Quote:Narodna banka Srbije upozorava na lažnu stranicu na Fejsbuku

Narodna banka Srbije je na društvenoj mreži Fejsbuk identifikovala lažnu stranicu pod nazivom NBS, koja koristi ime i logo Narodne banke Srbije, a na kojoj se od korisnika Dina kartice, u sklopu nagradne igre, zahteva da ostave određene finansijske podatke. Imajući u vidu da je u pitanju lažna stranica preko koje se prikupljaju i zloupotrebljavaju lični podaci i podaci o platnoj kartici, ovom prilikom apelujemo na građane da ne učestvuju u ovoj i sličnim lažnim nagradnim igrama. U slučaju da su korisnici nacionalne Dina kartice već uneli podatke, potrebno je da, u što kraćem roku, o tome obaveste banku izdavaoca kartice. Narodna banka Srbije je preduzela mere radi sprečavanja prevarne aktivnosti i otkrivanja počinilaca ovog krivičnog dela.

Takođe, ovom prilikom podsećamo da je jedina zvanična stranica Dinakard sistema – dinacard.nbs.rs, dok zvaničnoj stranici Narodne banke Srbije na Fejsbuku možete pristupiti i sa internet stranice Narodne banke Srbije. Na našoj Fejsbuk stranici možete se informisati o svim aktivnosti centralne banke Srbije, među kojima su i sve aktivnosti u vezi s Dinakard sistemom.

Na dobar PDF sam naleteo vezano za zastitu krajnjih korisnika od vaseg sajta, sa objasnjenim napadima:
https://docdro.id/MZGvsrV

Komicna, edukativna i dobra prezentacija o sarlatanima u nasoj industriji, pogotovu za balkan gde sarlatane cuva politika...
https://charlatans.ininfosec.com/Charlat...BSides.pdf

Sta mislite o ovom pristupu?
Postavih ovu temu jer naletoh da ruje daju vise novca za 0day od amera :>

I mnogi drugi.. ovo su samo dva primera koji nisu vec 2 meseca up2date sa exchange zakrpama.
Ne bih previse detalja iznosio, al` stvar je da je exploit dostupan online (lako ga i naci) i pogledavsi za srbiju IP adrese koji nemaju poslednji level patch, ispostavilo se da je odredjen procenat nezasticen.
Konkretno u pitanju su CVE-2022-41040 and CVE-2022-41082 (proxynoshell).

Kako sam dosao do zakljucka da nemaju poslednji patch level? Upitom na shodan verzije koje su ranjive:
https://www.shodan.io/search?query=15.0....untry%3Ars
a verzije sam nasao na m$ sajtu:
https://learn.microsoft.com/en-us/exchan...erver-2019

Zakljucak, jeste risky raditi update cim se pojavi, moze da prekine biznis, al` sa druge strane bolje prekid biznisa od strane vasih ljudi (cime bi recover bio mnogo brzi), nego leak vasih podataka od strane malicioznih aktera ili ransom ili sta god drugo maliciozno moze da se napravi...

Zdravo svima!

Nadam se da ste dobro, zdravo i bezbjedno!


Već godinama se bavim organiziranjem Kriptopartija u (najčešće) Sarajevu kroz različite institucije, organizacije i samostalno. 

Ono što me interesuje jeste da li ima ekipe iz BiH koja bi se priključila u organiziranje jednog ovakvog tipa dešavanja koje je benefitarno za krajnje korisnike/ice, ali i profesionalce iz raznih branši, kao i za sva druga zainteresirana lica?

Posto ih ima dosta, sherovacu sve pod jednom temom.
https://leakix.net/search?scope=leak&q=%...+%2Bgov.rs

noks.azk.gov.rs leakovan internal IP
https://leakix.net/domain/noks.azk.gov.rs
al deluje da je fixed jer ima last seen, tako da treba traziti doticnim da se skloni propust sa spiska, zbog IP adrese


zasto ovo kacim?
da se vidi da internet sve pamti, pa je pozeljno da nikada ne dodje do ovakvih propusta, kako ne bi internet zapamtio neke sensitive data...

lms.napa.gov.rs leakovan internal IP
https://leakix.net/domain/lms.napa.gov.rs
al deluje da je fixed jer ima last seen, tako da treba traziti doticnim da se skloni propust sa spiska, zbog IP adrese


zasto ovo kacim?
da se vidi da internet sve pamti, pa je pozeljno da nikada ne dodje do ovakvih propusta, kako ne bi internet zapamtio neke sensitive data...

Kaze da je first seen:
2021-09-08 12:12
nakon toga nije radjen rescan, tako da je mozda zakrpljeno a mozda je i false positive...
https://leakix.net/domain/rfzo.gov.rs