Quote:Details

Hello everyone, it’s time for our OWASP Croatia meetup. This time, we will meet in person.

Location: Public Lecture Room inside the SRCE/CARNet building on floor -1 (Ul. Josipa Marohnića 5, 10000, Zagreb). Thursday, 21.9.2023 @ 18:00.

Huge thanks to the National CERT (cert.hr) and SRCE (srce.hr) for providing the venue!

We have two topics for this meetup:

Leon Juranic: Evil-Colon attacks
Luka Porobija: NIS2 EU direktiva - Cybersec goes mainstream

Talk abstracts and biographies follow:

Leon Juranic: Evil-Colon attacks
Bio:
Leon Juranic is security research team lead at Mend where he works on improving application security products. He has decades of experience in information security and application security. He founded Defensecode company, most famous for its DAST and SAST products. Defensecode is later acquired by WhiteSource/Mend. Leon has numerous vulnerability advisories and CVEs on his belt. He has been 3 times slashdotted.

Sažetak:
Evil-Colon has the potential to cause severe disruption to your code if not properly addressed. Discover how Evil-Colon attacks work, what their implications are, and how you can defend your code from them.

Luka Porobija: NIS2 EU direktiva - Cybersec goes mainstream

Bio:
Luka Porobija, odvjetnik partner u Porobija & Špoljarić d.o.o.
Luka je odvjetnik specijaliziran za IT & TMT sa višegodišnjim iskustvom rada s klijentima iz vertikale IT/TMT sektora (infrastruktura, hardver, softver) gdje se izravno i neizravno susretao sa pitanjima i problematikom kibernetičke sigurnosti.

Sažetak:
Donošenjem NIS2 direktive i njezinom budućom implementacijom u zakonodavstva EU članica doći će do značajnog proširenja kruga subjekata koji postaju regulirani i zakonom obvezani osigurati visoku razinu sigurnosti svojih informatičkih sustava, te da međusobno razmjenjuju informacije o sigurnosnim incidentima i ugrozama.

Posljedice uvođenja NIS2 očitovati će se na značajno širi spektar poslovnih subjekata od onih izravno obuhvaćenih propisima, ali i na same profesionalce u polju informacijske sigurnosti, te bi se moglo reći da se radi o najznačajnijoj ne-tehničkoj pojavi u polju informacijske i kibernetičke sigurnosti
posljednjih godina.

U predavanju će se govoriti o:
- Implementacija NIS 2 u RH kroz Zakon o kibernetičkoj sigurnosti
- SOA kao civilni regulator?
- Osnovni kriteriji određivanja obveznika zakona
- Izravne i neizravne posljedice implementacije NIS2 na razini EU
- Što bi implementacija NIS2 mogla značiti za profesionalce u polju kibernetičke sigurnosti

Link: https://www.meetup.com/owasp-croatia-mee...296055257/

Quote:Mediji će biti dužni da bez odlaganja objavljuju informacije o nestanku deteta nakon što dobiju obaveštenje od ministarstva nadležnog za poslove informisanja, predviđa novi pravilnik Regulatornog tela za elektronske medije (REM).

Mediji će biti dužni da bez odlaganja objave obaveštenje i da ga emituju redovno u naredna 48 sata. Obaveštenja prvih osam sati moraju da se emituju na svakih 30 minuta, a posle toga na svakih 50 minuta.

Nakon isteka roka od 48 sati od prvog objavljivanja, prestaje obaveze daljeg objavljivanja obaveštenja.

Kada nestalo maloletno dete bude pronađeno, mediji moraju da prekinu program i obaveste javnost o tome da je dete pronađeno.

Izvor: https://novaekonomija.rs/vesti-iz-zemlje...o-nestanku

Quote:28. jun 2023. godine
09:30h
Hotel Hilton, Podgorica

Na konferenciji će se obratiti ambasadorka SAD u Crnoj Gori Džudi Rajzing Rajnke i naš Milan Jovanović, koji će se osvrnuti na rad DFC-a u prethodnih 5 godina.

Konferencija će obuhvatiti dva panela sa temama:
(Dez)informaciono okruženje i jačanje otpornosti
Percepcija stranog uticaja u domaćim i regionalnim medijima.

Izvor: https://twitter.com/dfcmedotme/status/17...8547441120

Quote:Prvi sveobuhvatni edukativni program namenjen profesionalcima u oblastima poslovanja i naprednih tehnologija o pravnim i etičkim izazovima veštačke inteligencije. Polaznici će se upoznati sa globalnim regulatornim trendovima i praksom, sa fokusom na Evropsku Uniju i Republiku Srbiju. Program će biti realizovan u periodu oktobar-decembar 2023. godine od strane preko 70 međunarodnih i domaćih predavača.

Link: https://ai-master-class.com/

IP adresa 79.101.37.252 (Telekom) je registrovana kao maliciozna na više servisa:

- AbuseIPDB: https://www.abuseipdb.com/check/79.101.37.252

   

- GreyNoise: https://viz.greynoise.io/ip/79.101.37.252

   

- ThreatBook: https://threatbook.io/ip/79.101.37.252

   

- I ako je Whois tačan (onda su ovo interni sistemi Laste): https://whois.domaintools.com/79.101.37.252

   

Quote:Naime, kako je pokazalo nedavno istraživanje Radija Slobodna Evropa (RSE), upravo su iz tih budžetskih prihoda nabavljani sistemi za video nadzor od kineskih proizvođača, koji su tehnički sposobni i za prepoznavanje lica, a ne samo prilika u saobraćaju, čime se otvara rizik za duboko ugrožavanje privatnosti bilo kog građanina.

Quote:"Kada bi se tokom inspekcijskog nadzora utvrdilo da se nezakonito koristi ovakav sistem, Poverenik bi nalogom mogao da zabrani korišćenje te tehnologije", navode iz Kancelarije Poverenika i dodaju da u praksi do sada nisu imali takav slučaj.

Međutim, do nadzora u slučaju nabavki kineskih kamera širom Srbije neće doći jer nema dokaza da se ona koristi.

Izvor: https://www.slobodnaevropa.org/a/praksa-...87536.html

Usput koriste se Dahua kamere (dh-ipc-hfw2231tp-zs-27135-s2):

   

a koje su mnogo puta kompromitovane:

- https://www.securityweek.com/vulnerabili...y-cameras/
- https://www.bbc.com/news/technology-65975446
- https://securityaffairs.com/133877/secur...-flaw.html

Pitanje je i kakve mogućenosti ažuriranja imaju ove već postavljene kamere.

Pre izvesnog vremena objavio sam istraživanje koje pokazuje da su podaci građana u dijaspori nezaštićeni. Detalji su ovde: https://security-net.biz/Analiza-bezbedn...spori.html.

   

Sada, tokom krize u Maroku, ambasada objavljuje poruku gde i dalje koristi privatni e-mail: 

Quote:Молимо грађане Републике Србије који се налазе у Мароку, а потребна им је било каква помоћ, да се јаве на телефон амбасаде Републике Србије у Рабату: +212537752201 (0-24h) или обрате путем e-mail адресе: ambrsrаbа[email protected]

Izvor: https://twitter.com/SRBinMorocco/status/...9065391508, arhivirano: https://archive.ph/GSUkW.

Ne bih se previše obazirao više na ovakve teme (jer država maksimalno ignoriše preporuke), ali vidim i da su kolege na Linkedinu takođe komentarisale ovaj slučaj, i nadam se da će odgovorni preduzeti potrebne korake.

Quote:preDEEP BOOTCAMP: STACK EXPLOITATION by Corelan
October, 20-23. 2023.
Zagreb, Croatia
3300€  (2970€ za sudionike koji se prijave do 20.09.)
ZA STUDENTA S NAJBOLJOM PRIJAVOM KOTIZACIJU PREUZIMA Diverto

Tijekom 4 intenzivna dana polaznici bootcampa uče praktične vještine pisanja „stack based exploit“ koda za Windows (x86) platformu. (Windows 11/ Windows 10, a bootcamp sadrži i uvod u „x64 stack-based exploitation“). Uče se osnovne i napredne tehnike, a Peter s polaznicima dijeli vlastita iskustva s terena i savjete kako unaprijediti učinkovitost.

Rok za slanje prijave: 30.09.2023.

Link za prijave: https://docs.google.com/forms/d/e/1FAIpQ...Q/viewform
Izvor: https://www.linkedin.com/events/predeepb...288/about/

Navodno je postavljen Credit Card Skimmer u Borči, Beograd.

Izvor: https://twitter.com/VishaSila/status/170...3446629433, arhivirano: https://archive.ph/HuoTs.

Quote:Ukoliko imate karticu Eurobank molim vas ne podižite novac sa bakomata u Borči u Ranka Mijića, velike su šanse da su postavljeni skeneri za hakovanje podataka sa kartice. Mom zetu su noćas skinuli sve pare sa računa.

Quote:Ovo su verovatno uradila neka deca jer su kupovali skinove za igrice i plaćali u lajvovima. Pokušali su i kupovinu u Sport Visionu i Zvezdinom shopu.

Quote:Pa onako, više od 600 eura. Najviše novca je otišlo na uplate hrvatskim youtuberima.

Quote:Moguće, ali pokušana je kupovina u Zvezdinoj prodavnici, par Mozzart uplata, Sport Vision. Ovo sve bezuspešno jer su velike sume pa mu je trebao SMS kod. Onda je sav novac potrošio na giftove ovim youtuberima

Quote:Nije prometna ulica, moguće je da su postavljeni noću, npr. i da niko nije vraćao snimke. Zet je tu novac podigao nekoliko puta u razmaku od mesec dana. Sumnjamo da je mlađa osoba u pitanju jer je plaćala skinove za igrice i lajvove Bake Praseta i Alana Žaba, između ostalog.

Quote:Prijavljeno je banci i VTK-u. Sad ću mu javiti i za FIN CERT. Hvala!

Quote:Objavila sam update: zet nije jedini koji je oštećen, banka je svesna propusta, ugasili su bankomat i instaliraće novi, unutrašnji. Novac će biti vraćen u naredna dva dana. Sad čekamo.

Quote:OK, uplata novca se nije dogodila i pokrenuta je krivična prijava preko VTK-a. Sutra nose kopiju prijave u banku, a ja ću ovaj tvit držati do večeras i onda ga brišem.

Arhivirano 2: https://archive.ph/DGEQ9

Izvor: https://www.ite.gov.rs/vest/6905

Quote:Državni data centar iz Kragujevca dobio je sertifikat za ispunjavanje najvišeg nivoa pouzdanosti, sigurnosti i efikasnosti čuvanja opreme i podataka – sertifikat za klasu četiri. Sertifikat prema standardu EN 50600 dodelila je kompanija „TÜVIT“.