Posted by: milos_rs
04-11-2025, 02:00 PM
Forum: Kompromitovani resursi
- No Replies

Maliciozni akter je objavio podatke sa CRM sistema povezanim sa Magento e-commerce platformom.

   

Podaci uključuju imena, pozicije, korporativne e-mail adrese, domene, brojeve telefona i linkove ka profilima na društvenim mrežama. Takođe uključuje podatke kao što su prihodi od prodaje, SEO rank sajta, i razne druge tehničke metapodatke o prodajnom sajtu.

Broj podataka za region, po nacionalnom domenu:

   

Broj u zagradama je ukupan broj radnji na svakom nacionalnom domenu, izvan zagrada je broj radnji koje su označene kao iz zemlje čiji je domen jer podaci uključuju i taj podatak. Ovo znači da su registranti iz druge zemlje ili da podatak o zemlji ne postoji.

Broj domena označenih kao iz te zemlje, bez obzira da li su na nacionalnom ili drugom domenu:

   

Podaci ne uključuju kredencijale ni finansije podatke, ali se mogu upotrebiti za ciljane fišing napade ka korisnicima platforme, na primer mogu se predstaviti kao Magento i da traže da se nešto ažurira ili promeniti na nalogu, tražeći da se primalac uloguje na lažnu stranicu ili da unese platnu karticu, koje bi tim putem ukrali što bi im omogućilo dalji prodor u sajt ako su u pitanu kredencijale.

Evo neki primeri podataka iz tabele koja sadrži manje podataka:

Code:
"" "" "" "tehnomanija.rs" "tehnomanija.rs" "$1000" "$66550" "50000" "0" "Tehnomanija" "Business And Industrial" "492195" "2768158" "488467" "Outside Top 1m" "ph:" "[email protected];[email protected];[email protected];[email protected];[email protected]" "twitter.com/tehnomanija_rs" "facebook.com/tehnomanijaonline" "linkedin.com/company/tehnomanija" "" "pinterest.com/tehnomanija" "" "instagram.com/tehnomanija" "" "" "youtube.com/user/tehnomanijaprodaja" "" "" "" "" "" "" "" "" "RS" "2023-11-01" "2025-03-16" "2008-12-01" "2025-04-04" "-" "-"

Code:
"" "" "" "gigatron.rs" "magento-stg.gigatron.rs" "$1000" "" "200000" "0" "Gigatron" "Technology And Computing" "474769" "7372257" "565043" "Outside Top 1m" "ph:+38111NNNNNNN" "" "twitter.com/gigatronfanpage" "facebook.com/gigatronrs" "linkedin.com/company/gigatron" "" "pinterest.com/gigatron" "" "instagram.com/gigatron.rs" "" "" "youtube.com/user/gigatronchannel" "" "" "" "" "" "Denver" "IA" "50622" "US" "2024-09-26" "2024-11-03" "2016-12-13" "2025-04-04" "-" "-"



Posted by: milos_rs
04-10-2025, 10:03 PM
Forum: Phishing / Scam / Spam kampanje
- No Replies

Poznata prevara ali mislim da nemamo dokumentovano...
   

   

dpd-rs.id103201 .com/9124187729


   

link za "dobiti novac" vodi na dpd-rs.id103201 .com/CAQ5KPQ6PXV63/

   

onda traži koliko novca imate dostupno na računu (lol)

onda vrti:

   



Posted by: milos_rs
04-09-2025, 09:33 PM
Forum: Neadekvatno zaštićeni resursi
- No Replies

Na portalu https://www.e-zdravlje.gov.rs/ postoji povezivanje uređaja kao što su mobilni, satovi, itd radi prikazivanje podataka o fizičkoj aktivnosti na portalu.

Ovo povezivanje nije moguće zato što na guglu nije verifikovana aplikacija za povezivanje:

   

   

NITES Group je izradio e-Zdravlje za Ministarstvo zdravlja Republike Srbije, otuda i mejl adresa sa nites u imenu



Posted by: VincaSec
04-08-2025, 05:47 PM
Forum: Kompromitovani resursi
- No Replies

1win je online platforma koja je prvenstveno poznata po ponudi sportskih klađenja, kazino igara i drugih oblika kockanja. To je popularan sajt za korisnike koji su zainteresovani za klađenje na sportske događaje kao što su fudbal, košarka, tenis i drugi. Pored toga, nudi širok spektar kazino igara, kao što su slotovi, stolne igre i igre sa živim dilerima.

   
   
   



Posted by: milos_rs
04-08-2025, 11:12 AM
Forum: Kompromitovani resursi
- Replies (1)

Quote:Tijekom proteklog tjedna Nacionalni centar za vanjsko vrednovanje obrazovanja (NCVVO) doživio je kibernetički napad. Mnogi nisu mogli poslati mail NCVVO-u, o čemu su izvijestili i deklarirali to kao ‘poteškoću’. No, medijima je pristigao anoniman mail u kojemu se tvrdi da je NCVVO doživio kibernetički napad i da su ugroženi podaci korisnika, odnosno maturanata, a moguće i ispiti državne mature te nacionalni ispiti. Iz NCVVO-a nam tvrde kako nikakvi podaci nisu ugroženi.
https://www.srednja.hr/matura/ncvvo-dozi...na-matura/

   



Posted by: milos_rs
04-07-2025, 10:20 PM
Forum: Seminari, predavanja, radionice, konferencije
- Replies (5)

   

Balkan Computer Congress - BalCCon2k25 - Against the Current
When: 19 | 20 | 21 September 2025
Where: Congress Center, Hajduk Veljkova 11 Novi Sad, Serbia, Earth, Milky Way

Call for Papers for Balkan Computer Congress - BalCCon2k25
Dates and Deadlines


April 6th, 2025 (00:00 UTC): Submission open
July 1st, 2025 (23:59 UTC): Submission deadline
July 15, 2025: Final notification of acceptance
September 19th – 21st 2025: Balkan Computer Congress


https://cfp.balccon.org/balccon2k25-2025/




Posted by: seraphim
04-03-2025, 07:23 PM
Forum: Neadekvatno zaštićeni resursi
- Replies (9)

U okviru portala ministarstva prosvete pronadjena je ranjivost IDOR tipa na vise api endpointa koja rezultuje u curenju personalnih podataka(ukljucujuci i brojeva platnih kartica).
Ranjivost je prijavljena certu i po popravljanju bice objavljeno vise detalja.



Posted by: milos_rs
04-03-2025, 05:16 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies

   

Igrica dostupna na https://zuns.me/interaktivni-materijal

prethodna igrica iz serijala: Edukativna web igrica - Crvenkapa: Slučaj ukradene lozinke

Quote:"Lovac: Kad prevare utihnu" - naša druga igra iz trilogije igara na temu bezbjednosti na internetu je live!

Kao i ostali edukativni sadržaji koje u Codelabu radimo u saradnji sa Zavodom za udžbenike i nastavna sredstva, potpuno je besplatna i svima dostupna.

Za vizuelnu raskoš i dalje je zaslužan Dragan Bošković, a glumačkoj ekipi koju čine naši poznati glumci Itana, Dijana i Davor Dragojevic pridružila se i sjajna Sanja Vujisic. ?

Igra se može pokrenuti iz browsera na bilo kom uređaju sa internet konekcijom. Uz puno drugih lijepih i korisnih sadržaja koje smo napravili za mlade, može se naći na sajtu Zavoda, u dijelu "Digitalni sadržaji" https://zuns.me/interaktivni-materijal, kao i na Digitalnoj školi, platformi Ministarstvo prosvjete, nauke i inovacija Crne Gore i UNICEF Montenegro.

Treća igra "Pinokio: Ko lažira ne profitira" upravo se završava i baviće se veoma ozbiljnom i nikad aktuelnijom temom sajber nasilja.

Stats for nerds: Ovog puta smo se razmahali sa grafikom pa je ova igra čak 4 MB "teža" od prve: svega 52 MB (uključujući kompletnu grafiku, glasove, muziku i kôd). ? Igru pokreće naš game engine P.A.G.E.

izvor https://www.linkedin.com/posts/adlabac_e...31553-4B1T



Posted by: milos_rs
04-03-2025, 11:37 AM
Forum: Neadekvatno zaštićeni resursi
- No Replies

Juče je bilo ovako:

   

Danas je već bolja situacija: