SI-CERT

Slovenian Computer Emergency Response Team
SI-CERT is the main contact point for reporting security incidents involving systems and networks located in Slovenia

[SI-CERT @sicert]

@HackProtectLabs @URSIV_Slovenia @varninanetu Je že v naših seznamih: https://t.co/KtSVA7k7Fh

[SI-CERT @sicert]

@URSIV_Slovenia Seveda pa pred izbrisom ne pozabite narediti posnetka zaslona lažnega sporočila in ga poslati na [email protected], s čemer pomagate drugim, da ne bi bili nasedli in bili oškodovani. Šele nato sporočilo izbrišite.

[SI-CERT @sicert]

@tiskraba Zaenkat nimamo podatkov, ki bi kazali na zlorabo baz ponudnikov kurirskih storitev. Napadalci taka sporočila pošiljajo na množico naslovov, zato se povsem lahko zgodi, da ga slučajno dobite takrat, ko res pričakujete pošiljko.

[SI-CERT @sicert]

⚠️ Nova prevara na WhatsAppu! Goljufi vas z lažnim glasovanjem prepričajo v skeniranje QR-kode ali vnos 8-mestne kode. Tako povežejo napravo napadalca z vašim računom in v vašem imenu pošiljajo sporočila ter prevaro širijo naprej. Več pojasnil ➡️https://t.co/qJT7nfCb7L

[INTERCEPT Cybersecurity @INTERCEPTcyber]

🎤 Meet Matej Breznik from @sicert !

Discover the latest phishing trends and why cooperation matters for effective cybersecurity.

📅 18 November | 10:00-11:00 AM
💻 INTERCEPT webinar | Online
🔗https://t.co/pyK7MIBX3G

#INTERCEPTCybersecurity

[SI-CERT @sicert]

⚠️Kritični ranljivosti v PHP (CVE-2026-109618, CVE-2026-10961) bi lahko omogočili oddaljeno izvajanje kode (RCE).

🛡️ SI-CERT svetuje takojšnjo namestitev popravkov. Če to ni mogoče, izolirajte spletne aplikacije iz javnih omrežij. https://t.co/oIggNhPlhM

[SI-CERT @sicert]

Nekdo je postavil lažno spletno stran z imenom in logotipom vašega podjetja. Kaj storiti?⚠️ Preverite, 𝐤𝐝𝐨 𝐣𝐞 𝐫𝐞𝐠𝐢𝐬𝐭𝐫𝐚𝐫 𝐝𝐨𝐦𝐞𝐧𝐞 𝐢𝐧 𝐤𝐝𝐨 𝐩𝐨𝐧𝐮𝐝𝐧𝐢𝐤 𝐠𝐨𝐬𝐭𝐨𝐯𝐚𝐧𝐣𝐚 ter kam se obrniti. Pripravili smo praktična navodila https://t.co/TPzOJvmxJy

[SI-CERT @sicert]

Kako ukrepamo, ko prejmemo prijavo phishinga?
Povezave iz email ali SMS-sporočil, ki vodijo na phishing strani, prijavite na [email protected] 🛡️ SI-CERT prijave analizira, pomaga pri omejevanju nevarnih strani in prispeva k zaščiti uporabnikov. S prijavo pomagate zaščititi vse!

[SI-CERT @sicert]

🎣 Kako dobro prepoznate phishing? Phishing povezave je vedno težje razpoznati, pravi izziv se skriva v drobnih podrobnostih. Pripravili smo 8 primerov povezav. Bi prepoznali vse?
💡 Namig - če naletite na phishing spletno stran, jo lahko posredujete na [email protected].

[SI-CERT @sicert]

@HackProtectLabs @varninanetu @URSIV_Slovenia Hvala za obvestilo, sprožili smo takedown postopke. Podobne primere nam lahko sporočate na [email protected], saj gre za namensko phishing prijavno točko in se prijave veliko hitreje obravnavajo.

[SI-CERT @sicert]

🛡️SI-CERT je na naslovu [email protected] vzpostavil prijavno točko za phishing strani. Uporabnikom je od danes na voljo poenostavljena možnost prijave phishing povezav, ki jih prejmejo prek e-pošte, SMS ali zasebnih sporočil. https://t.co/ixwZN7bFai

[SI-CERT @sicert]

@klemen @tedvanet SI-CERT na podlagi podatkov, ki so nam na voljo, periodično obvešča uporabnike o možnih okužbah njihovih naprav. Namen je usmeriti uporabnike, naj odstranijo škodljivo programsko opremo. Glede konkretnih ukrepov, ki so možni v vašem primeru, vam pošljemo nekaj napotkov po e-mailu

[SI-CERT @sicert]

Slovenska podjetja so vse pogostejša tarča spletnih prevar - letos smo zabeležili kar dvakrat več direktorskih prevar! Pripravili smo priporočene zaščitne ukrepe n gradivo za zaposlene https://t.co/uGS7o2sUgi

[SI-CERT @sicert]

Pozor, Citrix kritična ranljivost! Podjetje Citrix je objavilo varnostno obvestilo o osmih ranljivostih v napravah NetScaler ADC in NetScaler Gateway. Dve od njih sta kritični in omogočata oddaljeno izvajanje poljubne kode. Več info ➡️ https://t.co/5LUZHqK96O

[SI-CERT @sicert]

Iz začetnih 250 € boste v nekaj dneh obogateli. To je začetek praktično vsake kripto prevare, ki jo obravnavamo na SI-CERT. Hitro jih prepoznate - izrabljajo imena znanih Slovencev, kopirajo novičarske portale, zakupijo oglase pa tudi zlorabljajo X up.račune.

[SI-CERT @sicert]

@tiskraba Ja, "kar sami se okužite". Gre za #ClickFix, več smo o tem napisali v https://t.co/36j1IYBgM5

[SI-CERT @sicert]

‼️ SI-CERT bo v sodelovanju s @policija_si izvedel brezplačni spletni seminar o goljufijah, ki ciljajo na pravne osebe.
🎯 22. 9., 13.00–14.00
👉 Prijava: https://t.co/4ekVm6gqv7

[SI-CERT @sicert]

Če vaša spletna trgovina uporablja sistem za upravljanje vsebin Magento Open Source ali Adobe Commerce, ukrepajte nemudoma ‼️Odkrita je ranljivost, ki napadalcu brez avtentikacije omogoča oddaljeno izvajanje kode. https://t.co/spFSD4qyyV

[SI-CERT @sicert]

🚩Več ranljivosti v programski opremi MikroTik RouterOS napadalcu omogoča popolno kompromitacijo naprave preko SSH protokola. Ranljivosti se že izkoriščajo v napadih. Pojasnila v varnostnem obvestilu🔗 https://t.co/hAB30nWRIF

[SI-CERT @sicert]

Povzetek tedna: na SI-CERT smo obravnavali 350 prijav, od tega 105 #phishing primerov ter več poskusov direktorskih prevar🚩Tudi primeri okužbe spletnih strani za namen SEO spama, ransomware, prevare pri spletnem nakupovanju ter lažne trgovine.