Quote:Softver koji Vlada nabavlja od kineske firme na deset godina navodno će pružiti bezbjednost svim institucijama i privredi u Srpskoj, a posebno djeci i to kroz svojevrsno filtriranje interneta.
Advokat Aleksandar Jokić kaže da je ovdje najveći problem što nema nikakvog okvira i nezavisne kontrole koja bi spriječila potencijalne zloupotrebe i ograničenja slobode građana.
Jokić kaže mu je i dalje misterija šta će to na kraju biti, ali da je jasno da niko ne objašnjava o kakvim rješenjima se radi, šta smo to kupili, kako će se primjenjivati, ko će da kontroliše i kako sve može da se zloupotrebljava.
Analitičarka Tanja Topić kaže da naše dosadašnje iskustvo pokazuje da mi kao građani ne možemo imati povjerenja u institucije koje su toliko netranspararentno i obavijene velom tajni. Obrazloženje da se tu radi o zaštiti djece je za svaku pohvalu, ali otvara veliki prostor sumnje.
Informacije o detaljima ugovora su procurile na internom sastanku samo za odabrane službenike Vlade RS nazvanog „Prva mezoregijske IKT konferencije“ koji je održanom 11. aprila u Administrativnom centru u Banjaluci kada su otkriveni detalji plana vlasti Srpske da se uspostavi kontrolu sajber prostora.
Na tajnoj konferenciji, sakrivenoj od medija i javnosti, na kojoj je više puta napomenuto učesnicima da tu nema novinara, ovaj projekat je predstavljen kao rješenje za bezbjednost institucija i građana, sa posebnim fokusom na djecu, ali i medije koji plasiraju „loše vijesti“.
Za ovaj posao se osposobljava kadar koji pohađa „Sajber akademiju“ u saradnji sa Izraelcima (o obukama izraelske firme “Elta Cystems” mediji su ranije pisali).
Unapređenje očajno loše sajber bezbjednosti institucijama u Srpskoj odavno je „goruće pitanje“ uprkos ogromnom novcu potrošenom na programe od privilegovanih IT firmi, koje su početkom godine ugašene zbog uvrštavanja na crnu listu SAD-a.
povezani članci koji su preneti na forumu :
Kako izraelski špijunski sistemi oblikuju politiku nadzora na Balkanu?
Tajni ugovor Vlade RS-a s Kinezima: 28 miliona eura za online zaštitu
Posted by: milos_rs
10-10-2025, 12:14 PM
Forum: Odgovor na incidente i svest o bezbednosti
- Replies (3)
10-10-2025, 12:14 PM
Forum: Odgovor na incidente i svest o bezbednosti
- Replies (3)
Objavljen je ПОЗИВ ЗА УЧЕШЋЕ У КОНСУЛТАТИВНОМ ПРОЦЕСУ у изради Нацрта Програма за борбу против високотехнолошког криминала за период 2026–2030. године и Акционог плана за период 2026–2028. године
prikupljanje komentara traje 09.10.2025. 09:58 - 23.10.2025. 23:59
Iz dokumenta dolazi i ovaj grafikon broja VTK predmeta po godinama :
Pet kategorija su činile preko 75% svih evidentiranih dela VTK u 2024. godini:
Quote:кривично дело Превара (укључујући разне интернет преваре) чинило је око трећину свих пријава (841 случај, или 34%). Значајан удео имале су и претње упућене путем интернета и друга дела против личне безбедности – угрожавање сигурности односно онлајн уцене и изнуде (око 14% пријава). Следили су случајеви злоупотребе платних инструмената, односно
фалсификовања и злоупотребе платних картица (11%), затим прогањање путем интернета око 10%, као и неовлашћени приступ заштићеним рачунарима, или рачунарским мрежама 9%.
uopšteno o dokumentu, sumirano sa ChatGPT :
Општи преглед
Документ представља званични програм Министарства унутрашњих послова Републике Србије којим се дефинише државна политика у области борбе против високотехнолошког криминала за период 2026–2030. године, са акционим планом за 2026–2028. Заснива се на Закону о планском систему и претходној стратегији (2019–2023), као и на међународним обавезама Србије (нпр. Будимпештанска конвенција, NIS2, GDPR).
Визија и циљеви
Визија: Безбедан и поуздан дигитални простор у Србији, заснован на владавини права и високим стандардима заштите података и информационе безбедности.
Општи циљ: Подизање нивоа заштите од високотехнолошког криминала у складу са европским и међународним стандардима.
Посебни циљеви:
- Унапређење нормативног и институционалног капацитета (усклађивање закона, јачање Службе за борбу против ВТК, развој Тужилаштва за ВТК).
- Превенција и едукација јавности (јачање свести, школске обуке, медијске кампање, сарадња са ИСП-овима и финансијским сектором).
- Јачање националне и међународне сарадње (размена података, учешће у међународним операцијама, заједнички истражни тимови).
Глобални и домаћи трендови
- Високотехнолошки криминал препознат као највећа безбедносна претња у свету (према Europol IOCTA 2025, EU-SOCTA 2025, UN, Cognyte).
- Најчешћи облици: фишинг, ransomware, сексуална експлоатација деце (CSAM), крађа података, крипто-преваре, злоупотреба AI и deepfake садржаја, дезинформације, прање новца преко криптовалута.
- У Србији: ограничени капацитети, недовољно обучени кадрови, неусклађено законодавство, недовољна свест јавности, недовољна централизација пријава и анализа инцидената
Neki izdvojeni delovi iz dokumenta...
O problemima borbe protiv VTK :
Quote:Иако број пријава расте, број успешно окончаних кривичних поступака за дела ВТК не расте истим темпом, што указује на изазове у истрагама и доказивању ових деликата. Током 2024. године тужилаштву је поднето 173 кривичних пријава против 200 лица за укупно 184 кривична дела из домена ВТК, што је на сличном нивоу као и 2023. Највећи део ових пријава
односио се на дела онлајн претњи и уцена (кривично дело угрожавање сигурности – 56 пријава или 34% свих пријава), затим на кривична дела везана за дечју порнографију (прибављање, поседовање и приказивање порнографског материјала са малолетником – 49 пријава, 29%) и на прогањање (22 пријаве, 13%). Ови подаци показују да су управо дела која директно угрожавају грађане путем интернета (претње, уцене, злоупотреба деце) најприоритетнија за хитно кривично гоњење.
Quote:Кадровски и технички капацитети, иако значајно унапређени и даље нису у корак са растућим бројем и сложеношћу кривичних дела у пракси о чему сведочи и годишњи извештај Европске комисије за 2024. годину
Quote:Постојеће особље је преоптерећено предметима, а специјализована опрема је скупа и захтева континуирану модернизацију.
Quote:Недостатак људских капацитета у Посебном одељењу за борбу против високотехнолошког криминала ВЈТ У Београду експлицитно се наводи и у Извештају о раду овог тужилаштва за 2024. годину у коме стоји: ” Континуирани раст броја предмета у области високотехнолошког криминала захтева адекватан одговор у виду значајног повећања капацитета Посебног јавног тужилаштва.
Razmatranje korišćenja honeypota ali zakonski okvir ne postoji (možda najava u uspostavljanje zakonskog okvira ali to je na duže staze) :
Quote:Такође, у истрагама високотехнолошког криминала један од највећих проблема представља идентификација учинилаца, што је директна последица анонимности као једне од карактеристика интернета. Иако је код класичног интернета овај проблем делимично ублажен законским обавезама интернет-провајдера и других сервиса да верификују податке
корисника, изразито висок ниво анонимности присутан је на даркнету и одређеним платформама. Ове платформе постале су главна места за продају оружја, дроге, као и за друге нелегалне активности. Посебно је уочен тренд миграције корисника са даркнета на поменуте платформе, због лакше доступности и једноставности коришћења. У овом контексту, концепт „Honeypot“ (креирање и администрирање контролисаних интернет сајтова или група од стране полиције или тужилаштва) могао би бити ефикасан инструмент за идентификацију учинилаца и прикупљање доказа о криминалним активностима. Такав концепт омогућио би идентификовање и праћење учинилаца од најранијих фаза извршења кривичних дела, укључујући и превенцију тежих облика високотехнолошког криминала. Ипак, имајући у виду да тренутни законски оквир
(ЗКП) не предвиђа експлицитно овакву врсту поступања и да би се могло поставити питање провокације или омогућавања кривичног дела неопходна је правна анализа прихватљивости и граница примене овог концепта у складу са принципима кривичног поступка и заштите права окривљеног.
o dokaznim radnjama "prikriveni islednik" i "tajno praćenje i snimanje" :
Quote:Употреба посебне доказне радње „прикривени иследник“ у складу са важећим ЗКП-ом условљена је постојањем основане сумње према конкретном лицу и испуњењем услова из чланова 161. и 162. Зконика. Имајући у виду природу високотехнолошког криминала и учестале случајеве неидентификованих или делимично идентификованих извршилаца,
потребно је да се питање примене ове мере у дигиталном окружењу размотри у оквиру даље стручне анализе, уз уважавање уставних и процесних стандарда, као и уз јасно разликовање фазе оперативног полицијског рада од процесне фазе прибављања доказа. Ово је посебно значајно у истрагама на дарквебу и поменутим Платформама, за кривична дела која укључују рансомвер нападе на критичну инфраструктуру са ексфилтрацијом поверљивих података, трговину наркотицима, оружјем, размену материјала који приказује сексуалну експлоатацију и злостављање деце. Слична је ситуација и када се ради о посебној доказној радњи ”тајно праћење и снимање”. Ову доказну радњу није могуће користити за кривична дела против безбедности рачунарских података, дефинисаним у последњем ставу члана 162.
o promenljivoj prirodi visokotehnološkog kriminala – potreba za proaktivnim pristupom
Quote:Потребно је оснажити стратешку интелигенцију, унапредити обраду обавештајних података и изградити капацитете за
анализу дигиталних трагова, уз пуно разумевање глобалних токова и алата које користе водеће агенције попут Европола и ФБИ.
Quote:Пратећи праксе агенција као што су ФБИ и Европол, који инсистирају на стратегији
поремећаја криминалне инфраструктуре (disruption), Србија треба да постави јасне
механизме за:
1. гашење криминалних онлајн платформи у сарадњи са међународним партнерима;
2. замрзавање криптовалута путем кооперативних новчаника;
3. рану интервенцију у случајевима фишинг и pig butchering превара кроз обавештавање
потенцијалних жртава;
4. сарадњу са криптомењачницама и банкама у циљу препознавања сумњивих токова;
5. интеграцију регулаторних тела у процес превенције и откривања дигиталног криминала.
O posebnom cilju "Unapređen normativni i institucionalni kapacitet Republike Srbije za efikasnu borbu protiv visokotehnološkog kriminala" :
Quote:Развој законодавства обезбедиће да ниједан облик високотехнолошког криминала не остане правно недефинисан или несанкционисан, те да надлежни органи имају одговарајуће алате да ефикасно делују у дигиталном окружењу.
Quote:Први посебни циљ усмерен је и на унапређење организационих, кадровских, техничких и оперативних капацитета свих носилаца борбе против високотехнолошког криминала. Јачање институционалних капацитета је од кључног значаја како би надлежне институције, пре свега полиција, тужилаштво и судови, биле у потпуности оспособљене да ефикасно реагују на сложене изазове високотехнолошког криминала.
Quote:Циљ ове мере је значајно повећање броја специјализованих тужилаца, јавнотужилачких сарадника и полицијских службеника за ВТК, као и увођење нових, дефицитарних профила (радних места) као што су форензичари и аналитичари blockchain-a, експерти за вештачку интелигенцију и друге напредне технологије (emerging technologies).
Nisam preneo sve organizacione i zakonske mere, prenosim dalje tehničke mere koje su predviđene novim programom...
1. Uspostavljanje nacionalne platforme za prijavu krivičnih dela i razmenu informacija iz oblasti visokotehnološkog kriminala. Platforma će takođe služiti za obaveštavanje i edukaciju stanovništva o sajber pretnjama - kreiranje edukativnog sadržaja na Platformi.
Quote:Циљ ове мере је развој и имплементација националне платформе која ће омогућити
грађанима и правним лицима да на једноставан и безбедан начин пријаве кривична дела из
области високотехнолошког криминала. Платформа ће служити као дигитална тачка за
прикупљање и обраду информација o кривичним делима, али и као алат за брзу међусобну
размену података и информација између полиције и тужилаштва, њихову анализу, тријажу,
консултације и извештавање.
2. Uspostavljanje registra prevarnih bankarskih računa.
Quote:У оквиру ове мере, предвиђено је да се на Платформи успостави систем за размену података о финансијским преварама, уз регистар преварних банковних рачуна, што ће омогућити банкарском сектору и грађанима да буду благовремено обавештени и заштићени.
Разменом наведених информација пословне банке ће у случају када грађанин жели да уплати новац на неки од наведених рачуна, моћи да га упозоре или затраже додатне провере у вези са наведеним правним послом.
3. Uspostavljanje mehanizma za razmenu obaveštenja u vezi zlonamernih adresa zarad suspenzije ili „sinkhol“ rutiranja zlonamernih adresa od strane ISP i RNIDS
po uzoru na belgijski "Anti Phishing Shield"
Quote:Поред тога, биће развијен систем за размену информација о преварним и малициозним
интернет адресама са ИСП и РНИДС. Наведено је посебно значајно ради спречавања и
превенције даљих преварних и малициозних активности. Ако се ради о доменима
регистрованим у иностранству ИСП наведене информације могу искористити за
“sinkholing” преусмеравања ради спровођења мера безбедности и интегритета јавних
електронских комуникационих мрежа и услуга, самостално, у складу са чланом 157. Закона
о електронским комуникацијама, или по налогу поступајућег тужиоца путем Платформе.
Ако се пак ради о националним доменима РНИДС наведене информације може искористити
за престанак регистрације домена, самостално или по налогу надлежног тужиоца, у складу
са чланом 21. Општих услова о регистрацији назива националних интернет домена.
4. Uspostavljanje mehanizama za sprečavanje zloupotreba identifikacije pozivaoca u telekomunikacionim mrežama
Nema detalja ali nadam se da će ovo sprečiti skorašnje situacije gde su smishing poruke stizale kao da su od kratkih brojeva postojećih usluga ili od "MTS" čime ih mobilni uređaj stavlja u isti niz kao i prethodne legitimne poruke što daleko olakšava obmanu primaoca. Ovo je nešto što su realno operateri već morali da imaju.
5. Razvoj/nabavka softvera za detekciju materijala nastalih zloupotrebom AI
Quote:имплементацију алата који омогућава идентификацију и верификацију аудио-визуелних садржаја створених помоћу AI, чиме се смањује ризик од његове злоупотребе.
6. Obezbeđivanje alata za blockchain analysis i forenziku
Quote:успостављање технолошких решења за праћење криптовалутних трансакција, идентификацију сумњивих токова средстава анализу блокчејна и форензику злоупотребе криптовалута, као и подизање компетенција кадрова у примени наведених софтверских решења и разумевању високотехнолошких претњи, ради ефикаснијег реаговања и истрага.
Posted by: milos_rs
10-09-2025, 05:27 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
10-09-2025, 05:27 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
Kasno saznajem za ovo, izgleda da su mesta popunjena https://www.instagram.com/p/DPTKWy3CB1h/
https://cnzd.rs/konferencija-o-bezbednosti-dece-2025/
Konferencija o bezbednosti dece
Palata Srbija, Beograd, 10. oktobar 2025.
Posted by: milos_rs
10-09-2025, 11:08 AM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
10-09-2025, 11:08 AM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Cisco je krajem septembra objavio obaveštenja o kritičnim ranjivostima u Cisco AnyConnect/ASA proizvodima :
CVE-2025-20333
CVE-2025-20363
CVE-2025-20362
Ove ranjivosti povezane zajedno su u aktivnoj eksploataciji od početka godine. Uspešno iskorišćavanje ovih ranjivosti od strane napadača omogućava im da na uređajima izvrše proizvoljni kôd kao root što može dovesti do potpune kompromitacije pogođenog uređaja.
Preporuka je hitno ažuriranje uređaja u skladu sa kompanijskim polisama, znam da je teško ažurirati osnovni mrežni uređaj i može dovesti do raznih problema ali ovo je već trebalo biti planirano čim je izašao kritični CVE ako se već ne radi redovno ažuriranje po difoltu.
Ako imate nepodržan ASA uređaj onda je jedino rešenje otpisati ga i zameniti ga novijim. Na gornjim Cisco linkovima imate formular za proveru da li vam je uređaj ranjiv.
Kevin Beaumont, faca iz sveta sajber bezbednosti je na svom Mastodon nalogu podelio kako je pretražio Cisco AnyConnect uređaje na Shodan-u i napisao skriptu da proveri verziju kada je njihov firmver generisan, omogućavajući nam da vidimo koliko ima ranjivih uređaja na internetu.
Spisak ne sadrži sve uređaje ali je dovoljno reprezentativan, ovo su podaci koje je on juče generisao.
Ovo istraživanje je ujedno i dobar pokazatelj koliko su korporacije ažurne po pitanju ažuriranja kritičnih uređaja, ovo naravno nije samo kod nas jer je situacija slična po celom svetu, po njegovom istraživanju samo 22% pronađenih uređaja su ažurirani na globalnom nivou čitave dve nedelje posle inicijalnog obaveštenja o ranjivosti.
Neki uređaji sa spiska navodno nisu ažurirani od 2020/2021/2022 godine što je posebno sramotno.
Statistika pronađenih uređaja pokazuje da smo u koraku sa svetskim korporacijama i da je oko 22% uređaja ažurirano :
Sledi spisak uređaja po zemljama. Podaci su izvučeni sa njegovog spiska po ccTLD domenu pa možda ima nekih koji nisu fizički u pomenutoj zemlji a moguće je i da na globalnom spisku ima IP adresa iz ex-YU zemalja koje nisu na ovim dole spiskovima jer sam izvukao samo zapise koji su na ccTLD domenu. Datum firmvera ispod */08/25 ili */09/25 označava da je uređaj potencijalno ranjiv.
Polja su: IP,hostnames,FirmwareVersionKnown,FirmwareModifiedDate,Errors
SRBIJA - ranjivi
Code:
195.228.10.10,*.dreniknd.rs|dreniknd.rs,YES,30/04/23,N/A
212.200.129.65,*.zdravlje.co.rs|zdravlje.co.rs,YES,30/09/24,N/A
79.101.30.69,*.ratel.rs|ratel.rs,YES,26/04/24,N/A
109.92.141.42,*.jadran-bg.rs|jadran-bg.rs,YES,02/06/22,N/A
212.200.237.2,suncehotel.rs|www.suncehotel.rs,YES,16/04/21,N/A
82.117.206.170,*.farmalogist.rs|farmalogist.rs,YES,31/10/23,N/A
185.148.202.5,*.nlb.rs|nlb.rs,YES,11/10/22,N/A
195.178.58.68,vpn.fitofarmacija.rs|www.vpn.fitofarmacija.rs,YES,02/06/22,N/A
91.194.83.77,vpn-asa1.nis.rs|vpn-asa2.nis.rs|vpn-asa3.nis.rs|vpn-asa4.nis.rs|vpn.nis.rs,YES,09/09/22,N/A
217.65.198.251,217.65.198.249|217.65.198.250|217.65.198.251|vpn-asa-1.telenor.rs|vpn-asa-1.yettel.rs|vpn-asa-2.telenor.rs|vpn-asa-2.yettel.rs|vpn-asa.telenor.rs|vpn-asa.yettel.rs,YES,17/04/20,N/A
91.194.83.78,vpn-asa1.nis.rs|vpn-asa2.nis.rs|vpn-asa3.nis.rs|vpn-asa4.nis.rs|vpn.nis.rs,YES,09/09/22,N/A
89.216.45.84,*.dreniknd.rs|dreniknd.rs,YES,01/04/20,N/A
212.200.91.130,nsrs.parlament.rs|www.nsrs.parlament.rs,YES,30/09/24,N/A
89.216.46.131,*.akytec.rs|akytec.rs,YES,11/12/23,N/A
212.200.56.202,*.alims.gov.rs|alims.gov.rs,YES,11/10/22,N/A
77.105.9.77,*.fashioncompany.rs|blumarbox.rs|eastbox.eu|eastbox.me|eastbox.rs|fashionandfriends.com|fashioncompany.ba|fashioncompany.eu|fashioncompany.hr|fashioncompany.info|fashioncompany.me|fashioncompany.rs|foreverfriends.rs|mail.fashioncompany.eu|movem.co.rs|shoezen.rs|www.blumarbox.rs|www.eastbox.eu|www.eastbox.me|www.eastbox.rs|www.fashionandfriends.com|www.fashioncompany.ba|www.fashioncompany.eu|www.fashioncompany.hr|www.fashioncompany.info|www.fashioncompany.me|www.fashioncompany.rs|www.foreverfriends.rs|www.movem.co.rs|www.shoezen.rs,YES,11/10/22,N/A
91.207.62.77,vpn-asa1.nis.rs|vpn-asa2.nis.rs|vpn-asa3.nis.rs|vpn-asa4.nis.rs|vpn.nis.rs,YES,09/09/22,N/A
109.92.216.154,gw.ntp-site.rs|www.gw.ntp-site.rs,YES,14/03/24,N/A
82.117.215.146,*.eviden-it.rs|eviden-it.rs,YES,29/07/24,N/A
147.91.102.17,*.mi.sanu.ac.rs|mi.sanu.ac.rs,YES,30/09/24,N/A
82.117.197.198,*.elixirgroup.rs|access.elixirgroup.rs,YES,26/04/24,N/A
89.216.61.169,*.zdravlje.co.rs|zdravlje.co.rs,YES,30/09/24,N/A
93.87.5.42,*.elixirgroup.rs|access.elixirgroup.rs,YES,26/04/24,N/A
93.87.74.130,*.alims.gov.rs|alims.gov.rs,YES,22/02/25,N/A
217.24.28.250,asa-beg.limoanywhere.com|asa-dfw.limoanywhere.com|asa-rs.limoanywhere.com|autodiscover.groundlink.rs|autodiscover.limoanywhere.com|mail.groundlink.rs|mail.limoanywhere.com|ossim.limoanywhere.com|siem.limoanywhere.com|vpn.limoanywhere.com|www.mail.limoanywhere.com,YES,26/03/25,N/A
93.87.18.94,*.milenijum-osiguranje.rs|milenijum-osiguranje.rs,YES,03/06/25,N/A
91.150.91.146,vpn.zelenilo.rs|www.vpn.zelenilo.rs,YES,23/06/25,N/ASRBIJA - ažurirani
Code:
178.220.226.54,*.securitas.co.rs|securitas.co.rs,YES,28/08/25,N/A
79.101.99.74,eap.smatsa.rs|sslvpn.smatsa.rs|tap.smatsa.rs,YES,28/08/25,N/A
213.240.24.206,eap.smatsa.rs|sslvpn.smatsa.rs|tap.smatsa.rs,YES,28/08/25,N/A
217.119.240.3,*.24x7.rs|24x7.rs,YES,18/09/25,N/A
217.119.246.10,*.24x7.rs|24x7.rs,YES,18/09/25,N/A
79.101.97.110,*.phoenixpharma.rs|phoenixpharma.rs,YES,28/08/25,N/A
212.200.113.17,kursvpn.mds.rs|labvpn.mds.rs,YES,28/08/25,N/AHRVATSKA - ranjivi
Code:
212.92.208.117,*.kodeks.hr|kodeks.hr,YES,29/07/24,N/A
213.186.7.39,*.hakom.hr|hakom.hr,YES,23/01/24,N/A
31.45.234.51,puma-backup.bipa.hr|puma.bipa.hr,YES,14/09/24,N/A
213.147.125.246,*.janaf.hr|janaf.hr,YES,12/09/24,N/A
161.53.113.50,*.hitnazg.hr|hitnazg.hr,YES,29/07/24,N/A
176.123.57.5,vpn.m3t.hr|www.vpn.m3t.hr,YES,26/03/24,N/A
195.29.197.249,*.np-plitvicka-jezera.hr|np-plitvicka-jezera.hr,YES,20/07/23,N/A
85.114.60.85,asa-prod-01.sigma-networks.hr|www.asa-prod-01.sigma-networks.hr,YES,09/05/23,N/A
193.23.182.33,vpn.rba.hr|www.vpn.rba.hr,YES,14/03/24,N/A
95.168.103.98,*.sedamit.hr|sedamit.hr,YES,14/03/24,N/A
85.222.167.222,dc1.base58.hr|www.dc1.base58.hr,YES,04/04/22,N/A
195.29.227.179,puma-backup.bipa.hr|puma.bipa.hr,YES,14/09/24,N/A
195.29.146.122,autodiscover.prg.hr|mail.prg.hr|prgexm.prg.hr|vpn.prg.hr|www.mail.prg.hr|www.prg.hr,YES,28/04/21,N/A
212.91.97.24,corp.a1.hr|corp.vipnet.hr,YES,14/03/24,N/A
213.202.72.40,*.infosistem.com.hr|*.infosistem.hr|infosistem.hr,YES,08/09/23,N/A
195.29.221.242,vpn.euroherc.hr|www.vpn.euroherc.hr,YES,20/07/23,N/A
193.198.251.30,vpn.imi.hr|www.vpn.imi.hr,YES,29/07/24,N/A
89.201.163.75,*.solverastedionica.hr|solverastedionica.hr,YES,29/07/24,N/A
85.114.62.173,*.liburnia.hr|liburnia.hr,YES,22/02/25,N/AHRVATSKA - ažurirani
Code:
185.121.48.126,*.plinacro.hr|plinacro.hr,YES,28/08/25,N/A
193.198.222.4,nexus.carnet.hr|www.nexus.carnet.hr,YES,04/09/25,N/A
195.29.226.2,*.lutrija.hr|lutrija.hr,YES,04/09/25,N/A
37.48.233.98,*.hakom.hr|hakom.hr,YES,04/09/25,N/A
193.47.246.11,*.croatiaairlines.hr|croatiaairlines.com|croatiaairlines.hr|www.croatiaairlines.com,YES,28/08/25,N/A
193.198.209.254,net.uniri.hr|www.net.uniri.hr,YES,04/09/25,N/ASLOVENIJA - ranjivi
Code:
195.245.208.100,*.triglav.si|triglav.si|vpn.triglav.si,YES,29/07/24,N/A
84.39.214.107,pgc3.gov.si|pgc4.gov.si|pgc5.gov.si,YES,06/04/22,N/A
89.212.56.91,vpn.zd-trzic.si|www.vpn.zd-trzic.si,YES,29/01/21,N/A
89.212.138.195,vpn.oziris.si|www.vpn.oziris.si,YES,18/05/24,N/A
195.43.133.10,*.triglavzdravje.si|*.zdravstvena.net|triglavzdravje.si|zdravstvena.net,YES,18/03/24,N/A
84.39.214.106,pgc3.gov.si|pgc4.gov.si|pgc5.gov.si,YES,06/04/22,N/A
193.2.246.17,sipofw.uil-sipo.si|www.sipofw.uil-sipo.si,YES,26/04/24,N/A
212.235.183.52,manage.ntf.uni-lj.si|www.manage.ntf.uni-lj.si,YES,09/02/22,N/A
193.77.49.51,vpn.vatovec.si|www.vpn.vatovec.si,YES,16/04/21,N/A
193.95.250.202,*.procloud.si|procloud.si,YES,28/11/22,N/A
193.138.50.77,vpn.zd-jesenice.si|www.vpn.zd-jesenice.si,YES,16/04/21,N/A
212.13.232.126,*.arne.si|arne.si,YES,08/09/23,N/A
93.103.146.23,vpn.lekarna-dravlje.si|www.vpn.lekarna-dravlje.si,YES,22/09/23,N/A
193.77.254.162,*.elproing.si|elproing.si,YES,16/04/21,N/A
217.72.75.5,*.avtera.si|gw.avtera.si,YES,19/07/23,N/A
85.10.35.42,vpn.zd-radovljica.si|www.vpn.zd-radovljica.si,YES,18/05/24,N/A
213.250.0.110,*.primorske.si|primorske.si,YES,14/03/24,N/A
5.32.137.205,vpn.zzrs.si|www.vpn.zzrs.si,YES,16/03/20,N/A
89.212.25.30,vpn.center-lucija.si|www.vpn.center-lucija.si,YES,17/04/20,N/A
90.157.198.122,vpn.bemaits.si|www.vpn.bemaits.si,YES,29/07/24,N/A
212.30.86.114,*.riko.si|riko.si,YES,29/07/24,N/A
89.143.244.238,vpn.center-pokljuka.si|www.vpn.center-pokljuka.si,YES,12/09/23,N/A
89.212.110.100,vpn.zd-loka.si|www.vpn.zd-loka.si,YES,06/08/20,N/A
193.77.135.224,*.lalum.si|lalum.si,YES,11/12/23,N/A
193.77.43.23,*.boe-parking.si|boe-parking.si,YES,17/04/24,N/A
195.250.211.11,vpn-1.znet.si|vpn-2.znet.si|vpn-3.znet.si|vpn-4.znet.si|vpn.znet.si|www.vpn.znet.si,YES,27/08/24,N/A
213.250.37.145,*.ob-valdoltra.si|ob-valdoltra.si,YES,22/02/25,N/A
86.61.73.8,vpn.deta-co.si|www.vpn.deta-co.si,YES,03/06/25,N/A
193.2.119.250,vpn.ir-rs.si|www.vpn.ir-rs.si,YES,03/06/25,N/ASLOVENIJA - ažurirani
Code:
194.176.112.3,*.agen-rs.si|agen-rs.si,YES,28/08/25,N/A
193.221.115.3,*.porsche.si|porsche.si,YES,28/08/25,N/A
93.103.12.132,*.birotehna.si|birotehna.si,YES,28/08/25,N/A
193.2.253.130,vpn.kclj.si|www.vpn.kclj.si,YES,04/09/25,N/A
193.221.112.116,*.gbkr.si|gbbox.gbkr.si|gbkr.si,YES,28/08/25,N/A
193.23.49.2,*.doba.si|doba.si,YES,28/08/25,N/A
89.212.236.2,vpn.solchem.si|www.vpn.solchem.si,YES,28/08/25,N/A
195.230.121.39,*.jhl.si|jhl.si,YES,04/09/25,N/A
84.255.205.93,*.sport.si|sport.si,YES,28/08/25,N/ABOSNA I HERCEGOVINA - ranjivi
Code:
156.154.120.154,*.mozzartbet.ba|mozzartbet.ba,YES,15/02/23,N/A
195.130.45.76,vpn.fis.unsa.ba|www.vpn.fis.unsa.ba,YES,08/11/21,N/A
80.65.70.190,*.bhtelecom.ba|bhtelecom.ba,YES,26/04/21,N/A
195.222.36.22,*.vladafbih.gov.ba|vladafbih.gov.ba,YES,30/09/24,N/A
80.65.82.11,*.triglav.ba|b2b.triglav.ba|b2btest.triglav.ba|novosti.triglav.ba|svecebitiuredu.triglav.ba|triglav.ba|webmail.triglav.ba|www.triglav.ba,YES,30/09/24,N/A
212.39.97.6,*.fzmiopio.ba|fzmiopio.ba,YES,19/07/23,N/A
185.125.120.158,*.vet.gov.ba|vet.gov.ba,YES,29/07/24,N/A
195.222.43.254,*.vladafbih.gov.ba|vladafbih.gov.ba,YES,20/10/21,N/ABOSNA I HERCEGOVINA - ažurirani
Code:
92.36.204.210,javniprevozks.ba|www.javniprevozks.ba,YES,23/09/25,N/A
82.214.106.215,*.asabanka.ba|asabanka.ba,YES,18/09/25,N/AMAKEDONIJA - ranjivi
Code:
62.162.46.130,*.na.org.mk|na.org.mk,YES,15/09/20,N/A
62.162.175.90,ftd.replek.mk|fw3105-1,YES,30/09/24,N/A
85.30.112.104,*.usje.mk|usje.mk,YES,30/09/24,N/AMAKEDONIJA - ažurirani
Code:
195.26.146.162,*.stb.com.mk|stb.com.mk,YES,04/09/25,N/A
88.85.102.204,ASA-OUT.npk.com.mk|asa.casys.com.mk,YES,04/09/25,N/AQuote:Prema nalazima istraživača, napadi su počeli krajem septembra, kada su zaposlenima u srpskoj vladinoj kancelariji poslati fišing mejlovi. Daljom analizom otkrivena je slična zlonamerna aktivnost u Mađarskoj, Belgiji, Italiji i Holandiji.
Na sajtu StrikeReady nije naveden tačan naziv srpske vladine kancelarije, ali se navodi da se ona bavi nadgledanjem avijacije pa je zaključak da se misli na Direktorat civilnog vazduhoplovstva Republike Srbije.
Za sada nije jasno koje informacije su napadači uspeli da pristupe u navodnom napadu na srpsku avijacijsku agenciju, niti da li su ostvarili svoj glavni cilj, navodi StrikeReady.
Tehnička analiza i detalji se nalaze na StrikeReady blogu:
CN APT targets Serbian Government
izgled primljenog mejla :
izgled mamac PDFa koji se prikazivao dok se u pozadini izvršavao malver :
Posted by: milos_rs
10-09-2025, 01:34 AM
Forum: Seminari, predavanja, radionice, konferencije
- Replies (2)
10-09-2025, 01:34 AM
Forum: Seminari, predavanja, radionice, konferencije
- Replies (2)
obaveštenje https://www.cert.rs/rs/obavestenje/1445-...tobar.html
Quote:Regulatorno telo za elektronske komunikacije i poštanske usluge (RATEL), u svojstvu Nacionalnog CERT-a Republike Srbije, i Fondacija „Registar nacionalnog internet domena Srbije“ (RNIDS) organizuju Nacionalnu sajber konferenciju u hotelu Radissson Old Mill u Beogradu, 24. oktobra 2025. godine.
program konferencije https://cert.rs/stranica/1098-Nacionalna...ncija.html
Quote:Prisustvo konferenciji je besplatno, ali je zbog ograničenog broja mesta u sali obavezna registracija, putem sledećeg linka.
izgleda da nema više mesta u sali, biće snimak preko YouTube-a kao i svake godine na https://www.youtube.com/@ratel4171/streams
iz rubrike bizarnost dana...
Predsednik Srbije Aleksandar Vučić izjavio je da će zaposleni u EPS-u, Katastru i drugim institucijama, ukoliko ne budu čuvali podatke u data centrima, biti uhapšeni, ako se desi da ih izgube.
Quote:Vučić je, obraćajući se zaposlenima tokom otvaranja Kuće eUprave i kreativno-inovativnog centra "Ložionica", rekao da su Elektroprivreda Srbije (EPS), Katastar i druge institucije tokom leta pretrpele sajber napade zbog kojih su izgubljeni podaci, jer su se "zaposleni pravili pametni i nisu čuvali podatke u data centrima".
Naveo je i podatak da je tokom avgusta ove godine bilo oko dva miliona sajber napada koji su, kako je rekao, dolazili iz "svih očekivanih i neočekivanih zemalja".
"Nije problem, neće da drže u data centru, ali ćete da budete uhapšeni ako budemo imali blackout kao što su imali Španija, Češka i svi ostali, a niste pohranili podatke u data centru. Samo ih to obavestite i recite im unapred - desi li nam se da ceo dan ili dva dana ne bude električne energije, a sve se izgubi, svi će da budu uhapšeni", rekao je Vučić.
On je istakao kako je važno da se ta poruka prenese, jer podaci čuvani u državnom data centru mogu biti sigurniji nego oni koje pojedine institucije skladište u sopstvenim sistemima.
"Niste prihvatili, imate svoje biznise - nema problema. Zarađujte pare kako hoćete, ali svi ćete u aps ako se Srbiji tako nešto dogodi. Mislim da je to fer i poštena ponuda", rekao je Vučić i dodao: "Lep vam je ovaj park".
2 miliona sajber napada? Jel to CERTova statistika gde računaju svaku konekciju sa interneta kao napad?
Javno preduzece kantona Sarajevo za gradski prevoz Gras sa sajtom gras[.]ba je kompromitovan i u sebi sadrzi elemente koji su maliciozni i/ili pozivaju malicionze sajtove/elemente.
Iako ga VirusTotal ne prepoznaje kao malicioznog u ovom trenutku nize su dokazi da ipak jeste, iako se po samom izlgedu sajta to ne moze videti.
URLQuery report nam dajeinformacije da se radi o linku ka malicioznom sajtu: limeerror[.]org
https://urlquery.net/report/6edec41f-c44...092bd32246
limeerror[.]org domen:
https://www.virustotal.com/gui/domain/li.../community
https://app.any.run/tasks/73a6b8f5-5b9e-...345628354f
Mitre Att&ck: https://attack.mitre.org/groups/G1020/
TA569: SocGholish -- https://www.proofpoint.com/us/blog/threa...and-beyond
Na sajtu se poziva: limeerror[.]org/PksZxJjJ
Detekcije sa online free skenerima:
FortiWeb:
NortonSafeWeb:
https://safeweb.norton.com/report?url=gras.ba
SiteGuardian:
Sucuri:
https://sitecheck.sucuri.net/results/gras.ba
Zarad kasnijoh referenci sacuvana je i arhiva detekcija: https://archive.is/tWd3e
Quttera:
https://quttera.com/detailed_report/gras.ba
Moguci nacini zastite:
DNS: Cloudflare DNS, DNS0 Zero, Hagezi Threat Feed, DNS4EU, Quad9 DNS
Posted by: milos_rs
10-06-2025, 03:03 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
10-06-2025, 03:03 PM
Forum: Seminari, predavanja, radionice, konferencije
- No Replies
Quote:Digital Forensics Conference is the leading event in Europe gathering the world’s top experts in blockchain forensics, cybercrime investigations, AI and ML abuse prevention, fraud monitoring, AML/CTF, threat intelligence, and incident response.
sajt https://digitalforensicsconf.com/
agenda https://digitalforensicsconf.com/agenda/