Skoči na vsebino

SI-CERT 2010-07 / Napadi na spletna mesta v podporo Wikileaks

Opis

Pred nekaj dnevi je skupina Anonymous pričela s pozivi javnosti, naj se udeleži napadom na spletna mesta plačilnih sistemov Mastercard, Visa in Paypal. Akcijo so poimenovali “Operacija: vračilo” (Operation: Payback) in gre za maščevanje tem sistemom, ker so zamrznili račune Wikleaksa zaradi objave diplomatskih depeš.

Ne glede na vaše osebno stališče o upravičenosti ali neupravičenosti ukrepov katerekoli od vpletenih strani opozarjamo na dejstvo, da lahko upoštevanje navodil za izvedbo napada izpostavi vaš računalnik zunanjim napadom, vdoru vanj, ter posledično izgubi podatkov in gesel.

Orodje, ki se v napadih namesti, je potrebno povezati z nadzornim IRC strežnikom, ki usklajuje napade vseh pridruženih računalnikov. S tem nadzor nad napadi prepustimo tujim osebam. Z izklopom požarnega zidu in protivirusnega programa pa resno ogrozimo varnost svojega računalnika. 

Preberite tudi

SI-CERT 2025-08 / F5 izpostavljenost izvorne kode

Napadalci so avgusta 2025 pridobili dolgotrajen nepooblaščen dostop do nekaterih notranjih sistemov F5, vključno z razvojnim okoljem za BIG‑IP in platformami za upravljanje inženirskega znanja. Ukradli so občutljive podatke, med njimi del izvorne kode BIG‑IP, in informacije o nerazkritih ranljivostih. Podajamo nasvete za skrbnike F5 sistemov.
Več

SI-CERT 2025-07 / Ranljivosti Cisco ASA naprav

Cisco ASA naprave (Adaptive Security Appliances), vsebujejo ranljivossti, ki se že aktivno izkoriščajo za nepooblaščen dostop do naprav in trajno prisotnost (angl. persistence) storilcev na napravah.
Več

SI-CERT 2025-06 / Kritična ranljivost Microsoft SharePoint

Microsoft je izdal navodila za ukrepanje zaradi SharePoint ranljivosti CVE-2025-53770. Gre za kritično ranljivost, ki omogoča izvedbo poljubne programske kode na daljavo (RCE, Remote Code Execution). Ranljive so samostojne (on-prem) namestitve, ranljivost pa se že izkorišča na omrežju.
Več