mete su tražene FOFA alatom, pretraživačem uređaja povezanih na internet koji jedinica redovno koristi. Propagandni kanal CyberbanNews, povezan sa jedinicom, objavio je napad već 13. oktobra. U infrastrukturi napadača nađeni su i tragovi persijskog jezika. Tehničke oznake koje neko spolja može da proveri izveštaj ne objavljuje. Francuska je na razgovor pozvala iranskog ambasadora i predlaže nove sankcije EU, a pariško tužilaštvo zahteva međunarodne naloge za hapšenje komandanta jedinice i dvojice njegovih zamenika. Iran se do sada nije oglasio, a slične optužbe redovno odbacuje. Novembarski talas, koji je pogodio prodavnice u više evropskih zemalja i hladnjače francuske službe za krv, Francuska ne pripisuje nikome.

№0969

Vesti

10. NOV 2026.

↳The San Francisco Standard

Šef Nvidije priznao preljubu, upravni odbor istražuje moguće implikacije

Jensen Huang, osnivač i generalni direktor Nvidije, poslao je 8. novembra svim zaposlenima pismo u kojem priznaje da je prevario svoju suprugu. Istog dana upravni odbor kompanije objavio je nezavisnu istragu o tome da li je Huang bio meta strane obaveštajne službe. Nvidia pravi čipove na kojima radi najveći deo današnje veštačke inteligencije, a proizvodi ih uglavnom tajvanski TSMC. Tajvan je ostrvo oko koga se Amerika i Kina godinama spore. Pismo ne kaže s kim je Huang bio u vezi. Prema New York Timesu, Huang je upravnom odboru rekao da je to bila Alice Huang, direktorka singapurske firme Megaspeed, koja iznajmljuje računarsku snagu za veštačku inteligenciju i jedan je od najvećih Nvidijinih kupaca u jugoistočnoj Aziji. Iako nose isto prezime, nisu u srodstvu. NY Times je 29. oktobra, pozivajući se na anonimne izvore, objavio da su američke službe prošle godine zaključile da Alice Huang prosleđuje informacije Pekingu. Predsednik Trump je, prema Timesu, o celom slučaju obavešten još pre godinu dana, ali javna reakcija je izostala. Megaspeed je još od 2024. pod lupom zbog sumnje da Nvidijine čipove preusmerava u Kinu mimo izvoznih zabrana, ali Nvidia kaže da za te optužbe nema jasnih dokaza. Kinesko Ministarstvo spoljnih poslova izveštaj je nazvalo „neosnovanim spekulacijama“ i pokušajem blaćenja Kine. Singapur kaže da o njoj lično nije vodio istragu, iako je Megaspeed bio pod istragom singapurske policije. Upravni odbor Nvidije tvrdi da za sada nema razloga da veruje da su na bilo koji način ugroženi nacionalna bezbednost ili poslovne tajne kompanije. Jensena Huanga 18. novembra čekaju tri odbora američkog Kongresa, a protiv Alice Huang nije podignuta optužnica, niti se ona na ovu temu javno oglasila.