Napadalci so začeli izkoriščati kritično ranljivost CVE-2026-102255 v napravah SonicWall SMA 1000 že nekaj dni po javnem razkritju. Ranljivost omogoča predavtentikacijski SSRF napad in ima najvišjo možno oceno CVSS 10,0.
12.10.2026, 14:45Napadalci so začeli izkoriščati kritično ranljivost CVE-2026-102255 v napravah SonicWall SMA 1000 že nekaj dni po javnem razkritju. Ranljivost omogoča predavtentikacijski SSRF napad in ima najvišjo možno oceno CVSS 10,0.
FBI in ameriška tajna služba sta 6. oktobra 2026 objavila skupno varnostno obvestilo o kampanji FortiBleed, ki cilja na internetno izpostavljene Fortinet FortiGate požarne zidove in SSL VPN prehode. Po navedbah preiskave so napadalci že pridobili poverilnice za več kot 80.000 naprav po svetu, žrtve pa lahko ostanejo zaklenjene iz lastnih požarnih zidov, medtem ko napadalci ohranijo dostop.
Citrix je objavil varnostno obvestilo o osmih ranljivostih v napravah NetScaler ADC in NetScaler Gateway, od katerih sta dve kritični in se po potrjenih navedbah že aktivno izkoriščata. Skrbniki naj naprave nemudoma posodobijo in preverijo morebitne sledi vdora.
Earth Baku, napadalec APT, povezan z APT41, je od konca leta 2022 razširil svoje operacije iz indo-pacifiške regije v Evropo, Bližnji vzhod in Afriko, ciljal pa...
Kritična varnostna ranljivost odkrite v Kibani: Omogočena izvedba poljubne kode Strokovnjaki za kibernetsko varnost so odkrili kritično varnostno ranljivost v Kibani, popularnem orodju za vizualizacijo in...
Odkrita kritična ranljivost Microsoft Outlook: CVE-2024-30103 Raziskovalci so odkrili kritično ranljivost za oddaljeno izvajanje kode (RCE) brez uporabniškega klikovanja, CVE-2024-30103, v programu Microsoft Outlook, ki bi...
Ranljivost za zavrnitev storitve (Denial of Service – DoS) obstaja v CLFS.sys, ki jo je mogoče izkoristiti z avtoriziranimi uporabniki z nizkimi privilegiji. Uspešna izraba sproži...
Raziskovalci odkrili novo platformo phishing-as-a-service (PhaaS) Strokovnjaki za kibernetsko varnost so razkrili novo prevaro, ki cilja na poverilnice Microsoft 365. Platforma, imenovana “ONNX Store,” specifično cilja...
Raziskovalci Google so identificirali več kritičnih varnostnih ranljivosti v Qualcommovem Adreno GPU, ki lahko vplivajo na milijarde Android naprav po vsem svetu. Te ranljivosti, če jih...
The Evolution of IT Security Defense Mechanisms In the fast-evolving landscape of cybersecurity, the traditional approach of focusing solely on detecting and responding to threats like...
FBI Disrupts Infrastructure of Ransomware Group Dispossessor The U.S. Federal Bureau of Investigation (FBI) recently made headlines by announcing its successful operation in disrupting the online...
New Phishing Campaign Targets Ukrainian Computers The Computer Emergency Response Team of Ukraine (CERT-UA) has raised an alarm about a recent phishing campaign targeting Ukrainian computers....
Severnokorejska skupina Kimsuky cilja na univerzitetne profesorje s sofisticiranimi phishing napadi Severnokorejska APT skupina Kimsuky izvaja globalne obveščevalne operacije že od leta 2012. Njihovi cilji vključujejo...
Phishing Attacks on the Rise: The AI Factor Phishing attacks have been on the rise in recent years, with a staggering 94 percent of businesses reporting...
The Hangover Arrives: Market Correction and Reassessment After a period of sustained exuberance, the IT industry is now facing a gentle hangover as the market corrects...
