Na serveru Akademije umetnosti Novi Sad (vrlo nestabilan sajt, inače) sam pronašao instalacionu skriptu za kalendarski softver koja naizgled može da se koristi bez ograničenja.

Skripta postavlja novi kalendar u bazu i aplikativnoj konfiguraciji na serveru. Skripta čak dopuni administratorske kredencijale tako da se oni i ne unose, samo je potrebno testirati uneto i nakon uspešnog testiranja potvrditi "instalaciju" kalendara.

Pri dnu stranice stoji preporuka da se ova skripta obriše kada se završi postavljanje kalendara.

   

Ja nisam uneo važeći naziv jer nisam želeo da stignem do koraka instalacije, tako da je ovo zadnja poruka:
   

Podsajt Rektorata Univerziteta u Beogradu integritet.rect.bg.ac.rs je ironično kompromitovan sa kladioničarskim spamom.

   

Tu je posebna stranica koja je očigledan spam.

Ali i sama glavna stranica ima problema, doduše više podmuklo. Na prvu deluje normalno, ali je zapravo ubačen zlonameran backend kod koji u slučaju odgovarajućeg User-Agent stringom od Googlebota izbaci spam stranicu umesto sadržaja koji se očekuje i tako se u pretrazi dobije spam rezultat:


   

Na hakerskom forumu osvanuli su uzorci pasoša i ličnih karata iz više zemalja, među kojima je i Srbija. 

   

   
   
   
   
   

Quote:Cloud development platform Vercel has disclosed a security incident after threat actors claimed to have breached its systems and are attempting to sell stolen data.

Vercel is a cloud platform that provides hosting and deployment infrastructure for developers, with a strong focus on JavaScript frameworks.

The company is known for developing Next.js, a widely used React framework, and for offering services such as serverless functions, edge computing, and CI/CD pipelines that enable developers to build, preview, and deploy applications.

In a security bulletin published today, the company said a limited subset of customers was affected by a security breach.

"We've identified a security incident that involved unauthorized access to certain internal Vercel systems," warns Vercel.

"We are actively investigating, and we have engaged incident response experts to help investigate and remediate. We have notified law enforcement and will update this page as the investigation progresses."

The company says its services have not been impacted and that it is working with impacted customers.

Vercel says it is taking steps to protect its customers, advising them to review environment variables, use its sensitive environment variable feature, and to rotate secrets if needed.

After publishing this story, Vercel updated its advisory to state that the breach stemmed from the compromise of a third-party AI tool's Google Workspace OAuth application.

Vercel is advising Google Workspace administrators and Google account owners to check for the following application:

https://www.bleepingcomputer.com/news/se...olen-data/

Na RIPE SEE 14 Belgrade - South East Europe Meeting - 21-22 april 2026 Nenad Krajnovic iz SOXa je prezentovao Honeypot mrežu postavljenu u okviru samog SOXa...

cela prezentacija je na https://pretalx.ripe.net/see-14/talk/EAQPZR/ a izdvojiću podeljene slajdove vezane za domaće IP adrese koje su upale u honeypot :

   

I šta su te IP adrese tražile :

   

Ovako im izgleda honeypot na Shodan-u, ne znam koliko ovakav Honeypot može biti zanimljiv, hvataće uglavnom automatizovane skenere i brute force pokušaje provaljivanja na SSH i druge servise...

   

Takođe je pomenuo da rade na nekom projektu ukrštavanja honeypot podataka sa netflow podacima kojima raspolaže SOX radi dubljeg praćenja napadača i identifikovanju krajnje tačke koja je pod napadom, ali opet ne verujem da će pravi napadači pasti na ovakav honeypot i upasti u takvu analizu nego će već imati sve što im treba za napad kupljeno od brokera početnog pristupa (Initial access brokers - IAB).

   

Zanimljiv projekat za opšte statistike ali slab indikator pravih napada usled ogromne količine nasumičnog skeniranja interneta od strane zlonamernih i dobronamernih aktera, to je kao traženje igle u plastu sena.

Nameserveri Ministarstva spoljnih poslova ns1.mfa.gov.rs (194.247.204.2) i ns2.mfa.gov.rs (194.247.204.3) imaju ranjivost u konfiguraciji; rekurzija je omogućena za sve, što znači da se svi domeni razrešavaju sa ovih servera, uključujući domene za koje nisu autoritarni.

Loš primer (DNS Ministarstva spoljnih poslova) [nije autoritaran za Google a vraća odgovor]:

Dobar primer (DNS gov.rs) [nije autoritaran za Google i vraća kôd REFUSED bez odgovora]:

Nova kampanja koja cilja vlasnike vozila za fantomske "kazne"

   

Sajt je eupraval .top i ima zaštitu od pravljenja snimka ekrana, otvaranja dev tools, itd...

   

   

   

U heritage.gov.rs zoni na gov.rs nameserverima se nalaze NS zapisi za poddomen atlas za koji su autoritativni Bluehost nameserveri sa "nekim" nalogom umesto gov.rs nameservera.

Međutim, izgleda je u nekom trenutku taj Bluehost nalog kompromitovan, pošto je napravljeno više od 1000 spamerskih poddomena koji su ostali nezapaženi.

   

Nedavno je objavljeno da je došlo do kompromitovanja baze podataka ovog ugostiteljskog objekta. Procurele informacije uključuju puna imena i prezimena ali i JMBG brojeve.

   

helloworld.rs se u slanju manjeg dela notifikacija predstavlja sa pogrešnim domenom helloworld.com, koji u trenutku pisanja nije u njihovom vlasništvu.

Isečak iz zaglavlja:

Ovo znači da je MAIL FROM i zaglavlje From pogrešno, što upućuje na grešku u aplikativnim podešavanjima. Izuzev toga što je ova greška tehnički fišing (u praksi bezazleno), njihova SMTP infrastruktura se ne podudara sa onom za helloworld.com, što dovodi do toga da pošta padne SPF validaciju i završi u spam folderu.