Posted by: milos_rs
07-30-2024, 11:03 AM
Forum: Neadekvatno zaštićeni resursi
- No Replies

   



Posted by: milos_rs
07-28-2024, 11:45 PM
Forum: Neadekvatno zaštićeni resursi
- Replies (1)

https://www.amss.org.rs/aktuelnosti ne radi i javlja grešku:

   



Posted by: VincaSec
07-28-2024, 05:53 PM
Forum: Kompromitovani resursi
- No Replies

   
ISP: United Internet Ltd.
IP: 185.119.89.116
Mirror saved on: 2022-11-28 14:05:00
   



Posted by: VincaSec
07-28-2024, 05:48 PM
Forum: Kompromitovani resursi
- Replies (1)

   
ISP: Loopia AB
IP: 93.188.2.51
Mirror saved on: 2024-07-23 16:34:20
   
ISP: Loopia AB
IP: 93.188.2.54
Mirror saved on: 2024-07-23 16:21:58
   
ISP: Loopia AB
IP: 93.188.2.53
Mirror saved on: 2024-07-23 16:24:46
   
ISP: Loopia AB
IP: 93.188.2.53
Mirror saved on: 2024-07-23 16:17:39
   
   



Posted by: milos_rs
07-28-2024, 03:20 PM
Forum: Privatnost
- No Replies

Ovo je malo starije ali ne sećam se da je ispraćeno pa da dokumentujem...

iscurili podaci o svim registriranim vozilima i njihovim vlasnicima - uključujući i štićene osobe, ambasade, ministre...


Quote:Večernji list sinoć je objavio da je u posjedu dokumenta o prijavi Sigurnosno obavještajnoj agenciji (SOA) zbog curenja 2.444.587 zapisa o vozilima 1.195.052 fizičkih osoba, odnosno podataka poput imena, adrese, OIB-a, JMBG-a, datuma rođenja, registracije i drugih podataka o vozilima i njihovim policama osiguranja.

Iscurili podaci vlasnika svih registriranih vozila u Hrvatskoj, oglasila se SOA

Procurili lični podaci vlasnika svih registrovanih vozila  - Navodi da su počinitelji na neovlašten način pristupali sistemu i celokupnim podacima sadržanim u Evidenciji o registrovanim vozilima.



Posted by: VincaSec
07-25-2024, 05:14 PM
Forum: Kompromitovani resursi
- No Replies

   



Posted by: milos_rs
07-25-2024, 12:02 PM
Forum: Vesti, zanimljivosti i razno
- Replies (1)

Srpska tajno sklopila ugovor od 57 miliona sa kineskom firmom povezanom sa vojnom industrijom

Quote:BANJALUKA – Gašenje domena zvaničnih sajtova, američke sankcije zbog kojih su nedostupni zapadni licencirani programi i komponente, te strah da su im službeni kanali digitalne komunikacije kompromitovani, upalilo je alarm u vrhu vlasti Republike Srpske i ona je prije par mjeseci povukla potez koji je sakrila od javnosti.


Potvrđeno pisanje CAPITAL-a: Kinezima najveći IKT projekat u istoriji Srpske

Quote:BANJALUKA – Nakon što je portal CAPITAL otkrio da je Vlada Republike Srpske sa kineskom kompanijom ELINC u tajnosti potpisala 57 miliona maraka vrijedan ugovor za nabavku softvera za digitalnu zaštitu, stigla je i potvrda iz Agencije za informaciono-komunikacione tehnologije Republike Srpske.

Tajni ugovor Vlade RS-a s Kinezima: 28 miliona eura za online zaštitu

Quote:Iz Agencije za informaciono-komunikacione tehnologije bh. entiteta Republika Srpska potvrđeno je da će kineska kompanija Elinc biti zadužena za online zaštitu institucija vlasti, pravosuđa, energetskog sektora, zdravstva, saobraćaja i drugih.  Riječ je o zaštiti 780 institucija i ustanova.



Kompanija koja će na ovome raditi, već dve nedelje ima istekli sertifikat na svom sajtu:

   



Posted by: milos_rs
07-24-2024, 12:53 PM
Forum: Kompromitovani resursi
- No Replies

Eurovilla, Croatia's premier luxury real estate agency, has been listed as a victim by the Dark Vault hacking group. 

Ransom deadline: July 30, 2024.

   



Posted by: kernel_priest
07-23-2024, 02:07 PM
Forum: Kompromitovani resursi
- Replies (11)

Aerodrom u Splitu je navodno pod "napadom" medjutim utvrdio sam da nema SOA zapisa

Dao sam objasnjenje na Linkedinu koje prenosim ovdje:

Malo pojasnjenja sta tacno ne radi sa domenom za aerodrom u Splitu i zasto ne rade SVI servisi

Svaki DNS zapis ima nesto sto se zove SOA - state of authority, to je glavni zapis na korijenskom root .HR koji se trazi. Odatle ide sljedeci NS - nameserver koji su odgovorni (obicno imaju 2) za split-airport . hr
A posto prvi zapis SOA - ne pojavljuje se, tako nije moguce dobiti zapise za:
mail
domenu
ftp
ostale servise

Kako se desilo i da li je to napad?

Obicno se desava da osoba koja rukovodi DNS zapisima ima pristup, i najveci broj slucajeva je ljudska greska (pogresan unos, ostecenje baze pogresnim kopiranjem/bekupom, tako dalje).
U slucaju da napadac ima pristup tome takve stvari se mogu itekako iskoristiti za sirenje virusa, kradju podataka, serviranje laznih informacija, phishing napade i tako dalje. Pa je malo il nikako vjerovatno da je napadac "pobrisao" SOA zapis.

Na slici se nalazi upit za SOA (state of authority) - glavni upit (poslije toga ide upit ka NS/nameserver) i gdje pise da nema zapisa.

Domena nije istekla, postoji i registrovana je do 23.10.2024