Sajber vesti

№0980

Napadi

14. NOV 2026.

↳The Record

FBI upozorava na Artex, alat koji provaljivanje u mreže prepušta AI agentima

Za provalu u neku mrežu više nije potreban tim stručnjaka. Dovoljno je da se AI agentima svakodnevnim jezikom zada cilj, a oni sami izviđaju, traže propuste, kradu lozinke i iznose podatke. FBI je 13. novembra izdao hitno upozorenje o alatu Artex, koji radi upravo to. Prema FBI-ju, neki upadi uz Artex od prvog koraka do administratorskih prava stignu za manje od tri sata, a čak i napadač sa vrlo malo znanja može da vodi više napada odjednom. Artex se povezuje sa bilo kojim jezičkim modelom, od Claude-a i GPT-a do kineskih otvorenih modela. Napadači, piše FBI, najčešće biraju DeepSeek, jer je jeftin i ne odbija zadatak kad mu se kaže da je reč o testiranju. Alat je u leto na GitHubu objavio kineski inženjer bezbednosti, kako kaže, za ovlašćeno testiranje. Posle prvih izveštaja o zloupotrebi, 8. oktobra je izjavio da sa napadima nema veze i uklonio projekat, ali kopije i komercijalna verzija i dalje kruže. FBI se poziva na nalaz firme Censys da je na internetu vidljivo više od 1.600 Artex konzola. Istog dana Amazon je objavio šta je našao u svojim zamkama, serverima koji se predstavljaju kao servisi za AI modele. Agenti su im, tražeći model za rad, slali svoju radnu memoriju, a u njoj i dnevnik cele kampanje. Iz zapisa se vidi da su ukradeni ključevi za AI servise plaćali model koji je tražio nove ključeve, i da su agenti lažnim video snimcima lica pokušavali da prođu proveru identiteta na dve kripto-berze. Server firme koja vrši proveru odbio je svaki zabeleženi pokušaj.

№0979

Vesti

14. NOV 2026.

↳The Record

Nemačke tajne službe od sada smeju da hakuju, sabotiraju i tajno ulaze u stanove i kancelarije

Nemačka je posle Gestapoa i Štazija namerno razdvojila one koji prisluškuju od onih koji hapse, a sad je tu ogradu dobrano načela. Bundestag je 13. novembra izglasao najveću izmenu zakona o tajnim službama od Drugog svetskog rata: 308 poslanika za, 190 protiv, 71 uzdržan. Spoljna služba BND do sada je o pretnjama samo izveštavala, a od sada sme i da uzvrati. Može da provaljuje u računare van Nemačke, da menja i briše podatke, da obori servere državno sponzorisanih sajber grupa i da sabotira suparničke lance snabdevanja. Vlada je kao primere navodila fabrike dronova i laboratorije hemijskog oružja. Domaća služba BfV dobila je kraći spisak, na primer da blokira ili preusmeri saobraćaj na mreži, ali nad ljudima i dalje ne sme da primenjuje silu. Obe službe smeju veštačkom inteligencijom da pretresaju velike količine podataka i da lica porede sa slikama sa interneta. Prema pisanju nemačkog portala Heise, službe smeju i tajno da ulaze u stanove ili poslovne prostore, kako bi na računare postavile špijunske programe. Hakovanje i tajne akcije u Nemačkoj unapred odobrava nezavisno nadzorno telo, čije je veće udvostručeno sa šest na dvanaest članova, ali kad je hitno, službe mogu da rade i bez odobrenja. Ubijanje i ranjavanje ostaju zabranjeni. Vlada se poziva na odnose sa Rusijom: prošlog decembra Nemačka je napad na svoju kontrolu letenja pripisala ruskoj grupi APT28. Protiv zakona su se pobunili udruženja za ljudska prava i novinari, a stručnjaci očekuju da će ubrzo da završi na Ustavnom sudu. Sledeći korak je Bundesrat.

№0978

Vesti

13. NOV 2026.

↳Europol

Dark veb pijace ugašene, tragovi ostali: 354 uhapšena u akciji policije 14 zemalja

Pijaca na dark vebu može da nestane preko noći, ali ono što je na njoj kupljeno i prodato ne nestaje sa njom. Evropol i američko Ministarstvo pravde objavili su 12. novembra ishod operacije TorNado: 354 uhapšena. Akcija je trajala od maja 2025. do oktobra 2026, a u njoj su učestvovale policije 14 zemalja. Na meti su bili prodavci i kupci sa pet tržišta koja je policija ranije ugasila: Archetyp, Bohemia, Nemesis, Kingdom i Tor2Door. Dark veb je deo interneta do kog se dolazi posebnim pregledačem, koji skriva ko je s koje strane. Ta tržišta su radila kao obične onlajn prodavnice, sa ocenama prodavaca i korpom, samo što se prodavala pre svega droga, a plaćalo kriptovalutama. Posle gašenja su istražni organi, prema američkom saopštenju, došli do podataka pomoću kojih su naloge povezali sa stvarnim ljudima. Evropolovi analitičari pratili su tokove kriptovaluta. Najviše uhapšenih je u SAD, 132, zatim u Velikoj Britaniji 59, Mađarskoj 45 i Nemačkoj 41. U Sloveniji ih je 11. Crnogorska policija nije nikoga uhapsila, ali je, kako navodi Evropol, jednom pokucala na vrata radi razgovora. Finska je uz jedno hapšenje obavila 159 saslušanja. Zaplenjeno je oko 5,7 tona droge, 209 komada vatrenog oružja i više od 234 miliona dolara u gotovini i kriptovalutama, a samo u Evropi i preko milion tableta koje se izdaju na recept. Američki tužioci opisuju i slučaj dvojice braće sa Floride, optuženih da su poštom slali lažne tablete protiv bolova sa sintetičkim opioidima koji po jačini mogu da nadmaše fentanil. Među primaocima njihovih paketa bilo je predoziranja, nekih i sa smrtnim ishodom.

№0977

Istraživanja

13. NOV 2026.

↳ENISA

EU sebi dala sedmicu iz sajber bezbednosti, pala na razmeni informacija

Evropska unija je sama sebi upisala ocenu iz sajber bezbednosti: 71,5 od 100 poena. Brojka stoji u izveštaju koji agencija ENISA svake dve godine piše za Evropski parlament, kako nalaže direktiva NIS2. Ocena je prolazna: 22 od 27 članica vode se kao zrele, a pet najslabijih drži se na oko 60 poena. Poređenje sa ocenom iz 2024. ne vredi, jer je način bodovanja u međuvremenu promenjen. Opasnost je, kaže ENISA, znatna, ista kao i pre dve godine. Više od polovine svega što je lane zabeleženo bili su napadi iz ubeđenja, a ne zbog para: haktivisti zatrpaju sajt zahtevima, on padne na nekoliko sati i to je uglavnom sve. Pravu štetu i dalje nanosi ransomver, a najčešće strada državna uprava, u skoro svakom trećem slučaju. Veštačka inteligencija je, piše u izveštaju, vreme od otkrivanja propusta do napada skratila gotovo na nulu. Kao primer šta takvi modeli mogu kad se otmu kontroli navodi se julski upad OpenAI-jevog agenta u Hugging Face. Najtanje ocene EU nije dobila na tehnici, nego na ljudima. Za to koliko firme jedna drugoj javljaju šta ih je snašlo dobila je 26,3 poena, ubedljivo najmanje. Nacionalni timovi koji prvi izlaze na teren kad se desi incident dobili su 54,8, a sajber bezbednost u osnovnim i srednjim školama 54,4. Većina članica je NIS2 prepisala u svoje zakone tek kad je rok prošao, a neke nisu ni do danas. Ni evropski plan za velike sajber krize još nije isproban u stvarnoj nevolji.

№0976

Napadi

13. NOV 2026.

↳The Hacker News

PHP2Shell stigao do Check Point uređaja: napadači brisali servere i ostavljali poruke

Posle Palo Alto firewall uređaja, PHP2Shell je otvorio vrata i u Check Point uređaje, a ovog puta napadači nisu samo ušli, nego su i brisali servere. Check Point je 12. novembra objavio da nepoznata grupa od kraja oktobra napada njegove gateway uređaje, i izdao hitne ispravke. Napad ide u dva koraka. Prvi je PHP2Shell, propust u PHP-u o kome pišemo od oktobra: kroz portal preko kog se zaposleni spolja povezuju na mrežu firme, napadač dobija ograničen pristup uređaju. Drugi korak je do sada nepoznat propust, CVE-2026-123039. Servis koji na uređaju izvršava komande sa najvišim ovlašćenjima prima naredbe od bilo kog lokalnog programa i ne proverava ko ih šalje. Tako ograničen pristup postaje potpuna kontrola. Check Point kaže da je ovaj propust iskorišćen kod dvadesetak klijenata. Napadači zatim ugrađuju backdoor TSGA, koji krade podešavanja, prepravlja zapise firewalla i preživljava vraćanje iz rezervne kopije. Prvi talas, 30. oktobra, gađao je organizacije u Izraelu. Kod nekih žrtava su napadači sa firewalla prešli na server sa virtuelnim mašinama, pokrenuli program za brisanje i ostavili poruku u kojoj se pominje Dream, izraelska firma koja je razotkrila napade na Palo Alto. Drugi talas, 2. novembra, zahvatio je organizacije širom sveta, bez vidljivog izbora po državi ili delatnosti. Alate ove vrste ESET je u junu pripisao grupi povezanoj sa Kinom, a i radno vreme napadača odgovara kineskoj vremenskoj zoni. Check Point ipak kaže da dokaza za pripisivanje nema dovoljno: uništavanje ne liči na dosadašnje kineske operacije, pa ne isključuje ni mogućnost da je ta grupa samo obezbedila ulaz, a da je brisao neko drugi.

№0975

Vesti

13. NOV 2026.

↳The Register

Microsoft 365 u prekidu duže od 18 sati, vraćeni serveri ponovo padaju

Microsoft sada već više od 18 sati ne uspeva da vrati u rad mejl i druge servise na koje se oslanjaju firme i države širom sveta. Prekid je počeo u četvrtak, 12. novembra, oko 19 časova po našem vremenu. Prvo su stali Outlook, Teams i Copilot, a zatim i alati kojima administratori centralno nadziru svoje sisteme: Intune, administratorski centri i deo Defender zaštite. Do petka ujutru Teams se vratio, a problem se sveo na Exchange Online, servis koji stoji iza Outlooka, najraširenijeg poslovnog mejl klijenta. Microsoft uzrok opisuje ovako: deo servera prestao je da prolazi automatsku proveru operativnosti, pa je isključen iz rada. Saobraćaj je prešao na preostale servere, koji su se pod novim teretom zagušili. Kompanija kaže da nije reč o navali korisnika, već da sumnja na komponentu koja proverava ispravnost servera i da ispituje da li da povuče nekoliko nedavnih izmena podešavanja. Popravke, po rečima Microsofta, nisu dale očekivani rezultat. Vraćeni serveri su radili dok ne pristigne redovni saobraćaj, pa su ponovo otkazivali. Posledice prekida ovako bitnih servisa osećaju se širom sveta. Britanska zdravstvena služba NHS delom je prešla na papirnu evidenciju, apoteke kasne sa receptima, a policija moli građane da prijave podnose telefonom. Pogođeni su, između ostalih, Banka Engleske, državne službe u Australiji i Japanu i avio-kompanije u Indiji. Microsoft navodi da za sada nema saznanja o zlonamernoj aktivnosti koja bi mogla da prouzrokuje pad. Kompanija danas oko podneva javlja da se oporavak iz azijsko-pacifičkog regiona širi i na Evropu, ali rok za potpuni povratak nije objavljen.

№0974

Iz Crvene Pilule

12. NOV 2026.

↳Crvena Pilula

Crvena pilula svojim pratiocima od danas zvanično preporučuje proizvode kompanije ESET

Crvena pilula otvorila je na svom sajtu novu sekciju sa preporučenim proizvodima, a ESET je od danas zvanično prvi na toj listi. Da bi neko na tu listu dospeo, prolazi šest provera, svake godine iznova. Gleda se nastup na globalnoj sceni, šta kažu nezavisni testovi, šta kaže tržište, koji su utisci korisnika i, na kraju, kakvo je lično iskustvo i saradnja sa distributerom. Svi proizvođači koji pokažu da ispunjavaju i prevazilaze očekivanja tržišta naći će se na našoj listi. Sa ESET-om radimo već dvadeset godina, u sopstvenom okruženju i na mrežama klijenata sa kojima sarađujemo. Subjektivni osećaj sigurnosti potvrđuju nezavisna testiranja i opšti stav korisnika o proizvodima kompanije ESET. AV-Comparatives ga 2024. proglašava proizvodom godine, a u poslovnom testu za mart–jun 2026. najmanje opterećuje računare od svih 16 proizvoda. AV-TEST mu dodeljuje oznaku Top Product u svih šest poslovnih testova za 2025. Slične rezultate ESET isporučuje decenijama unazad. Proizvodi se razvijaju bez zastoja, sa redovnim ažuriranjima i ispravkama, a podrška u Srbiji je lokalizovana i izuzetno posvećena. Tržište deli iste utiske: korisnici ESET-u na Gartner Peer Insights daju ocenu 4,8 od 5, a u našoj praksi licence obnavlja između 80 i 90 odsto korisnika. ESET redovno učestvuje u globalnim akcijama protiv sajber kriminala, a prati i dešavanja u Srbiji, od kampanje BalkanRAT do grupe APT28, koja je 2024. ciljala srpsku vladu. Na stranici koju smo posvetili ESET-u opisani su paketi, navedene su cene sa kalkulatorom, a preko Crvene pilule od danas možete nabaviti licence, uz savet pri izboru i podršku u postavci i svakodnevnom radu.

№0973

Vesti

12. NOV 2026.

↳The Record

Pravila za prodavce špijunskog softvera potpisalo 14 od 43 države, za sada bez Izraela

Firme koje prodaju špijunski softver dobile su prva međunarodna pravila ponašanja. Pravila nisu obavezujuća i ne predviđaju kazne. Usvojena su 11. novembra u Parizu, na trećoj konferenciji Pall Mall procesa, diplomatske inicijative koju od 2024. vode Britanija i Francuska. Konferenciji su prisustvovale 43 države, a smernice je podržalo njih 14, među kojima SAD, Nemačka, Italija, Japan i Poljska. Izraela, odakle dolaze Pegasus i Candiru, na spisku nema. Nema ni Mađarske ni Grčke, koje su prošle godine potpisale sličan kodeks za države, a obe su imale sopstvene afere sa špijunskim softverom. Smernice traže od proizvođača, posrednika i investitora da proveravaju kome prodaju svoje proizvode, pa i to da li država kupac ima nezavisan nadzor nad upotrebom ovakvih alata. Po usvojenim pravilima, kada postoji ozbiljan rizik od zloupotrebe ili se ona već dogodila, prodaja i podrška treba da se obustave. Promena imena, sedišta ili vlasnika, piše u tekstu, ne briše vezu sa ranijom firmom koja je zloupotrebljavala softver. Žrtvama špijunskog softvera treba da se razmotri obeštećenje, a pritisak na industriju treba da dođe od država koje alate kupuju i odobravaju njihov izvoz. Proces od početka prati kritika da za stolom ne sede firme čiji su alati pronađeni na uređajima u brojnim aferama. Deo učesnika primećuje i da Britanija i Francuska drugima ograničavaju pristup ovim alatima, a da sopstvenu industriju istovremeno podržavaju.

№0972

Ranjivosti

11. NOV 2026.

↳BleepingComputer

Microsoft drugi mesec zaredom krpi više od hiljadu propusta, jedan iz Outlooka se već iskorišćava

Među više od hiljadu propusta za koje je Microsoft izdao zakrpe 10. novembra, napadači su jedan koristili i pre nego što je zakrpa objavljena. Nalazi se u Outlooku i nosi oznaku CVE-2026-124194. Scenario je da napadač šalje posebno pripremljen fajl sa Outlook porukom, žrtva ga otvara i njen Outlook se povezuje sa serverom napadača bez uobičajenog upozorenja. Usput mu predaje otisak lozinke korisnika, takozvani NTLMv2 heš. Njime napadač može da se predstavi kao žrtva ili da pokuša izvlačenje same lozinke. Za ovaj napad pregled poruke u Outlooku nije dovoljan, fajl mora da se otvori. Microsoft je propust ocenio sa 6,5 od 10, a američka agencija CISA naložila je saveznim službama da ga zakrpe do kraja meseca. Pronalazak se pripisuje istraživaču Benoîtu Sevensu, uz napomenu da je radio sa Anthropicovim Claudeom. Ko je propust koristio i protiv koga, Microsoft ne kaže. Koliko je propusta ukupno zakrpljeno, zavisi od toga ko broji. Microsoftovih je 1.094, a BleepingComputer, koji računa i 142 propusta u Edgeu, dolazi do cifre od 1.235. U oktobru ih je bilo oko 1.400, u septembru 974, a od početka godine, prema firmi Tenable, više od 5.160. Najopasniji propust u paketu nije onaj koji se već koristi. Preko Windows pretrage, kojom Exchange server pregleda priloge u pošti, napadač može da pokrene svoj kod na serveru samo slanjem mejla, a primalac ne mora ništa da otvori. Taj propust, CVE-2026-116928, ocenjen je sa 9,8, ali zloupotreba za sada nije zabeležena.

№0971

Ranjivosti

11. NOV 2026.

↳BleepingComputer

N-able ugasio N-central širom sveta posle objave 33 propusta sa načinima da se iskoriste

N-able je 9. novembra ugasio svoju platformu N-central u celom svetu, a firmama koje je drže na sopstvenim serverima poručio da i one ugase svoje. Dan ranije istraživač Sean Bales objavio je na GitHubu 33 propusta u N-centralu, zajedno sa gotovim kodom za napade. N-central je alat kojim firme za održavanje IT-a, takozvani MSP-ovi, na daljinu upravljaju računarima i mrežama svojih klijenata: puštaju zakrpe, instaliraju programe i pokreću skripte. Kada napadač preuzme N-central server, dobija ključeve od svih firmi kojima se preko njega upravlja. Propusti se, prema firmi Huntress, spajaju u četiri lanca napada. Tri vode do pokretanja koda na serveru, a jedan do root prava, odnosno potpune kontrole nad serverom. Za najopasniji nije potrebna prijava: napadač kroz propust u funkciji za uvoz pravi sopstveni administratorski nalog i preuzima konzolu. Bales kaže da je propuste našao uz pomoć veštačke inteligencije i da ih je namerno objavio bez upozorenja. Tvrdi da je pre pet-šest meseci N-ableu prijavio tri propusta u drugom proizvodu, da ni danas nisu zakrpljeni i da na podsećanja nije dobio odgovor. N-able na ta pitanja novinara nije odgovorio. Kompanija kaže da za sada nema znakova da je iko propuste zloupotrebio. Zakrpu je objavila 10. novembra, ali ne navodi koje je propuste njome ispravila. Huntress je pre ovoga samo ove godine pratio pet kritičnih propusta u N-centralu. Među njima je i onaj iz septembra, sa ocenom 10 od 10, koji je zloupotrebljen pre nego što je zakrpljen.