Na republičkom Portalu otvorenih podataka je preko vikenda ušao zlonameran unos kroz kompromitovani nalog sa administrativnim privilegijama nad jednom organizacijom.
Unos je obrisan i korisniku su ukinuta administrativna prava nad organizacijom.
Iako nije kompromitacija samog resursa već najverovatnije iskorišćeni ukradeni kredencijali sa drugog izvora, možda bi trebalo razmotriti sistem ITE odobrenja pre javne vidljivosti pošto postoji dosta "spoljnih" organizacija i ovakve stvari se mogu učestalo ponavljati.
Dodatno sam primetio da je kroz API tehnički moguće uraditi enumeraciju korisnika kroz organizacije iako je sama anonimna enumeracija korisnika zabranjena, kao i da je dev okruženje dev.data.gov.rs javno dostupno svima, što ne znam da li su poželjne stvari.
Quote:Na petodnevnom uvežbavanju, pod temom „Odbrana telekomunikaciono-informacionog sistema od pretnji iz sajber prostora tokom pripreme i izvođenja operacija Vojske Srbije“, učestvovali su specijalisti iz Ministarstva odbrane i Vojske Srbije, uz predstavnike privatnog i javnog sektora, kao i akademske zajednice koji imaju nadležnosti i stručna znanja iz oblasti informacione bezbednosti.
Opšti cilj je izgradnja vojnih kapaciteta sistema odbrane za odbranu od visokotehnoloških napada i unapređenje saradnje sa relevantnim subjektima iz državnog i privatnog sektora i akademske zajednice radi zaštite informacionog prostora Republike Srbije.
Zanimljivost iz video snimka koji je linkovan na stranici je ovaj kadar gde je na ekranu slika koja se zove CyberConf a na njoj se između ostalog nalazi i logo za BalCCon konferenciju koji je korišćen 2023. godine
Sajt Pokrajinskog zavoda za socijalnu zaštitu je kompromitovan sa cloakingom ilegalne turske onlajn kladionice (turska država ima pravni monopol nad njima). Hostuje se na infrastrukturi Orion Telekoma sa CMSom WordPress.
$ getent -s resolve hosts pzsz.gov.rs
109.111.253.121 pzsz.gov.rs
$ whois -h whois.ripe.net 109.111.253.121 | grep org-name
org-name: Drustvo za telekomunikacije Orion telekom doo Beograd-ZemunKlasika, ubačen je backend kod koji proverava User-Agent string prosleđen PHP-u i ukoliko se pronađe "Googlebot" u tom stringu, spam se prikazuje i dovede do indexovanja istog u Google pretrazi.
Glavna stranica:
Ono što je interesantno jeste što je automatsko ažuriranje radilo posao redovno, makar za određene plugine i jezgro WordPressa po podacima koje je moguće javno prikupiti. Priložio sam ceo WPScan.
Ne bih isključio mogućnost da je ušlo kroz napad lanca snabdevanja. Bez naloga se putem WP REST API ne mogu izlistati svi plugini i teme, ali raspoloživi namespacei mogu odokativno dati ograničenu sliku uz WPScan:
curl -s https://pzsz.gov.rs/wp-json/ | jq .namespacesithemes-security
embedpress
envato-elements
yoast
ngg
imagely
elementor-one
elementor
elementor-pro
hfe
wpgmza
jkit
elementor-hello-elementor
elementor-ai
nps-survey
Quote:Katastar rudarskog otpada nije dostupan već danima, za izuzetkom četvrtka 5. juna kada je bila vidljiva naslovna stranica sa informacijama “o nama” i “naši ciljevi”, bez ijednog podatka o onome čemu je namenjen - rudraskom otpadu.
Trenutno sajt jeste dostupan i učitava glavnu mapu, ali nije moguće učitati pojedine lokacije i dobiti detaljne podatke o njima :
Quote:VIŠE desetaka tisuća turista koji su rezervirali smještaj u hrvatskim hotelima ovih su dana dobili WhatsApp poruke u kojima ih se poziva da svojoj rezervaciji dodaju podatke o platnoj kartici ili izvrše dodatnu uplatu za smještaj. Riječ je o prevari koja je posljedica krađe osobnih podataka otprilike 100.000 gostiju koji dolaze na Jadran, kako se neslužbeno procjenjuje, doznaje Index.
Podaci su, čini se, "iscurili" s hrvatske platforme Phobs, specijalizirane za upravljanje rezervacijama i distribuciju smještajnih kapaciteta u nizu hrvatskih hotela. Kako doznajemo, ukradeni su ime i prezime gosta, telefonski broj, datumi dolaska i odlaska te naziv hotela u kojem je rezerviran smještaj. Prevaranti su tako došli u posjed dovoljno podataka da pokušaju financijski oštetiti goste obuhvaćene ovim sigurnosnim incidentom.
Phobs posluje u Hrvatskoj, Crnoj Gori, Bosni i Hercegovini, Srbiji i Albaniji.
https://www.index.hr/vijesti/clanak/ukra...99590.aspx
povezano sa [/url]
[url=https://bezbedanbalkan.net/thread-2524.html]
Bluesun hoteli - obaveštenje o sigurnusnom incidentu
06-05-2026, 02:11 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Quote:Panel diskusija posvećena je najavljenim izmenama i dopunama Zakona o javnom redu i miru, koje je predložila institucija Zaštitnika građana, sa ciljem otvaranja stručne i javne debate o njihovim potencijalnim posledicama po ljudska prava i građanske slobode.
Posebna pažnja posvećena je predloženom proširenju primene pojedinih prekršaja iz fizičkog u digitalni prostor, odnosno mogućnosti da se odredbe koje su prvobitno bile vezane za ponašanje u javnom prostoru tumače i primenjuju i na onlajn komunikaciju i društvene mreže. Učesnici i učesnice razgovarali su o potencijalnim rizicima koje ovakva rešenja mogu predstavljati za slobodu izražavanja, slobodu udruživanja i okupljanja, kao i za javni angažman građana, novinara, aktivista i organizacija civilnog društva.
Panelistkinje i panelisti su:
- Zoran Pašalić, Zaštitnik građana
- Ana Toskić Cvetinović, izvršna direktorka, Partneri Srbija
- Tamara Filipović, generalna sekretarka, Nezavisno udruženje novinara Srbije
- Olivera Ristanović, predsednica Prekršajnog suda u Beogradu
- Mihailo Pavlović, advokat
Moderator: Uroš Jovanović, menadžer programa za javne politike, Građanske inicijative Diskusija je održana 4. juna 2026. godine u Prostoru Miljenko Dereta u Beogradu.
https://www.youtube.com/watch?v=Z23Q3VIgyJI
Bluesun hoteli bluesunhotels.com, lanac hotela iz Hrvatske, poslao je obaveštenje svojim gostima koji indikuje da se desila kompromitacija podataka gostiju njihovih hotela :