Quote:''Tijekom nadogradnje sustava Centra dijeljenih usluga, koji je uključivao nadogradnju F5 uređaja, u vremenu od četvrtka, 28. studenoga do petka, 29. studenoga između 22 sata navečer do četiri sata ujutro, došlo je do tehničkih problema koji su uspješno otklonjeni u petak ujutro oko 7:30. Svi sustavi normalno rade i nema nikakvih prijavljenih problema. Svaka nadogradnja sustava je u cilju jačanja sigurnosti i kvalitete usluga za što brži i kvalitetniji razvoj digitalnog društva", priopćili su iz Ministarstva pravosuđa, uprave i digitalne transformacije.

Prema neslužbenim podacima, do pada stranica došlo je zbog noćne nadogradnje sustava u državnoj tvrtki za informacijske infrastrukture Apis (Agencija za podršku informacijskim sustavima i informacijskim tehnologijama d.o.o.).

Otkriveno zašto su pale stranice Vlade, MUP-a, policijskih uprava...

Quote:Facebook stranica pod nazivom Zara - Bosnia & Herzegovina korisnicima/ama ove društvene mreže nudi kupovinu paketa odjeće "koja nije prodana u protekle dvije sezone" po cijeni od 3,90 KM. Radi se o prevari koja služi za zloupotrebu ličnih i bankovnih podataka.

Izvor: raskrinkavanje.ba

   

   


Dešava se i u Srbiji:

   

Quote:Ove Smernice su namenjene zaposlenima u malim i srednjim preduzećima, koji su posebno osetljivi na sajber
napade, jer obim i šteta koju sajber napad prouzrokuje mogu biti takvi da preduzeće nakon toga ne bude u
mogućnosti da se vrati normalnom poslovanju. Smernice su namenjene svim kategorijama zaposlenih, od
pripravnika do vlasnika preduzeća, jer napadači koriste svaku ranjivost da bi realizovali svoj cilj.

Smernice su takođe namenjene i predavačima koji realizuju obuke iz oblasti informacione bezbednosti za mala i
srednja preduzeća. Njima Smernice mogu poslužiti za pripremu predavanja i kao izvor primera iz prakse.
Napomena: u tekstu se reč „preduzeće“ uvek upotrebljava u smislu „malo i srednje preduzeće“

© 2024 NALED. Ovu publikaciju je pripremio stručni tim NALED-a u okviru projekta
„Jačanje informacione bezbednosti“ koji sprovodi NALED uz podršku organizacije TAG
International i Britanske ambasade u Beogradu.

https://naled.rs/htdocs/Files/16481/Smer...duzeca.pdf

povezan članak:

Privrednici na meti hakera, kako se zaštiti od učestalih sajber napada?

Quote:Ove Smernice su namenjene službenicima u jedinicama lokalne samouprave, koje su
u poslednje vreme česta meta napada. Smernice su namenjene svim kategorijama
zaposlenih, jer napadači koriste svaku ranjivost da bi realizovali svoj cilj. Smernice su
takođe namenjene i predavačima koji realizuju obuke iz oblasti informacione
bezbednosti za jedinice lokalne samouprave.

© 2024 NALED. Ovu publikaciju je pripremio stručni tim NALED-a u okviru projekta
„Jačanje informacione bezbednosti“ koji sprovodi NALED uz podršku organizacije TAG
International i Britanske ambasade u Beogradu. 

https://naled.rs/htdocs/Files/16475/Smer...ji-WEB.pdf

Oko 08.11.2024 pojavio se za prodaju navodni pristup Remote Desktop Administratoru koji bi verovatno omogućio kompletnu kompromitaciju celokupne infrastrukture.

Radi se o lancu kladionica i kazina sa prisustvom fizičkih ispostava u Gruziji, Srbiji, i drugde. Meni nepoznato koja bi mogla biti.

Da podsetim da je na sličan način došlo i do ransomware kompromitacije PSG Banatski Dvor, tako što je bio Na prodaju VPN pristup za srpsko transportno-skladišno preduzeće posle kojeg je došlo do PSG Banatski Dvor doo Novi Sad - ransomware, onesposobljeni ključni sistemi

   

Quote:Industry: Gambling Access 
Type: RDP Administrator 
Revenue: Over $580M Annually 
Structure: 12 Subsidiaries 
Geographic Reach: Operations in Georgia, Serbia, and other regions 
Infrastructure: Access includes approximately 589 servers 
Price: Open to Negotiation Escrow / Garant Acceptable For serious buyers only. 

This opportunity provides access to a well-established, revenue-generating physical casino network, not an online platform.

Quote:Sajber napadi u energetskom sektoru udvostručili su se od 2020. do 2022. godine, povećavajući rizik od nestanka struje, poremećaja i značajnih društvenih problema, navodi se u najnovijem izveštaju evropske organizacije Eurelectric o sajber bezbednosti u energetskom sektoru.

Sajber bezbednost postaje sve važnija u energetici, a sajber napadi se događaji skoro u svim delovima sveta. Tako su na meti hakera bile i kompanije iz regiona – Elektroprivreda Crne Gore (EPCG), slovenački HSE, kao i Elektroprivreda Srbije (EPS). Zemlje se trude da se zaštite, pa Rumunija planira da uvede obaveznu reviziju sajber sigurnosti solarnih elektrana.

Eurelectric, koji okuplja više od 3.500 evropski firmi iz sektora energetike, savetovala je Evropsku uniju da obezbedi doslednu i usklađenu primenu postojećih propisa, podstakne razvoj kvalifikovane radne snage za sajber bezbednost, olakša neophodna ulaganja i promoviše saradnju.

Inače, EU je u martu usvojila prvi mrežni kod Evropske unije za sajber bezbednost u sektoru električne energije.

https://balkangreenenergynews.com/rs/saj...2020-2022/

   

Prošle godine na RSNOG konferenciji je bila uvodna priča za nacionalni DNS resolver, ove godine je prikazano praktično kako će to da izgleda. Podržavam izbor rešenja, prvi ću da se prebacim kada krene sa radom i prestati da šaljem svoje upite Guglu ili Cloudflare-u...

Podeliću tih nekoliko slajdova sa prezentacije:


   

   

   

   

Quote:Operation MOZAIK 2023 was led by the Slovenian National Police and coordinated by Europol in the framework of the European Multidisciplinary Platform Against Criminal Threats (EMPACT). It aimed to identify and arrest people using online forums and messaging applications to share and distribute child sexual abuse material. The Western Balkan countries –Bosnia and Herzegovina, North Macedonia, Montenegro and Serbia – Slovenia, Croatia and Hungary carried out a series of enforcement actions between 6 to 17 November.

Police conducted 41 raids across the participating countries, following investigations into the sharing of images and videos depicting child sexual abuse. As a result, 3 suspects were already arrested or charged with crimes relating to the distribution of child abuse images.
During the actions, more than 200 items containing images or videos of child sexual abuse were seized, including computers, mobile phones, computer servers and memory cards.

Europol facilitated the information exchange between all the countries involved, and further enhanced the operational picture in the region by cross-checking the seized data and providing intelligence packages to continue the investigative work in this region and beyond.

https://www.europol.europa.eu/media-pres...kan-region

Quote:Potpredsednik Vlade i ministar unutrašnjih poslova Ivica Dačić izjavio je da su pripadnici Službe za borbu protiv visokotehnološkog kriminala Uprave za tehniku, u okviru Evropske platforme za borbu protiv organizovanog kriminala (EMPACT), učestvovali u velikoj međunarodnoj akciji "Mozaik 2024" usmerenoj protiv seksualne zloupotrebe dece na internetu, na zapadnom Balkanu, u kojoj je ukupno identifikovano 63 osumnjičenih, izvršeno 59 pretresa i otkriveno osam žrtava.

https://www.euronews.rs/srbija/aktuelno/...rtava/vest

Quote:Šest osoba je uhapšeno u nekoliko gradova u bosanskohercgovačkom entitetu Republika Srpska u velikoj međunarodnoj akciji zbog sumnje za iskorištavanje djece za pornografiju, saopšteno je iz Ministarstva unutrašnjih poslova (MUP) RS u ponedjeljak, 18. novembra.

"Navedena lica se sumnjiče da su putem društvenih mreža, kao i u grupama za
komunikaciju, objavljivali i razmjenjivali materijal seksualnog zlostavljanja i
iskorištavanja djece. Takođe, osumnjičeni su stupali u kontakt sa djecom, te im slali i
navodili ih da sačinjavaju pornografski materijal", stoji u saopštenju MUP-a RS.

https://www.slobodnaevropa.org/a/uhapsen...06483.html

Sajt grep.app omogućava pretragu javnih repozitorijuma koda, poput onih na GitHub-u, kako bi se identifikovali sigurnosni problemi, ranjivosti, ili specifični podaci poput API ključeva. Korisnici mogu brzo analizirati kod i otkriti osetljive informacije koje su možda slučajno postavljene na javne platforme za kod kao što je GitHub.