Kako pravilno testirati bezbednost ovih aplikacija? 

   

Izvor: https://twitter.com/PatogeniP/status/174...9355321783

1. Na Youtube-u i Google oglasima se pojavljuje lažna reklama koja sadrži "intervju" od Jovana Memedovića.

2. Reklama vodi na lažnu, loše prevedenu stranicu (sadrži italijanske reči) gde se navodno nalazi intervju.

3. Pri kraju članka se spominje i Unicredit banka, tj. "Brzi vodič: Kako početi zarađivati u Unikredit-Bank" gde je linkovan "oficijalni" sajt banke.

4. Kada se poseti taj sajt, dobija se lažna stranica za log in koja je najverovatnije namenjena krađi podataka o nalozima.

Izvor: https://twitter.com/msolajic/status/1747634530142351570

Partneri Srbija organizuju četvrtu po redu Nedelju Privatnosti u Envoy Conference Centru u Beogradu u periodu od 24-og do 26-og Januara.

Prijave: https://docs.google.com/forms/d/e/1FAIpQ...A/viewform

Zvaničan prevod Republičkog zavoda za statistiku za narod Cincara je 'Scammers'

Izvor: https://twitter.com/dusandz/status/1745122070499872954

Zdravo svima,

ja sam Sasa Ristic, u beogradskim "mrezaskim" krugovima poznatiji kao "MasteRicky" ili "djricky" sa ES foruma...

Krenuo 1994 sa BBS-ovima, pa onda internetom, prva security iskustva sa BO i Sub7 krajem devedesetih  
20+ godina u srpskom IT-u, prosao kao mrezas i linux admin kroz VeratNet, EUnet, SBB i Telekom Srbija, dok nisam pre godinu i po dana konacno pobegao iz provajdera Bavio sam se i corp sec-om u bivsim firmama kroz Cisco ASA i FP FW i IPS/IDS resenja, kao i odredjenim DPI hw appliance-ima (koji ce zbog NDA ostati neimenovani)... moze i neki AMA, ako je compliant

Ovaj forum cesto posecujem, volim da budem u toku i smatram da vise vredi nego ceo nacionalni CERT

Za sada ga stavljam ovde jer liči na DOS

   

IP: 212.62.32.65

   

Izvor: https://twitter.com/dusandz/status/1746100276480606618

Quote:Radi se o udruženju građana, dobio sam dopis od RGZ za neko drugo udruženje. Kad sam ušao u eSanduče, video sam da je naziv tog drugog udruženja zalepljen za naziv mog, i da navodnici u nazivu nisu "simetrično" zatvoreni, što je verovatno izazvalo grešku kod parsiranja spiska.

Zabrinuti građanin nam je javio da je moguće koristiteći jedan od javnih servisa za pretragu pogrešnih konfiguracija (neću da stavljam link, ali je poznat i javan) videti pristupne podatke za jedan od Gigatron servera, na Gigatron serveru.

   

Staviću u neadekvatno zaštićene rersurse ali je moguće i da je kompromitovan.

Žrtva primi poruku sa nekog Instagram naloga da krši pravila. Stranica vodi na phishing.