Na Tviteru se pojavio ovaj komentar sa slikama: https://twitter.com/2MuchLiterature/stat...4485240836, arhivirano: https://archive.ph/0tBHX.

Quote:Novosadska železnička stanica: ne radi terminal za kartice, ne rade automati za kupovinu karata i uz to ne funkcioniše ni aplikacija Srbija voz

Primećeno na grupi Srbija hosting...

   

Domen je izgleda istekao pre neki dan tako da ne znam zašto se tek danas pokazao problem, (možda registrar ima neki grejs period?)

kao dodatnu potvrdu da se nešto dešava prilažem i ovu notifikaciju sa limundo sajta, koji koristi banca intesa za plaćanja:

   

I dokaz da je ovaj domen virtuelni POS od intese...

   

I još potvrda...

   

zvanično saopštenje na sajtu banke:

   

Quote:This event, set in Belgrade, Serbia, from June 26-29, brings together some of the top minds in digital rights and internet freedom to explore, learn, and collaborate together. Our program is packed with a series of thought-provoking plenary sessions, engaging roundtable discussions, hands-on workshops, and networking events that aim to empower, educate, and inspire.

What’s on the Agenda?

Our agenda promises a robust blend of plenary sessions, engaging roundtable discussions, practical workshops, and networking opportunities aiming to provoke thought, foster learning, and inspire change.

Each day commences with invigorating plenary sessions featuring renowned speakers who will lead discussions on pressing issues like digital rights and digital activism, internet freedoms, online-to-offline violence, and ethical and regulatory measures around AI. Round discussions follow by opening the floor for an interactive dialogue on subjects ranging from enhancing internet freedom, preventing online extremism consequences, privacy issues, and personal data protection to responsible AI use.

Moderated by industry trailblazers, these sessions provide opportunities for knowledge sharing and in-depth discussions. Next, our hands-on workshops offer a chance to develop practical skills in crucial areas such as digital rights activism, addressing cyberbullying in journalism, advocating for responsible AI strategies, and more. These sessions are designed to be interactive and provide invaluable networking opportunities.

Why Should You Apply?

The BIRN Internet Freedom Meet in Belgrade is an opportunity to engage with leading experts, gain new insights, and contribute to building a future where the Internet is free, safe, and empowering for all. Whether you’re a digital rights activist, tech enthusiast, academic, journalist, or just a concerned netizen, your voice matters in this critical discourse, and you are welcome to apply.

How to Apply

Applications are now open to the public, but seats are limited. Please complete the following application form by June 15, 2023, at 5 pm CET, to ensure your place at the BIRN Internet Freedom Meet 2023.

Take advantage of this unique opportunity to learn about and influence our digital world. BIRN will cover accommodation and travel expenses for selected participants. We look forward to your applications!

Source: https://birn.eu.com/news-and-events/appl...-belgrade/

Primetio sam u članak u novinama danas u članku adresa putem koje će "Beli" da proveravaju ispravnost karata u javnom prevozu...

   

Dotični sajt je otvoreno dostupan na javnom internetu...

   

kompletan članak https://www.danas.rs/vesti/beograd/kako-...a-u-gsp-u/

diskutovano na twitteru ovde https://twitter.com/milos_rs_/status/166...4684930049 sa nekim tačkama potencijalnih opasnosti:

Quote:Nismo morali da znamo URL login stranice. Mogući problemi: Nema 2FA, kucanje šifre ispred gomile ljudi, zapamti me opcija, čuvanje passworda u privatnom ili rutovanom telefonu, bruteforce kredencijala, pravljenje lažnog wifi u busu i iste ovakve phishing stranice, itd...

Quote:Ovo kao prvo ne treba da bude na javnom internetu, garant ima nešto zanimljivo za maliciozne ljude, na primer baza svih telefonskih brojeva koji su uplatili karte

Sajt je hostovan valjda na Comtrade cloud-u ali u Sloveniji...

   

na istoj IP adresu su i drugi sajtovi :


server se identifikuje kao BigIP, može biti da je WAF (https://www.f5.com/products/big-ip-servi...vanced-waf), možda svi ovi sajtovi nisu na istom serveru iza WAF-a, barem se nadam da je tako jer ako su na istom server kompromitovanje jednog sajta može značiti kompromitovanje svih sajtova, uključujući i ovaj za proveravanje ispravnosti karata. Pritom znamo da je ceo ovaj sistem i ideja za njega sklepana na brzinu usled nesposobne gradske vlasti, i ostatak priče sam sebe piše...

Quote:Zdravo svima,
Kao što piše u planu programa za Jun,
ovaj mesec će početi radionice pod nazivom CyberSecurity defense a odnose se na upotrebu alata i tehnika u zaštiti sistema, ranom upozoravanju (early warning) na potencijalne napade, detekciji upada i analizi malware-a (forenzika) na sistemu i mreži.

Radionica je zamišljena kao polu početnička što znači da će se ipak neke osnove sistema podrazumevati ali je moguće pratiti radionicu i bez istih.

Radionica je prvenstveno namenjena kao pokazna šta je sve moguće i zanimljivo kako bi zainteresovala širu publiku i studente da obrate pažnju i na ovu deficitarnu ljudstvom profesiju.

Radionica ima za cilj da učesnike usmeri i da dobre osnove za dalje samostalno istraživanje ove oblasti.
Popularan naziv za ljude koji se bave CyberSecurity zaštitom je Blue team kao suprotnost Red team -u koji se bavi pronalaženjem ranjivosti i upadom u sisteme.

Na radionici će se u najvećoj meri koristiti softver ili online servis otvorenog koda osim u slučajevima kada za određene operacije nema adekvatnog. Radionica kao i organizacija Decentrala strogo promovišu softver otvorenog koda i slobodan softver pa je u tom duhu i ova radionica.

Teme za prvi radionicu će biti objavljene nekoliko dana unapred pred održavanje, i tako posle za svaku sledeću. Plan je da radionica traje oko 4-5 nedelja sa terminom jednom nedeljno.

Vidimo se.

Link do objave: https://forum.dmz.rs/t/cybersecurity-def...ionice/173

Quote:Roditelji i stručnjaci iz oblasti zaštite privatnosti zabrinuti su zbog obima, namene i bezbednosti centralizovane baze podataka koja sadrži ogroman broj ličnih podataka svih učenika u Srbiji i njihovih roditelja.

Detalji: https://balkaninsight.com/sr/2023/06/06/...zabrinuti/.

Navodno je izvršen napad na Informer TV server. Iz naslova vidimo da je "srušen", ali to nam ne govori puno o tipu napada. Arhivirano: https://archive.ph/rsUCU.

Quote:U Pondeljak (5. Jun), 19h u DC Krovu održavamo predavanje o šiframa. Sigurno generisanje šifri u sigurno upravljanje nijma.

Takodje biće reči i o širama sa programerske/administratorske strane. Kako se (ne)sigurno čuvaju i dobri i loši primeri iz prakse.

I na kraju ćemo kratko proći kroz razbijanje sifara.

DC Krov se nalazi u Kraljice Marije 47, ulaz u zgrad je pored Štark prodavnice slatkiša.

Vidimo se!

Link do objave: https://forum.dmz.rs/t/predavanje-sifre/171/1.

Preuzeto sa Linkedina: https://www.linkedin.com/feed/update/urn...235276288/, arhivirano: https://archive.ph/BaqSs.

Quote:Prevare sa odobravanjima kredita su i dalje aktuelne u Srbiji.
Molim ljude na ovoj mreži da pričaju svojim poznanicima, prijateljima, komšijama, bilo kome, o opasnostima koje vrebaju na Internetu.
U nastavku je FB profil, kao i "ugovor". Loš Google prevod, loš izbor navodnih institucija. Sve nakaradno, a prolazi. Verovali ili ne, ljudi se i dalje pecaju na ovo.
O saznanjima smo naravno obavestili i nadležne organe.

Na NCSI stranici (https://ncsi.ega.ee/ncsi-index/?order=rank), Srbija (https://ncsi.ega.ee/country/rs/) stoji ovako:



Kao što možemo da primetimo, na osnovu ovih podataka, slabi smo na polju edukacije, doprinosa bezbednosti na svetskom nivou, reagovanju na incidente i na polju vojne spremnosti.

Ono što treba znati je i da je podatke omogućio Milan Vojvodić (titula sa Linkedina: Head of Regulatory Affairs, Information Society and Information Security Sector, Ministry of Information and Telecommunications).