izvor https://twitter.com/smarkovic/status/145...6942386183

Quote:Upozoravamo da je u toku phishing kampanja koja cilja građane Srbije, u kojoj se kao mamac koristi Digitalni zeleni sertifikat.

Da podsetimo, Digitalni zeleni sertifikat, odnosno potvrdu da ste primili vakcine, testirali se ili preležali Covid-19, u Srbiji izdaje samo eUprava i to neposredno nakon što ste primili dozu vakcine ili na vaš zahtev. Ukoliko emailom dobijete sertifikat od neke druge ustanove ili pojedinca, znajte da se radi o prevari.

izvor https://www.it-klinika.rs/blog/nova-pretnja-iz-inboxa

   

   

Primećemo 11.02.2022 od strane Joshibeast:

Quote:Cija je genijalna ideja bila da se JMBG gura u URL? hxxps://lpa.gov.rs/jisportal/wus/obveznik/{{JMBG}}/wusdatalist.

izvor za tvit https://twitter.com/Joshibeast/status/14...5711820809

Do dan danas je isto:

   

Na sreću postoji kontrola autentifikacije pa ne dozvolajva da se otvori JMBG koji nije trenutno autentifikovan:

   

Šta je zapravo problem sa ovim?

CWE-598: Use of GET Request Method With Sensitive Query Strings

Quote:The query string for the URL could be saved in the browser's history, passed through Referers to other web sites, stored in web logs, or otherwise recorded in other sources.

   

izvor https://twitter.com/SOSIntel/status/1499309311415230467

možda kompromitovani još 2018?

   

slajdovi sa prezentacije https://twitter.com/milos_rs_/status/150...9712296961

Quote:Supporting national governments has been a major cornerstone of Have I Been Pwned for the last 4 years.

Today, I'm very happy to welcome the 31st government on board, Serbia! The National CERT and the Gov-CERT of the Republic of Serbia now has free and complete access to query their government domains via API.

Visibility into the exposure of government departments in data breaches remains a valuable service I'm glad to see continuing to be taken up by national CERTs.

https://www.troyhunt.com/welcoming-the-s...een-pwned/

   

vredi napomenuti da je ovo samo domen koji se koristi za redirekt na apr.gov.rs na kojem nije istekao sertifikat u tom trenutku

izvor https://twitter.com/dusandz/status/1534204371189252096

Dear ISC2 Adriatic Chapter members and friends,
We kindly invite you to join us at our quarterly online meeting - to be held on March 28, 2024, starting at 18:30h.

AGENDA
5' Welcome – ISC2 Adriatic Chapter Board
60’ “Towards the Post-Quantum Cryptography”, by Nastja Cepak, PhD, CREAPlus
10' Q&A session optional
Join the meeting via this link
https://eu.airmeet.com/e/d50f15b0-e6ec-1...d48964fed1
Presentation will be held in English.

TOPIC AND LECTURER

Nastja Cepak, PhD: “Towards the Post-Quantum Cryptography“
Cryptography is the foundation of digital security. The development of quantum computers promises to turn the development of technology on its head and enable computations that even today's most powerful supercomputers cannot cope with. On the other hand, quantum computers are the bane of security, as they will be able to break cryptographic algorithms that are today considered secure. Researchers around the world are rapidly developing a new generation of cryptographic infrastructure and algorithms that will be able to withstand new quantum types of attacks. We will present the current state of post-quantum cryptography standards and attacks on them.

Biography:
Nastja Cepak did her PhD in the field of symmetric cryptography and block ciphers. In the past years, she began to transfer theoretical knowledge to practice in the company CREAPLUS, where she works with hardware cryptographic solutions such as hardware security modules (HSM), encryption solutions and Public Key Infrastructure (PKI). In the last year she specialized in the area of post-quantum cryptography
Note: after the event CPE credits will be submitted for all registered ISC2 members.
Please feel free to forward this invitation to your colleagues which are not (yet) members of the Chapter.
Poštovani članovi  i prijatelji ISC2 Adriatic Chapter-a,
Pozivamo Vas da nam se pridružite na našem redovitom tromjesečnom online sastanku - koji će se održati 28. ožujka 2024. s početkom u 18:30.

DNEVNI RED
5' Uvodna riječ – ISC2 Adriatic Chapter Board
60’ “Towards the Post-Quantum Cryptography”, dr. Nastja Cepak, CREAPlus

10' Q&A 
Pridružite nam se sastanku putem ovog linka
https://eu.airmeet.com/e/d50f15b0-e6ec-1...d48964fed1
Prezentacija će se održati na engleskom jeziku.

TEMA I PREDAVAČ
Nastja Cepak, dr. sc.: „Prema post-kvantnoj kriptografiji“
Kriptografija je temelj digitalne sigurnosti. Razvoj kvantnih računala obećava okrenuti naglavce razvoj tehnologije i omogućit će ogromne brzine računanja neusporediva sa brzinama današnjih najjačih superračunala. S druge strane, kvantna računala već se smatraju prokletstvom računalne sigurnosti, jer će moći razbiti današnje kriptografske algoritme koji se još smatraju sigurnima. Istraživači diljem svijeta ubrzano razvijaju novu generaciju kriptografske infrastrukture i algoritama koji će moći izdržati nove kvantne vrste napada. Prikazat ćemo trenutno stanje post-kvantnih standarda kriptografije i napade na njih.

Biografija:
Nastja Cepak doktorirala je na području simetrične kriptografije i blok šiframa. Posljednjih godina teoretsko znanje prenosi u praksu baveći se hardverskim kriptografskim rješenjima kao što su hardverski sigurnosni moduli (HSM), enkripcijska rješenja i infrastrukture javnih ključeva (PKI) u tvrtki CREAPLUS. U zadnje vrijeme specijalizira se u području post-kvantne kriptografije.

Nakon događaja CPE bodovi bit će dostavljeni za sve registrirane ISC2 članove.
Slobodno proslijedite ovaj poziv svojim kolegama koji (još) nisu članovi Ogranka.


Igor Hitrec
[email protected]

   

izvor i diskusija da li je ovo trebalo javno objaviti na https://twitter.com/kutija/status/1059752035946500097

Quote:Što se tiče novog sajte euprave ima dobrih i loših strana. Loša je što sajt najverovatnije nije prošao nikakav pentest ili pentest nije bio adekvatan. Juče sam im javio dve ozbiljnije IDOR ranjivosti od kojih je jedna davala mogućnost bilo kom korisniku da obriše apsolutno....

...sve fajlove koje su drugi korisnici uploadovali na svoje naloge. Druga IDOR ranjivost je bila vezana za edit samih dokumenata na sistemu gde ste mogli da menjate opise i nazive tuđih dokumenata.

Dobra stvar je brzina njihove reakcije jer im je trebalo svega nekoliko sati od moje poruke na twitteru da ranjivosti isprave. Dobra stvar su naravno i nove opcije.

Svakako smatram da je nedopustivo da se ozbiljni servisi koji sadrže veliki broj podataka građana puštaju bez bezbednosnih provera samih sistema. Međutim to nije problem euprave nego generalno opšteg stanja i svesti o informacionoj bezbednosti u Srbiji.

izvor https://twitter.com/Joshibeast/status/12...2676741120

Quote:Samo me zanima koliko ozbiljan incident treba da se desi da bi država promenila pristup. Situacija je takva da ja bukvalno ne smem javno da napišem kakvu užasnu ranjivost sam prijavio eupravi, iako je bug popravljen odmah po prijavi a prošlo je već skoro pola godine.

izvor https://twitter.com/Joshibeast/status/15...2366067719