Sigurnosna upozorenja i hitne napomene o ranjivostima koje pogađaju web stranice i servere, uz upute što učiniti odmah.
Upozorenja ·
Citrix je ispravio devet kritičnih propusta u memoriji u NetScaler ADC-u i NetScaler Gatewayu koji mogu dovesti do uskraćivanja usluge. CVE-2026-120868 utječe na sve instalacije. Ažurirajte na 14.1-73.57, 13.1-64.39 ili odgovarajuće FIPS verzije.
Upozorenja ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 i 14.25 ispravljaju CVE-2026-6460 i 51 drugu ranjivost. Korisnik baze podataka koji može stvarati objekte može pokrenuti kod kao operacijski sustav korisnik koji pokreće PostgreSQL. Nadogradite poslužitelj i C proširenja zajedno.
Upozorenja ·
Node.js je ispravio 16 ranjivosti, od kojih je sedam ocijenjeno kao visoko rizičnih. Neautentificirani klijenti mogu srušiti HTTP/2 poslužitelje ili čitati memoriju drugih veza, uključujući TLS ključeve. Ispravljene verzije su 22.23.5, 24.22.3 i 26.13.1.
Upozorenja ·
Web hosting tvrtka Mittwald nalazi se u stanju izvanredne situacije nakon napada preko MCP servera. Njezine administratorske usluge za korisnike isključene su. Vi biste se trebali oslanjati samo na službena obavještenja i pripremiti se za provjeru svojih računa i web stranica.
Upozorenja ·
Nova izdanja Checkmka ispravljaju kritične ranjivosti koje napadačima omogućuju injekciju zlonamjernog koda. Administratori koji koriste Checkmk trebali bi uskoro instalirati ispravljeno izdanje za svoju verziju.
Upozorenja ·
Napadači su koristili ScreenConnect panele za instaliranje lažnih klijenata i SCKit malwarea na najmanje 288 krajnjih uređaja u 48 organizacija. ConnectWise je onemogućio pet proširenja trećih strana i nije pronašao nikakvu ranjivost u ScreenConnectu. Provjerite odmah povijest Run Command nared...
Upozorenja ·
Nekoliko skupina napadača instalira alat otvorenog koda GSocket na hakirane Linux web poslužitelje. Zadržava njihov pristup i nakon što se izvorna ranjivost zakrpi. Administratori PHP, cPanel i Apache poslužitelja trebaju provjeriti njegove datoteke, unose za automatsko pokretanje i odlazne vez...
Upozorenja ·
Kritična ranjivost u mod_http2 Apache HTTP Servera 2.4.55 do 2.4.70 može dovesti do izvršavanja koda na daljinu. Zahvaćeni su samo poslužitelji s uključenim HTTP/2 (h2 ili h2c). Verzija 2.4.71 ispravlja ranjivost, a RHEL 6, 7 i 8 nisu zahvaćeni.
Upozorenja ·
Propust u replikaciji MongoDB Servera može se pokrenuti neautentificiranim zahtjevima. Može srušiti novoizabrani primarni član i pod određenim uvjetima omogućiti izvršavanje koda. Pogođeni su samo članovi replika skupa, a samostalne mongod instance nisu.
Upozorenja ·
Prekoračenje heap međuspremnika u Windows Media Foundation (CVE-2026-96157, CVSS 9.8) može napadaču omogućiti izvršavanje koda putem mreže bez prijave. Provjerite Microsoftovo sigurnosno upozorenje i instalirajte ažuriranja za svoje Windows sustave.
Upozorenja ·
Microsoft je 10. studenoga 2026. objavio CVE-2026-96078. Riječ je o prekoračenju međuspremnika u hrpi (heap-based buffer overflow) u Microsoft Color Managementu, koje neautenticiranom napadaču može omogućiti izvršavanje koda putem mreže (CVSS 9.8). Provjerite savjet za pogođene proizvode i inst...
Upozorenja ·
Microsoft je objavio CVE-2026-96067, cjelobrojno prekoračenje u Microsoft Color Management komponenti koje napadaču bez prijave omogućuje izvršavanje koda putem mreže (CVSS 9.8). Izvorni podaci navode Microsoft Exchange kao zahvaćeni proizvod. Instalirajte Microsoftova studenoga izdanja isprava...