Posted by: 1van
09-07-2023, 06:06 PM
Forum: Neadekvatno zaštićeni resursi
- No Replies

Google je indeksirao statistiku na ovom domenu:

   



Posted by: 1van
09-07-2023, 02:07 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies

Quote:AI: why now and what does it mean for your security?
20th September 2023 at 11 am EET / 10 am CET / 9 am BST and 5 pm EET / 4 pm CET / 3 pm BST / 10 am EST


Get set for a webinar that will redefine your approach to AI. Joining host Janne Kauhanen in the studio will be renowned cyber security experts Tomi Tuominen, VP of Security, Wolt, and Mikko Hyppönen, Chief Research Officer at WithSecure™.

The agenda for this 60-minute panel discussion includes:

• Why we are experiencing an AI explosion right now
• What vulnerabilities companies need to be aware of
• The pros and cons of using AI in everyday company life
• How we can protect ourselves against AI-based attacks – both now and in the future
• Q&A session

Link: https://withsecure.videosync.fi/webinar-9-23-register



Posted by: 1van
09-07-2023, 01:09 PM
Forum: Vesti, zanimljivosti i razno
- No Replies

Quote:FOR STATE-SPONSORED HACKING operations, unpatched vulnerabilities are valuable ammunition. Intelligence agencies and militaries seize on hackable bugs when they're revealed—exploiting them to carry out their campaigns of espionage or cyberwar—or spend millions to dig up new ones or to buy them in secret from the hacker gray market.

But for the past two years, China has added another approach to obtaining information about those vulnerabilities: a law that simply demands that any network technology business operating in the country hand it over. When tech companies learn of a hackable flaw in their products, they’re now required to tell a Chinese government agency—which, in some cases, then shares that information with China's state-sponsored hackers, according to a new investigation. And some evidence suggests foreign firms with China-based operations are complying with the law, indirectly giving Chinese authorities hints about potential new ways to hack their own customers.

Link: https://www.wired.com/story/china-vulner...osure-law/



Posted by: 1van
09-07-2023, 12:20 PM
Forum: Inicijative
- No Replies

Стратегија заштите података о личности за период од 2023. до 2030. годинe


Quote:На основу члана 38. став 1. Закона о планском систему Републике Србије („Службени гласник РС”, број 30/18),

Влада усваја

СТРАТЕГИЈУ

заштите података о личности за период од 2023. до 2030. годинe

"Службени гласник РС", број 72 од 31. августа 2023.

1. УВОД

Влада Србије донела је 2010. године, Стратегију заштите података о личности, која је објављена у „Службеном гласнику РС”, број 58/10 (у даљем тексту: Стратегија из 2010. године), као први плански документ којим је у области заштите података о личности утврђен стратешки правац деловања и спровођења јавних политика. Стратегијом из 2010. године утврђена су кључна начела заштите података о личности, општи и посебни циљеви активности у овој области, као и институционални оквир за спровођење заштите података о личности. Стратегијом из 2010. године је, такође, било предвиђено да ће, у року од 90 дана од дана објављивања, Влада Србије донети акциони план за њено спровођење, са дефинисаним активностима, очекиваним ефектима, носиоцима конкретних задатака и роковима за извршење задатака и да ће, да би се обезбедила њена пуна примена, формирати посебно радно тело које ће надзирати обезбеђење услова и спровођење те стратегије и акционог плана, вршити координацију државних органа у циљу ефикасног функционисања система заштите података о личности, извештавати надлежне органе о спровођењу Стратегије и уоченим проблемима при њеној реализацији и иницирати измену Стратегије, у складу са новонасталим потребама и уоченим недостацима. Акциони план за спровођење Стратегије из 2010. године, међутим, није донет, нити је формирано посебно радно тело за њено спровођење, што је за резултат имало изостајање очекиваних ефеката тог документа у деценији која је иза нас, посебно имајући у виду чињеницу да се ради о временском периоду у коме је, како у домаћем, тако и у међународном окружењу, дошло до динамичних промена у погледу технологије и обима обраде података о физичким лицима.





Posted by: Petar
09-07-2023, 01:41 AM
Forum: Hardware, Automotive i Industrijska bezbednost
- Replies (1)

Najnovija ranjivostvisoke ocene (9.8/10 cvss) pogadja 3 modela Asus rutera iz high-end gejmerske klase koja napadacima omogucava RCE (izvrsavanje proizvoljnog koda na istima).
Potencijalna opasnost ne samo za vlasnike rutera kojima ruter moze biti hakovan a preko njega i ostali Wi-Fi i IoT uredjaji povezani na njega, je da zrtve mogu postati nesvesno deo botnet mreze koja siri viruse ili se koristi za DDoS napade na ciljeve na koje ih napadac navodi.
Ranjivosti su klasifikovane:

  1. CVE-2023-39238
  2. CVE-2023-39239
  3. CVE-2023-39240
https://www.bleepingcomputer.com/news/se...ion-flaws/
Afektovani modeli i preporucena azuriranja za iste:
  1. ASUS RT-AX55 firmware >= 3.0.0.4.386_51948
  2. RT-AX56U_V2 firmware >= 3.0.0.4.386_51948
  3. RT-AC86U firmware >= 3.0.0.4.386_51915
U pitanju jesu specificne verzije firmware-a ovih rutera, a u tekstu su navedene i preporuke koji update je potrebno instalirati.
Ove rutere je moguce kupiti i kod nas na trzistu, gde vec postoji gejmerska publika za iste.



Posted by: 1van
09-06-2023, 03:26 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies

Quote:Tema konferencije biće: Informatička podrška razvoju poslovanja preduzeća
Mesto održavanja:  Zadužbina Ilije M. Kolarca, Studentski trg br. 5, Beograd
Datum:  27.10.2023. godine
Vreme: od 09:30 do 16:00 čаsovа
Maksimalan broj mesta: 200

Neke od tema:

Quote:Cyber sigurnost: S povećanim korišćenjem IT, bezbednost podataka postaje kritična. Ova tema će se fokusirati na najnovije trendove u cyber sigurnosti, zaštitu od pretnji i zaštitu podataka.

Etički aspekti informatičke podrške: Sa sve većom upotrebom tehnologije, važno je razgovarati o etičkim pitanjima koja se mogu javiti, kao što su privatnost podataka, upotreba veštačke inteligencije, i slično.

Detalji: http://www.erazvoj.com/konferencija/eraz...index.html



Posted by: 1van
09-06-2023, 01:49 PM
Forum: Phishing / Scam / Spam kampanje
- Replies (1)

Izvor: https://twitter.com/todorowww/status/169...6640447863, domen: unityindustrialproducts.in.

   



Posted by: 1van
09-06-2023, 12:25 PM
Forum: Kompromitovani resursi
- No Replies

Izgleda da su kompromitovani interni sistemi Doma zdravlja "Dr Milutin Ivković" Palilula.

AbuseIPDB: https://www.abuseipdb.com/check/212.200.105.181

   

GreyNoise: https://viz.greynoise.io/ip/212.200.105.181

   

ThreatBook: https://threatbook.io/ip/212.200.105.181

   

Whois: https://whois.domaintools.com/212.200.105.181

   



Posted by: 1van
09-06-2023, 10:19 AM
Forum: Privatnost
- Replies (1)

Izvor: https://twitter.com/0xGio/status/1699186397603615114, arhivirano: https://archive.ph/L14uf.

Quote:Kupim nešto u Vitapur i kasirka mi traži lične podatke:
- Zašto?
- Pa ako niste zadovoljni sa proizvodom blabla, i da vratite
- Imam račun, ne znam šta će vam moje podatke
- Dobro, ne morate (i naljuti se žena)

Zapravo situacija je sledeća: