Ovotjedni sigurnosni sažetak je prepun: iskorišteni nulti dani, curenja podataka povezana s umjetnom inteligencijom, Spectre napadi, phishing trikovi i uhićenja zbog ransomwarea. Glavne teme su **napadi nultog dana na NetScaler i FortiMail**, dva odvojena propusta u široko korištenim poslovnim proizvodima koje su napadači iskorištavali prije nego što su branitelji imali potpuni popravak. Većina čitatelja ove stranice nikada neće koristiti ni jedan od tih proizvoda. Ipak, oba pokazuju kako izgleda kompromitacija pristupnika ili uređaja te učvršćuju nekoliko navika koje su važne na svakoj razini. ## Što znače nulti dani u NetScaleru i FortiMailu Nulti dan je propust koji napadači iskorištavaju prije nego što zakrpa postoji ili prije nego što je većina organizacija imala vremena primijeniti je. Oba proizvoda ovdje nalaze se na rubu mreže, što ih čini privlačnim metama. NetScaler je proizvod za pristupnik i isporuku aplikacija koji mnoge organizacije koriste za daljinski pristup, uključujući VPN veze. Sigurnosni alati opisuju nulti dan u njegovoj SAML obradi koji se iskorištava, a jedna rasprava u zajednici navodi da su napadači iskorištavali propust u NetScaleru najmanje tri tjedna bez da je to netko primijetio. Citrix je navodno izdao zakrpu za taj problem, dok se drugi problem u NetScaleru opisuje kao trenutno iskorištavan. Naše ranije izvješće o [sigurnosnim propustima nultog dana u NetScaler VPN-u koji se iskorištavaju](/en/netscaler-zero-day-vpn-security-flaws-exploited-bitget-hit) daje više konteksta o tome kako napadači ciljaju VPN pristupnike. FortiMail je Fortinetov uređaj za sigurnost e-pošte. Izvješća pokazuju da je Fortinet upozorio korisnike da se kritični propust iskorištava prije nego što je zakrpa bila dostupna te da je CISA dodala ranjivost u FortiMailu u svoj katalog poznatih iskorištenih ranjivosti. Neki alati također opisuju rizike postojanosti, što znači da napadač može zadržati pristup čak i nakon što se kasniji popravak instalira. Napomena o detaljima: sam sažetak je kratak pregled, a neki detalji (zahvaćene verzije, točan razmjer iskorištavanja) razlikuju se među izvorima i mogu se promijeniti. Provjerite savjete proizvođača za mjerodavne smjernice ako upravljate tim sustavima. ## Utječe li to na kućne mreže? Izravno, gotovo sigurno ne. NetScaler i FortiMail su poslovni uređaji, a tipično kućanstvo nema ni jedan. Mali uredi mogli bi koristiti jedan putem IT pružatelja usluga ili upravljane usluge, pa vrijedi pitati. Neizravne lekcije su relevantnije: - **Pristupnici su mete visoke vrijednosti.** Uređaj koji se nalazi između vas i interneta ili između daljinskih zaposlenika i uredske mreže privlačan je način ulaska. Kućni routeri, firewalli za male tvrtke i VPN uređaji igraju istu ulogu u manjem razmjeru. - **VPN nije zaštitno polje.** Mnogi ljudi tretiraju VPN kao zaštitu od svega. VPN šifrira promet između vašeg uređaja i poslužitelja, ali ne popravlja ranjivi uređaj, a sam VPN pristupnik može biti slaba točka. Kada je pristupnik kompromitiran, ono što je trebalo štititi korisnike postaje način ulaska. - **Filtriranje e-pošte je jedan sloj.** Čak i sigurnosni uređaj može zakazati, pa svijest o phishingu i višefaktorska autentifikacija i dalje imaju stvarnu težinu. ## Praktični koraci dok su napadi aktivni Ako upravljate sustavima poput ovih ili se na njih oslanjate, nekoliko koraka primjenjuje se odmah. Ista logika vrijedi za kućnu opremu i opremu malih ureda. 1. **Saznajte što koristite.** Pitajte svog IT pružatelja usluga ili provjerite vlastiti popis za NetScaler, FortiMail ili slične rubne uređaje. Ne možete zakrpati ono što ne znate da postoji. 2. **Brzo primijenite zakrpe i ublažavanja proizvođača.** Gdje je Citrix izdao popravak, instalirajte ga. Gdje je Fortinet ponudio zaobilazna rješenja umjesto potpune zakrpe, primijenite ih i pratite ažuriranja. 3. **Ažurirajte firmware na routerima i firewallima.** Uključite automatska ažuriranja ako su dostupna i zamijenite uređaje koji ih više ne primaju. 4. **Ograničite izloženost.** Isključite sučelja za daljinsko upravljanje koja ne koristite i izbjegavajte izlaganje stranica za upravljanje internetu. 5. **Koristite jake, jedinstvene vjerodajnice i višefaktorsku autentifikaciju.** To smanjuje štetu ako se prijava ukrade putem phishinga, na što upozorava i ovotjedni sažetak. 6. **Pregledajte zapise i pretpostavite moguću kompromitaciju.** Budući da je jedan propust u NetScaleru navodno prošao nezapaženo tjednima, samo krpanje možda nije dovoljno. Tražite neobične prijave ili promjene i razmislite o stručnoj pomoći ako nešto izgleda sumnjivo. ## Uhićenja zbog ransomwarea: napredak i ograničenja Sažetak također bilježi uhićenja zbog ransomwarea, dobrodošlu protutežu vijestima o iskorištavanju. Djelovanje tijela za provedbu zakona se pojačava. U našem izvješću, vlasti su zaplijenile KillSecovu stranicu s curenjem podataka i osigurale najmanje 110 terabajta podataka, a [zapljena KillSecove stranice s curenjem podataka i tri uhićenja](/en/killsec-ransomware-leak-site-seized-110tb-secured-3-arrests) detaljno opisuje što se dogodilo 30. rujna 2026. Za žrtve je slika složenija, što smo istražili u [uhiđenju zbog KillSec ransomwarea i pitanju ukradenih podataka](/en/killsec-ransomware-arrest-stolen-data-after-110-tb-seizure). Uhićenja remete skupine, ali ne zatvaraju ranjivosti na koje se napadači oslanjaju. Ransomware skupine i drugi uljezi često stječu uporište putem nezakrpanih rubnih uređaja, ukradenih vjerodajnica ili phishinga. Zapljene smanjuju broj operatera; krpanje i dobre navike smanjuju prilike. ## Što to znači za vas Većina ljudi ne treba paničariti zbog vijesti o NetScaleru i FortiMailu. Ako ste pojedinačni korisnik, glavna poruka je da uređaji koji čuvaju vašu mrežu trebaju jednako toliko pažnje kao i računala iza njih. Ako radite za organizaciju koja koristi bilo koji od tih proizvoda, pobrinite se da vaš IT tim zna i djeluje. A ako koristite VPN, zapamtite da je to jedan sloj zaštite, a ne zamjena za ažuriranja, jaku autentifikaciju i pažljivo klikanje. ## Ključne poruke - Napadi nultog dana na NetScaler i FortiMail uglavnom su poslovni problem, ali ilustriraju kako napadači ciljaju pristupnike i uređaje. - Pravovremeno krpajte i ažurirajte firmware, uključujući na kućnim routerima i firewallima malih ureda. - Ne tretirajte VPN kao štit od svake prijetnje; uređaj i njegov softver i dalje zahtijevaju održavanje. - Omogućite višefaktorsku autentifikaciju i ostanite na oprezu prema phishingu. - Uhićenja su ohrabrujuća, ali osnovne sigurnosne navike i dalje su vaša najbolja obrana. Za više o tome kako VPN pristupnici postaju mete, pročitajte naše ranije [izvješće o nultom danu u NetScaleru](/en/netscaler-zero-day-vpn-security-flaws-exploited-bitget-hit), a za stranu provedbe zakona pogledajte naše izvješće o [zapljeni KillSec-a i uhićenjima](/en/killsec-ransomware-leak-site-seized-110tb-secured-3-arrests).