CIN-CG: Crna Gora i sajber bezbjednost - i dalje nezaštićeni

Quote:Predloženi budžet i kašnjenje u formiranju Agencije za sajber bezbjednost ugrožavaju sigurnost

no com

   

   

Quote:

• #BSidesLjubljana
  
• Date: 13th of March 2026
  Venue: Računalniški muzej / Computer History Museum Slovenia , Celovska cesta 111, Ljubljana, Slovenia
  

main site: https://0x7ea.bsidesljubljana.si/

Call for Presentations: https://sessionize.com/security-bsidesljubljana-0x7ea/

Beogradski centar za bezbednosnu politiku (BCBP) nedavno je primio zvanično obaveštenje od Microsoft Threat Intelligence Centra o incidentu u vezi sa sajber-bezbednošću koji je pogodio naše sisteme.

Quote:Prema njihovim saznanjima, određeni BCBP nalozi su kompromitovani u napadu koji se povezuje sa grupom Forest Blizzard, hakerskom grupom pod kontrolom ruske vojne obaveštajne službe. Ova grupa koristi različite metode upada, kao što su zloupotreba bezbednosnih propusta, lažne mejl poruke i automatizovani pokušaji probijanja lozinki preko TOR mreže.

Pored toga, BCBP je u prethodnom periodu beležio digitalne incidente vezane za Beogradsku bezbednosnu konferenciju. U oktobru 2025. nekoliko spoljnih partnera primilo je poruke sa nepoznatih stranih brojeva koji su se predstavljali kao članovi BCBP tima, navodeći da će uskoro dobiti materijale vezane za konferenciju od drugog člana tima. Nedugo zatim, ti partneri su primili mejlove sa naloga kompromitovanog putem phishing kampanje, koji su potom korišćeni za ciljanje partnera putem novih phishing napada.

Ranjivost je veoma ograničena: ovlašćeni korisnici mogu čitati sve fajlove, dok su neovlašćenima dostupne samo pojedine linije.
Prijavljeno određenim institucijama.
   

Digitalni pad Srbije: (ne)sloboda na internetu i sužavanje prostora za otpor - Internet je postao prostor za kontrolu, manipulaciju i represiju

Quote:Mehanizmi vlasti primenjeni na tradicionalne medije, vidljivi su i onlajn: suziti spektar dozvoljene kritike, stigmatizovati neslaganje kao stranu manipulaciju, kriminalizovati istraživačko novinarstvo i preplaviti javnu onlajn sferu orkestriranom propagandom

https://www.sito.rs/public/uploads_ck/files/ws.txt

Obe ranjivosti sam prijavio još u februaru, XSS je navodno rešen tek pre dve nedelje, ali PHP greške su vidljive pri uobičajenoj analizi koda stranice.
S obzirom na kvalitet sajta, postoji mogućnost da se XSS pojavljuje i na drugim mestima.

Stari XSS:
   

Sada kada se proba payload izbacuje sledeće:
   

PHP Greške:
   

2. XSS: Aplikacija direktno ubacuje korisnički unos u HTML bez sanitizacije ili encoding-a.

   

3. Privilege Escalation: Sajt ne implementira princip najmanjih privilegija i prepušta klijentskoj strani da odlučuje o nivou autorizacije, umesto da autorizacione parametre kontroliše isključivo serverska logika.

Ranjivost sam prijavio dva puta i dobio sam samo seen.