Na dobar PDF sam naleteo vezano za zastitu krajnjih korisnika od vaseg sajta, sa objasnjenim napadima:
https://docdro.id/MZGvsrV
Komicna, edukativna i dobra prezentacija o sarlatanima u nasoj industriji, pogotovu za balkan gde sarlatane cuva politika... 
https://charlatans.ininfosec.com/Charlat...BSides.pdf
I mnogi drugi.. ovo su samo dva primera koji nisu vec 2 meseca up2date sa exchange zakrpama.
Ne bih previse detalja iznosio, al` stvar je da je exploit dostupan online (lako ga i naci) i pogledavsi za srbiju IP adrese koji nemaju poslednji level patch, ispostavilo se da je odredjen procenat nezasticen.
Konkretno u pitanju su CVE-2022-41040 and CVE-2022-41082 (proxynoshell).
Kako sam dosao do zakljucka da nemaju poslednji patch level? Upitom na shodan verzije koje su ranjive:
https://www.shodan.io/search?query=15.0....untry%3Ars
a verzije sam nasao na m$ sajtu:
https://learn.microsoft.com/en-us/exchan...erver-2019
Zakljucak, jeste risky raditi update cim se pojavi, moze da prekine biznis, al` sa druge strane bolje prekid biznisa od strane vasih ljudi (cime bi recover bio mnogo brzi), nego leak vasih podataka od strane malicioznih aktera ili ransom ili sta god drugo maliciozno moze da se napravi...
11-21-2022, 03:24 PM
Forum: Seminari, predavanja, radionice, konferencije
- Replies (3)
Zdravo svima!
Nadam se da ste dobro, zdravo i bezbjedno!
Već godinama se bavim organiziranjem Kriptopartija u (najčešće) Sarajevu kroz različite institucije, organizacije i samostalno.
Ono što me interesuje jeste da li ima ekipe iz BiH koja bi se priključila u organiziranje jednog ovakvog tipa dešavanja koje je benefitarno za krajnje korisnike/ice, ali i profesionalce iz raznih branši, kao i za sva druga zainteresirana lica?
Posto ih ima dosta, sherovacu sve pod jednom temom.
https://leakix.net/search?scope=leak&q=%...+%2Bgov.rs
noks.azk.gov.rs leakovan internal IP
https://leakix.net/domain/noks.azk.gov.rs
al deluje da je fixed jer ima last seen, tako da treba traziti doticnim da se skloni propust sa spiska, zbog IP adrese
zasto ovo kacim?
da se vidi da internet sve pamti, pa je pozeljno da nikada ne dodje do ovakvih propusta, kako ne bi internet zapamtio neke sensitive data...
lms.napa.gov.rs leakovan internal IP
https://leakix.net/domain/lms.napa.gov.rs
al deluje da je fixed jer ima last seen, tako da treba traziti doticnim da se skloni propust sa spiska, zbog IP adrese
zasto ovo kacim?
da se vidi da internet sve pamti, pa je pozeljno da nikada ne dodje do ovakvih propusta, kako ne bi internet zapamtio neke sensitive data...
Kaze da je first seen:
2021-09-08 12:12
nakon toga nije radjen rescan, tako da je mozda zakrpljeno a mozda je i false positive...
https://leakix.net/domain/rfzo.gov.rs
Agencija za lekove i medicinska sredstva Srbije
https://leakix.net/domain/alims.gov.rs