Aktualno iz Nacionalnog CERT-a
Novosti
Kompromitirani su podaci 2.6 milijuna korisnika Duolingo aplikacije
Duolingo, aplikacija s više od 74 milijuna aktivnih mjesečnih korisnika, jedna je od najpopularnijih aplikacija za učenje stranih jezika. Bleepingcomputer piše kako su podaci 2.6 milijuna…
10 savjeta za uspješan odgovor na kibernetički incident
Svaka organizacija može postati žrtva kibernetičkog napada te za takvu situaciju treba imati plan kako bi odgovor na incident bio pravovremen i uspješan. Switch.ch nam donosi…
Ivanti je izdao zakrpu za MobileIron ranjivost nultog dana
Ivanti, softverska tvrtka iz SAD-a, izdala je zakrpu za ranjivost koja omogućuje zaobilaženje autentifikacije na mobilnim uređajima koji koriste Endpoint Manager Mobile (EPMM) paket (bivši MobileIron…
Apple je izdao zakrpu za 0-day ranjivost koja se aktivno iskorištava
Od početka godine, Apple je zakrpao 11 ranjivosti nultog dana koje su napadači iskorištavali za napade na uređaje koji koriste iOS, macOS i iPadOS. Zakrpa ispravlja…
Kritična ranjivost Citrix Netscaler Gateway i ADC-a
Citrix, tvrtka koja svojim rješenjima omogućuje rad na daljinu brojnim tvrtkama i zaposlenicima, objavila je upozorenje o kritičnoj ranjivosti i pozvala sve korisnike da bez odgode…
WordPress dodatak AIOS je pohranjivao lozinke u nekriptiranom obliku
AIOS (The All-In-One Security) dodatak je rješenje koje korisnicima nudi vatrozid za web aplikacije, zaštitu sadržaja i sigurnosni alat za prijavu u WordPress stranice. Otkriveno je…
Google Play uvodi nova pravila kako bi smanjili broj zlonamjernih aplikacija
Nedavno smo pisali o pojavi malwarea u aplikacijama preuzetim iz legitimnih izvora. Više od 600 000 korisnika zarazilo je svoje uređaje Fleckpe malwareom preuzimanjem aplikacija iz…
Microsoft je izdao zakrpe za srpanj
Microsoft je izdao zakrpe za srpanj 2023. kojima se rješava šest ranjivosti nultog dana i 132 nedostatka. Čak 37 ranjivosti omogućavalo je udaljeno izvršavanje kôda (remote…
Big Head ransomware za vrijeme enkripcije prikazuje lažno Windows ažuriranje
Trend Micro je objavio tehničko izvješće o novom ransomwareu nazvanom 'Big Head', čije je ranije inačice istraživao i Fortinet. Tvrde da sve tri inačice potječu od…
Otkrivena je kritična ranjivost ‘Ultimate Member’ WordPress dodatka. Zakrpe nema.
'Ultimate Member' je dodatak koji omogućuje registraciju i upravljanje zajednicama na WordPress stranicama. Kritična ranjivost (CVE-2023-3460) 'Ultimate Member' WordPress dodatka dobila je ocjenu 9.8. Ranjive su…