Sigurnosni blog

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6. nov 2026.

PHP2Shell: kritične PHP ranjivosti – ovako ih zakrpite odmah

PHP2Shell: kritične PHP ranjivosti – ovako ih zakrpite odmah

21. oktobar 2026 | PHP | IT sigurnost Dana 21. oktobra 2026. PHP sigurnosni tim je objavio ažuriranja za sve još podržavane PHP verzije . Ona zatvaraju dvije kritične ranjivosti koje su postale poznat...

21. okt 2026.

Sigurnosna arhitektura za Odoo 19: kako pravilno kombinirati firewall, 2FA, dozvole i Web RBL

Sigurnosna arhitektura za Odoo 19: kako pravilno kombinirati firewall, 2FA, dozvole i Web RBL

Odoo je na naših pet web-stranica dostupan iz otvorenog interneta, i to nije izuzetak, nego uobičajen slučaj: ko vodi ponudu, web-shop ili prijavu klijenata, ima javni server. Jedna ranjiva lozinka, z...

27. sep 2026.

Windows 11 KB5124008: Odnos povjerenja s domenom može se prekinuti nakon ažuriranja

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: Odnos povjerenja s domenom može se prekinuti nakon ažuriranja

14. septembar 2026 | Microsoft Windows | Active Directory | IT sigurnost Uz sigurnosno ažuriranje KB5124008 za Windows 11 iz septembra 2026. trenutno se množe izvještaji o neobičnom problemu u klasičn...

14. sep 2026.

Upozorenje na sigurnosni rizik: Kako nadležni organi, šefovi i partneri mogu potajno čitati vaše poruke u aplikacijama za dopisivanje

Alexander Biringer | Biricon IT Services GmbH

Upozorenje na sigurnosni rizik: Kako nadležni organi, šefovi i partneri mogu potajno čitati vaše poruke u aplikacijama za dopisivanje

Metoda prevare: Špijunaža na mala vrata Princip je zastrašujuće jednostavan i koristi funkciju koju su servisi za razmjenu poruka zapravo uveli radi praktičnosti za korisnike: povezivanje dodatnih ure...

5. sep 2026.

Rootkit putem IMAP-a i SMTP-a preko SSL-a

Alexander Biringer | Biricon IT Services GmbH

Rootkit putem IMAP-a i SMTP-a preko SSL-a

Dugo smo ovo očekivali i savjetovali klijentima da strogo blokiraju i nepoznati IMAP, POP i SMTP saobraćaj. Sada je na Githubu objavljen rootkit koji iskorištava upravo ovaj sigurnosni propust. Kratka...

5. sep 2026.

Sophos SG je mrtav

Alexander Biringer | Biricon IT Services GmbH

Sophos SG je mrtav

Nakon dugogodišnjeg iskustva i odličnih ocjena na testovima, Sophos je zadao konačni udarac seriji SG, nekadašnjoj Astaro ASG: 06.02.2023. objavljen je datum prestanka važenja svih licenci. No, šta to...

8. feb 2023.

Sumnja na prevaru zbog vala opomena pred tužbu u vezi s google fonts u Austriji

Alexander Biringer | Biricon IT Services GmbH

Sumnja na prevaru zbog vala opomena pred tužbu u vezi s google fonts u Austriji

Na upit više klijenata detaljnije smo razmotrili ovaj slučaj i u nastavku se osvrćemo na tehničke aspekte dopisa. Međutim, ovo ne predstavlja pravni savjet. U drugom pasusu se tvrdi: „ Nakon što je po...

22. jan 2023.

Opća uredba EU-a o zaštiti podataka (GDPR)

Alexander Biringer | Biricon IT Services GmbH

Opća uredba EU-a o zaštiti podataka (GDPR)

Posljedice povrede podataka mogu biti razorne. Prema Općoj uredbi EU-a o zaštiti podataka, prijete i novčane kazne do 20 miliona € ili 4 % ukupnog godišnjeg prometa na svjetskom nivou – zavisno od tog...

4. jun 2018.

Ucjenjivački softver SamSam

Alexander Biringer | Biricon IT Services GmbH

Ucjenjivački softver SamSam

Iako najveći dio štete koju uzrokuje ransomware nastaje u nasumičnim napadima bez određene mete, uz pomoć softvera kao što su Locky i GlobaImposter, sve su češći razorni ciljani napadi nalik snajpersk...

16. maj 2018.

Sigurnosni propust kod Intel Core procesora pogađa modele od danas pa sve do 10 godina unazad.

Alexander Biringer | Biricon IT Services GmbH

Sigurnosni propust kod Intel Core procesora pogađa modele od danas pa sve do 10 godina unazad.

Ne prođe ni dan bez novog sigurnosnog upozorenja. Danas je problem u platformi za upravljanje. Pogođene su sljedeće tehnologije: Intel® Active Management Technology Intel® Small Business Technology In...

Intelov sigurnosni propust

11. maj 2017.

MouseJack - Otmica vašeg miša i tastature

Alexander Biringer | Biricon IT Services GmbH

MouseJack - Otmica vašeg miša i tastature

Čak se i bežični miševi i tastature mogu hakovati, i to pomoću hardvera koji košta oko 15 eura. Za uređaje nekih proizvođača dostupna su ažuriranja firmvera, dok kod drugih treba razmisliti o tome hoćete li ih nastaviti koristiti ili zamijeniti sigurnim hardverom.

3. maj 2017.

1
2