Hack Protect Labs

Slovenska skupnost za kibernetsko varnost. Izmenjava znanja o zaščiti sistemov, etičnem hekanju, ranljivostih in varnih praksah.

[Uros Svete @worldeu]

Izpad MS storitev je poleg vpliva na storitve tudi varnostni problem, zlasti za tiste SOC-e, ki uporabljajo Microsoft Defender XDR (oblak). EDR lahko še vedno zazna napade na končnih napravah, medtem ko je centralna vidnost dogodkov oziroma možnost odzivanja prek oblaka omejena.

[Hack Protect Labs @HackProtectLabs]

Preverite potencialne phishing grožnje za Slovenijo, ki se dnevno objavljajo v skupnosti Hack Protect Labs!
V sklopu projekta SloPhish spremljamo novo registrirane domene, zato okrepite varnost in bodite korak pred napadalci.

https://t.co/QZPrep4siT

#SloPhish #CyberSecurity

[Alvosec ⚛️ @alvosec]

@Malwarehunterr

[Hack Protect Labs @HackProtectLabs]

V zadnjih dveh mesecih (julij/avgust 2026) smo zaznali manjšo serijo uspešnih avtomatiziranih napadov na slovenske .sidomene. Za napadi stoji zelo aktivna skupina iz indonezijske defacement scene, ki se podpisuje kot CoupDeGrace. https://t.co/B8xZlcj9M1 @URSIV_Slovenia @sicert

[Hack Protect Labs @HackProtectLabs]

Tedenski pregled: Honeypot Medusa 01.11.- 08.11.202
#slovenija #honeypot

https://t.co/gBivXbFZBm

[Hack Protect Labs @HackProtectLabs]

Napadalci so pogosto površni. Ko na heknjen WordPress naložijo phishing, na strežniku velikokrat pustijo odprt direktorij z .zip arhivom ali celo .txt datoteko z rezultati. 📂🔓 https://t.co/JzH7JNBcPw

[Hack Protect Labs @HackProtectLabs]

🚨 POZOR: Nova SMS phishing (#smishing) kampanja cilja na slovenske uporabnike! 🚨

Prevaranti pošiljajo lažna sporočila o "energetskem dodatku" v višini 327 € in zlorabljajo ime HSE.

🔗 Zlonamerna domena: hse-uradni-portal[.]site

@sicert @URSIV_Slovenia @varninanetu

[Hack Protect Labs @HackProtectLabs]

⚠️ OPOZORILO: Zaznana nova sumljiva domena:

mojtelekom[.]help

#slophish #phishing #slovenija

@sicert
@varninanetu
@URSIV_Slovenia
@TelekomSlo

[Hack Protect Labs @HackProtectLabs]

⚠️ OPOZORILO: Zaznani sta bili novi sumljivi domeni:

nlb-ba[.]live
gls-group-sl[.]icu

@sicert
@varninanetu
@URSIV_Slovenia

https://t.co/LraTXa1QCv

[Hack Protect Labs @HackProtectLabs]

Tedenski pregled: Honeypot Medusa 26.10.- 01.11.2026 #honeypot #slovenija

[Hack Protect Labs @HackProtectLabs]

SloPhish: Mesečno poročilo – oktober 2026 #Phishing #SloPhish

[Hack Protect Labs @HackProtectLabs]

⚠️ OPOZORILO: Zaznana nova sumljiva domena:

si-flik[.]live

https://t.co/EHVBm4eClf

@sicert
@varninanetu
@URSIV_Slovenia

[Hack Protect Labs @HackProtectLabs]

Napadalec zamenja domeno in skrije strežnik, skoraj vedno pa pozabi na favicon.ico. 🎯

Poglej, kako z MurmurHash3 odtisom in Shodanom v par sekundah odkriješ phishing strani:

https://t.co/oSKMWYGuxC

#Shodan #OSINT #Phishing #HackProtect

[Hack Protect Labs @HackProtectLabs]

⚠️ OPOZORILO: Zaznani sta bili novi sumljivi domeni:

nlb[.]my
telekom-si[.]my

@sicert
@varninanetu
@URSIV_Slovenia
@TelekomSlo

https://t.co/eOT926uiYT

[Hack Protect Labs @HackProtectLabs]

Kopiranje povezave iz X (Twitter) izdaja vašo napravo https://t.co/3525CRF0up #slovenija #OSINT

[Hack Protect Labs @HackProtectLabs]

Nadgradnja honeypota Medusa https://t.co/bLdUHjmgOe #honeypot #slovenija

[Hack Protect Labs @HackProtectLabs]

Tedenski pregled: Honeypot Medusa 19.- 25. oktober 2026 #honeypot #slovenija

[Hack Protect Labs @HackProtectLabs]

Zadnji teden je bil za inženirje pester — za nami je nekaj neprespanih noči, glavni krivec pa je php2shell. https://t.co/DVdaWJYs81 #slovenija

[Hack Protect Labs @HackProtectLabs]

V okviru kritične ranljivosti CVE-2026-109618 in CVE-2026-109619 v PHP, smo naredili pasivno analizo prek Shodana: koliko slovenskih strežnikov javno razkriva, da poganjajo PHP, in katere verzije. https://t.co/N3taZHiB0s #php2shell #slovenija