Portal Tehnis za infrastrukturu kvaliteta Republike Srbije i bazu tehničkih propisa od 12. marta 2026. do danas nema primenjen aktuelni sertifikat.
04-07-2026, 03:56 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Sve je krenulo s manjim iznosima, a onda je priča postajala sve veća
Quote:Velika prijevara dogodila se na bjelovarskom području u kojoj je 70-godišnji muškarac u godini dana ostao bez 520 tisuća eura i to na bizaran način.
Povjerovao je lažnom članku, ostavio svoje podatke, malo po malo uplaćivao dok nije ostao bez svega.
U lažnom oglasu koristili su lik premijera Andrej Plenković koji poziva građane na ulaganje u dionice, naftu i zlato tvrdeći da se tako on obogatio.
Naravno, riječ je o prevari koja nema veze s premijerom. Ali 70-godišnjak je nasjeo, krenuo s 250 eura, dobio 500. Uplaćivao je malo po malo, uvjeren da zarađuje. A novac mu je ustvari nestajao s računa.
Ovde je prikazano SEO Poisoning gde su napadači, pretpostavljam, pronalaskom ranjivosti na poddomenu imovina.vojvodina.gov.rs, uspeli da ubace zlonamerni sadržaj kako bi kroz njega proturili prevare u vezi kockanja. Oni koriste visok ugled državnog sajta da bi prevarili Google-ov algoritam i postavili svoj link na sam vrh pretrage, odakle bi te klik preusmerio na stranicu za krađu podataka ili širenje virusa.
Ovde je prikazano SEO Poisoning gde su napadači, pretpostavljam, pronalaskom ranjivosti na poddomenu sso.apr.gov.rs, uspeli da ubace zlonamerni sadržaj kako bi kroz njega proturili prevare o deonicama i poslovima. Oni koriste visok ugled državnog sajta da bi prevarili Google-ov algoritam i postavili svoj link na sam vrh pretrage, odakle bi te klik preusmerio na stranicu za krađu podataka ili širenje virusa.
Portal lokalne televizijske stanice u Valjevu marsh.rs je kompromitovan sa podmuklim spamom na nekoliko stranica, poput marsh.rs/tv-uzivo/ .
Zlonamerni kôd je odgovoran za div sa nasumičnim ID-jem u DOM:
<div id="nte2ndixmjuy">
<div>
<p>Spam sadržaj/div>
</div>Taj div se kasnije sakrije izvršenom Javascript funkcijom u prostom HTML-u:
<div class="wpb_wrapper">
<p><script>function NncgxhNaCz(mOTnmN) {
var qpdxXe = "#nte2ndixmjuy{margin:0px 20px;overflow:hidden}#nte2ndixmjuy>div{overflow:hidden;top:-1793px;left:-1055px;display:block;position:fixed}";
var oCgYTv = '<'+'sty'+'le>'+qpdxXe+'<'+'/s'+'ty'+'le>'; mOTnmN.append(oCgYTv);} NncgxhNaCz(jQuery('head'));</script></p>
</div>Tako da je moguće videti spam na stranici gašenjem Javascript izvršavanja:
TV stanica je kontaktirana pre više meseci i odgovor do danas nije stigao, iako se portal i dalje ažurira.
Javljeno, popravljeno odmah.
Tokom pregleda sajta Tehničkog fakulteta “Mihajlo Pupin” u Zrenjaninu primetio sam SQL Injection ranjivost.
Daljom analizom utvrdio sam da se korisničke lozinke čuvaju u plaintext formatu, što predstavlja ozbiljan bezbednosni problem.
Kako bih organizaciji ukazao na ovaj problem, poslao sam im poruke putem e-maila i Instagram naloga, sa zahtevom da me kontaktiraju u vezi otkrivene greške.
Hall Systems (hallsys.net) je lokalni provajder kablovske televizije i interneta sa sedištem u Baču, koji posluje od 1997. godine, a fokusiran je na područje Bačke.
Tokom bezbednosne provere identifikovao sam ozbiljan problem na njihovom serveru vezan za konfiguraciju i zaštitu podataka.
Naime, port 443, koji je predviđen za sigurnu HTTPS komunikaciju, omogućava javni pristup direktorijumima bez ikakve autentifikacije, dok port 80 zahteva standardni login sa korisničkim imenom i lozinkom.
Posebno je problematičan direktorijum
/*_uploads/Među njima se nalaze i osetljivi materijali, poput ličnih karata, pasoša i ugovora.
Takva javna dostupnost podataka predstavlja ozbiljan rizik po privatnost korisnika i može dovesti do potencijalne zloupotrebe informacija, kao i pravnih i reputacionih posledica za kompaniju.
Pored toga, u aplikacionim direktorijumima kao što je
/*/sessions/U praksi, to znači da bi neko mogao neovlašćeno pristupiti korisničkim nalozima.
Tokom pregleda fajlova, primećeni su i pokušaji neautorizovanog pristupa i eksploatacije sistema, uključujući pokušaje izvršavanja PHP funkcija koje su mogle biti zloupotrebljene za remote code execution. Iako napadi nisu bili uspešni, ovo dodatno ukazuje na ozbiljnost problema.
https://www.polovniautomobili.com/auto-v...prodavcima
Quote:Dakle, lažni kupac, koji se u dopisivanju sa nekoliko korisnika sajta Polovni automobili najčešće predstavljao kao Nikola, kontaktirao je porukama osobe koje su preko naše platforme oglasile automobil, motocikl ili traktor i nudio im je avans. Prevarant pokušava da ubrza komunikaciju i da što pre pošalje lažni link, kako bi prodavac ostavio podatke sa kartice. Lažni linkovi mogu navodno da vode ka platformama za transfer novca, ali i bankovnim računima i ka kurirskim službama.