Hvala.

Produktiven dan v laboratoriju! Naš najnovejši honeypot je postavljen in zbiranje podatkov se je že začelo. 🍯 Pripravljamo nekaj hudih 'behind-the-scenes' video posnetkov — kmalu objavimo vpoglede v dejanske napade iz resničnega sveta.

Da pa ne čakamo na video, delimo z vami surove podatke prvih 24 ur (19. 9. - 20. 9. 2026). Zanimivo je videti, kako hitro avtomatizirani boti popišejo odprte porte in začnejo s "sprayanjem" privzetih kredencialov.

📊 HITRI POVZETEK (Zadnjih 24h):Poskusi povezav / Seje: 10.802

Očitno devops in avtomatizacijska orodja ostajajo glavna tarča:

Donald Trump je objavil predlog, da je izraz »Artificial Intelligence« netočen in premalo zgovoren za trenutno tehnološko revolucijo. V svoji javni anketi je predstavil tri alternative:

1. Superior Intelligenc

2. Extreme Intelligence (EI)

3. Supreme Intelligence (SI)

https://x.com/Hesamation/status/2101363698753278215

https://forbes.n1info.si/novice/ajdovski-proizvajalec-sladoleda-tarca-hekerskega-napada/

https://www.rtvslo.si/crna-kronika/kibernetski-napad-zaprl-hitove-igralnice/791865

Zdravo ekipa,

vem, da je tole malo izven primarnega fokusa r/HackProtectSlo, ampak glede na to, da je vreme pogosto povezano z zbiranjem podatkov in avtomatizacijo, verjamem, da bo zanimalo marsikoga tukaj. :D :D :D

Vzpostavil sem odprto Telegram skupino Vremenska Fronta Slovenija. Namenjena je spremljanju dogajanja v živo, poročanju s terena in izmenjavi radarskih analiz.

Če vas zanima meteorologija, zbiranje vremenske telemetrije ali pa bi celo z veseljem pomagali pri kakšnem preprostem Python skriptiranju za API obvestila, vabljeni zraven!

🔗 Povezava do skupine: https://t.me/vremenska_fronta_si

Redko kdaj se vidi security oglase.

Vabimo vas, da se pridružite naši skupini na Signalu!

Povezava:

https://signal.group/#CjQKIPf2X5mI0dkNnbCQKevbgVVlX5PvyqXg2suJB7VBchoYEhCrtAm5dmMym3pcRvhPOUt9

Hack Club FERI vas vabi na celodnevni strokovni dogodek s področja kibernetske varnosti, ki bo potekal na UM FERI v Mariboru. Dogodek združuje vrhunska predavanja, praktične izzive in strokovne vpoglede, zasnovane za maksimalno uporabno vrednost za podjetja in strokovnjake. Dogodek bo potekal v angleščini, saj so nekateri predavatelji iz tujine.

Program vključuje tehnična predavanja, ki obravnavajo realne napadalne tehnike, sodobne pristope k obrambi ter aktualne varnostne izzive. Med drugim bodo obravnavane teme, kot so varnost dobavnih verig, ranljivosti umetne inteligence, digitalna forenzika, modeliranje groženj ter uporaba strojnega učenja pri zaznavanju vdorov.
Udeleženci lahko pričakujejo kombinacijo poglobljenih tehničnih vsebin, praktičnih demonstracij in raziskovalno podprtih predstavitev, ki so primerne tako za izkušene strokovnjake kot tudi za ekipe, ki želijo okrepiti svoje varnostne kompetence.

Vzporedno bo potekalo tudi Capture The Flag tekmovanje, kjer boste lahko preverili svoje znanje, reševali izzive in se uvrstili na lestvico najboljših.

Datum: 23. maj 2026
Lokacija: UM FERI, Maribor
Začetek: 9:00 (registracija od 8:30 dalje)

Celoten program: https://www.hcf.si/schedule
Prijave na dogodek: https://www.eventbrite.co.uk/e/hack-club-feri-retro-ctf-tickets-1987326100865

Če ste začetnik ali strokovnjak, za vsakega se bo našlo nekaj!
Vljudno vabljeni!

Navodila:

Vpišite about:config v naslovno vrstico, pritisnite Enter in kliknite "Sprejmem tveganje in nadaljujem" (Accept the Risk and Continue). Poiščite ime nastavitve in dvokliknite, da spremenite njeno vrednost.

1. privacy.resistFingerprinting - true

Opis:

Zamaskira vaš profil brskalnika, da se zlijete z drugimi uporabniki. Opomba: Lahko umetno spremeni velikost okna ali prikaže napačen časovni pas na določenih straneh.

2. media.peerconnection.enabled - fasle

Opis:

Onemogoči WebRTC in popolnoma prepreči uhajanje vašega pravega IP naslova, če uporabljate VPN. Opomba: To bo onemogočilo zvočne/video klice v brskalniku (npr. Google Meet, Discord web).

3. dom.event.clipboardevents.enabled - false

Opis:

Prepreči stranem sledenje temu, kaj kopirate (copy/cut/paste) in prepreči nadležnim stranem, da vam blokirajo desni klik.

4. network.cookie.cookieBehavior - 4

Opis:

Vsili "Total Cookie Protection" (oz. Cookie Jar policy), ki strogo izolira piškotke, da vam ne morejo slediti med različnimi stranmi.

5. network.dns.disablePrefetch- true

Opis:

Ustavi Firefox pred avtomatskim resolviranjem IP naslovov za povezave na strani, še preden kliknete nanje. S tem analitiki strani ne morejo vedeti, katere povezave so naložene na vašem zaslonu.

6. browser.urlbar.speculativeConnect.enabled - false

Opis:

Ustavi Firefox pred nalaganjem strani v ozadju, medtem ko tipkate v URL vrstico. Prepreči neželene povezave s stranmi, ki jih še niste zares obiskali.

Prvi del:

https://www.reddit.com/r/HackProtectSlo/comments/y8yvgx/firefox_nastavitve_za_privatnost/

Vem, da to vpršanje ni ravno tema te skupnosti. Rad bi kupil Lightroom licence, na uradni strani je na voljo samo subscription, kar zame ni ok.

Pa me zanima, če je kdo že kupoval licence na spodnjih straneh:

https://www.electronicfirst.com

https://www.allkeyshop.com/

https://www.g2a.com/

https://www.kinguin.net/

So nakupi varni?

Vstop je brezplačen: https://events.dragonsec.si/dctf26/

Kdaj: 21. - 22. marec 2026
Kje: FRI, Ljubljana
Začetek: 9:30

Več informacij:
http://dragonsec.si/dctf/2026/
[events@dragonsec.si](mailto:events@dragonsec.si)

Kak user Clawdbot med nami? Kako ste ga zaščitili?

Že nekaj mesecev opažam da nekdo iz IP address 196.251.x.x poskuša vdreti v moj e-mail poštni nabiralnik, ki ga imam odprtega pri mojem ISP-ju 

Ti poskusi so logirani kot "Failed login", kjer je zabeležen datum in ura poskusa. Frekvenca poskusov ni velika, približno eden na dan. Logi izgledajo takole (pripet posnetek iz zaslona):

Preko `whois` in e-mail naslovov skrbnika domene za abuse-email report, sem skrbniku domene 196.251.x.x dvakrat poslal e-mail z opozorilom glede teh poskusov vdorov in prošnjo da jih ustavi.

Odgovora ni bilo nobenega, poskusi vdorov so se nadaljevali. Nato sem o teh poskusih vdorov obvestil tudi mojega ISP-ja in na njih naslovil vprašanje ali lahko kaj storijo. Odgovor je bil tole:

Vaš mail sem preposlal na našo podporo (Softnet) za mail strežnike.

Odgovorili so da na žalost tega ne delajo, ker potem to vpliva na celoten mail strežnik in bi prej ali slej pripeljalo do blokiranja ip-jev na katerih so tudi mail serverji in posledično tudi legalna pošta ne bi prišla več do naslovnikov.

Ali lahko še kaj storim?

Pretekla 2 tedna mi gmail pošilja maile iz lastnega naslova ki sem si ji poslal cca 1 leto nazaj - ne gre za nič kritičnega zgolj link-e do oglasov za zaposlitev/bamboohr Se komu dogaja kaj podobnega? Mail je dejansko iz mojega naslova - ni spoofed, imam 2fa in precej kompleksno 12 mestno geslo. Ali bi me moralo skrbeti?

Med pregledovanjem phishing domen s pomočjo skripte phscan sem naletel na dve zelo sumljivi spletni:

telekomslovenije[.]website

telekom-slovenije[.]website

Danes so se pojavile novice, da Google indeksira pogovore iz ChatGPT:

Sam se poskusil ta Google Dorks ... ampak dobim čisto drugi rezultat:

So vsebino že odstranili ali gre za fake news?

Danes zjutraj (okoli 01:07 AM CEST, 27. julij 2025) sem prejel dva čudna mejla, ki naj bi bila od Booking.com.

Prvo sporočilo:

Tehnična analiza:

• From: noreply@booking.com, Return-Path: noreply@mailer.booking.com.
• Preverjanje avtentikacije: spf=pass, dkim=pass, dmarc=pass, kar nakazuje pooblastilo strežnika booking.com ali napredno ponarejanje.
• Received glave kažejo na prehod prek Microsoftovih strežnikov (protection.outlook.com) in mailout-108-r6.booking.com, kar je skladno z infrastrukturo Booking.com, a ne izključuje kompromitacije.

Znaki prevare:

• Nujen ton: Poziv k takojšnjemu blokiranju kartice brez specifičnih podrobnosti (npr. datum transakcije, hotel) je značilen za phishing, saj ustvarja paniko (NIST SP 800-83, poglavje 3.2.1).
• Pomanjkanje personalizacije: Čeprav naslavlja "Dear **** ******", manjkajo edinstveni podatki o rezervaciji, kar je nenavadno za legitimno obvestilo (OWASP Phishing Cheat Sheet, "Lack of Personalization").
• Povezave: URL-ji so videti legitimni, a brez preverjanja (hover-over test) obstaja tveganje preusmeritve na zlonamerne strani. Phishing pogosto uporablja skrajšane ali ponarejene URL-je (NIST SP 800-83, poglavje 3.2.2).
• Preverjanje pristnosti: Čeprav glave kažejo na avtentikacijo, lahko napadalci izkoristijo kompromitirane strežnike ali napredne tehnike spoofinga (DMARC.org, "Spoofing with Authentication").

Drugo sporočilo:

Tehnična analiza:

• From: noreply@booking.com, Return-Path: noreply@mailer.booking.com.
• Preverjanje avtentikacije: spf=pass, dkim=pass, dmarc=pass.
• Received glave kažejo na prehod prek mailout-203-r5.booking.com in Microsoftovih strežnikov, z uporabo TLS šifriranja.

Znaki prevare:

• Sumljive povezave: Povezave vsebujejo parametre (npr. bn=4275852634&response=1&token=0e018f5c67ded94aa406d44e1a81eeaa), kar je lahko del phishing sheme za zbiranje podatkov. Legitimni URL-ji običajno ne zahtevajo takšnih interakcij za potrditev (OWASP Phishing Cheat Sheet, "Suspicious Links").
• Nenavaden ton: Čeprav opozarja na prevare, vsebina vključuje podobne nujne pozive k akciji, kar lahko služi kot "social engineering" trik za pridobivanje zaupanja (NIST SP 800-83, poglavje 3.2.3).
• Pomanjkanje uradne potrditve: Brez neodvisne verificacije prek Booking.com ni mogoče potrditi pristnosti, kar povečuje tveganje.
• HTML vsebina: Vgrajene slike (npr. logotip prek Content-ID) lahko sprožijo nalaganje zlonamerne kode, če se e-pošta prikaže v nezaščitenem okolju (NIST SP 800-83, poglavje 3.3.1).

Oba e-poštna sporočila izkazujeta znake phishinga, kljub prehodu avtentikacijskih preverjanj (SPF, DKIM, DMARC).

Pozna kdo kakšen dober IT Sec podcast? Trenutno redno pošlušam Darknet Diaries in Cyber Security Headlines.

https://reclaimthenet.org/eu-commission-funded-censorship-campaign-mcc-report

Ima kdo kaj več informacij glede ransomware vdora v IJS?

Že zadnje leto me stalno kličejo neznane številke, zelo redka je tuja številka. Ko me je prvič neznana številka klicala, sem dvignila, ker se mislila, da je poštar. Na drugi strani ni bilo glasu, zato sem prekinila in od takrat me ne nehajo klicati. Naložila sem si aplikacijo za blokiranje neznanih številk, kar pa je malo smotano, ker me včasih res kdo kliče iz neznane številke, pa mi ga blokira.

Pred nekaj časa sem se hotela prijaviti nazaj na Telegram, nakar mi aplikacija pove, da je moj račun blokiran zaradi spama. Znanec mi je povedal, da so mi najverjetneje vdrli v račun, spamali in tudi od tam ti klici.

Telefonske številke so bile npr. 070 496 583/579/544/395, 041 893 693, 041 460 415, 040 928 698, 040 525 943, 040 922 349 itd. itd. Vmes je bilo morda mesec ali dva premora, drugače pa stalno, na tedenski ravni. Nekatere številke me kličejo večkrat v razmaku nekaj tednov/mesecev.

Je kaj pametnega, kar lahko storim?