Malopre sam naišao na ovo: https://arielphone.com/. Telefon za decu sa funkcijama za zaštitu na Internetu i roditeljsku kontrolu. Kid friendly Android OS based on LineageOS.
Sviđa mi se što je moguće upravljanje jedino preko SMS. Ali izgleda da će to da menjaju. Takođe apdejt i instaliranje drugih aplikacija može da pokvari ceo koncept.
Ali ono što me najviše brine je zašto statistiku aplikacija šalju na paste.ee???
Izvor: https://arielphone.com/wp-content/upload...utstvo.pdf
02-13-2024, 03:20 PM
Forum: Odgovor na incidente i svest o bezbednosti
- Replies (6)
Sa jedne strane - trebalo bi to da radi CERT SRB/Rs al ljudi spavaju zimskim snom.
Najjace mi je bilo "nemaju dokaza za tvrdnje" (CERT SRB za EPS ransomware i leak koji se pojavio)
Sa druge strane - moramo li slati ikome email da su mu podaci postali javni?
Quote:Authentication-Results: mailfilter1.leaseweb.com;
dkim=none;
spf=fail (mailfilter1.leaseweb.com: domain of [email protected] does not designate 46.240.128.16 as permitted sender) [email protected];
dmarc=fail reason="No valid SPF, No valid DKIM" header.from=pansionimadana.com (policy=quarantine)
Quote:Received: from [101.99.93.91] (unknown [101.99.93.91])
by mail.grandslotclub.rs (Postfix) with ESMTPSA id 3AB4CCE04BA
mail.grandslotclub.rs 46.240.128.16
grandslotclub.rs 93.188.2.55
pansionimadana.com mail.pansionimadana.com. 94.130.34.235
Link je: https :// pub-c3daadce4c0940a5864603d189143c34 .r2 .dev / nap1.html #[email protected]
IP (Cloudflare): 104.18.2.35 104.18.3.35
Quote:Da li je stanovništvo Srbije razvilo kulturu osiguranja i na koji način bi se moglo popraviti stanje povodom ovog pitanja?
Situacija je danas daleko bolja, i svest građana i kompanija o potrebama za osiguranjem je daleko veća nego ranije kada je osiguranje kupovao samo onaj ko mora. Tome su doprineli izmenjeni uslovi života i rada, rast životnog standarda, ali i razvoj poverenja, o čemu je već bilo reči. Takođe, mlađa generacija, koja je sve više finansijski samostalna usled razvoja dobro plaćenih zanimanja, bolje se snalazi u digitalnom svetu i usluge osiguranja im postaju dostupnije. U prethodnom periodu je i pandemija promenila svest građana o potrebi za odgovarajućim pokrićem imovine, značaju ulaganja u finansijsku sigurnost, kao i važnosti našeg zdravlja i zdravlja naše porodice. Nažalost, nekada je potrebno da se desi nešto loše da bismo shvatili koliko je osiguranje važno, tako da su brojne elementarne nepogode - poplave, oluje i požari, naknadno uticale na povećanu potražnju za osiguranjem. Zajednički cilj svih učesnika na tržištu osiguranja treba da bude kreiranje kvalitetnih i inovativnih proizvoda osiguranja, njihova adekvatna distribucija i sveobuhvatno izvršavanje preuzetih obaveza. Samo tako ćemo postići zadovoljstvo korisnika usluge osiguranja.
Quote:Kakve su inovacije neophodne industriji osiguranja u ovom trenutku? Da li vidite prostor za tehnološki napredak?
Prodaja osiguranja preko interneta u Srbiji ima potencijala - društva za osiguranje razvijaju softverska rešenja za digitalno poslovanje, i to je jedan od načina da se izgradi intenzivniji odnos sa osiguranicima. Sve više društava za osiguranje je u svoje poslovanje uvelo i postupak video-identifikacije stranke, što može dodatno da olakša i ubrza postupak zaključenja ugovora. Jedan od izazova industrije osiguranja, koji bi veštačka inteligencija mogla da reši, jeste intenzivnija komunikacija sa klijentima. Takođe, blockchain tehnologija može da igra presudnu ulogu kada je reč o bezbednosti jer, kako se navodi, uključivanje blockchain sistema u metode šifrovanja znači da će medicinske evidencije i druge osetljive informacije biti mnogo zaštićenije od svakog pokušaja sajber krađe.
Ja stvarno nisam razumeo kako blockchain šifrovanjem štiti od svakog pokušaja krađe...
Izvor: https://nbs.rs/sr/scripts/showcontent/in...l?id=19516
0:{13 items
"date_uploaded":"2021-04-19T13:56:43.000Z"
"stealer_family":"Generic Stealer"
"computer_name":"BOBALENOVO"
"operating_system":"Windows 10 Home Single Language [x64]"
"antiviruses":[]0 items
"employee_session_cookies":[3 items
0:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"ESTSSSOTILES"
"value":"•"
"expiry":"2030-10-26T12:13:24.000Z"
}
1:{5 items
"url":"booking.com"
"domain":"booking.com"
"name":"bkng"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2025-11-13T16:29:06.000Z"
}
2:{5 items
"url":"login.microsoftonline.com"
"domain":"microsoftonline.com"
"name":"AADSSOTILES"
"value":"•"
"expiry":"2030-10-26T12:13:24.000Z"
}
]
"date_compromised":"2021-03-19T16:50:04.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••"
"domain":"kcv.rs"
"username":"•••••••••••••••••••@kcv.rs"
"password":"••••••••••"
}
]
"stealer":"••••••••••••••••••••••••••••"
"employeeAt":[2 items
0:"••••••"
1:"•••••••••"
]
"clientAt":[...]24 items
"ip":"•••••••••••••"
"malware_path":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}"date_uploaded":"2022-11-14T07:49:56.000Z"
"stealer_family":"RedLine"
"computer_name":"USER"
"operating_system":"Windows 10 Enterprise x64"
"antiviruses":[2 items
0:"Windows Defender"
1:"Kaspersky Endpoint Security for Windows"
]
"employee_session_cookies":[]0 items
"date_compromised":"2022-10-13T20:41:38.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"••••••••••••••••••••••"
"domain":"kcv.rs"
"username":"••••••••••••••••@kcv.rs"
"password":"•••••••••••"
}
]
"stealer":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••"
]
"clientAt":[1 item
0:"•••••••••••••••••"
]
"ip":"••••••••••••••"
"malware_path":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
}"date_uploaded":"2023-03-06T13:05:26.000Z"
"stealer_family":"racoon"
"computer_name":"nikol"
"operating_system":"Windows 10 Home Single Language"
"antiviruses":[]0 items
"employee_session_cookies":[20 items
0:{5 items
"url":"google.com"
"domain":"google.com"
"name":"_ga_3WTQFP9ECQ"
"value":"•••••••••••••••••••••••••••••••••••"
"expiry":"2024-07-04T14:37:06.000Z"
}
1:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"bcookie"
"value":"••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-26T06:01:09.000Z"
}
2:{5 items
"url":"www.linkedin.com"
"domain":"linkedin.com"
"name":"bscookie"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-10T06:09:09.000Z"
}
3:{5 items
"url":"google.com"
"domain":"google.com"
"name":"_ga"
"value":"•••••••••••••••••••••••••••••"
"expiry":"2024-06-09T18:16:20.000Z"
}
4:{5 items
"url":"www.linkedin.com"
"domain":"linkedin.com"
"name":"bscookie"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-07T22:32:03.000Z"
}
5:{5 items
"url":"linkedin.com"
"domain":"linkedin.com"
"name":"bcookie"
"value":"••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-10T06:09:07.000Z"
}
6:{5 items
"url":"accounts.google.com"
"domain":"google.com"
"name":"ACCOUNT_CHOOSER"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-23T12:46:58.000Z"
}
7:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__utma"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-09T18:41:10.000Z"
}
8:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"datr"
"value":"••••••••••••••••••••••••"
"expiry":"2024-06-23T09:55:20.000Z"
}
9:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"sb"
"value":"••••••••••••••••••••••••"
"expiry":"2024-06-23T09:55:25.000Z"
}
10:{5 items
"url":"google.com"
"domain":"google.com"
"name":"_ga"
"value":"••••••••••••••••••••••••••••"
"expiry":"2024-07-04T14:37:06.000Z"
}
11:{5 items
"url":"chat.google.com"
"domain":"google.com"
"name":"OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-23T12:47:10.000Z"
}
12:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"datr"
"value":"••••••••••••••••••••••••"
"expiry":"2024-05-27T19:44:50.000Z"
}
13:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__utma"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-09T18:41:31.000Z"
}
14:{5 items
"url":"chat.google.com"
"domain":"google.com"
"name":"__Secure-OSID"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-23T12:47:10.000Z"
}
15:{5 items
"url":"www.linkedin.com"
"domain":"linkedin.com"
"name":"bscookie"
"value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-26T06:01:11.000Z"
}
16:{5 items
"url":"amazon.com"
"domain":"amazon.com"
"name":"lc-main"
"value":"•••••"
"expiry":"2036-01-01T08:00:06.000Z"
}
17:{5 items
"url":"facebook.com"
"domain":"facebook.com"
"name":"sb"
"value":"••••••••••••••••••••••••"
"expiry":"2024-05-27T19:44:37.000Z"
}
18:{5 items
"url":"scholar.google.com"
"domain":"google.com"
"name":"GSP"
"value":"••••••••••••••••••••••••••••••••"
"expiry":"2024-06-25T18:12:16.000Z"
}
19:{5 items
"url":"google.com"
"domain":"google.com"
"name":"__utma"
"value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"expiry":"2024-06-09T18:41:33.000Z"
}
]
"date_compromised":"2023-02-05T05:02:04.000Z"
"credentials":[1 item
0:{5 items
"type":"employee"
"url":"••••••••••••••••••••••••"
"domain":"kcv.rs"
"username":"••••••••••••••••@kcv.rs"
"password":"••••••••••"
}
]
"stealer":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••"
"employeeAt":[1 item
0:"••••••"
]
"clientAt":[...]71 items
"ip":"•••••••••••"
"malware_path":"•••••••••"
}02-12-2024, 10:20 PM
Forum: Seminari, predavanja, radionice, konferencije
- Replies (2)
Quote:Najposećenija konferencija o internetu u zemlji, tradicionalni Dan internet domena Srbije održaće se u utorak, 12. marta 2024. u Domu omladine Beograda, a registracije za konferenciju su otvorene.
Organizator, Fondacija „Registar nacionalnog internet domena Srbije (RNIDS)“, ovogodišnji događaj održava pod sloganom “Budućnost je sada”, čime se ističe činjenica da fenomeni nekada rezervisani za domen naučne fantastike postaju sve prisutnija stvarnost.
Vodeći predavači i panelisti neće izostati ni u ovogodišnjem izdanju DIDS konferencije.
Izdvajamo keynote obraćanje dr Emili Roberts koja je doktorirala u oblasti AI i mašinskog učenja, a koja će nam govoriti o borbi protiv sajber uznemiravanja u deepfake eri, dok će se Ina Poljak osvrnuti na to kako socijalni inženjering može biti fascinantan način zloupotrebe tehnologije i psihologije, kako se pripremiti na rizike i odbraniti od manipulacija.
Detalji: https://www.rnids.rs/lat/novosti/pocela-...st-je-sada
Quote:Agencija za privredne registre (APR) izbrisala je 477 medija iz svog registra zbog toga što u roku od tri meseca od donošenja novog Zakona o javnom informisanju i medijima nisu dostavili podatke o glavnom uredniku medija i licima koja imaju više od 5% udela u osnivačkom kapitalu izdavača.
Izvor: https://www.uns.org.rs/sr/desk/UNS-news/...edija.html
Obrisano skoro 500 medija, to je previše čini mi se za neko normalno okruženje. Bilo bi dobro da nabavimo tu listu i analiziramo bar online resurse.
Quote:Dragan Stojanović, državni revizor i vođa tima koji je sproveo reviziju naglasio je da implementirane aplikativne kontrole obezbeđuju blagovremeno izveštavanje, ali postoje nedostaci koji mogu uticati na pouzdanost procesa izveštavanja, posledično i na pitanje blagovremenosti, kao što je nedostatak mehanizama kontrole automatizovanih knjiženja, razmene podataka sa drugim sistemima, zavisnosti od dobavljača usluge i nedostatak periodičnih kontrola aktivnosti korisnika.
„IT operacije ne postižu u potpunosti efektivnu upotrebu SAP ERP FIS grada Beograda, jer upravljanje zahtevima korisnika, rešavanje operativnih problema i incidenta, upravljanje kapacitetima, upravljanje promenama, i praćenje kvaliteta rada nisu uređeni internim aktima“, rekao je Stojanović i dodao da se „poslovi obavljaju saradnjom zaposlenih iz različitih organizacionih delova Gradske uprave i da ne postoji unificiran način razmene informacija, što je uslov za standardizaciju rešenja, zbog čega se stvara rizik od dodatnih troškova usled redundantnog održavanja“.
Stojanović je rekao i da nisu usvojene i primenjene sveobuhvatne mere zaštite SAP ERP sistema, jer nisu prepoznati IT rizici, nije uređeno upravljanje korisničkim nalozima i zaštitom IT imovine sa kojih se pristupa sistemu, kao i upravljanje procesom kontinuiteta poslovanja, što obuhvata i upravljanje rezervnim kopijama i kontrolu primene svih mera zaštite, što je neophodno kako bi bila osigurana pouzdanost sistema.
DRI je, prema utvrđenim nalazima, izvela zaključke i subjektu revizije dala odgovarajuće preporuke i očekuje da će sprovedena revizija doprineti jačanju aplikativnih kontrola i većoj pouzdanosti finansijskog sistema Gradske uprave. Isto tako, kroz standardizaciju razmene podataka, očekuje se bolja obučenost korisnika sistema, bolja saradnja državnih organa, veća bezbednost informacionog sistema i efikasniji oporavak kritične informacione infrastrukture.
Izvor: https://www.dri.rs/aktuelnost/predstavlj...a-beograda
Ceo izveštaj: https://www.dri.rs/izvestaj/12426
Quote:At least 18 hospitals in Romania were knocked offline after a ransomware attack took down their healthcare management system.https://www.bleepingcomputer.com/news/se...o-offline/
The Hipocrate Information System (HIS) used by hospitals to manage medical activity and patient data was targeted over the weekend and is now offline after its database was encrypted.
"During the night of 11-12 February 2024, a massive ransomware cyber-attack targeted the production servers running the HIS information system. As a result of the attack, the system is down, files and databases are encrypted," the Romanian Ministry of Health said.
