Najnoviji ThreatsDay bilten, objavljen 12. studenoga 2026., sadrži 59 grešaka u Linux kernelu, Falcon špijunski softver, GSocket stražnja vrata i još 17 priča u jednom sažetku. Sažetak upućuje na mješavinu cybernapada potpomognutih umjetnom inteligencijom, ransomwarea, ukradenih vjerodajnica, nedostataka u Linuxu i špijunaže putem preglednika. To je mnogo toga za apsorbirati, pa ovaj post razvrstava naslove o greškama u Linux kernelu i špijunskom softveru iz ThreatsDaya prema tome što će vjerojatno biti važno svakodnevnim korisnicima i što učiniti u vezi sa svakim od njih.

Napomena o opsegu: izvorni sažetak je kratak i imamo samo naslove i teme, ne i potpune tehničke detalje. Gdje pojedinosti nedostaju, to i kažemo umjesto da nagađamo.

Falcon špijunski softver i GSocket stražnja vrata: Koga napadaju?

Dva se imena u naslovu ističu: Falcon špijunski softver i GSocket stražnja vrata. Sažetak biltena u tekstu koji imamo ne navodi žrtve, načine dostave ni atribuciju, pa bi bilo neodgovorno tvrditi koga napadaju ili kako. Ono što nam naslov govori jest kategorija prijetnje: špijunski softver (programi stvoreni da tiho nadziru uređaj) i stražnja vrata (skriveni pristup koji napadaču omogućuje kasniji povratak).

Za većinu čitatelja praktična je pouka ista bez obzira na konkretan alat. Špijunski softver i stražnja vrata obično prvo trebaju način za ulazak, poput zlonamjerne aplikacije, linka s zamkom, nezakrpljene ranjivosti ili ukradene lozinke. Zatvaranje tih vrata daleko je pouzdanije od pokušaja da se infekcija uoči nakon što se već dogodila.

Ako želite više konteksta o tome kako su se priče o špijunskom softveru razvijale, naš tjedni pregled online sigurnosti o Android špijunskom softveru i phishing-u s kodom uređaja pokriva srodnu tematiku.

59 grešaka u Linux kernelu: Dolaze li do stolnih računala i routera?

Broj 59 privlači pogled, ali broj grešaka nije isto što i broj izvanrednih situacija. Kernel je jezgra Linux operacijskog sustava i također se nalazi ispod mnogih uređaja koje ljudi ne smatraju "Linux strojevima", uključujući mnoge kućne routere, pametne televizore, NAS uređaje i Android telefone. Stoga se izloženost može protezati i izvan korisnika stolnih računala.

Izvorni sažetak ne navodi koje su od 59 grešaka ozbiljne, koje se iskorištavaju ni koje su distribucije pogođene. Dok ne vidite savjet proizvođača za svoj vlastiti sustav, tretirajte to kao poticaj da provjerite ažuriranja, a ne kao razlog za paniku.

Primjenjuju se neke razumne pretpostavke:

  • Korisnici Linuxa na stolnim računalima i poslužiteljima: vaša distribucija obično isporučuje ispravke kernela kroz redovita ažuriranja. Često je potrebno ponovno pokretanje prije nego novi kernel stvarno stupi na snagu.
  • Vlasnici routera i uređaja: ispravci kernela dolaze do ovih proizvoda samo kada proizvođač izda novi firmware, koji može znatno kasniti. Provjerite je li vaš uređaj još podržan.
  • Svi ostali: ako ne koristite Linux izravno, ova je stavka nižeg prioriteta, iako telefoni i pametni uređaji i dalje imaju koristi od rutinskih ažuriranja.

To se uklapa u obrazac koji smo vidjeli u drugim tjednim pregledima, uključujući našu obradu nedostataka u vatrozidima i izloženih tajni, gdje su uređaji na rubu mreže ponovno bili ponavljajuća slaba točka.

Ukradene vjerodajnice i špijunaža putem preglednika: Što curi i kako?

Bilten također ističe ukradene vjerodajnice i špijunažu putem preglednika. Preglednici su bogata meta jer čuvaju spremljene lozinke, sesijske kolačiće, podatke za automatsko ispunjavanje i proširenja koja mogu čitati stranice koje posjećujete. Napadač koji dođe do sesijskog kolačića može moći potpuno preskočiti vašu lozinku, zbog čega se krađa vjerodajnica stalno pojavljuje u ovim pregledima.

Sažetak ne detaljizira konkretne kampanje, pa ćemo smjernice zadržati općenitima i praktičnima:

  • Tretirajte proširenja preglednika kao softver sa stvarnim pristupom. Uklonite ona koja više ne koristite i budite oprezni s casual instaliranjem novih.
  • Izbjegavajte spremanje osjetljivih prijava u pregledniku bez glavne zaštite na samom uređaju.
  • Budite sumnjičavi prema neočekivanim upitima za prijavu, posebno onima koji od vas traže da unesete kod na zasebnoj stranici.

Srodne smo teme pratili i prije, uključujući stražnja vrata u AI proširenjima i druge prijetnje u ranijem ThreatsDay pregledu.

Što to znači za vas

Većina stavki u ovom biltenu svodi se na tri svakodnevne navike: održavanje softvera ažurnim, zaštitu računa drugim faktorom i održavanje mrežne opreme ažurnom. Ne morate razumjeti svaki CVE ni svaku obitelj zlonamjernog softvera da biste smanjili rizik. Napadači, posebno oni koji vode široke kampanje krađe vjerodajnica i špijunskog softvera, obično idu na najlakše mete: zastarjele sustave, ponovno korištene lozinke i zanemarene routere.

Pomaže i zadržati perspektivu. Dugačak popis ranjivosti u tjednom pregledu odražava koliko istraživači pronalaze i objavljuju, a ne nužno da su vaši uređaji kompromitirani. Pravovremeno krpanje odgovor je koji je važan.

Vaš popis za ovaj tjedan: zakrpajte, omogućite 2FA, provjerite firmware routera

  1. Zakrpajte svoje uređaje. Pokrenite ažuriranja sustava na računalima, telefonima i tabletima. Na Linuxu primijenite ažuriranja kernela i ponovno pokrenite sustav kako bi stupila na snagu.
  2. Provjerite firmware routera. Prijavite se na administratorsku stranicu ili aplikaciju svog routera, potražite ažuriranje firmwarea i potvrdite da je model još podržan. Ako je proizvođač prestao izdavati ažuriranja, razmislite o zamjeni.
  3. Uključite dvofaktorsku autentifikaciju. Dajte prioritet računima e-pošte, bankarstva, upravitelja lozinkama i pohrane u oblaku. Aplikacija za autentifikaciju ili hardverski ključ jači su od SMS kodova.
  4. Promijenite ponovno korištene lozinke. Ako ste bilo gdje ponovno upotrijebili lozinku, zamijenite je jedinstvenom, idealno pohranjenom u upravitelju lozinkama.
  5. Pregledajte proširenja preglednika. Uklonite sve nepoznato ili nekorišteno.
  6. Pregledajte dopuštenja aplikacija. Na telefonu opozovite pristup koji ne prepoznajete, posebno dopuštenja za pristupačnost i administratorska prava uređaja.

Nastavite dalje

Naslovi o greškama u Linux kernelu i špijunskom softveru iz ThreatsDaya koristan su podsjetnik da osnove i dalje rade većinu posla. Prođite kroz gornji popis ovog tjedna, a ako želite više konteksta o tome kako se te prijetnje razvijaju, pročitajte naše ranije preglede, uključujući ThreatsDay sažetak o lancu zero-day napada potpomognutom AI-jem i izloženim tajnama. Male, redovite navike održavanja ono su što većinu ovih napada sprječava da uspiju.