Sigurnosni blog

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6. stu 2026.

PHP2Shell: kritične PHP ranjivosti – ovako ih odmah zakrpajte

PHP2Shell: kritične PHP ranjivosti – ovako ih odmah zakrpajte

21. listopada 2026. | PHP | IT sigurnost Dana 21. listopada 2026. PHP sigurnosni tim objavio je ažuriranja za sve još podržavane PHP verzije . Ona zatvaraju dvije kritične ranjivosti koje su postale p...

21. lis 2026.

Sigurnosna arhitektura Odoo 19: kako ispravno kombinirati vatrozid, 2FA, ovlasti i Web RBL

Sigurnosna arhitektura Odoo 19: kako ispravno kombinirati vatrozid, 2FA, ovlasti i Web RBL

Odoo je na naših pet web-stranica dostupan iz otvorenog interneta, a to nije iznimka, nego uobičajen slučaj: tko nudi ponudu, web-trgovinu ili prijavu kupaca, ima javni poslužitelj. Jedna ranjiva lozi...

27. ruj 2026.

Windows 11 KB5124008: odnos povjerenja s domenom može se prekinuti nakon ažuriranja

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: odnos povjerenja s domenom može se prekinuti nakon ažuriranja

14. rujna 2026. | Microsoft Windows | Active Directory | IT sigurnost Nakon objave sigurnosnog ažuriranja KB5124008 za Windows 11 iz rujna 2026. sve je više prijava neobičnog problema u klasičnim okru...

14. ruj 2026.

Upozorenje na sigurnosni rizik: Kako nadležna tijela, šefovi i partneri mogu potajno čitati vaše poruke u aplikacijama za dopisivanje

Alexander Biringer | Biricon IT Services GmbH

Upozorenje na sigurnosni rizik: Kako nadležna tijela, šefovi i partneri mogu potajno čitati vaše poruke u aplikacijama za dopisivanje

Kako to rade: špijunaža na stražnja vrata Princip je zastrašujuće jednostavan i iskorištava funkciju koju su servisi za razmjenu poruka zapravo uveli kako bi korisnicima olakšali korištenje: povezivan...

5. ruj 2026.

Rootkit putem IMAP-a i SMTP-a preko SSL-a

Alexander Biringer | Biricon IT Services GmbH

Rootkit putem IMAP-a i SMTP-a preko SSL-a

Dugo smo to očekivali i klijentima savjetovali da strogo blokiraju i nepoznati IMAP, POP i SMTP promet. Sada je na Githubu objavljen rootkit koji iskorištava upravo taj sigurnosni propust. Kratka anal...

5. ruj 2026.

Sophos SG je mrtav

Alexander Biringer | Biricon IT Services GmbH

Sophos SG je mrtav

Nakon dugogodišnjeg iskustva i izvrsnih rezultata na testiranjima, Sophos je zadao smrtni udarac seriji SG, nekadašnjem Astaro ASG-u: 06.02.2023. objavljen je datum prestanka važenja svih licenci. No ...

8. velj 2023.

Sumnja na prijevaru u valu opomena pred tužbu zbog usluge google fonts u Austriji

Alexander Biringer | Biricon IT Services GmbH

Sumnja na prijevaru u valu opomena pred tužbu zbog usluge google fonts u Austriji

Na upit više klijenata detaljnije smo proučili ovaj slučaj te ćemo se osvrnuti na tehničke aspekte dopisa, no ovo nije pravni savjet. U drugom se odlomku tvrdi: „ Nakon posjeta vašoj mrežnoj stranici ...

22. sij 2023.

Opća uredba EU-a o zaštiti podataka (GDPR)

Alexander Biringer | Biricon IT Services GmbH

Opća uredba EU-a o zaštiti podataka (GDPR)

Posljedice povrede podataka mogu biti razorne. Prema Općoj uredbi EU-a o zaštiti podataka prijete i novčane kazne do 20 milijuna € ili 4 % ukupnog godišnjeg prometa na svjetskoj razini – ovisno o tome...

4. lip 2018.

Ucjenjivački softver SamSam

Alexander Biringer | Biricon IT Services GmbH

Ucjenjivački softver SamSam

Iako najveći dio štete koju uzrokuje ucjenjivački softver nastaje u neselektivnim napadima bez određene mete, uz pomoć softvera kao što su Locky i GlobaImposter, sve su češći razorni ciljani napadi sn...

16. svi 2018.

Sigurnosni propust u Intelovim procesorima Core zahvaća modele od najnovijih do onih starih 10 godina.

Alexander Biringer | Biricon IT Services GmbH

Sigurnosni propust u Intelovim procesorima Core zahvaća modele od najnovijih do onih starih 10 godina.

Ne prođe dan bez novog sigurnosnog upozorenja. Danas je problem u platformi za upravljanje. Pogođene su sljedeće tehnologije: Intel® Active Management Technology Intel® Small Business Technology Intel...

Intelov sigurnosni propust

11. svi 2017.

MouseJack – otmica vašeg miša i tipkovnice

Alexander Biringer | Biricon IT Services GmbH

MouseJack – otmica vašeg miša i tipkovnice

Čak se i bežični miševi i tipkovnice mogu hakirati, i to uz opremu koja stoji oko 15 eura. Za uređaje nekih proizvođača dostupna su ažuriranja firmvera, dok za druge valja razmisliti o tome hoćete li ih nastaviti upotrebljavati ili zamijeniti sigurnijom opremom.

3. svi 2017.

1
2