Dalibor Cerar

#antimalware #devops #DNS #WithSecure #F-Secure #StormShield #firewalls #Linux #networking #security #servers #www @kabi_info

[Dalibor Cerar @dcerar]

Ob dvajseti obletnici smo prenovili portal Si21: http://t.co/ly7AaINNlQ Na podstrani tudi nekaj arhivskih dokumentov. http://t.co/w3zFvHNBDo

[Dalibor Cerar @dcerar]

Umetna inteligenca: Meta je popravila kritično napako v Meta AI podpornem agentu, ki je omogočala enostavno spremembo prijavnega gesla poljubnega Instagram računa. AI-ju se je enostavno napisalo, na kateri email naslov naj pošlje kodo za ponastavitev gesla.

Preko napake so vdrli v različne Instagram račune, naprimer v račun Baracka Obame in mnoga kratka uporabniška imena (dolga nekaj znakov).

https://t.co/w6EPlChjAA

[Dalibor Cerar @dcerar]

Microsoft Exchange Online ima danes popoldne težave z dostavo elektronske pošte. Sporočila sicer gredo med poslana, vendar se dostavijo s približno enournim zamikom.

Članek: https://t.co/Qo9JeuUJEl

Microsoftova spletna stran, kjer objavljajo reševanje težave (vodijo jo pod EX1331830):
https://t.co/evvwhYuLqo

[Dalibor Cerar @dcerar]

V ponedeljek, 1. junija 2026 bo Slovenija pričela izdajati nove potne liste. Fotografija imetnika bo odslej barvna in v štirih dodatnih oblikah. Poleg množice varnostnih elementov bo sedaj v potnem listu tudi QR koda (povezava na eUpravo), ki bo omogočala preverjanje veljavnosti.

Več o novem potnem listu pa na naslovu: https://t.co/umWDxgfKfh

[Dalibor Cerar @dcerar]

@ArtJazd Upgraded @ubuntu to 26.04 last week and learned that "shutdown -r now" now checks for "inhibitors" (it was my session).

Also, sudo now outputs asterisks when typing a password.

[Dalibor Cerar @dcerar]

Danes ima stoti rojstni dan Sir David Attenborough in Google je popestril prikaz zadetkov ob iskanju njegovega imena.

[Dalibor Cerar @dcerar]

Po današnjih vzdrževalnih delih ima TLD domena .de (Nemčija) težave in DNS-i ne vračajo podatkov. Na prvi pogled izgleda, da gre za težave zaradi DNSSEC.

[Dalibor Cerar @dcerar]

Opis izkoriščanja logične napake v kriptografski funkciji za pridobitev root pravic:
https://t.co/iXh974dqkb

[Dalibor Cerar @dcerar]

Raziskovalci pri Xint Code so odkrili kritično ranljivost v kriptografski funkciji Linux distribucij od leta 2017 dalje, ki omogoča pridobitev root pravic uporabniku, ki ima dostop do ukazne vrstice.

Več informacij o ranljivosti, ki je pridobila oznako CVE-2026-31431, je na naslovu: https://t.co/3PATc43ayc .

Kako izkoriščanje ranljivosti deluje je lepo opisano v videu, ki je pripet v komentarju. Ker algoritmi ...

[Dalibor Cerar @dcerar]

Pro-Iranska skupina 313 Team naj bi že nekaj ur izvajala DDoS napad na infrastrukturo podjetja Canonical, ki razvija Linux distribucijo @Ubuntu. To vpliva na delovanje spletne strani https://t.co/c6GwiJYuk7 in prijavo napak, posodobitve preko zrcalnih strežnikov pa delujejo nemoteno.

[Dalibor Cerar @dcerar]

Razvijalci popularnega orodja za upravljanje spletnih strani cPanel/WHM so pravkar objavili, da obstaja kritična napaka v programski opremi, ki omogoča neavtorizirane prijave. Dokler ne pripravijo popravka svetujejo, da ponudniki spletnega gostovanja omejijo dostop do urejanja (TCP portov 2083 in 2087). https://t.co/H60ejed5kX

[Dalibor Cerar @dcerar]

Microsoft je z včerajšnjimi popravki operacijskega sistema Windows dodal obvestilo ob odpiranju .rdp datotek, ki opozori, kateri viri se bodo delili preko RDP povezave. Rešitev je podpisovanje .rdp datotek ali izklop obvestila preko vnosa v register (dokler Microsoft to možnost podpira).

https://t.co/fcuQX8ihz3

[Dalibor Cerar @dcerar]

NASA bo čez slabo uro izstrelila Artemis II s prvo človeško posadko po več kot 50 letih, ki bo poletela okoli Lune.

Štirje astronavti se bodo z raketo SLS in kapsulo Orion podali na pot, ki nas približuje vrnitvi ljudi na Luno.

Prenos v živo: https://t.co/Jx9iEe3h4N

[Dalibor Cerar @dcerar]

Anthropic naj bi kmalu predstavil nov model Claude Mythos, ki naj bi bil še posebej zmogljiv pri nalogah, povezanih s kibernetsko varnostjo. Zaradi zaskrbljenosti nad njegovimi zmožnostmi za vdiranje v informacijske sisteme je podjetje vnaprej obvestilo razvijalce rešitev za kibernetsko zaščito, da se lahko pripravijo nanj. Axios zmogljivosti primerja s "celo dvorano hekerjev, ki vztrajno in brez prestanka poskušajo vdreti v informacijski sistem".

Podjetje Anthropic je že lani objavilo, da so napadalci z uporabo Claude Code uspeli vdreti v približno 30 organizacij. Anthropic je takrat blokiral uporabniške račune in obvestil napadene organizacije.

Celoten članek: https://t.co/L8INzNS4H7
Komentar Axios: https://t.co/ASfAnF6imM

[Dalibor Cerar @dcerar]

Ponudnik @A1Slovenija ima trenutno težave z mobilnim omrežjem. Če morda čakate na kakšen klic.

[Dalibor Cerar @dcerar]

Kritična napaka v GNU InetUtils telnetd strežniku (CVE-2026-24061, CVSS ocena 9,8). Ki se načeloma že leta ne bi smel več uporabljati, ampak ...

Če se ustrezno priredi spremenljivka USER, se lahko uporabnik izogne preverjanju prijavnih podatkov (in na primer prijavi kot root).

Hrošč je bil v kodo dodan 19. marca 2015. Popravek bo večina opazila, ker se bo posodobil Synology NAS. Pri množici raznih IoT naprav pa obstaja realna možnost, da nikoli ne bodo posodobljene. Na srečo telnetd ni več pogost.

https://t.co/dbsSfMgSwd

[Dalibor Cerar @dcerar]

V zadnjih dneh nekatere spletne trgovine prejemajo povpraševanja domnevnih strank, ki želijo prejeti ponudbo za artikle, ki naj bi jih poslali v datoteki.

Povezava vodi na stran Zoom Docs, kjer naj bi bila povezava za prenos seznama artiklov. Dejansko pa je tam povezava na spletno stran, ki po vnosu captche prikaže phishing stran za krajo prijavnih podatkov za elektronsko pošto.

Ker prvo sporočilo pride preko poštnih strežnikov Zoom je velika verjetnost, da bo dejansko dostavljeno v predal.

https://t.co/0TI8OGEc8k

@Zoom

[Dalibor Cerar @dcerar]

Mineva 26 let od milenijskega hrošča (Y2K bug). Veliko dela je bilo vloženega za nadgradnje raznih aplikacij, da se 1. januarja 2000 ni zgodilo nič. Sicer so se pojavljale različne napake, ampak nič hujšega.

S partnerji podjetja F-Secure iz Avstralije in Singapura smo bili dogovorjeni, da opolnoči javijo, če je pri njih vse v redu. In so oboji javili, da ni težav, da imajo elektriko in internet.

Jaz sem opolnoči na hitro pregledal naše strežnike in spletne strani. Vse je izgledalo v redu, edino na vrhu strani RTV Slovenija je JavaScript narobe prikazoval datum (1.1.192000 oziroma 1.1.19100, odvisno od brskalnika). Par minut čez polnoč sem prikaz uredil.

Še 12 let in na vrsti bo hrošč Y2K38 (19. januarja 2038 ob 03:14:07 po UTC), ko Unix sistemi pridejo do zadnje sekunde, ki jo lahko zapišejo kot 32-bitno vrednost sekund od polnoči 1.1.1970. https://t.co/7fmz1lVEAh

Starejše Samsung telefone, ki ne podpirajo leta 2026, lahko nastavite na leto 2015.

Težave z vrednostmi ob prehodu so sicer kar pogoste. Najbolj znana je v procesorjih Intel Atom C2000 (v napravah CISCO, Synology, ...), ki po 18 mesecih neprekinjenega delovanja naprav le-te naredijo neuporabne.

Napako imajo tudi nekateri SSD diski, ki se po 32.768 urah prenehajo odzivati.

Težave imajo tudi na primer avtomobili znamk Škoda in Volkswagen, ki po desetih letih na radiu pričnejo prikazovati uro 00:00 oziroma 06:28.

Kakšne spomine pa imate vi na Y2K hroščka?

[Dalibor Cerar @dcerar]

@ProfNovak @JMacarolV @TelekomSlo Pokliči na klicni center 041700700 in se zmeni, da ti izklopijo varnostni filter SMS sporočil.

[Dalibor Cerar @dcerar]

Poleg vseh predlogov bi omenil še kartico Curve (Mastercard), ki omogoča, da plačaš z njo, sredstva pa se poberejo z druge kartice (Revolut, NLB Business). Omogoča tudi, da se nekaj dni po plačilu spremeni kartico. Preko Smart Rules se lahko nastavi pravila, katero kartico bremenijo za posameznega trgovca. https://t.co/CL9LYMldpT