Nacionalni CERT upozorava građane na pojačane phishing aktivnosti povezane s rezervacijama turističkog smještaja. Tijekom ljetnih mjeseci bilježimo povećan broj prijava pokušaja prijevara u kojima se napadači lažno predstavljaju kao predstavnici smještaja ili platforme Booking.com s ciljem krađe podataka bankovnih kartica ili navođenja korisnika na uplatu novca. U prijavljenim slučajevima građani putem
Novosti
Savjeti Nacionalnog CERT-a za zaštitu u slučaju curenja podataka
Kriminalci često koriste osobne i kontaktne podatke kako bi njihove prijevare izgledale vjerodostojno. U nastavku se nalazi nekoliko savjeta za zaštitu i prepoznavanje prijetnji s kojima se korisnici mogu susresti nakon curenja podataka. Napadači mogu: Slati phishing poruke e-mailom koje izgledaju kao da dolaze od naše organizacije, financijskih institucija, državnih tijela ili
Pokrenuta kampanja o važnosti prijave kibernetičkih incidenata
CARNET je u suradnji s Nacionalnim centrom za kibernetičku sigurnost (NCSC-HR) i Nacionalnim CERT-om pokrenuo informativnu kampanju s ciljem podizanja svijesti o obvezama koje proizlaze iz Zakona o kibernetičkoj sigurnosti te o važnosti prijave incidenata putem platforme PiXi. Kibernetički napadi postali su svakodnevna prijetnja organizacijama u javnom i privatnom sektoru. Njihove
Upozorenje: u tijeku je SMS prijevara s plaćanjem kazni
Nacionalni CERT zaprimio je niz prijava građana o SMS porukama u kojima ih se lažno obavještava o navodnim prometnim prekršajima i navodi na otvaranje zlonamjernih poveznica te unos osobnih i financijskih podataka. Građani dobivaju SMS poruke u kojima se navodi da je njihovo vozilo evidentirano zbog prekršaja iz Zakona o sigurnosti cestovnog prometa. U poruci se nalazi
Savjet organizacijama: pripremite se za potencijalni val nadogradnji
Suvremeni AI alati značajno su ubrzali otkrivanje ranjivosti. Zato, Nacionalni CERT poziva sve organizacija da se pripreme za potencijalni val zakrpa koje će rješavati desetljeća “tehničkog duga”. Bez obzira na to radi li se o proizvođačima softvera ili krajnjim korisnicima, gotovo sve organizacije imaju zaostatak tehničkih problema nastalih zbog davanja prioriteta brzim i privremenim rješenjima, umjesto onima koja su dugoročno
Upozorenje: Kritična ranjivost u cPanel i WHM (CVE-2026-41940)
CVE-2026-41940 CVSS 9.8 Otkrivena je kritična ranjivost u cPanel & WebHost Manager (WHM) sustavima koja omogućuje potpuno zaobilaženje autentifikacije. Zbog pogreške u upravljanju sesijama, neautentificirani napadač može preuzeti admin/root pristup nad cijelim poslužiteljem bez poznavanja lozinke. Napadač koji dobije pristup cPanelu može kontrolirati sve što se nalazi na hosting računu, a WHM pruža
Na riječkom Korzu otvorena izložba „Sigurna Europa u digitalnom dobu“
Nacionalni CERT, u suradnji s EUROPE DIRECT centrom Rijeka i Gradom Rijekom, sudjelovao je u otvorenju edukativne izložbe „Sigurna Europa u digitalnom dobu“. Izložba, postavljena na riječkom Korzu, na vizualno atraktivan način približava građanima ključne teme kibernetičke sigurnosti i uči ih kako prepoznati suvremene digitalne prijetnje.Otvorenju su prisustvovali direktor Riječke
CERT-ovi stručnjaci sudjelovali na NATO vježbi Locked Shields 2026
CERT-ovi stručnjaci sudjelovali su na najvećoj i najsloženijoj NATO-ovoj međunarodnoj vježbi kibernetičke obrane Locked Shields, koja je ove godine okupila oko 4000 sudionika iz 42 zemlje. Nositelj vježbe u ime Republike Hrvatske bilo je Zapovjedništvo za kibernetički prostor Oružanih snaga RH. U vježbi su sudjelovali stručnjaci iz sigurnosno-obavještajnog sustava, CARNET-a, Nacionalnog
Upozorenje: Sigurnosni incident na platformi Booking.com
Platforma za rezervaciju smještaja Booking.com potvrdila je sigurnosni incident u kojem su neovlaštene treće strane pristupile informacijama rezervacija dijela korisnika. Prema informacijama koje je objavila tvrtka, hakeri su pristupili osobnim podacima i detaljima rezervacija dijela korisnika te ističu da podaci kao što kućne adrese ili brojevi kreditnih kartica, nisu ugroženi jer
UPOZORENJE: kompromitacija lanca opskrbe JavaScript Axios biblioteke
Došlo je do kompromitacije lanca opskrbe JavaScript biblioteke - Axios. S više od 83 milijuna tjednih preuzimanja, Axios je jedan od najčešće korištenih HTTP klijenata u JavaScript ekosustavu. Prema izvještaju portala The Hacker News, napadači su kompromitirali korisnički račun jedne od glavnih osoba za održavanje Axios-a te objavili zlonamjerne verzije biblioteke