Komicna, edukativna i dobra prezentacija o sarlatanima u nasoj industriji, pogotovu za balkan gde sarlatane cuva politika...
https://charlatans.ininfosec.com/Charlat...BSides.pdf

Sta mislite o ovom pristupu?
Postavih ovu temu jer naletoh da ruje daju vise novca za 0day od amera :>

I mnogi drugi.. ovo su samo dva primera koji nisu vec 2 meseca up2date sa exchange zakrpama.
Ne bih previse detalja iznosio, al` stvar je da je exploit dostupan online (lako ga i naci) i pogledavsi za srbiju IP adrese koji nemaju poslednji level patch, ispostavilo se da je odredjen procenat nezasticen.
Konkretno u pitanju su CVE-2022-41040 and CVE-2022-41082 (proxynoshell).

Kako sam dosao do zakljucka da nemaju poslednji patch level? Upitom na shodan verzije koje su ranjive:
https://www.shodan.io/search?query=15.0....untry%3Ars
a verzije sam nasao na m$ sajtu:
https://learn.microsoft.com/en-us/exchan...erver-2019

Zakljucak, jeste risky raditi update cim se pojavi, moze da prekine biznis, al` sa druge strane bolje prekid biznisa od strane vasih ljudi (cime bi recover bio mnogo brzi), nego leak vasih podataka od strane malicioznih aktera ili ransom ili sta god drugo maliciozno moze da se napravi...

Zdravo svima!

Nadam se da ste dobro, zdravo i bezbjedno!


Već godinama se bavim organiziranjem Kriptopartija u (najčešće) Sarajevu kroz različite institucije, organizacije i samostalno. 

Ono što me interesuje jeste da li ima ekipe iz BiH koja bi se priključila u organiziranje jednog ovakvog tipa dešavanja koje je benefitarno za krajnje korisnike/ice, ali i profesionalce iz raznih branši, kao i za sva druga zainteresirana lica?

Posto ih ima dosta, sherovacu sve pod jednom temom.
https://leakix.net/search?scope=leak&q=%...+%2Bgov.rs

noks.azk.gov.rs leakovan internal IP
https://leakix.net/domain/noks.azk.gov.rs
al deluje da je fixed jer ima last seen, tako da treba traziti doticnim da se skloni propust sa spiska, zbog IP adrese


zasto ovo kacim?
da se vidi da internet sve pamti, pa je pozeljno da nikada ne dodje do ovakvih propusta, kako ne bi internet zapamtio neke sensitive data...

lms.napa.gov.rs leakovan internal IP
https://leakix.net/domain/lms.napa.gov.rs
al deluje da je fixed jer ima last seen, tako da treba traziti doticnim da se skloni propust sa spiska, zbog IP adrese


zasto ovo kacim?
da se vidi da internet sve pamti, pa je pozeljno da nikada ne dodje do ovakvih propusta, kako ne bi internet zapamtio neke sensitive data...

Kaze da je first seen:
2021-09-08 12:12
nakon toga nije radjen rescan, tako da je mozda zakrpljeno a mozda je i false positive...
https://leakix.net/domain/rfzo.gov.rs

Agencija za lekove i medicinska sredstva Srbije

https://leakix.net/domain/alims.gov.rs

Jos na admin panelu, bez captcha, bez 2fa, nada... -.-
https://leakix.net/domain/beokomadmin.beograd.gov.rs