PAN-OS RCE, баг в cURL, токенизатор Hugging Face и новые приёмы атак

PAN‑OS RCE, propust u cURL, tokenizer Hugging Face i novi pristupi napadima

Kolege, obraćam Vam pažnju na događaje u kibernetičkoj bezbednosti.

- Palo Alto objavio zakrpe za CVE‑2026‑0300: PAN‑OS je već iskorišćen za RCE i backdoor.
- Anthropic Mythos skenirao cURL: potvrđen jedan niskonivojski propust, ostali lažni pozitivni; AI analize treba verifikaciju.
- Tehnika „tokenizer tampering“ u Hugging Face: izmena tokenizer.json može manipulisati izlazom i kompromitovati podatke.
- Novi vektori — GhostLock (blokada SMB bez enkripcije) i talas napada na lanac snabdevanja: jednostavniji pristupi rastu.

Napadači sve češće koriste pouzdane alate — primenite zakrpe, proverite prava pristupa i bekapove.

Kako Vi reagujete na kombinovane rizike u Vašoj organizaciji?

#kibernetickaBezbednost #odgovorNaIncident #lanacSnabdevanja #bezbednostAI