Izvor: https://twitter.com/urosevic/status/1735737670876234213
Quote:Драги @SBBsupport вришти ми #KasperskyPasswordManager да ми је дуплирана лозинка за http://mojsbb.rs и http://eon.tv а заправо је то један налог. Да ли могу да променим лозинку за МојСББ и користим другу за ЕОН?
... da se predstavimo 
Evo druga decenija kako se iz raznih uglova bavim komunikacionom i informacionom infrastrukturom.
Svakako sam tu da pratim dešavanja, a nadam se da ću moći i da doprinesem, ako ništa pitanjima i sugestijama.
Čestitke ekipi na inicijativi!
Pozdrav svima,
Ovdje backend developer sa više od deceniju i po iskustva Pretežno u PHP svijetu, a u zadnje vrijeme i Node.js.
Oduvijek me zanimalo šta je "ispod haube" i kako stvari rade, te otkad znam za sebe, mogu za sebe reći da sam tech-geek.
Trenutno radim i kao konsultant za web security u jednoj stranoj kompaniji.
S vremena na vrijeme pronađem neki leak u web aplikacijama širom balkana, ali to uglavnom zadržim za sebe i dojavim vlasnicima da se stvari srede...
U narednom periodu ću se potruditi da ponešto zanimljivo iz etičkog hakovanja objavim i ovdje, te tako doprinesem malo čitavom community-ju.
Izvor (1:38 PM · Dec 28, 2023): https://twitter.com/Klara06461405/status...2033498290, IP: 212.200.188.122.
Pozdrav svima. Zovem se Vesna Simikić i po struci sam magistar informacione bezbjednosti.
Trenutno sam na doktorskim studijima iz informacionih tehnologija na Univerzitetu u Kragujevcu.
Tema koju sam branila u svom magistarskom radu odnosila se na bezbjednost ličnih podataka u zdravstvenim informacionim sistemima.
Sa radom ,,Bezbednog Balkana" sam upoznata od ranije i isti sam često posjećivala zarad prikupljanja istraživačke građe.
Oblast mog istraživačkog i radnog djelovanja se ogleda u polju bezbjednosti podataka (i informacija) i primjeni vještačke inteligencije u zdravstvenim informacionim sistemima, kao i implementaciji standarda za bezbjednost informacija i informacionih sistema. Smatram da bih mogla dati svoj doprinos u diskusionim grupama ovog foruma. Posebno se radujem novim saznanjima koje ću prikupiti od ostalih članova.
Pojavio se lažni instagram profil koji promoviše lažnu anketu i osvajanje od 3.000 - 20.000 rsd.
Sajt i profil su uklonjeni posle prijave profila.
Identičan template za anketu je korišćen i ranije za Addiko banku, Unicredit, Alta banku i Mobi banku.
URL je bio: https :// mobibanka.rs-eusvea.store /transaction/659d27b89c715dcad0610367/info?fbclid=PAAaaMeC6RpLtmxI7XHUx_Ouf2xG4U9myT5OQ_4kVYEBgE53sv0PqxAeF_FFc
Hvala zabrinutom građaninu koji je ovo prijavio na Telegram grupi.
Izvor: https://birn.eu.com/vacancies/vacancy-ca...arch-lead/
Quote:Job description
BIRN Hub invites candidates with diverse skills and abilities to apply for the position of Digital Rights Research Lead to ensure the delivery of high-impact research and smooth coordination of monitoring activities within the Digital Rights Programme. This role is crucial in driving our strategy and activities in advancing the protection and promotion of digital rights. The successful candidate will work closely with our Digital Rights Programme team members to ensure the highest quality of writing, research, and reporting standards. This is a full-time remote position with a competitive salary commensurate with experience.
Assignment description
The incumbent will be an integral part of the Digital Rights Programme Team with a primary focus on and responsibility for leading the production of, and/or independently writing, high-quality reports, articles, analyses, briefs, research and similar content, depending on the Programme’s activities. Part of this responsibility is to ensure the monitoring of digital rights violations within BIRN’s monitoring and other connected activities. This includes coordinating with monitors, fact-checking, quality control, data collection and analysis and similar tasks. In connection with this, he/she/they will make sure that the BIRN Investigative Resource Desk website (BIRD) and all its subpages are regularly updated to meet programme requirements. He/She/They will liaise with local, regional, and international partners to achieve successful project(s) execution and assist in preparing comprehensive narrative reports for donors and stakeholders, and other required documents. The applicant must be a self-starter, able to set priorities on work schedules, follow agreed timelines and mitigate potential risks. The incumbent reports to the Digital Rights Programme Manager and/or assigned editors or authorised supervisor/s.
Izvor: https://twitter.com/shadowbgd011/status/...9549969436
Quote:Na NOVOM neotpakovanom Macbook, kupljenog u radnji, ne od privatnog lica, sam dobio obaveštenje da pripada firmi za koju nisam čuo. Žalio sam se prodavcu, ali da li mogu da se nekako žalim Apple?
Dobili smo informaciju od zabrinutog građanina da web sajt bgsvetionik.com (176.221.75.131) prikazuje SQL grešku, kao i da su verovatno mogući SQL Injection i XSS napadi na samu aplikaciju.
Arhivirano: https://archive.ph/ZRIQO
Naleteo na ovu analizu https://medium.com/@beyondmachines/sms-s...699f86c97a
Veoma je slično kampanjama koje se koriste u Srbiji, ali IP adresa sajta na ruskom hostingu nije viđeno kod nas. Koliko vidim ta IP adresa je puna phishing stranica:
A ceo ISP je verovatno maliciozan, nema nikakav sajt a ima prijava za abuse kolko hoćeš https://www.spamhaus.org/sbl/listings/proton66.ru