Sigurnost
Cursor uklonio izdanja Claude Codea nakon nalaza o skrivenom pristupu
Istraživači su izdvojili dvije kompromitirane verzije distribuirane preko Cursor Marketplacea.
Tema
listopad 2026
Sve vijesti označene temom „listopad 2026”.
24 vijesti
Sigurnost
Zlonamjerni repozitoriji na Hugging Faceu ciljali AI poslužitelje
Istraživači navode da izvršavanje priloženog koda otvara put udaljenom pristupu i rudarenju.
Sigurnost
OVHcloud otkrio zlonamjerne zamjene alata za naredbeni redak
Zamijenjene datoteke bile su dostupne oko 94 minute, nakon čega je objavljeno čisto izdanje.
Sigurnost
Dream opisao lanac PHP i Linux propusta za pristup s punim ovlastima
Istraživači navode najmanje 25 kompromitiranih uređaja ili poslužitelja u kampanji.
Sigurnost
Atlassian ispravio pristup datotekama bez prijave u Data Centeru
Za pristup je potreban točan naziv i putanja datoteke, a propust ne prikazuje sadržaj direktorija.
Sigurnost
GitLab zakrpao propust u provjeri konfiguracije automatizacije
CISA je evidentirala iskorištavanje, a zakrpe su objavljene za tri pogođene grane.
Sigurnost
Symantec pratio upad u brodogradilište od Worda do SSH tunela
Istraživači navode da je makronaredba omogućila skriveni pristup i trajnu vezu prema mreži.
Sigurnost
Citizen Lab povezao ciljane oglase s isporukom špijunskog softvera
Laboratorij je potvrdio zaraze u Al Jazeeri, ali doseg oglasa nije broj zaraza.
Sigurnost
Palo Alto bilježi pokušaje zaobilaženja VPN prijave
Unit 42 odvaja listopadske pokušaje od ranijih slučajeva u kojima su uspostavljene VPN sesije.
Sigurnost
Cisco potvrdio napade koji mogu ponovno pokrenuti VPN uređaj
Iskorištavani propust zahvaća dostupne VPN usluge s određenim postavkama sekundarne autentikacije.
Sigurnost
Cisco otkrio napade na pristupnik za e-poštu preko privitaka
Do napada dolazi pri obradi privitka ako je uključena provjera reputacije datoteke.
Sigurnost
Propust u FortiMailu omogućio zapis datoteka bez prijave
Fortinet je potvrdio iskorištavanje, a ispravci ovise o grani softvera.