Palo Alto Networks je upozorio da napadači aktivno iskorištavaju ranjivost njihovog PAN-OS vatrozida. Radi se o kritičnoj ranjivosti CVE-2024-3400 koja potencijalno omogućuje udaljenom, neautenficiranom napadaču izvršavanje proizvoljnog programskog koda (RCE). Ranjive verzije proizvoda: VerzijaRanjivi sustaviSustavi koji nisu ranjiviCloud NGFWN/ASviPAN-OS 11.1< 11.1.2-h3>= 11.1.2-h3PAN-OS 11.0< 11.0.4-h1>= 11.0.4-h1PAN-OS 10.2< 10.2.9-h1>= 10.2.9-h1PAN-OS 10.1N/ASviPAN-OS 10.0N/ASviPAN-OS 9.1N/ASviPAN-OS 9.0N/ASviPrisma AcessN/ASvi Nacionalni
Novosti
Otvorene su prijave za Hackultet
Otvorene su prijave za Hackultet - prvo CTF natjecanje za studente u organizaciji Hrvatske akademske i istraživačke mreže – CARNET i Fakulteta elektrotehnike i računarstva Sveučilišta u Zagrebu (FER). Hackultet se provodi u sklopu CARNET-ovog projekta e-Sveučilišta financiranog sredstvima Europske unije iz Nacionalnog plana oporavka i otpornosti. Cilj natjecanja je podići
Upozorenje! Facebook prijevara s povratom novca
Upozoravamo građane na prijevaru putem plaćenih oglasa na društvenim mrežama. Prevaranti se predstavljaju kao odvjetnički ured specijaliziran za vraćanje ukradenih sredstava klijentima koji su pretrpjeli online prijevaru. Ova prijevara je osmišljena s ciljem krađe osobnih podataka i novca građana. U nastavku vam donosimo opis prijevare: Prikazao vam se oglas na društvenoj mreži koji
UPOZORENJE: prijevara s registracijom domena
Nacionalni CERT je zaprimio nekoliko prijava pokušaja prijevare poznate pod nazivom „Domain Name Scam“. Ova vrsta prijevare već je poznata u svijetu, a predložak teksta ovaj je puta preveden na hrvatski jezik. U ovoj prijevari napadači se predstavljaju kao registar domena, kontaktiraju vlasnike postojećih domena i uvjeravaju ih kako netko želi
CERT iffy – servis za provjeru internetskih trgovina
U posljednje vrijeme otkriveno je više od 6000 lažnih internetskih trgovina kojima je cilj krađa osobnih podataka i financijskih sredstava hrvatskih građana. CARNET poziva korisnike da prije online kupovine provjere internetske trgovine na besplatnom servisu iffy.cert.hr. CARNET-ov Nacionalni CERT u rad je pustio novi servis CERT iffy koji korisnicima prije ili prilikom
Ivanti je izdao zakrpu za kritičnu ranjivosti
Ivanti je iznio detalje o kritičnoj ranjivosti Standalone Sentrya koja omogućuje udaljeno izvršavanje kôda. Apeliraju na korisnike da odmah preuzmu zakrpe kako ne bi postali žrtve kibernetičkog napada. Ranjivost: CVE-2023-41724 (CVSS: 9.6) Ranjivost omogućuje neautentificiranom napadaču izvršavanje naredbi na operacijskom sustavu uređaja unutar fizičke ili logičke mreže. Ranjive su sve podržane verzije 9.17.0,
Prijavi se na OpenECSC
Ove godine ECSC2024 i openECSC204 zajednički organiziraju talijanska Nacionalna agencija za kibernetičku sigurnost i Nacionalni laboratorij za kibernetičku sigurnost. European Cyber Security Challenge (ECSC) se održava svake godine, a cilj mu je okupiti i povezati talentirane europske sigurnjake kako bi naučili nešto novo i upoznali se u jednoj zabavnoj, a opet
CISA i NSA upute za sigurnost cloud servisa
NSA i CISA su izdali upute najboljih praksi za sigurnost usluge u oblaku. Tvrtke rado odabiru uslugu u oblak jer ne moraju same postavljati infrastrukturu. Usluge oblaka moraju biti dobro zaštićene jer su često mete napada zbog podataka koji se na njima nalaze. NSA i CISA izdali su pet dokumenata u kojima
Održana je prva ConCERT konferencija o kibernetičkoj sigurnosti
Prva ConCERT konferencija na temu kibernetičke sigurnosti u organizaciji CARNET-ovog Nacionalnog CERT-a i Fakulteta elektrotehnike i računarstva (FER) okupila je dvjestotinjak stručnjaka iz područja kibernetičke sigurnosti i studenata. Ministar pravosuđa i uprave Ivan Malenica istaknuo je na otvaranju kako Vlada i resorna ministarstva prepoznaju važnost kibernetičke sigurnosti i ulažu u obrazovanje
Five Eyes upozorava na aktivno iskorištavanje ranjivosti Ivanti gatewaya
The Hacker News prenosi kako obavještajni savez "Pet očiju" (Five Eyes), koji čine Sjedinjene Američke Države, Velika Britanija, Kanada, Australija i Novi Zeland upozorava na iskorištavanje ranjivosti Ivanti poveznika (engl. gatewaya) te da Ivantijev Integrity Checker Tool (ICT) nije dovoljna zaštita jer ne skenira sve direktorije i na taj način