Zovu me page table terrorist, volim sajber i disem sajber tu i tamo kurajber


Inace DFIR/CTI, striktno APT stvari nista deca

"FINA Root CA" koji uživa poverenje od Microsoft Root Certificate Program je preko podređenog CA "Fina RDC 2020" izdao sporne sertifikate koji su napravili pometnju na internetu...

Vest : Mis-issued certificates for 1.1.1.1 DNS service pose a threat to the Internet
Cloudflare obaveštenje: Addressing the unauthorized issuance of multiple TLS certificates for 1.1.1.1
Inicijalno otkriće: Incident Report: Mis-issued Certificates for SAN iPAddress:1.1.1.1 by Fina RDC 2020

Od februara 2024. do avgusta 2025. su izdali ukupno 12 sertifikata, što je tek sada primećeno :

   

Ovi sertifikati su sporni jer IP adresa 1.1.1.1 pripada Cloudflare javnom DNS servisu. Autoriteti za sertifikate (CA) ne smeju da izdaju sertifikate resursima za kojih nemaju ovlašćenje korišćenja.

Kako kaže Cloudflare u svom obaveštenju, FINA tvrdi da su sertifikati izdati za interno testiranje, ali neko je izgleda opet testirao u produkciji.

Glavni lapsus ovde je što Cloudflare nije primetio ovaj propust za sopstvene resurse kada već za klijente praćenjem Certificate Transparency logova šalje upozorenja o izdatim sertifikatima za njihove resurse.

Uzbekistan airline hack reveals data on U.S. government employees

Quote:A hacker claims to have stolen information on hundreds of thousands of people — including U.S. government employees — after breaching an international airline. Straight Arrow News obtained a sample of the data, allegedly taken from Uzbekistan Airways, and confirmed the presence of sensitive documents such as scans of thousands of passports.

The post included a sample of the data, such as alleged credentials for multiple servers and software programs run by the airline. It also showed partial credit card data, as well as scans of 75 passports from the U.S., Russia, Israel, the U.K., South Korea and other nations. The hacker claims to have obtained identifying documents from more than 40 different countries.

The hacker provided Straight Arrow News with a larger data sample than the one posted online, containing 2,626 photos of identifying documents such as passports, IDs, marriage licenses and birth certificates. Numerous passports belonged to babies and young children.

Avio kompanija tvrdi da nije došlo do kompromitacije: Hacker Claims Breach of Uzbekistan Airways, Airline Denies Incident

Objava malicioznog aktera :

   

Među uzorcima navodno kompromitovanih pasoša koje je podelio maliciozni akter nalazi se i jedan iz Srbije, među punim podacima koji se prodaju se verovatno nalaze i drugi pasoši putnika iz Srbije, kao i detalji samog putovanja kao što se vidi na jednom primeru u gornjem skrinšotu. 

Pasoš koji je okačen kao primer za Srbiju :

   

epizoda sa podcasta Šoljica privatnosti sa Jelenom i Nevenom

Quote:Ovaj podkast je pripremljen uz finansijsku podršku Evropske unije i Saveta Evrope u okviru programa Horizontal Facility za Zapadni Balkan i Tursku. Sadržaj je isključiva odgovornost autorki i ne predstavlja nužno zvanične stavove Evropske unije ni Saveta Evrope. 

Nakon što smo u epizodi br. 54 razgovarale o ograničenju prava na privatnost, nastavljamo da dalje razrađujemo materiju ograničenja prava kroz kontekst zaštite interesa nacionalne bezbednosti. 
U ovoj epizodi sa gostom Danilom Krivokapićem iz Share fondacije razgovaramo o tome da li je dovoljno samo postojanje interesa nacionalne bezbednosti da bi pravo na zaštitu podataka o ličnosti moglo da bude ograničeno ili za to moraju biti ispunjeni i drugi uslovi, u kom trenutku se oni razmatraju, kao i u kojim slučajevima se Evropski sud za ljudska prava bavio ovom temom, uz navoenje pojedinih primera iz naše zemlje. 

Neke od relevantnih presuda Evropskog suda za ljudska prava: Klas protiv Nemačke (predstavka br. 5029/71, presuda 06.09.1978.) Big Brother Watch i drugi protiv Ujedinjenog kraljevstva (predstavke br. 58170/13, 62322/14 i 24969/15, presuda Velikog veća 25.05.2021.), Privacy International i drugi protiv Ujedinjenog kraljevstva (predstavka broj 46259/16, odluka 07.07.2020.) Razgovaraju: Danilo Krivokapić, Nevena Ružić i Jelena Simić

https://www.youtube.com/watch?v=1aOeQE9zgSk

Ovo je malo starije iz 2022. ali sad sam naleteo, priča o pig-butchering i investicionim prevarama i akterima istih koji su iz Azije a njihove žrtve širom sveta. Vredi pročitati i pogledati, dosta je opširno.

Part 1 : Inside the elaborate set-up of a scam HQ, staffed by people forced to scam 
Part 2 : ‘He was just so real’: Why online scams are claiming victims among the educated and well-off
YouTube : Asia's Tinder Swindlers: Exposing Love Scam Rings In Cambodia

Iz tog istraživanja sam takođe otkrio Global Anti-Scam Organisation (GASO)™ gde ima zanimljivih članaka :

The Hidden World of SIM Card Agents: A Lucrative Side Hustle or a Gateway to Crime?

Inside the Shadowy World of Money Laundering Rings and Their Secret Operatives

   

ostalo sa tog sajta: https://www.globalantiscam.org/more-in-depth

https://rnk.sipres.sud.rs/

   

   

RPKI sprečava probleme sa BGP-om tako što omogućava mrežama da kriptografski dokažu koji AS (identifikator mreže) ima dozvolu da objavi koje IP prefikse (adrese). 
Ruteri zatim mogu da odbiju nevažeće najave ruta, blokirajući time otimanje ruta i curenje informacija prouzrokovano malicioznim objavljivanjem od strane neke mreže da je ta ona destinacija za određene IP adrese iako to nije što bi prouzrokovalo da saobraćaj od tih IP adresa ide ka toj mreži gde bi se mogao zloupotrebiti.

više dokumentacije i detalja na https://rpki.readthedocs.io/en/latest/rp...ction.html

---

2022. je 78.16% IP adresa registrovanih na Srbiju imalo RPKI zaštitu :

   

Danas se to povećalo na 85.82% :

   

Ove statistike je moguće proveriti na https://stat.ripe.net/resource/RS#tab=routing a IPv6 stoji prilično loše sa RPKI sa samo oko 42%

Uočeno je da Orion Telekom kao i A1 (Vip Mobile) nemaju implementiran RPKI za svoje IP adrese :

   

   


Možete proveriti svog provajdera koristeći alat https://isbgpsafeyet.com/


MTS i Yettel su takođe provereni i pokazuju da poseduju RPKI zaštitu :

   

   

   

Quote:Dragan J. Vučićević, glavni i odgovorni urednik Informera, u programu uživo pokazivao je intimne fotografije studentkinje Nikoline Sinđelić, koje su prethodnih dana podeljene bez njenog pristanka.

Ovim činom Vučićević je ne samo pogazio sve profesionalne i etičke standarde novinarstva (ako uopšte možemo govoriti o njemu kao o novinaru, a o Informeru kao o mediju – jer služe isključivo propagandi režima) već je direktno prekršio krivični zakon. Konkretno, čl. 144 i 145 Krivičnog zakonika Republike Srbije jasno predviđaju sankcije za ovakva dela. U pravnoj državi Vučićević bi za ovo bio odmah procesuiran i kažnjen.

Objavljivanje intimnih fotografija bez pristanka je oblik nasilja i moćan mehanizam zastrašivanja koji se ovih dana sistematski koristi protiv Nikoline Sinđelić.

- prvo su sadržaj pustili pojedini nalozi na društvenoj mreži “X”, čiji je jedini zadatak da pravdaju nasilje i brane SNS režim,

- zatim ih je podelila Dijana Hrkalović, bivša državna sekretarka MUP-a (!), institucije u koju žene odlaze da prijave upravo ovakve slučajeve – što dodatno čini njen postupak jezivim,

- potom je Pavle Bihali, tzv. „aktivista za prava životinja“, objavio video u kojem optužuje Nikolinu da se služi lažima i otvoreno najavljuje da će intimni sadržaj koji je podeljen BEZ njenog pristanka - biti plasiran na Telegram grupi.

I na kraju, kulminacija: Informer, pod vođstvom Dragana J. Vučićevića, sve ovo legalizuje – emitovanjem intimnih fotografija podeljenih bez pristanka u live programu.

izvor https://x.com/osnazzene/status/1958264698903908636

Quote:S obzirom na to da je Nikolina na fotografijama maloletna, doticni DJV prekrsio je drugi clan Krivicnog zakonika. Clan 185: Prikazivanje, pribavljanje i posedovanje pornografskog materijala i iskorišćavanje maloletnog lica za pornografiju.

izvor https://x.com/osnazzene/status/1958302194509217983

video gde prikazuje slike: dragan j vučićević po drugi put uživo u programu tv informer sa svog telefona prikazuje privatne fotografije na kojima je nikolina sinđelić i da se razumemo uživo u programu nije bilo nikakve cenzure

medijsko pokriće :

Studentkinja Nikolina Sinđelić ponovo meta nasilja: intimne fotografije podelila Dijana Hrkalović, institucije se ne oglašavaju

Osvetnička pornografija uživo na Informeru: Vučićević pokazivao fotografije studentkinje i gnusno ih komentarisao 

UNS: Neprihvatljivo objavljivanje i komentarisanje intimnih fotografija studentkinje na TV Informer

Quote:da li je službeno lice Aleksandar Milovanović prodao Informeru službenu tajnu jer Informer raspolaže i deli sve detalje sa prekršajnog naloga pa čak i tačno vreme u minut kada se prekršaj desio i to u roku od pola sata od samog dogadjaja.

https://x.com/stimac15/status/1959627563107586060

   

tokom noći je kompromitovan ovaj sajt, na glavnoj strani :

   

   

na linku https://bljesak.info/sport/nogomet/slavi...ada/530431 se animirano menjaju poruke a u pozadini se pušta mp3 Grčke pesme Christos Kiriazis - Epimeno...

   

   

   

ekipa koja navodno stoji iza kompromitacije :

   

danas je sajt nedostupan :