Sigurnosna upozorenja

Posljednjih dana zabilježen je povećani broj pokušaja prijevare putem e-pošte koji ciljaju građane, a u kojima se napadač lažno predstavlja kao Nacionalni centar za kibernetičku sigurnost (NCSC-HR). Radi se o nastavku, odnosno varijanti phishing kampanje na koju je Ministarstvo unutarnjih poslova (MUP) već ranije upozorilo javnost.

U srijedu, 5. svibnja 2026. godine Palo Alto Networks je objavio informacije o novoj kritičnoj ranjivosti (CVE-2026-0300) u PAN-OS User-ID Authentication Portal (Captive Portal) servisu. Ranjivost napadaču omogućuje zaobilaženje autentifikacije te izvršavanje koda bez potrebe za autentifikacijom kao korisnik s najvišim (root) privilegijama.

U četvrtak, 30. travnja 2026. godine cPanel je objavio informacije o novoj kritičnoj ranjivosti (CVE-2026-41940) u njihovim proizvodima cPanel & WHM u svim verzijama nakon 11.40. Ranjivost napadaču omogućuje zaobilaženje autentifikacije te pristup poslužitelju te instance kao korisnik s najvećim (root) privilegijama.

U petak 27. ožujka 2026. godine F5 je objavio informacije o ranjivosti kritične razine (CVE-2025-53521) u F5 Big-IP APM sustavima za koju se sumnja da je aktivno iskorištavana u napadima kao ranjivost nultog dana (zero-day vulnerability).

WatchGuard je objavio informacije o ranjivosti kritične razine (CVE-2025-14733) u WatchGuard Firebox vatrozidima. Navedena ranjivost napadaču omogućuje udaljeno izvršavanje koda bez potrebe za autentifikacijom te je kroz do sada nepoznati period iskorištavana za napade na WatchGuard Firebox vatrozide.