da zabeležimo ovaj simpatičan problem :
Verovatno poruka od DWC-OTG USB host controller na Raspberry Pi računarčiću što znači da svako stajalište ima svoj ugrađen RasPi koji rukuje prikazom dolaska autobuskih linija na ekranu.
Požeško-slavonska županija prevarom oštećena za nekoliko stotina tisuća eura
Quote:Obavještava se javnost kako je počinjeno kazneno djelo prijevare kojim je proračunu Požeško-slavonske županije nanesena financijska šteta od nekoliko stotina tisuća eura.
Nepoznata osoba je prijevarom putem elektroničke pošte navela službenike Požeško-slavonske županije na izvršenje novčane transakcije.
Zvuči kao Business E-mail Compromise (BEC)
Quote:Недоступност Портала
25. maj 2026.
Обавештавамо вас да су због недоступности Портала јавних набавки услед проблема на мрежној инфраструктури, сва отварања понуда код којих је рок за подношење понуда био између 12:30 и 14:40 часова 25. маја 2026. године, блокирана.
С тим у вези, наручиоци су дужни да у овим поступцима јавних набавки поступе у складу са одредбама члана 87. Закона о јавним набавкама („Службени гласник РС“, број 91/19, 92/23).
Arhivirano
Na sajtu Uprave za saradnju s crkvama i verskim zajednicama sam uočio User-Agent cloaking, ovoga puta je u pitanju japanski spam ali po svemu sudeći "testiranje" istog ili vrlo nesposoban, makar za sada.
Ovaj pristup je malo pametniji od indonežanskih - nije dovoljno samo "Googlebot" u stringu, već puni string kakav inače koristi Google, na primer:
Code:
Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/W.X.Y.Z Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)Dodatno, ukoliko se detektuje Referer, čak i sa punim Googlebot user-agent stringom neće prikazivati cloaking stranicu.
Pogođena stranica je početna https://vere.gov.rs/
Inače su u pitanju besmislice, ali na mestu upitnika je nepravilan pokazivač za učitavanje slike sa sajta daiku . co . jp koji reklamira renoviranje kuća. base64 URI nema smisla sa učitavanjem sa domena, što uz besmisleni sadržaj upućuje na test ili ipak nesposobnu konfiguraciju.
Na URI sa parametrom /?contact se već prikazuje reklamni spam pomenute kompanije/organizacije uz razne forme za popunu i LINE.me stranice, međutim sa zeznutim enkodiranjem karaktera koji uzrokuje zamenske upitnike umesto japanskih karaktera i isključivog učitavanja statičkih resursa sa pomenutog sajta sa HTTP umesto HTTPS što dovodi do blokiranja mešanih resursa, odnosno CSS i JS.
Sajt se hostuje u Češkoj (!!) na deljenom hosting serveru iis111.windows.loopia.com provajdera Active 24 zajedno sa potpuno levim sajtovima kao što je a-calendar . com ; bio je u istom vlasništvu kao i naša Loopia otuda takav PTR i verovatno je silom prilika završio na češkom Windows serveru takvom vezom, ali je trenutna situacija konfuzna i nisam siguran da li je to i dalje slučaj.
Code:
# ping vere.gov.rs
PING vere.gov.rs (81.95.105.81) 56(84) bytes of data.
64 bytes from iis111.windows.loopia.com (81.95.105.81): icmp_seq=1 ttl=120 time=18.9 ms
# whois -I 81.95.105.81 | grep org-name
org-name: ACTIVE 24, s.r.oRadi na ASP.NET aplikaciji i web serveru IIS 10.0.
Code:
# curl -Is http://vere.gov.rs | grep IIS
Server: Microsoft-IIS/10.0
Podsajt Vojske Srbije za Vojnu ustanovu Tara hotelitara.mod.gov.rs je tokom ove nedelje kompromitovan sa dinamičkim kazino Amazon fišing spamom i WhatsApp prevarama.
Sajt se ne hostuje u Srbiji, već na Hosteurope GmbH serveru za Plesk deljeni hosting gde se hostuje još nekoliko regionalnih hotela, poput:
Code:
zlatiborskikonaci.com
hotel-mediteran.comCode:
# ping hotelitara.mod.gov.rs
PING hotelitara.mod.gov.rs (83.169.4.158) 56(84) bytes of data.
64 bytes from lvps83-169-4-158.dedicated.hosteurope.de (83.169.4.158): icmp_seq=1 ttl=49 time=24.4 msStranice se nalaze na putanji /online i trenutno se broji oko 3.300 njih.
Code:
site:hotelitara.mod.gov.rs/onlineKada se ovi linkovi posete sa Googlebot u User-Agent stringu bez Referer zaglavlja, izađe lažna Amazon stranica koja reklamira onlajn kladionice. Zbog toga ih Google tako sačuva u pretrazi a običan posetilac ne primeti, jer se ubaci kod koji proverava prosleđeni User-Agent string i na osnovu toga drugačije izbacuje dinamičke stranice.
Međutim, ukoliko se /online stranice posete sa Referer zaglavljem sa stringom koji sadrži google.com, odnosno kada se /online klikne na Google pretrazi, izlazi "stranica" koja je preusmerenje ka Whatsapp fišingu group . whatsacpp . cc . Ovo može da znači da je cilj da posetilac koji klikne na Google link bude navučen na WhatsApp prevare a da se onlajn kazino samo spamdexuje.
Lanac preusmerenja se ne završava tu, već je krajnje odredište whatsgrouplink . com . Na ovom domenu su se do kraja maja nalazili linkovi ka prevarantskim WhatsApp grupama.
Međutim, domen je u međuvremenu istekao/otet od strane registrara (GoDaddy) i sada je u stanju parkiranja.
Čudno je što je u ovom trenutku po Verisign whois bazi (.com TLD) domen produžen.
Quote:# whois -h whois.verisign-grs.com whatsgrouplink.com
Domain Name: WHATSGROUPLINK.COM
Registry Domain ID: 2395329679_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.godaddy.com
Registrar URL: http://www.godaddy.com
Updated Date: 2026-06-07T13:53:33Z
Creation Date: 2019-05-26T07:34:18Z
Registry Expiry Date: 2027-05-26T07:34:18Z
Registrar: GoDaddy.com, LLC
Registrar IANA ID: 146
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: 480-624-2505
Domain Status: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Domain Status: clientUpdateProhibited https://icann.org/epp#clientUpdateProhibited
Dok whois baza registrara domena GoDaddy peva drugačiju pesmu uz flag zabrane za produženje.
Quote:# whois -h whois.godaddy.com whatsgrouplink.com
Domain Name: whatsgrouplink.com
Registry Domain ID: 2395329679_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.godaddy.com
Registrar URL: https://www.godaddy.com
Updated Date: 2026-06-06T10:13:54Z
Creation Date: 2019-05-26T02:34:18Z
Registrar Registration Expiration Date: 2026-05-26T02:34:18Z
Registrar: GoDaddy.com, LLC
Registrar IANA ID: 146
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: +1.4806242505
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Domain Status: clientUpdateProhibited https://icann.org/epp#clientUpdateProhibited
Domain Status: clientRenewProhibited https://icann.org/epp#clientRenewProhibited
Domain Status: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited
Poput pzsz.gov.rs ove nedelje, deluje da su i ovde svi plugini (kojih naizgled ima malo) uz WordPress jezgro redovno ažurirani, makar ono što se može odokativno zaključiti iz javno dostupnog.
Tema je "njihova" vutara-theme-nova, "ver 1.0". Ukoliko sadrži izmene u PHP kodu, moguće da je kroz ranjivost u istim upalo, pogotovo ako je u pitanju modifikacija skinute teme kojoj nisu primenjene zakrpe. U suprotnom, moguće da je u pitanju složenija kampanja napada lanca snabdevanja ili ranjivosti, pogotovo što je u pitanju Plesk deljeni hosting.
PHP verzija je 8.0.30, koja jeste EOL od 2023. godine, ali nisam ubeđen da je PHP verzija uzročnik ubacivanja malvera.
Posted by: milos_rs
06-11-2026, 02:22 AM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
06-11-2026, 02:22 AM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Quote:U novom preseku monitoringa koji SHARE Fondacija sprovodi u Srbiji, od marta do kraja maja 2026. godine zabeleženo je ukupno 35 povreda ljudskih prava u digitalnom okruženju. Kategorija prevara, pretnji i manipulacija ponovo je bila najbrojnija sa 22 slučaja. U ostale dve kategorije povreda je bilo znatno manje – 7 sajber incidenta i 6 slučaja ugrožavanja privatnosti i podataka o ličnosti. Drugi kvartal godine obeležili su krupni incidenti sa curenjem osetljivih podataka građana i kampanje onlajn prevara. Takođe, nastavio se trend pritisaka na medije i ugrožavanja rada novinara.
Pri e-registraciji firme postoji opcija da se plate troškovi registracije, navodno ovo danas nije radilo oko tri i po sata od oko 12h do oko 15h uz poruku :
izvor https://x.com/mavkoo/status/2064282941614698671
Quote:Ministarstvo zdravstva priopćilo je da je tijekom vikenda zabilježen kibernetički napad na njegov informacijski sustav. Incident se odnosio isključivo na pojedine aplikacije Ministarstva zdravstva.
"Želimo naglasiti da informacijski sustav s medicinskim podacima pacijenata nije bio zahvaćen ovim incidentom te su oni ostali sigurni i zaštićeni. Sve nadležne službe odmah su reagirale i poduzele sve potrebne mjere zaštite i nastavljaju pratiti situaciju te provoditi dodatne sigurnosne aktivnosti", kažu iz Ministarstva zdravstva.
https://dnevnik.hr/vijesti/hrvatska/kibe...84732.html