Posted by: milos_rs
03-02-2026, 04:25 PM
Forum: Phishing / Scam / Spam kampanje
- No Replies

Način funkcionisanja ovih grupa je veoma sličan sa Youtube grupe za zapošljavanje - lažni "posao" lajkovanja videa
gde ubacuju proizvoljno ljude u grupe i onda pišu o nekakvim zaradama, nagradama, imaju lažne ljude u grupi koji se hvale kako su dobili uplate, zaradili nešto, itd.

   

   

   



Posted by: milos_rs
03-02-2026, 12:57 PM
Forum: Seminari, predavanja, radionice, konferencije
- Replies (1)

Prijave za ovogodišnji Serbian Cybersecurity Challenge (SCC2026) su zvanično otvorene. Pozivamo učenike srednjih škola, studente visokoškolskih ustanova i sve državljane Republike Srbije zainteresovane za oblast informacione bezbednosti da se prijave i testiraju svoje veštine.

Cilj ovog takmičenja je odabir reprezentacije Srbije za Evropsko takmičenje u sajber bezbednosti (ECSC)

Datumi

  • Kvalifikaciona faza (Online): 21-22. mart 2026.
  • Finale (Uživo): maj 2026. (više informacija uskoro)

Registracija

Svi zainteresovani se mogu prijaviti putem zvaničnog formulara:  https://registration.cyberhero.rs/

Ukoliko trenutno niste učenik/student, možete staviti "Završio Srednju Školu" ili "Završio Fakultet" za instituciju.

Format Takmičenja

SCC se održava u Jeopardy CTF (Capture The Flag) formatu. Pred vama će se naći izazovi iz različitih kategorija, kao što su:
  • Web Bezbednost
  • Reverse Engineering
  • Kriptografija
  • Forenzika
  • Binarna Eksploatacija/Pwn
  • OSINT
  • Hardware

Svaki zadatak krije "zastavicu" (flag) koju treba da pronađete i unesete na platformu kako biste osvojili poene. Težina zadataka varira, a oni kompleksniji donose više bodova.

Priprema

Za vežbu i pripremu dostupna vam je CyberHero Playground platforma sa velikim brojem praktičnih zadataka:

https://playground.cyberhero.rs/

Discord Server

Za više informacija i obaveštenja, možete se pridružiti Discord zajednici:

https://discord.gg/bpVyFBrRQw



Posted by: milos_rs
03-01-2026, 07:17 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies

Quote:Ovaj izvještaj dokumentira end-to-end forenzičku analizu koordinirane Business Email Compromise (BEC) kampanje koja ciljano napada hrvatske poslovne korisnike. Istraživanje obuhvaća period od 30.01.2026 (Pojavom prvog phishing emaila) do 28.02.2026. godine i prezentira dokaze prikupljene kroz analizu stvarnih phishing uzoraka, kontroliranu simulaciju credential extractiona, Proof of Concept IBAN swap demonstraciju, te analizu bankarskih sigurnosnih kontrola.

https://anicstudio.com/izvjestaji/javno/index.php



Posted by: VincaSec
03-01-2026, 12:03 AM
Forum: Kompromitovani resursi
- No Replies

Aktuelna globalna kampanja aktera REDHEBERG masovno eksploatiše VNC servise sa isključenom autentifikacijom, a Shodan pretraga dorkom country:RS "authentication disabled" "RFB 003.008" pokazuje da je u Srbiji trenutno kompromitovano čak 284 MikroTik uređaja.


   
   
   



Posted by: milos_rs
02-26-2026, 07:42 PM
Forum: Phishing / Scam / Spam kampanje
- No Replies

Mejl iz Brazila...

   

   



Posted by: grief
02-26-2026, 05:22 PM
Forum: Neadekvatno zaštićeni resursi
- No Replies

   



Posted by: milos_rs
02-26-2026, 05:12 PM
Forum: Vesti, zanimljivosti i razno
- No Replies

Ministar odbrane Bratislav Gašić prisustvovao je danas svečanom obeležavanju početka rada Centra za informacionu bezbednost Uprave za telekomunikacije i informatiku (J-6) Generalštaba Vojske Srbije.

Quote:- Osnivanjem Centra za informacionu bezbednost dodatno jačamo kapacitete Vojske Srbije u oblasti koja je danas jedan od ključnih stubova nacionalne bezbednosti. Uveren sam da će pripadnici ove jedinice svojim znanjem, stručnošću i posvećenošću dati značajan doprinos zaštiti naše zemlje – rekao je ministar odbrane naglasivši da je početak rada Centra potvrda opredeljenja da se sistem odbrane kontinuirano unapređuje u skladu sa savremenim bezbednosnim izazovima. 
Quote:- Osnivanjem Centra za informacionu bezbednost dobijamo specijalizovanu celinu koja će biti prva linija odbrane informacionih resursa i sistem ranog upozorenja na rizike i pretnje po ukupnu bezbednost. Pored toga, Centar je jezgro budućih ofanzivnih snaga za sajber dejstva - rekao je general-major Vitezović.

Načelnik Centra za informacionu bezbednost pukovnik Zoran Perišić rekao je da Centar za informacionu bezbednost raspolaže savremenim softverskim bezbednosnim alatima za nadzor i zaštitu sistema koji im omogućavaju pouzdanost u izvršenju zadataka. On je, ovom prilikom, posebno naglasio da se informaciona bezbednost osim na tehnologiji temelji i na znanju, iskustvu i etičnoj odgovornosti zaposlenih.
Quote:Formirani Centar je jedinstvena specijalizovana ustanova, namenjena za zaštitu informaciono-komunikacionog sistema i servisa u Ministarstvu odbrane i Vojsci Srbije. U okviru svoje nadležnosti on kontinuirano prati, analizira i kontroliše stanje informacione bezbednosti sistema koji se nalaze u operativnoj upotrebi uz primenu mera aktivne i pasivne zaštite.



Posted by: milos_rs
02-26-2026, 01:52 PM
Forum: DoS / DDoS / dostupnost
- No Replies

Otmica BGP porekla je jedna vrsta BGP anomalije gde mreže lažno objavljuju vlasništvo nad grupama IP adresa koje ne poseduju, ne kontrolišu ili ne usmeravaju ka njima. Otmica BGP porekla može preusmeriti internet saobraćaj ka otmičaru što uzrokuje gubitak podataka sa potencijalnim curenjem privatnih/poverljivih informacija.

   

https://radar.cloudflare.com/routing/ano...ack-137057

nisam baš siguran šta se ovde dešava ali po onome što vidim trenutno se ovaj opseg IP adresa ne rutira ka Orion-u i nedostupan je.



Posted by: milos_rs
02-26-2026, 12:52 PM
Forum: Vesti, zanimljivosti i razno
- No Replies

Uvode se zdravstveni e-kartoni – testiranje u tri grada, za dva meseca u celoj Srbiji

Quote:Ona objašnjava da će lekar preko e-kartona imati uvid u kompletnu zdravstvenu istoriju pacijenta.

„Kada dođete kod bilo kog lekara, on će ispred sebe imati vašu celokupnu istoriju svih poseta zdravstvenim institucijama. Moći će dobro da upozna pacijenta i kvalitetnije sagleda njegov zdravstveni problem, što mu omogućava da adekvatno uradi diferencijalnu dijagnozu“, navodi Stašević Karličićeva.

Prema njenim rečima, novi sistem će biti značajan i kao izvor podataka za statistike, istraživanja i formiranje registara, što će omogućiti kvalitetnije planiranje zdravstvenog sistema.

Baš me zanima kako misle ovo da izvedu :

Quote:"Kartoteke su bile nadohvat svima. Sada su podaci enkriptovani, postoji sistem logovanja i samo ovlašćeno lice, odnosno lekar kome je pacijent dao saglasnost da ga pregleda i leči, može pristupiti sistemu“, kaže državna sekretarka, dodajući da je pravni osnov zasnovan na više propisa, uključujući Zakon o zaštiti podataka o ličnosti i Zakon o informacionoj bezbednosti.



Posted by: milos_rs
02-26-2026, 12:11 PM
Forum: Društvene mreže i socijalni inženjering
- No Replies

Objavljen je jedan zanimljiv akademski rad :

Beyond detection: How Serbia's SNS party mimics authentic support through coordinated inauthentic behaviour

Quote:Abstract

As digital authoritarianism evolves, new tools are needed to analyse its increasingly subtle forms. This paper adopts a longitudinal analysis of under-explored secondary sources to examine coordinated inauthentic behaviour (CIB) linked to Serbia's ruling party, Serbian Progressive Party (SNS). Unlike centralised bot farms common in autocratic regimes, SNS networks evade detection longer and more effectively mimic authentic support. Drawing on sources rarely translated into English and often at risk of censorship, we contextualise these findings within the framework of third-wave autocratisation. Our research reveals that SNS coordinates CIB through public-sector personnel co-optation, leveraging state employment to incentivise participation. This form of organisation is under-explored in CIB literature. For this reason, this study offers new insights into how modern autocracies adapt their influence strategies. Moreover, the paper highlights the need for diverse methodological approaches to improve the detection and understanding of evolving digital propaganda.