Stručnjaci za sajber bezbednost otkrili su ogroman bezbednosni propust u ruskoj graničnoj službi (FSB). Na hakerskim forumima nudi se na prodaju baza podataka pod nazivom „Kordon-2023“, koja je hakovana u septembru 2023. godine.
Ova ukradena baza sadrži podatke o putovanjima i kretanju ljudi kroz Rusiju tokom skoro deset godina (od 2014. do 2023. godine). Sa više od milijardu zapisa, baza otkriva tačne rute kretanja za oko 80 miliona ljudi. Među njima su strani državljani, diplomate, novinari, kao i veliki broj građana iz zemalja bivše Jugoslavije.

Curenje je istorijskih razmera jer sadrži neverovatno detaljne informacije:

• Lični podaci: Puna imena i prezimena, datumi rođenja, državljanstva i brojevi pasoša.
  
• Detalji o putovanjima: Tačno vreme i datum ulaska i izlaska iz zemlje, granični prelazi koji su korišćeni, vrsta prevoza, registarske tablice vozila, kao i brojevi letova.
  

https://www.brinztech.com/breach-alerts/...ase-leaked

   

 

Tokom bezbednosne provere identifikovana su dva bezbednosna problema.
Prvi problem predstavlja kritična ranjivost Heartbleed (CVE-2014-0160), koja može dovesti do neovlašćenog otkrivanja podataka iz memorije servera i ugroziti poverljivost sistema.

   

Drugi problem je miskonfiguracija Django aplikacije, gde je aktiviran DEBUG režim u produkcionom okruženju.
Prilikom pristupa aplikaciji prikazuje se "DisallowedHost" greška zajedno sa kompletnim traceback prikazom, čime su javno dostupne informacije o internim putanjama aplikacije, verzijama korišćenog softvera, konfiguraciji servera, HTTP zaglavljima i drugim internim detaljima okruženja..

       
Poslao sam im propust i vrlo brzo su popravili
Pohvala za momka koji je bio vrlo ljubazan!

Zvanični sajt grada Zagreba (zagreb.hr) kompromitovan od strane grupe INF Grupe.
Primetio sam nekoliko zaraženih stranica:

• https://www.zagreb.hr/javna-priznanja/220200?pregled=1
  
• https://www.zagreb.hr/smrt-ustasama/220199?pregled=1
  
• https://www.zagreb.hr/infgrupa/220198?pregled=1
  
• https://www.zagreb.hr/inf-grupa/220196?pregled=1
  

   

Na osnovu onoga što se može videti, deluje da je u pitanju HTML injection ili sličan oblik kompromitacije, pošto je početna stranica sajta (index) i dalje čista. Naravno, moguće je da grešim u proceni, pa bih voleo da me neko ispravi ukoliko ima više informacija.
Na Telegramu su objavili objavu koja je bila dostupna svega desetak minuta pre nego što je uklonjena.
Nedugo nakon objave kompromitacije njihova grupa postala je nedostupna.

Daljim pretraživanjem i korišćenjem Google dorkova naišao sam i na još jedan kompromitovan sajt
https://www.moj-bankar.hr/faq :
   
I ovaj sajt sadrži tragove kompromitacije povezane sa INF Grupom.

Arhivirana verzija Zagreb.hr stranice dostupna je na:
https://archive.md/5OicI

Mirror saved on: 2026-05-31 06:51:15
https://zonehmirrors.org/defaced/2026/05.../o/cox.txt

Civil society organisations, journalists, and human rights defenders across the Western Balkans and European Union (EU) are operating in a digital environment defined by raising threats and inadequate protection. This analysis presents findings from a needs assessment survey conducted within the “Defending Digital Freedoms: Strengthening Civil Society Resilience against Digital Repression in Europe” project, gathering 239 responses from 11 countries (six Western Balkan and five EU member states).

Quote:The findings of this needs assessment demonstrate that civil society across the Western
Balkans and the European Union faces a digital threat environment that is persistent,
politically motivated, and institutionally not addressed. Surveillance, spyware, phishing,
and platform-based harassment, are deployed most intensively during elections,
protests, and investigative reporting, precisely when civic actors are most exposed.
Simultaneously, the protection mechanisms available remain critically insufficient.
The organisations most exposed to these threats are, in the majority of cases,
operating without adequate technical capacity, forensic support, effective legal recourse,
or consistent institutional backing

Studija o tržištu rada u oblasti sajber bezbednosti analizira odnos ponude i tražnje za određenim profilima u ovoj oblasti na domaćem tržištu. Publikacija mapira formalne i neformalne obrazovne programe, kao i detaljnije razmatra probleme sa kojima se suočavaju različite ciljne grupe, uključujući žene.

direktan link ka PDF-u studije: https://www.undp.org/sites/g/files/zskgk...ednost.pdf

Sajt Građanskog nogometnog kluba Dinamo Zagreb je kompromitovan od strane Inf Grupe

   

podaci sadrže ukupno 52,009 jedinstvenih zapisa. 

Nisam siguran šta je ovo tačno, na sajtu postoji članstvo u klub, piše da imaju 61,058 članova. Možda je to ili deo toga mada koliko vidim ne traže OIB za članstvo, ostaviću kolegama iz Hrvatske da daju svoju analizu pa ćemo možda nešto saznati...

Počela je sa radom nacionalna platforma "Sajber straža", namenjena prijavi i prevenciji različitih oblika visokotehnološkog kriminala.

Quote:Platforma je dostupna na adresi sajberstraza.gov.rs i, kako je navedeno, ima za cilj jačanje digitalne bezbednosti i efikasniju zaštitu građana i privrede u digitalnom prostoru.

   

Na sajtu informera osvanuo je snimak sa nadzorne kamere iz jedne DM radnje u Novom Pazaru. Snimak je naizgled snimljen telefonom sa ekrana i nije direktno preuzet sa sistema video nadzora što ukazuje da je snimak napravljen neovlašćeno.

direktan link: informer .rs/politika/vesti/1119519/blokaderi-kradja-miljana-marjanovic
arhivirano 1: https://archive.is/GQMhe
arhivirano 2: https://web.archive.org/web/202605310311...marjanovic

   

Snimak je hostovan kod firme Target Video sa kancelarijama u Beogradu, na linku cdn.target-video .com/live/partners/24145/hsd/2629950.mp4

Oštećena stranka može podneti privatnu tužbu za "neovlašćeno snimanje, objavljivanje i prikazivanja tuđeg snimka i fotografija" protiv Informera, DM-a kao i firme Target Video (ovo je pretpostavka - nije pravni savet).

U nekom trenutku snimka na donjem desnom uglu se vidi #potpunoja što je marketinška parola DM-a i jasno ukazuje da se snimak napravljen u njihovoj radnji : 

   

Takođe se u donjem desnom uglu u kratkom trenutku nalazi datum i vreme, datum je najverovatnije 26.05.2026 a vreme nisam uspeo da odgonetnem usled lošeg kvaliteta snimka. 

Nisam upoznat sa sistemom video nadzora u DM radnjama pa moram da ostavim dve opcije za ovaj datum :

1. Prva opcija je da označava datum kada je nastao snimak na video nadzoru. Ovo znači da na snimku nije osoba koja se spominje u članku jer je ta osoba navodno počinila krađu 29.03.2026 a snimak je izgleda nastao 26.05 iz čega sledi da nije ista osoba na snimku i da Informer ne govori istinu.

2. Druga opcija je da označava datum i vreme kada je video pušten na ekran odnosno snimljen mobilnim, ovaj podatak može pomoći u pronalasku onoga ko je snimio ekran.

Pošto ne vidimo gornji levi ili desni ćošak ekrana moguće je i da tamo stoji neki datum i vreme pa da su oba datuma na ekranu - i onaj kada je snimak nastao i onaj kada se snimak pušta na ekranu i snima mobilnim. 

Na kraju dana nije bitno koja od ovih dve mogućnosti je u pitanju, u oba slučaja postoji sumnja da je počinjeno krivično delo neovlašćeno snimanje, objavljivanje i prikazivanja tuđeg snimka i fotografija.

Nacionalni CERT za SMTP gateway1.ratel.rs (79.101.30.72) koristi nepromenjeni, samopotpisani FortiMail sertifikat umesto lanac sertifikata koji bi sadržao serverski sa pravilnim CN (Common Name) za MX zapis (gateway1.ratel.rs ili *.ratel.rs).