Sažetak CVE-2025-20333 CVSS - 9.9 Ranjivost u VPN web poslužitelju Cisco Secure Firewall Adaptive Security Appliance (ASA) i Cisco Secure Firewall Threat Defense (FTD) softvera mogla bi omogućiti autentificiranom udaljenom napadaču izvršavanje proizvoljnog kôda na ranjivom uređaju. Do ranjivosti dolazi zbog nepravilne provjere korisničkog unosa u HTTP(S) zahtjevima. Napadač s važećim VPN korisničkim vjerodajnicama
Author: Jakov Kiš
GÉANT-ova kampanja povodom Europskog mjeseca kibernetičke sigurnosti 2025.: Kibernetička svjesnost u doba umjetne inteligencije
Drago nam je što možemo najaviti početak GÉANT-ove kampanje za podizanje svijesti o kibernetičkoj sigurnosti 2025. Ovogodišnje izdanje usredotočeno je na temu: kibernetička svjesnost kao alat za obranu od prijetnji uzrokovanih umjetnom inteligencijom. Kibernetička svjesnost: Odgovor na obmanu umjetne inteligencije S napretkom generativne umjetne inteligencije, zlonamjerni akteri stječu nove mogućnosti manipuliranja pojedincima putem
Upozorenje djelatnicima u turizmu: Meta ste prevaranata!
Za mnoge iznajmljivače i druge djelatnike u turizmu, ljetna sezona je najprofitabilniji dio godine. Nakon mjeseci dočeka gostiju, održavanja objekata i pružanja kvalitetne usluge, zadovoljstvo je vidjeti kako se trud pretvara u zaradu. Razumljivo je da mnogi žele dio zarađenog novca dalje investirati. Nažalost, upravo u tom trenutku često se
Otvorene su prijave za Hacknite 2025
Bliži nam se listopad - Europski mjesec kibernetičke sigurnosti i 6. izdanje Hacknite - CTF natjecanja za srednje škole! Natjecanje u obliku CTF-a (Capture the Flag) namijenjeno je srednjoškolskim timovima. Natjecanjem se proširuje svijest o važnosti primjene sigurnosnih mjera te izbjegavanju i ispravljanju mogućih sigurnosnih propusta u programskom kôdu, postavkama ili
UPOZORENJE! Građani opet zaprimaju pozive u kojima se napadač predstavlja kao policija
Nacionalni CERT zamijetio je ponovno pokušaje prijevare u kojima putem telefonskog poziva prevaranti uvjeravaju građane da im je osobna iskaznica korištena u kriminalnim radnjama te kako je izdana tjeralica na njihovo ime. Prema trenutnim informacijama pozivi dolaze sa strani brojevi, ali nije isključeno da se prikaže i hrvatski pozivni broj.
CARNET suorganizator druge ENISA konferencije o podizanju svijesti o kibernetičkoj sigurnosti
Europska agencija za kibernetičku sigurnost (ENISA) i Hrvatska akademska i istraživačka mreža – CARNET, s partnerima Hrvatskim institutom za kibernetičku sigurnost i Sveučilišnim centrom za kibernetičku sigurnost na Sveučilištu Sjever organiziraju drugu međunarodnu konferenciju o podizanju razine svijesti javnosti o važnosti kibernetičke sigurnosti pod nazivom „Empowering the Human Element”. Događaj će se održati 27.
Upozorenje: lažne HZZO stranice
U tijeku je prijevara u kojoj napadači imitiraju izgled stranica HZZO-a kako bi ukrali osobne podatke građana. Upozorite druge, a posebno građane starije životne dobi. Napad započinje slanjem SMS-a u kojem pod izlikom kako je potrebno ažurirati podatke zdravstvene iskaznice, napadači žele građane preusmjeriti na web stranicu s formom za unos podataka. SMS
NKS – predstavljanje Poziva na dostavu projektnih prijedloga – Unapređenje kibernetičke sigurnosti mikro, malih i srednjih poduzeća, 15. rujna 2025., HGK, Zagreb
U suradnji s Hrvatskom gospodarskom komorom, Nacionalno koordinacijsko središte za industriju, tehnologiju i istraživanja u području kibernetičke sigurnosti (NKS) organizira Info dan posvećen Pozivu na dostavu projektnih prijedloga – Unapređenje kibernetičke sigurnosti mikro, malih i srednjih poduzeća. Info dan održat će se u ponedjeljak, 15. rujna 2025. godine, s početkom u 9 sati,
Peta zero-day ranjivost Chrome preglednika od početka godine
Google je u objavio novi set sigurnosnih ažuriranja za Chrome kojima rješavaju šest ranjivosti, uključujući jednu koja se iskorištava u praksi. Ranjivost nultog dana (zero-day), oznake CVE-2025-6558, opisana je kao netočna validacija nepouzdanog inputa u ANGLE i GPU komponentama preglednika. ANGLE (Almost Native Graphics Layer Engine) se koristi kao zadani WebGL backend
Upozorenje: prevaranti zovu i uvjeravaju građane da su zaradili na trgovanju kriptovalutama
Nacionalni CERT je zaprimio prijave građana koji su primili pozive od nepoznatih osoba koje se predstavljaju kao agenti trgovačkih platformi ili financijskih institucija. Prevaranti tvrde da su građani ostvarili zaradu trgovanjem kriptovalutama — iako ti građani nikada nisu ulagali u njih. Ako niste ulagali u kriptovalute, nitko vam ne može isplatiti dobit