Posted by: milos_rs
04-18-2025, 05:12 PM
Forum: Vesti, zanimljivosti i razno
- No Replies

Korona virus i onlajn bezbednost: Kako su korisničko ime i lozinka za informacioni sistem 'Covid-19' završili na internetu

Quote:Korisničko ime i lozinka za pristup informacionom sistemu Covid-19 bili su osam dana javno dostupni na sajtu jedne zdravstvene ustanove, saopštila je nevladina organizacija za unapređenje ljudskih prava i internet sloboda Fondacija Šer.

Share Fondacija: Pandemija jedne lozinke. Kako je šifra za Covid-19 završila na internetu?

Quote:U pokušaju da razumemo sve tokove podataka i implikacije po prava građana, istraživali smo novi normativni okvir kroz javno dostupne izvore. Pretragom ključnih reči na guglu, sasvim slučajno, došli smo do stranice na kojoj su se nalazili pristupni podaci za Informacioni sistem Covid-19. Podaci su bili postavljeni 9. aprila.

Pored toga, uspeli smo i da dođemo do upustva za korišćenje i stranice za centralizovanu prijavu na sistem.



Posted by: milos_rs
04-16-2025, 10:54 PM
Forum: Kompromitovani resursi
- No Replies

Na jednom dark web sajtu se prodaje SSH pristup raznim serverima po balkanu, navodno je sve verifikovano i dostupno :

   

   

   

   

   



Posted by: VincaSec
04-16-2025, 07:27 PM
Forum: Privatnost
- Replies (7)

Na jednom od hakerskih foruma, besplatno je objavljeno oko 910 hiljada podataka o kreditnim i debitnim karticama iz celog sveta, uključujući CVV brojeve. Kroz sprovedenu analizu, ustanovljeno je da je značajan broj kartica vezan za Srbiju, baziran na BIN-u. Ove kartice pripadaju različitim bankama.

BIN (Bank Identification Number) je prvih 6 do 8 cifara kartice koje određuju izdavača kartice – to jest, banku, tip kartice (kreditna/debitna), mrežu (Visa, Mastercard, itd.) i zemlju porekla. Na osnovu BIN-a moguće je identifikovati osnovne podatke o kartici bez uvida u lične informacije korisnika.

Verovatno je da su podaci o karticama kompromitovani kroz različite metode, kao što su kompromitovani KYC (Know Your Customer) podaci, phishing napadi i slično.

Za listu BIN brojeva korišćen je isključivo izvor bintable.com



   



Posted by: VincaSec
04-16-2025, 11:25 AM
Forum: Kompromitovani resursi
- No Replies

https://orel.unionnikolatesla.edu.rs/pub...shelby.jpg
Mirror saved on: 2025-04-15 21:59:49
IP address: 94.127.7.187
https://www.zone-h.org/mirror/id/41347069
   




Posted by: VincaSec
04-16-2025, 11:10 AM
Forum: Kompromitovani resursi
- Replies (1)

https://eskup.kpu.edu.rs/public/site/ima...shelby.gif
Mirror saved on: 2025-04-15 21:59:52
IP address: 168.119.32.219
https://www.zone-h.org/mirror/id/41347071
   



Posted by: VincaSec
04-16-2025, 11:03 AM
Forum: Kompromitovani resursi
- No Replies

https://journal.ifdt.bg.ac.rs/public/sit...shelby.gif
Mirror saved on: 2025-04-15 21:59:02
IP address: 194.146.57.149
https://www.zone-h.org/mirror/id/41347037
   


Mogu da vidim da je od ranije kompromitovan.

   


I ovde sam stavio.

https://bezbedanbalkan.net/thread-1400.h...t.bg.ac.rs



Posted by: milos_rs
04-15-2025, 11:14 PM
Forum: DoS / DDoS / dostupnost
- No Replies

Tokom većine dana 15.04.2025 od oko 14-15h na dalje sajt rts.rs je bio ili nedostupan ili se veoma sporo učitavao, ponekad je davao i greške:

   

   

   


Našao sam da društvenim mrežama kruži poziv da se osvežava sajt u nedogled što je moguće prouzrokovalo problem:

   

Video snimak pogledajte na https://x.com/milos_rs_/status/1912151922011701297



rts.rs has address 77.105.21.18




Posted by: milos_rs
04-11-2025, 02:23 PM
Forum: Kompromitovani resursi
- No Replies

Maliciozni akter prodaje navodni shell pristup nepoznatoj Magento2 radnji koja prodaje u regionu. Ako je neko kupio može da ubaci malware koji će da krade podatke platnih kartica sa platforme koja navodno ima 850+ porudžbina mesečno