⚠️Kritični ranljivosti v PHP (CVE-2026-109618, CVE-2026-10961) bi lahko omogočili oddaljeno izvajanje kode (RCE).
🛡️ SI-CERT svetuje takojšnjo namestitev popravkov. Če to ni mogoče, izolirajte spletne aplikacije iz javnih omrežij. cert.si/si-cert-2026-07/
Nekdo je postavil lažno spletno stran z imenom in logotipom vašega podjetja. Kaj storiti?⚠️ Preverite, 𝐤𝐝𝐨 𝐣𝐞 𝐫𝐞𝐠𝐢𝐬𝐭𝐫𝐚𝐫 𝐝𝐨𝐦𝐞𝐧𝐞 𝐢𝐧 𝐤𝐝𝐨 𝐩𝐨𝐧𝐮𝐝𝐧𝐢𝐤 𝐠𝐨𝐬𝐭𝐨𝐯𝐚𝐧𝐣𝐚 ter kam se obrniti. Pripravili smo praktična navodila cert.si/zloraba-identitete-p…
Kako ukrepamo, ko prejmemo prijavo phishinga?
Povezave iz email ali SMS-sporočil, ki vodijo na phishing strani, prijavite na [email protected] 🛡️ SI-CERT prijave analizira, pomaga pri omejevanju nevarnih strani in prispeva k zaščiti uporabnikov. S prijavo pomagate zaščititi vse!
🎣 Kako dobro prepoznate phishing? Phishing povezave je vedno težje razpoznati, pravi izziv se skriva v drobnih podrobnostih. Pripravili smo 8 primerov povezav. Bi prepoznali vse?
💡 Namig - če naletite na phishing spletno stran, jo lahko posredujete na [email protected].
🛡️SI-CERT je na naslovu [email protected] vzpostavil prijavno točko za phishing strani. Uporabnikom je od danes na voljo poenostavljena možnost prijave phishing povezav, ki jih prejmejo prek e-pošte, SMS ali zasebnih sporočil. cert.si/nacionalna-phishing-…
Slovenska podjetja so vse pogostejša tarča spletnih prevar - letos smo zabeležili kar dvakrat več direktorskih prevar! Pripravili smo priporočene zaščitne ukrepe n gradivo za zaposlene cert.si/slovenska-podjetja-v…
Pozor, Citrix kritična ranljivost! Podjetje Citrix je objavilo varnostno obvestilo o osmih ranljivostih v napravah NetScaler ADC in NetScaler Gateway. Dve od njih sta kritični in omogočata oddaljeno izvajanje poljubne kode. Več info ➡️ cert.si/si-cert-2026-06/
‼️ SI-CERT bo v sodelovanju s @policija_si izvedel brezplačni spletni seminar o goljufijah, ki ciljajo na pravne osebe.
🎯 22. 9., 13.00–14.00
👉 Prijava: arnes-si.zoom.us/webinar/reg…
Če vaša spletna trgovina uporablja sistem za upravljanje vsebin Magento Open Source ali Adobe Commerce, ukrepajte nemudoma ‼️Odkrita je ranljivost, ki napadalcu brez avtentikacije omogoča oddaljeno izvajanje kode. sansec.io/research/stylesmug…
🚩Več ranljivosti v programski opremi MikroTik RouterOS napadalcu omogoča popolno kompromitacijo naprave preko SSH protokola. Ranljivosti se že izkoriščajo v napadih. Pojasnila v varnostnem obvestilu🔗 cert.si/si-cert-2026-05/
Ponovno širjenje #malware prek lažnih ponudb za delo na Linkedin. Napadalci se predstavijo kot kadrovniki, nato pa kandidatu pošljejo datoteko ali povezavo, ki naj bi bila del prijavnega postopka, v resnici pa vodi do okužbe z malware. Podoben primer ➡️ cert.si/tz016/
SI-CERT retweeted
🔎 Kako prijaviti nezakonito vsebino na spletni platformi?
Pripravili sno navodila za prijavo nezakonitih vsebin na najbolj uporabljanih družbenih omrežjih, aplikacijah za sporočanje ter spletnih tržnicah in oglasnikih.
👉 akos-rs.si/uporabniki-storit…
#DSA #DigitalneStoritve
ALT Navodila za prijavo nezakonitih vsebin na spletnih platformah
SI-CERT retweeted
Informacijska in kibernetska varnost organizacije se začne pri vsakodnevnih ravnanjih zaposlenih.
Projekt #VarniVPisarni, ki ga financira @URSIV_Slovenia in izvaja @sicert, ponuja brezplačne spletne tečaje za krepitev varnostne kulture v organizacijah.
👉 Povezava do brezplačnih spletnih tečajev v komentarju.
#KibernetskaVarnost #InformacijskaVarnost #URSIV #SICERT
SI-CERT retweeted
🔐Ali poznate program #VarniNaInternetu?
🛡️ URSIV financira program, ki pomaga prepoznavati spletne prevare, zaščititi osebne podatke in varneje uporabljati digitalne storitve. Program izvaja SI-CERT pod okriljem Arnesa.
❓Kako prepoznati spletno prevaro?
🔒Kako zaščititi osebne podatke?
🛒Kako varno nakupovati na spletu?
#URSIV #KibernetskaVarnost
⚠️ SKRBNIKI - NEMUDOMA POSODOBITE WORDPRESS NA NAJNOVEJŠO VARNOSTNO RAZLIČICO! Kritična veriga ranljivosti v jedru sistema WordPress lahko napadalcu brez prijave omogoči popoln prevzem spletnega mesta. Več pojasnil cert.si/si-cert-2026-04/
Dopusti se ne poznajo. Ta teden kar 373 prijav, od tega kar 100 #phishinga. Analizirali smo različne oblike zlonamerne kode, vdore in zlorabe spletnih mest, val razobličenj (#defacement), sofisticirane oblike t.i. #419 prevar. Ter seveda lažna e-sporočila v imenu SURS-a.
#report
