Posted by: milos_rs
05-05-2026, 06:30 PM
Forum: Kompromitovani resursi
- Replies (1)

Ovim putem (Sukladno članku 34. Opće uredbe o zaštiti podataka - GDPR) obavještavamo građane o sigurnosnom incidentu (hakerskom napadu) koji je utjecao na informacijski sustav Grada Jastrebarskog, za koji se pretpostavlja da je za posljedicu imao neovlašteni pristup osobnim podacima ispitanika. 

Quote:1. Što se dogodilo?

Dana 04. svibnja 2026., utvrđeno je da je došlo do kibernetičkog napada na poslužitelje Grada. U svrhu zaštite daljnje kompromitacije, svi pogođeni serveri su odmah isključeni. Istraga o točnom opsegu incidenta je u tijeku.

2. Koji su podaci kompromitirani?

Pretpostavka je da su incidentom obuhvaćeni osobni podaci fizičkih i pravnih osoba što uključuje:
• Ime i prezime/naziv pravne osobe
• Osobni identifikacijski broj (OIB)
• Adresu stanovanja i/ili poslovnu adresu.

3. Moguće posljedice za Vas

Kompromitacija ovih podataka može povećati rizik od pokušaja prijevara, neželjene komunikacije ili krađe identiteta. S obzirom na to da su podaci o OIB-u i adresama izloženi, postoji rizik od njihove zlouporabe u službenim ili financijskim transakcijama.



Posted by: Venis33
05-05-2026, 01:40 AM
Forum: Alati, servisi i tutorijali
- No Replies

Zanimljiva ideja i preporuka od britanske Vlade.

Ceo članak se nalazi na sledećem linku: https://www.gov.uk/guidance/protect-doma...send-email

Quote:Create an SPF record:
type: TXT
host or name: @ (if required)
value:
Code:
v=spf1 -all
If you check your record using nslookup or dig you should get a result like this:
Code:
yourdomain.gov.uk. TXT “v=spf1 -all”

Code:
@ TXT “v=spf1 -all”

Code:
yoursubdomain.yourdomain.gov.uk. TXT “v=spf1 -all”
Create a DMARC record:
type: TXT
host or name:
Code:
_dmarc
value:
Code:
v=DMARC1;p=reject;sp=reject;adkim=s;aspf=s;fo=1;rua=mailto:[email protected],mailto:[email protected]
Replace
with the email address that you want reports to be sent to.
If you check your record using nslookup or dig you should get a result like this:
Code:
_dmarc TXT “v=DMARC1;p=reject;sp=reject;adkim=s;aspf=s;fo=1;rua=mailto:[email protected],mailto:[email protected]”
Create an empty DKIM record:
type: TXT
host or name:
Code:
*._domainkey
value:
Code:
v=DKIM1; p=
As this is a wildcard record you cannot check it other than to look in your DNS host admin panel.
Revoke all existing DKIM selectors in both TXT and CNAME records.
This record will make email servers more likely to reject email from your domain.
Create a null MX record:
type: MX
host or name: leave this field empty
priority: 0
value:
Code:
.



Posted by: milos_rs
05-04-2026, 03:33 PM
Forum: Kompromitovani resursi
- Replies (1)

29.04 2026. nepoznati zlonamerni akter je postavio bazu studenata Veleučilišta Velika Gorica (vvg.hr) za preuzimanje na jednom forumu...

   

Podaci uključuju sve lične podatke o studentima kao i profesorima. Takođe i podatke o nalozima na "Pretinac" portalu uključujući inicijalne šifre naloga u plaintext-u i trenutne šifre u enkriptovanom formatu. Moguće je da je u mnogim slučajevima jedna te ista šifra u pitanju.

Takođe uključuje i poruke poslate sa sistema studentima o prijavi i odjavi ispita kao i semestara kao i mnoge druge podatke, praktično sve što ima veze sa studentima a digitalizovano je se nalazi u bazi.

Imena tabela u SQL bazi daju ideju o podacima koje sadrži :

Code:
-- Table structure for table `pretinac_help` -- Table structure for table `rac_kriterij_bodovanja` -- Table structure for table `raspored_new_godina` -- Table structure for table `raspored_new_napomene` -- Table structure for table `raspored_new_rokovi` -- Table structure for table `raspored_new_satnica` -- Table structure for table `raspored_new_satnica_teme` -- Table structure for table `raspored_new_semestar` -- Table structure for table `raspored_new_status` -- Table structure for table `raspored_new_tekst` -- Table structure for table `raspored_new_termini` -- Table structure for table `raspored_new_tip` -- Table structure for table `temp` -- Table structure for table `tmp_broj_predracuna` -- Table structure for table `tmp_vss_pretinac_users` -- Table structure for table `tmp_vss_studenti` -- Table structure for table `tmp_vss_studenti_godine` -- Table structure for table `tmp_vss_studenti_ispiti_isvu` -- Table structure for table `tmp_vss_studenti_upisi` -- Table structure for table `tmp_vvg_studenti` -- Table structure for table `tmp_vvg_studenti_semestri` -- Table structure for table `upisi_studenti` -- Table structure for table `upisi_studenti_visa` -- Table structure for table `vss_djelatnici` -- Table structure for table `vss_dvorane` -- Table structure for table `vss_dvorane_oprema` -- Table structure for table `vss_dvorane_oprema_spt` -- Table structure for table `vss_dvorane_termini` -- Table structure for table `vss_dvorane_termini_rokovi` -- Table structure for table `vss_file_browser` -- Table structure for table `vss_gsm_log` -- Table structure for table `vss_ispiti_rezultati` -- Table structure for table `vss_ispiti_rezultati_prikaz` -- Table structure for table `vss_ldap_conf` -- Table structure for table `vss_mail_log` -- Table structure for table `vss_meni` -- Table structure for table `vss_meni_kategorije` -- Table structure for table `vss_meni_podmeni` -- Table structure for table `vss_mpred_seminari` -- Table structure for table `vss_mpred_seminari_status` -- Table structure for table `vss_nastavnici` -- Table structure for table `vss_nastavnici_podrucja_polja_grane` -- Table structure for table `vss_nastavnici_procelnici` -- Table structure for table `vss_nastavnici_status` -- Table structure for table `vss_nastavnici_titule` -- Table structure for table `vss_plan_naslov` -- Table structure for table `vss_plan_prilozi` -- Table structure for table `vss_plan_sadrzaj` -- Table structure for table `vss_plan_tekst` -- Table structure for table `vss_poruke` -- Table structure for table `vss_poruke_primaoci` -- Table structure for table `vss_predmeti` -- Table structure for table `vss_predmeti_bodovi_ocjene` -- Table structure for table `vss_predmeti_djelovi` -- Table structure for table `vss_predmeti_djelovi_nastavnici` -- Table structure for table `vss_predmeti_godine` -- Table structure for table `vss_predmeti_konstruktivno_poravnanje` -- Table structure for table `vss_predmeti_kriterij` -- Table structure for table `vss_predmeti_kriterij_cjeline` -- Table structure for table `vss_predmeti_nastavnici` -- Table structure for table `vss_predmeti_obveze_analiza` -- Table structure for table `vss_predmeti_program` -- Table structure for table `vss_predmeti_razlikovni` -- Table structure for table `vss_predmeti_semestar` -- Table structure for table `vss_predmeti_teme` -- Table structure for table `vss_predmeti_vjezbe_grupe` -- Table structure for table `vss_predmeti_vjezbe_predavaci` -- Table structure for table `vss_predmeti_vjezbe_prijave` -- Table structure for table `vss_predmeti_vjezbe_termini` -- Table structure for table `vss_predmeti_vrsta` -- Table structure for table `vss_pretinac_log` -- Table structure for table `vss_pretinac_menu` -- Table structure for table `vss_pretinac_menu_predmeti` -- Table structure for table `vss_pretinac_racuni` -- Table structure for table `vss_pretinac_racuni_moduli` -- Table structure for table `vss_pretinac_users` -- Table structure for table `vss_pretinac_users_2` -- Table structure for table `vss_pretinac_users_komentari` -- Table structure for table `vss_pretinac_users_moduli` -- Table structure for table `vss_rokovi` -- Table structure for table `vss_rokovi_godine` -- Table structure for table `vss_spt_drzavljanstva` -- Table structure for table `vss_spt_gradovi` -- Table structure for table `vss_spt_gradovi_posta` -- Table structure for table `vss_spt_ip_adrese` -- Table structure for table `vss_spt_mime_type` -- Table structure for table `vss_spt_narodnost` -- Table structure for table `vss_spt_ocjene` -- Table structure for table `vss_spt_skola_vrste` -- Table structure for table `vss_spt_spol` -- Table structure for table `vss_spt_zupanije` -- Table structure for table `vss_struktura_akad_godine` -- Table structure for table `vss_struktura_godine` -- Table structure for table `vss_struktura_nacini` -- Table structure for table `vss_struktura_semestar` -- Table structure for table `vss_struktura_smijer` -- Table structure for table `vss_struktura_studiji` -- Table structure for table `vss_struktura_studiji_ishodi` -- Table structure for table `vss_studenti` -- Table structure for table `vss_studenti_diplomirali` -- Table structure for table `vss_studenti_diplomirali_smjer` -- Table structure for table `vss_studenti_diplomirali_sprema` -- Table structure for table `vss_studenti_godine` -- Table structure for table `vss_studenti_godine_2` -- Table structure for table `vss_studenti_godine_erasmus` -- Table structure for table `vss_studenti_godine_predmeti` -- Table structure for table `vss_studenti_godine_predmeti_bod` -- Table structure for table `vss_studenti_godine_predmeti_tmp` -- Table structure for table `vss_studenti_godine_trenutni_status` -- Table structure for table `vss_studenti_ispiti_grupe` -- Table structure for table `vss_studenti_ispiti_grupe_lista` -- Table structure for table `vss_studenti_ispiti_polozeni` -- Table structure for table `vss_studenti_ispiti_prijava` -- Table structure for table `vss_studenti_ispiti_razlikovni` -- Table structure for table `vss_studenti_kolokviji` -- Table structure for table `vss_studenti_upisi` -- Table structure for table `vss_studenti_upisi_2` -- Table structure for table `vss_studenti_upisi_posebne_potrebe` -- Table structure for table `vss_studenti_uplate` -- Table structure for table `vss_test_cjeline` -- Table structure for table `vss_titule` -- Table structure for table `vss_titule_nastavnici` -- Table structure for table `vss_titule_tip` -- Table structure for table `vss_troskovi_studija` -- Table structure for table `vss_troskovi_studija_rate` -- Table structure for table `vss_troskovi_studija_rate_iznos` -- Table structure for table `vss_upisi_studenti` -- Table structure for table `vss_upisni_rokovi` -- Table structure for table `vss_upisni_rokovi_bod` -- Table structure for table `vss_upisni_rokovi_dokumenti` -- Table structure for table `vss_upisni_rokovi_godine` -- Table structure for table `vss_upisni_rokovi_prijave` -- Table structure for table `vss_upisni_rokovi_studij` -- Table structure for table `vss_vijesti` -- Table structure for table `vss_vijesti_brisanje` -- Table structure for table `vss_vijesti_kategorije` -- Table structure for table `vss_vijesti_prilozi` -- Table structure for table `vss_vijesti_slika` -- Table structure for table `vss_vijesti_slike` -- Table structure for table `vvg_nacin_placanja` -- Table structure for table `vvg_nacin_placanja_rate` -- Table structure for table `vvg_nacin_placanja_studij` -- Table structure for table `vvg_plan_nastave` -- Table structure for table `vvg_predracuni` -- Table structure for table `vvg_predracuni_rate` -- Table structure for table `vvg_predracuni_stavke` -- Table structure for table `vvg_racuni` -- Table structure for table `vvg_racuni_stavke` -- Table structure for table `vvg_racuni_storno` -- Table structure for table `vvg_racuni_storno_stavke` -- Table structure for table `vvg_spt_posebne_potrebe` -- Table structure for table `vvg_spt_poste` -- Table structure for table `vvg_spt_ustanove` -- Table structure for table `vvg_spt_vrste_radnog_odnosa` -- Table structure for table `vvg_spt_zemlje` -- Table structure for table `vvg_tvrtke` -- Table structure for table `vvg_znanst_podrucja_polja_grane`

SQL baza podeljena od strane aktera meri 2.1GiB kada se dekompresuje, ovi CSV fajlovi su samo podaci izvučeni iz veće SQL datoteke...

   



Posted by: VincaSec
05-04-2026, 03:24 PM
Forum: Kompromitovani resursi
- No Replies

   



Posted by: VincaSec
05-04-2026, 02:31 PM
Forum: Kompromitovani resursi
- No Replies

Prodaje se Global Protect VPN pristup za nepoznatu slovenačku telekomunikacionu kompaniju.

   



Posted by: VincaSec
05-04-2026, 02:16 PM
Forum: Kompromitovani resursi
- No Replies

Na njihovom blogu ne vidim nijedan dokaz ili bilo koja informacija koja ukazuje da je došlo do curenje podataka za sada.

   



Posted by: Venis33
05-04-2026, 09:18 AM
Forum: Neadekvatno zaštićeni resursi
- Replies (1)

Na aman.co.rs postoji direktorijum gde je javno dostupan manji broj starih biografija kandidata, za koju je pritom omogućno i izlistavanje.

   

Po datumima i maloj količini datoteka, odaje se utisak da se ova putanja više ne koristi ili je ovo i dalje neki vid privremenog direktorijuma gde su ove datoteke previdom ostale neobrisane.

Preporuka: Obrisati direktorijum.



Posted by: kernel_priest
05-03-2026, 02:49 PM
Forum: Vesti, zanimljivosti i razno
- No Replies

U novom izdanju Nove Ekonomije (za Maj) imate clanak o Vladimir Cicovicu (meni). 
Kratak pregled cyber sec, izjave, lijepa slika. Spominjem i Bezbedni Balkan.



Posted by: milos_rs
05-02-2026, 09:49 PM
Forum: Phishing / Scam / Spam kampanje
- No Replies

Xiaomi Hrvatska - Ovlašteni Xiaomi webshop

   



Posted by: milos_rs
05-02-2026, 08:54 PM
Forum: Phishing / Scam / Spam kampanje
- No Replies

Quote:“Obavještenje o bodovima. Molimo vas da odgovorite sa ‘1’ da biste autorizirali ovaj mobilni poziv, a zatim ponovo otvorite SMS i kliknite na gornji link ili kopirajte URL i otvorite ga u svom pregledniku da biste vidjeli listu nagrada za iskorištavanje. Hvala vam na podršci BH Telecomu”, stoji u SMS poruci koja je u prethodnom periodu kružila među građanima u našoj zemlji.
Nove mobilne prevare u BiH stižu i s Filipina: Upozorenje građanima 

domeni pronađeni za sada, koristi se ista infrastruktura kao i za ove silne ostale skorašnje prevare po regionu :

Code:
bhtelecomba.shop has address 43.160.250.19 bhtelecomba.one has address 47.91.88.57

Stranica koja se otvara :

   

Dobije se stanje "bodova" i mogućnost "Otkupi" za "Sve nagrade" :

   

Dobije se katalog nagrada i klasično fišing požurivanje :

   

izabrao sam nešto :

   

Traži mi lične podatke :

   

I onda smo došli do onoga što prevara stvarno želi... podatke platne kartice