NADZOR GRAĐANA
FBI priznao: Kupujemo podatke o lokaciji građana bez sudskog naloga
Direktor FBI-a Kash Patel potvrdio je da agencija zaobilazi zakonske procedure kupovinom komercijalno dostupnih podataka o kretanju, što je izazvalo oštre reakcije zakonodavaca
TEHNOLOGIJA I ODGOVORNOST
Bivši šef Uberovog odjela za autonomnu vožnju zabio Teslu u betonski zid koristeći FSD
Ovo nije samo priča o jednoj prometnoj nesreći, već o opasnoj psihološkoj zamci poluautonomnih sustava koji vozačima daju lažan osjećaj sigurnosti
HUP-ova Koordinacija za kibernetičku sigurnost predstavila platformu za edukaciju poduzetnika
Na platformi se organizacije mogu informirati i educirati o trendovima, regulativama i vijestima iz područja kibernetičke sigurnosti, što je ključno jer broj cyber incidenata brzo raste
Digitalna sgiurnost
Koji su stvarni rizici neažuriranih mobitela
U 2026. godini preko milijardu aktivnih Android uređaja predstavlja sigurnosni rizik. Analiziramo što se točno događa s vašim podacima, bankovnim aplikacijama i performansama kada preskočite ažuriranje i kako se možete zaštititi.
Interpol ugasio 45.000 zlonamjernih IP adresa i razbio veliku phishing mrežu
U koordiniranoj akciji Interpola i 72 države zaplijenjeno je više od desetaka tisuća malicioznih IP adresa i uhićeno stotinjak osumnjičenika, čime su zadani udarci globalnim mrežama kriminala
Velika si Europu!
Velika pobjeda za privatnost: Europarlamentarci rekli "ne" Chat Controlu
Europski parlament usvojio je stajalište kojim se odbacuje neselektivno skeniranje privatnih komunikacija, inzistirajući na zaštiti enkripcije i uvođenju nadzora isključivo uz sudski nalog
Stop sofisticiranim prevarama na WhatsAppu i Facebooku uz Metine AI metode
Vlasnik Facebooka, WhatsAppa i Instagrama uvodi automatizirana upozorenja za povezivanje uređaja i sumnjive zahtjeve za prijateljstvo, kako bi zaštitio svoje brojne korisnike od prevara
GLOBALNA POLICIJSKA AKCIJA
Ugašen SocksEscort: Ogromna mreža hakiranih routera korištena za milijunske prijevare
Međunarodna policijska operacija ugasila je botnet SocksEscort koji je kompromitirao stotine tisuća kućnih i poslovnih routera diljem svijeta za izvođenje kibernetičkih napada i financijskih prijevara
Nova razina kontrole
WhatsApp uvodi račune za mlađe tinejdžere pod roditeljskim nadzorom
Roditelji će na WhatsAppu dobiti mogućnost veće kontrole nad računom svoga djeteta, a sve zahvaljujući novoj funkciji koja će biti dostupna svima globalno
SIGURNOSNE TEHNOLOGIJE
Vrijedi li doplate? Kako funkcionira nadzor mrtvog kuta i zašto je važan
Analiziramo sustave za nadzor mrtvog kuta, jednu od najkorisnijih tehnologija pomoći vozaču. Otkrivamo kako funkcioniraju, koliko su zaista učinkoviti u sprječavanju nesreća i vrijede li nadoplate
Pregled programa treće Span Cyber Security Arene
Ovogodišnji program spaja strateške uvide, tehnološke trendove i praktične sigurnosne scenarije, potvrđujući Arenu kao relevantno mjesto za razmjenu znanja iz područja kibernetičke sigurnosti
Najčitaniji članci
EKONOMIJA BUDUĆNOSTI
Nobelovac upozorava - AI se ne razvija da vam pomogne, već da vas zamijeni
Transformacija prometa
Japanski brzi vlakovi prelaze na prijevoz tereta zbog nepopunjenih sjedala
Call Protection
NordVPN uvodi zaštitu od prevarantskih poziva na Androidu
Call Protection analizira dolazne pozive i prikazuje upozorenje ako procijeni da bi se moglo raditi o prevari
SIGURNOST
Projektili uništili podatkovni centar Amazona u UAE-u
Bliski istok ušao je u novu fazu napetosti nakon velike ofenzive Sjedinjenih Američkih Država i Izraela protiv Irana
Bili su malo previše - transparentni
Korejski poreznici "poklonili" milijune u kriptovalutama: objavili lozinku u priopćenju za medije
Porezna uprava Južne Koreje objavila je u službenom priopćenju nezaštićene fotografije sigurnosnih fraza digitalnih novčanika zaplijenjenih od poreznih dužnika, omogućivši tako brzo pražnjenje walleta
SIGURNOST
Vlade cenzuriraju internet 25 puta više nego 2011. godine
Vlade različitih zemalja obraćaju se Googleu sa zahtjevima za uklanjanje digitalnog sadržaja iz više razloga
BIZNIS
Petnaest tvrtki najavljuje prekograničnu inicijativu Trusted Tech Alliance
Petnaest tehnoloških tvrtki iz Afrike, Azije, Europe i Sjeverne Amerike osnovalo je Trusted Tech Alliance (TTA) na Sigurnosnoj konferenciji u Münchenu 13. veljače ove godine
ULOV
Google razotkrio kineske špijune s mrežom u Spreadsheetu
U akciji koju je vodio Google Threat Intelligence ukinuti su svi projekti na Google Cloudu pod kontrolom skupine UNC2814, koju su u Googleu pratili još od 2017. godine.
33 godine .hr domene
Sigurnost i lokalna relevantnost ključni su faktori rasta .hr domene
Naša zemlja ima jedan od najčišćih i najsigurnijih domenskih prostora u Europi zbog čega raste interes za .hr domenom, objavljeno je iz CARNET-a povodom 22. obljetnice pokretanja nacionalne domene
BOLJE NEGO LJUDI
AI agenti vas mogu razotkriti, čak i ako objavljujete online anonimno
Velike jezične modele (LLM) moguće je koristiti za deanonimizaciju korisnika interneta - čak i onih koji koriste pseudonime - učinkovitije od ljudskih detektiva.
iPhone i iPad prvi su komercijalni uređaji s NATO sigurnosnim certifikatom
Nakon rigoroznih testiranja njemačkog BSI-ja, iPhone i iPad postali su jedini komercijalni uređaji odobreni za rukovanje podacima razine "NATO Restricted" bez dodatnih softverskih prilagodbi
Istraga u tijeku
Kutinska Petrokemija pod ransomware napadom, ali proizvodnja ide dalje
Kemijska kompanija Petrokemija d.d. pogođena je ransomware napadom na administrativni dio IT infrastrukture, no ključni proizvodni procesi i isporuke ostaju sigurni i neometani
Sigurnost i privatnost
Ente Locker - privatni mobilni trezor za digitalne dokumente i osjetljive podatke
Ente Locker je mobilni digitalni sef otvorena koda koji se specijalizira za pohranu raznovrsnih tipova datoteka te nastoji osigurati visoku razinu sigurnosti i privatnosti tako da se osloni na već odavna prokušano šifriranje s kraja na kraj…
"vojska robotskih usisavača"
Inženjer htio na daljinu upravljati svojim robotskim usisavačem pa dobio pristup tisućama uređaja
Neodgovorno s podacima
Agencija za nekretnine kažnjena sa 100.000 eura po GDPR-u zbog nemarnog postupanja s podacima
Agencija za zaštitu osobnih podataka sankcionirala je domaću agenciju zbog nezakonitog čuvanja podataka gotovo 12 tisuća klijenata i neovlaštenog prikupljanja preslika osobnih isprava
Rat za Internet
SAD pokreće stranicu s VPN-om za borbu protiv europske cenzure
Projekt Freedom.gov, s ugrađenom VPN funkcionalnošću, osmišljen je kako bi korisnicima izvan SAD-a omogućio pristup blokiranom sadržaju
Span Centar kibernetičke sigurnosti održao dan otvorenih vrata
Kibernetička sigurnost područje je u kojem kontinuirano nedostaje stručnjaka, a edukacija je prvi korak za jačanje otpornosti pojedinaca i kompanija
Šira strategija zaštite
Europski parlament zabranio AI alate na službenim uređajima
Zbog nemogućnosti jamčenja sigurnosti podataka koji se šalju na vanjske poslužitelje, IT služba Europskog parlamenta privremeno je povukla ugrađene AI alate s uređaja zastupnika i osoblja
Oprez na prvom mjestu
Pet znakova da je kripto projekt potencijalna prevara
Od nerealnih obećanja do anonimnih timova, donosimo ključne crvene zastavice koje svaki ulagač mora prepoznati kako bi zaštitio svoj kapital u nestabilnom svijetu kriptovaluta
Moguć globalni utjecaj
Nakon "skrivenih" kvaka, Kina će zabraniti i "odrezane" volane
Kinesko Ministarstvo industrije i informacijske tehnologije novim propisima de facto zabranjuje nekonvencionalne upravljače u vozilima, postavljajući sigurnost putnika iznad dizajnerskih trendova
Propala suradnja
Ring odustaje od kontroverzne funkcije praćenja zbog loše primljene reklame na Super Bowlu
Nakon vrlo negativnih reakcija javnosti na reklamu prikazanu tijekom Super Bowla, Amazonov Ring odustao je od povezivanja kućnih kamera sa sustavima za nadzor i traganje
LINUX SIGURNOST
Linux botnet SSHStalker koristi stari IRC za kontrolu zaraženih servera
Novootkriveni Linux botnet SSHStalker širi se putem SSH brute-force napada, a za kontrolu i upravljanje koristi zastarjelu, ali učinkovitu IRC tehnologiju, ciljajući prvenstveno cloud infrastrukturu
Napadi dolaze iz Azije
Opsežna operacija kibernetičke špijunaže usmjerena na desetke vlada diljem svijeta
Prema američkoj multinacionalnoj tvrtci za kibernetičku sigurnost Palo Alto Networksa, kibernetičko-špijunska skupina sa sjedištem u Aziji probila je sustave 37 vlada i provela izviđanje u 155 zemalja
SIGURNOST
Porast prijava kibernetičkih incidenata u 2025. godini 35,9 %
Nacionalni CERT je u 2025. godini u Hrvatskoj zabilježio ukupno 1513 kibernetičkih incidenata, što predstavlja povećanje od oko 35,9 % u odnosu na 2024. godinu
Privatnost
Incognito Browser - alternativni web preglednik koji cijeni privatnost i blokira oglase
Incognito Browser, baš kao što se to može zaključiti prema njegovom nazivu, web preglednik je koji nastoji osigurati što privatnije moguće surfanje uz opciju blokiranja oglasa. Točnije, ovo je web preglednik koji pomože korisnicima da smanje svoj digitalni otisak…
Lažna odvjetnička društva
Phishing i dalje najveća online sigurnosna prijetnja u Hrvatskoj, raste broj incidenata
Sigurnosni propust razotkrio istine i laži
Debakl za AI mrežu Moltbook - botovi su ljudi, a privatni podaci javni!
Mreža za AI agente Moltbook, koja je privukla veliku pažnju, pokazala se kao sigurnosni promašaj, izlažući 1,5 milijuna tokena i privatne poruke. Ono što će teoretičare zavjera, koji strahuju od "odmetnutih AI modela", baciti u očaj, je usputno otkriće - iza navodno autonomnih botova zapravo stoje ljudi!
Nesiguran dizajn
Kina zabranjuje kvake na uvlačenje radi veće sigurnosti putnika
Novi kineski propisi, koji stupaju na snagu od 2027., zahtijevat će redizajn vrata na mnogim električnim vozilima, uključujući Teslu i BMW, kako bi se spriječilo zarobljavanje putnika nakon nesreće
Span Cyber Security Arena 2026: Još 10 dana za ranu prijavu
Pripreme za treću Span Arenu u punom su zamahu, a ostalo je još nešto više od tjedan dana prije nego što early bird ponuda odleti
Presretali promet
Hakeri kompromitirali Notepad++ i mjesecima preusmjeravali ažuriranja
Istraga je otkrila da su napadači povezani s Kinom od lipnja do prosinca 2025. godine koristili propuste u infrastrukturi pružatelja usluga hostinga kako bi putem legitimne aplikacije distribuirali maliciozni softver
SIGURNOST
Ocjene sigurnosti umjetne inteligencije vodećih tvrtki
Sustavi umjetne inteligencije prelaze iz novosti u infrastrukturu. Pišu, kodiraju, pretražuju i sve više djeluju umjesto ljudi
SIGURNOST
SpaceX-ov Starlink izbjegao je 300.000 sudara sa satelitima u 2025.
Izvješće koje je SpaceX podnio FCC-u krajem prosinca otkriva neke zapanjujuće informacije - uključujući i da su njegovi Starlink sateliti izveli oko 300.000 manevara izbjegavanja sudara u 2025. godini
otkrivena sigurnosna ranjivost ključne internetske infrastrukture
Jedan DNS upit koji može srušiti Internet
Jedan naizgled ispravan DNS upit može biti dovoljan da sruši cijeli DNS servis, bez upada na server i bez ikakvog zaobilaženja zaštite. O sigurnosnoj ranjivosti u BIND-u, softveru koji čini temelj internetske infrastrukture, razgovarali smo s Vlatkom Košturjakom, direktorom istraživanja i razvoja (VP of Research and Development) u Marlink Cyberu, koji objašnjava kako je greška otkrivena, koga u praksi pogađa i zašto se o takvim propustima ne govori javno dok zakrpa nije spremna
Veća sigurnost
Google proširuje značajke zaštite od krađe na Androidu
Zbog veće sigurnosti korisnika, Google proširuje svoje značajke zaštite od krađe na Androidu, a neke od njih bit će uključene prema zadanim postavkama
Reagirao bolje od čovjeka
Waymov robotaksi lagano udario dijete u blizini škole, istraga je u tijeku
Američki regulatori istražuju nesreću u Santa Monici u kojoj je Waymov robotaksi naletio na dijete, dok iz kompanije tvrde da bi ljudski vozač u identičnoj situaciji izazvao teže posljedice
Sumorna vizija budućnosti
AI 'rojevi' napast će društvene mreže oponašajući ljudsko ponašanje
Jedan tzv. roj može sadržavati stotine, tisuće ili čak milijune agenata umjetne inteligencije, a njihov bi se broj dodatno povećavao s računalnom snagom
PROPUST
Trumpov šef za sigurnost "hranio" ChatGPT osjetljivim dokumentima
To je isplivalo na svjetlo dana nakon što je pokrenuo više automatiziranih sigurnosnih upozorenja osmišljenih kako bi se spriječila krađa ili nenamjerno otkrivanje vladinih datoteka iz saveznih mreža.
Masovni pokušaj prevare
Ponovno aktivna phishing kampanja usmjerena na korisnike e-Građana
Sigurnost
AstraCrypt - aplikacija otvorena koda za sigurnu pohranu podataka uz šifriranje
Snažno šifriranje podataka koje se želi zaštititi od neovlaštenog korištenja još uvijek je najbolja metoda, a upravo ovo je jedna od aplikacija koja omogućava da se na siguran način pohrane osjetljive datoteke koristeći dobro poznate kriptografske algoritme…
Sigurnost
Kibernetički napadi - Koliko su napadi blizu malim tvrtkama?
Kad mala tvrtka razmišlja o kibernetičkoj sigurnosti, često joj se u glavi pojavi slika "velikih meta": banaka, telekoma, bolnica, državnih sustava. To su, naravno, mete koje privlače pozornost javnosti jer se posljedice vide odmah – pad sustava, naslovnice, redovi, zastoji...
Podaci iz stvarnog svijeta
Volkswagen na razini Europe analizom podataka iz vozila povećava sigurnost u prometu
Cilj marki Volkswagen koncerna je optimizirati sustave potpora vozaču uporabom podataka senzora i slika iz vozila te stvarnih situacija u prometu, sve uz privole korisnika i zaštitu privatnih podataka
Veliki problem
Ozbiljan sigurnosni propust u Googleovom Fast Pairu ugrožava vlasnike bežičnih slušalica
Istraživači su otkrili WhisperPair, seriju propusta u Googleovom Fast Pair protokolu koja hakerima omogućuje prisluškivanje i praćenje korisnika putem popularnih Bluetooth slušalica i zvučnika
Neslana šala
NATO-ovi lovci presreli zrakoplov zbog naziva Wi-Fi hotspota jednog od putnika
Zbog naziva Wi-Fi mreže, koji je protumačen kao prijetnja bombom, zrakoplov na letu iz Istanbula za Barcelonu prisilno je sletio uz vojnu pratnju, nakon čega je utvrđeno da je riječ o neslanoj šali putnika
Dominacija električnih modela
Ovo su najsigurniji automobili u Europi 2025. godine
Euro NCAP je objavio godišnju top listu vozila "Best-in-Class", ističući modele koji su u prethodnoj godini testiranja postavili najviše standarde zaštite putnika i naprednih sustava asistencije vozačima
opasan spam-stroj
GainRep: sigurnosni rizik zamotan u celofan „profesionalnog umrežavanja“
Profesionalna mreža GainRep opasan je spam-stroj koji putem OAuth dozvola otima imenike, može dati pristup kontaktima i slanju pošte – i neopreznog korisnika pretvoriti u spamera
Izloženi identiteti hakera
Hakirani hakeri: procurili privatni podaci s ozloglašenog BreachForumsa
Baza podataka s više od 324.000 korisničkih računa postala je javno dostupna, razotkrivajući identitete i aktivnosti unutar jedne od najpoznatijih platformi kojom se koriste kibernetički kriminalci
Instagram negira krađu podataka svojih korisnika
Proteklih dana brojni su korisnici Instagrama dobili poruke o tome da je netko u njihovo ime zatražio reset lozinke, a na hakerskim forumima nude se podaci korisnika. No, kompanija negira da je hakirana
Dobivate obavijesti o resetiranju lozinke s Instagrama? Niste jedini
Sigurnosni stručnjaci upozoravaju na masovno curenje osjetljivih informacija s Instagrama, dok se ukradeni podaci već nude na crnom tržištu, otvarajući vrata novim valovima phishing napada
Prevara
HEP upozorava građane da se pojavila lažna aplikacija s njihovim imenom
Iz Hrvatske elektroprivrede objavili su upozorenje građanima o tome da mobilna aplikacija " HEP – fin assistance" nije aplikacija HEP grupe i da je ne koriste niti da u nju unose bilo kakve osobne podatke
Manji rizik od sudara
SpaceX spušta orbite tisuća Starlinkovih satelita kako bi smanjio gužvu na nebu
Zabrana bez objašnjenja
Na inauguraciji gradonačelnika New Yorka zabranjeni "hakerski" uređaji
Od phishinga do pristranosti
Veliki jezični modeli pod povećalom zbog sigurnosnih i etičkih rizika
RIZIK ZA SIGURNOST
Amerikanci zabranili uvoz dronova iz inozemstva
Zabrana se ne odnosi na stare dronove, već samo na nadolazeće modele. Ministarstvo rata ili Ministarstvo domovinske sigurnosti mogu dopustiti prodaju određenih novih modela, klase ili komponenti
Opasna digitalizacija
Studija otkriva koliko su zasloni osjetljivi na dodir opasni tijekom vožnje
Novo istraživanje Sveučilišta u Washingtonu i Toyote kvantificira opasnosti korištenja modernih infotainment sustava u automobilima
Europska zabrinutost
Airbus želi migrirati ključne aplikacije u suvereni europski cloud
Europska zabrinutost za njene digitalne podatke kao i za samo korištenje digitalnih aplikacija nije samo teoretska
ASML dobiva konkurenciju?
Navodno Kina ima prototip EUV stroja koji su izgradili bivši zaposlenici ASML-a
U visoko osiguranom laboratoriju u Shenzhenu, kineski znanstvenici izgradili su ono što SAD godinama pokušava spriječiti: prototip stroja sposobnog za proizvodnju najsuvremenijih poluvodičkih čipova
Aplikacija hrvatske banke skenirala mobitele korisnika, kažnjeni s 1,5 milijun eura
Agencija za zaštitu osobnih podataka izrekla je upravnu novčanu kaznu banci, kao voditelju obrade u ukupnom iznosu od 1.500.000 eura zbog višestrukih kršenja odredbi Opće uredbe o zaštiti podataka
Hrvatska gradi kvantno sigurnu mrežnu infrastrukturu - za budućnost
Fakultet prometnih znanosti Sveučilišta u Zagrebu predstavio je rezultate istraživačkog rada u okviru nacionalnog projekta CroQCI, čiji je cilj izgraditi hrvatsku kvantnu komunikacijsku mrežu otpornu na buduće prijetnje kvantnih računala
SIGURNOST
Europske banke pod napadom phishing kita
Istraživači u Varonisu otkrili su phishing kit koji može kopirati bankarske web stranice u samo nekoliko klikova. Nazvan je Spiderman
Baratanje povjerljivim podacima
Nekontrolirano korištenje AI asistenata na poslu donosi potencijalno velike sigurnosne probleme
Svi zaposlenici koriste AI, često bez znanja menadžmenta, unoseći povjerljive podatke. Vrijeme je za stvaranje plana koji omogućuje produktivnost i smanjuje sigurnosne rizike
Kolumna – Umjetni inteligent
AI i kibernetička sigurnost: AI ne traži prijetnju – AI traži ponašanje
Na HRT-u su opet radili emisiju na temu AI-jaa i utjecaja na kibernetičku sigurnost. Bila je to izuzetno zanimljiva i važna tema na više razina, koju sam imao prilike komentirati
Apple i Google izdali važne sigurnosne zakrpe za aktivno korištene propuste
Želite li se zaštititi od najnovijih sigurnosnih prijetnji u obliku špijunskog i sličnog malicioznog softvera, bilo bi dobro posegnuti za ažuriranjem Chromea i, koristite li ga, iOS-a
posljednji krug testiranja
Euro NCAP objavio finalne rezultate za 2025.: Mercedes CLA i Mazda CX-5 među najboljima
Nužnost civilno-vojne suradnje
Održano ovogodišnje izdanje NATO-ove vježbe za jačanje kolektivne kibernetičke obrane
Digitalna sigurnosna revolucija
Od siječnja u Španjolskoj umjesto trokuta obvezna pametna svjetla u slučaju opasnosti
Span Cyber Security Arena 2026. u Hrvatsku dovodi vodeće stručnjake za kibernetičku sigurnost
Treća Span Arena donosi svježe poglede na razvoj kibernetičke sigurnosti te novosti u primjeni zakonskih okvira koji doprinose jačoj otpornosti organizacija
Promjenom ponašanja zaposlenika do bolje kiberentičke sigurnosti
Kibernetička sigurnost nije samo tehnički izazov – ona je u velikoj mjeri ljudski izazov. Prava promjena dolazi kad zaposlenici usvoje sigurna ponašanja, a to je moguće samo kroz edukaciju koja je interaktivna, relevantna i metodički osmišljena
NE POTRAJE
Tinejdžeri hakeri? To je samo faza, kažu Nizozemci
Mladi hakeri mogu biti buntovnici bez razloga. Ovi kibernetički kriminalci obično prerastu svoje prijestupničke navike do 20. godine, prema podacima koje je objavila nizozemska vlada
Širenje u inozemstvu
Infinum preuzima britanski AMR CyberSecurity
Nakon akvizicije nizozemske agencije početkom godine, Infinum nastavlja širenje na inozemna tržišta, s naglaskom na Ujedinjeno Kraljevstvo i zapadnu Europu te područje kibernetičke sigurnosti
Besplatna i brza provjera
Uz ovaj alat provjerite je li vam kućna mreža dio "botneta"
GreyNoise Labs lansirao je besplatan alat koji korisnicima omogućuje trenutnu provjeru je li njihova IP adresa uključena u zlonamjerne aktivnosti ili skeniranje Interneta, bez potrebe za registracijom
Novi sigurnosni protokoli
Euro NCAP od 2026. uvodi strože kriterije i testiranja u stvarnom prometu, fokus i na tipkama
Najveća revizija sustava ocjenjivanja sigurnosti vozila od 2009. godine stupa na snagu nagodinu, uvodeći holistički pristup kroz četiri ključne faze sigurnosti kako bi se bolje odrazili uvjeti moderne vožnje
CARNET-ova međunarodna konferencija o cyber sigurnosti u Zagrebu okupila više od 300 stručnjaka
U Francuskom paviljonu održana je konferencija „Empowering the Human Element“, prva ENISA-ina u Hrvatskoj, posvećena ulozi ljudskog faktora i umjetne inteligencije u jačanju otpornosti i podizanju svijesti o kibernetičkoj sigurnosti.
zakonski regulirano
Porezna uprava se oglasila oko sigurnosnih pitanja Fiskalizacije 2.0
Iz Porezne uprave ponavljaju da je izdavanje elektroničkih računa zakonski regulirano, dok odgovornost za točnost podataka prebacuju na posrednike, pošiljatelje i primatelje računa
Rizik lažnih računa
Upitna sigurnost Fiskalizacije 2.0: e-račune u vaše ime može slati i Pero Djetlić
Informatički stručnjak Marko Rakar otkrio je kritične propuste – posrednici ne provjeravaju identitet pošiljatelja, omogućujući lažne račune i prijevare, a država nije uvela minimalne sigurnosne standarde
Lažne trgovine, oglasi i nagradne igre
Stiže Crni petak, stoga "Budimo realni"
Hrvatska udruga banaka upozorava na porast internetskih prijevara uoči Crnog petka i pokreće nacionalnu kampanju o kibernetičkoj sigurnosti "Budimo realni"
Od Platona do Geminija
Adverzarna poezija: pjesnički jailbreak sigurnosnih blokada umjetne inteligencije
Novo istraživanje pokazuje da se gotovo svi veliki jezični modeli mogu navesti na zaobilaženje sigurnosnih mjera jednom jedinom dovoljno lukavom pjesmom, što otvara neugodna pitanja o AI‑sigurnosti
Razjašnjen nesporazum
Stručnjaci pogrešno alarmirali javnost tvrdeći da Google trenira AI na Gmailu
Događa se i najboljima
Udruženje kriptografa izgubilo dekripcijski ključ za rezultate svojih izbora
Visoka sigurnost SUV-a
Nova runda crash testova: Euro NCAP za 18 od 23 modela dao najbolju ocjenu
Direktne poruke umjesto e-maila
LinkedIn postaje primarni kanal za sofisticirane phishing napade
Nekoliko sati muke
Cloudflare objasnio incident: jedna prevelika datoteka uzrokovala lančanu reakciju
Zbog interne pogreške u Bot Management sustavu, Cloudflare je ovoga utorka doživio višesatni prekid rada koji je pogodio brojne korisnike i servise diljem svijeta, a nije bio posljedica hakerskog napada
Unatoč sigurnosnim mjerama
Teslini robotaksiji sudaraju se dvostruko češće od Waymovih
Na ograničenom uzorku i relativno malom broju vožnji robotaksija, ali čak i uz sigurnosne operatere na suvozačkom sjedalu, u prvim mjesecima testiranja robotaksija prijavljeno je sedam prometnih nezgoda
"Neočekivano povećanje prometa"
Cloudflare „srušio pola Interneta“
Ako ste primijetili da ne možete pristupiti brojnim stranicama s kojima inače nemate problema, ChatGPT-u, primjerice, nije problem u vama – Cloudflareov servis je „srušio pola Interneta“, primijetio je cijeli svijet
Mračna strana gaminga
Europol predvodio akciju uklanjanja ekstremističkog sadržaja s gaming platformi
U koordiniranoj akciji Europol je u suradnji s osam zemalja identificirao i uklonio tisuće poveznica koje su vodile na opasan ekstremistički materijal skriven na platformama za videoigre
CrowdStrike
Europa glavna meta sve opasnijeg kibernetičkog kriminala
Izvješće tvrtke za kibernetičku sigurnost CrowdStrike za 2025. godinu ističe kako kibernetičke prijetnje nikada nisu bile toliko brojne, koordinirane i unosne
Hakeri skupine Clop napali Logitech i ukrali im 1,8 TB poslovnih podataka
Švicarska tvrtka Logitech potvrdila je da je pretrpjela hakerski napad i krađu podataka, no naglašavaju da incident nije utjecao na proizvodnju niti su kompromitirane osjetljive financijske informacije
Privatnost
Umjetna inteligencija i društvene mreže - Noćna mora privatnosti
Veliki jezični modeli i strojno učenje još su uvijek novi izumi prema povijesnim standardima, ali u svakodnevnoj kulturi, oni su već općeprihvaćeni. Zajedno poznate kao GenAI, te tehnologije otvorile su Pandorinu kutiju zabrinutosti za privatnost
Ugrožena privatnost
Chat Control 2.0 - uvodi li se nadzor na mala vrata kroz političku obmanu?
Novi prijedlog EU-a o skeniranju privatnih poruka navodno je "dobrovoljan", no stručnjaci upozoravaju na skrivene obveze, kraj enkripcije i masovni nadzor. Što to znači za privatnost i budućnost sigurne komunikacije građana EU?
Telemach reagirao oštrim odbacivanjem navoda AZOP-a
Zbog transfera podataka korisnika u Srbiju - kazna teleoperateru 4,5 milijuna eura
Podaci korisnika prenesenih iz Hrvatske na obradu su ime i prezime, OIB, adrese, kontakt podatke, IBAN (za korisnike s ugovorenim SEPA nalogom), te identifikatore SIM kartica (MSISDN i ICCID).
Zbog rizika
Google uvodi nova pravila za ručno instaliranje aplikacija
Google dodatno steže sigurnosne mjere oko sideloadinga, a sve kako bi spriječio neopreznu instalaciju zlonamjernih aplikacija
SOFISTICIRANA PRIJEVARA
Preko lažnih Booking.com i Expedia stranica kradu podatke i novac gostima hotela
Stručnjaci upozoravaju na novu, sofisticiranu phishing kampanju koja cilja hotele i njihove goste. Napadači koriste malware za krađu podataka s Booking.com-a te zatim šalju lažne poruke gostima kako bi se domogli njihovih financijskih informacija
Lažna korisnička podrška
Jeste li nasjeli na novu 'hakersku' prijevaru zvanu Viber-Njuškalo?
višegodišnji nemar
Louvre je za videonadzor koristio lozinku "Louvre" i prastare Windowse
Istraga višemilijunske pljačke dragulja otkrila je šokantan sigurnosni propust – nadzorni sustav najpoznatijeg svjetskog muzeja godinama je bio zaštićen najjednostavnijom mogućom lozinkom
Nema više švercanja
Nakon tjedan dana ZET-ov sustav ponovno je u funkciji
Prošloga tjedna zbog sumnje na hakerski napad zagrebački ZET izolirao je svoj IT sustav i onemogućio kupnju karata putem aplikacije i na prodajnim mjestima, no sada je sve vraćeno na staro
Mobilni proxy
Super Proxy - omogućuje usmjeravanje internetskog prometa kroz proxy poslužitelj
Super Proxy je potencijalno korisno mobilno rješenje koje omogućuje korištenje HTTP ili SOCKS5 proxy poslužitelja po izboru kako bi se putem tog poslužitelja preusmjerio cjelokupni internetski promet sa svih instaliranih aplikacija na pametnom telefonu…
Nova razina sigurnosti
WhatsApp omogućuje enkripciju sigurnosnih kopija biometrijom
Ista razina sigurnosti koja štiti razgovore i pozive na WhatsAppu u sljedećim tjednima počet će se primjenjivati i na sigurnosne kopije razgovora
Pokazalo istraživanje
Android je zapravo sigurniji od iOS-a kad je riječ o zaštiti od prevara
Iako su oba operativna sustava značajno napredovala u sigurnosti u proteklih nekoliko godina, rezultati pokazuju da Android u praksi nudi snažniju i proaktivniju zaštitu korisnika
Mete od Belgije do Srbije
Hakeri iskoristili zero-day propust u Windowsima za špijuniranje europskih diplomata
Hakerska grupa povezana s Kinom, koristeći još neispravljenu ranjivost u Windowsima, napala je diplomate u nekoliko europskih zemalja s ciljem krađe osjetljivih podataka
Ne funkcionira online prodaja karata
Hakerski napad na ZET, IT sustav izoliran
Zagrebačka tvrtka za javni prijevoz u prijepodnevnim je satima preventivno izolirala svoj informacijski sustav zbog sumnje na pokušaj kibernetičkog napada, a stručnjaci rade na analizi stanja
RANSOMWARE EVOLUCIJA
Qilin ransomware koristi Linux na Windowsima kako bi izbjegao detekciju EDR alata
Hakeri su pronašli novi način za napad na kritične sektore. Korištenjem Windows Subsystem for Linux (WSL) uspješno zaobilaze EDR alate i pokreću Linux enkriptore izravno na Windows sustavima, ostavljajući mnoge tvrtke ranjivima
Mobilna sigurnost
TC Slim - pomaže otkriti koje aplikacije skriveno prikupljaju podatke i prate korisnike
Riječ je o aplikaciji koja omogućuje praćenje i nadzor danas sasvim uobičajenog, kontinuiranog i skrivenog prikupljanja podataka o ponašanju korisnika u mobilnim aplikacijama, a ako ga se instalira izvan službene trgovine, onda nudi i blokiranje praćenja korisnika…
Mastercard predstavlja globalno rješenje za zaštitu digitalnog plaćanja
Rješenje kombinira Mastercardove uvide o prijevarama u plaćanjima s podacima o prijetnjama Recorded Futurea, omogućujući timovima za kibernetičku sigurnost i sprječavanje prijevara da smanje rizik i ojačaju operativnu otpornost
UBIOS
Kina stvorila je vlastiti BIOS za računala
Nvidia je već izgubila pristup kineskim AI serverima, koji se smatraju previše politički osjetljivima
Donosi najnovija nadogradnja
File Explorer blokira automatski pregled datoteka preuzetih s Interneta
SIGURNOST
Napadi ransomwarea porasli su za 47% u 2025.
Između siječnja i rujna, istraživači tvrtke za kibernetičku sigurnost NordStellar pratili su više od 6.300 slučajeva ransomwarea na dark webu, to je skok od 47% u usporedbi s istim razdobljem lani
Sam svoj gazda
Linux kao jamac privatnosti i slobode (od Microsofta, Googlea i drugih)
U zabludi ste ako mislite da ste vi vlasnik svog računala s Windowsima ili svog mobitela s Androidom (ili iOS-om) - vi ste možda vlasnik hardvera, ali vlasnici operacijskih sustava su Microsoft, Google i Apple, a vi ih samo imate privilegiju koristiti, i to samo na način i u obliku u kojem vam to njihovi vlasnici dozvole
SIGURNOST
Ruski kibernetički napadi na članice NATO-a porasli za 25% u godini dana
Ruski kibernetički napadi na zemlje NATO-a porasli su za 25 posto u jednoj godini, prema novoj analizi Microsofta
Zabrinjavajući detalji
Povoljna kineska "kutija" se raspala: Dongfeng Box razočarao na crash testu
Kineski električni hatchback pokazao je zabrinjavajuće slabosti u strukturi karoserije i zaštiti putnika na rigoroznom Euro NCAP testu, značajno zaostajući za konkurencijom
Microsoft Digital Defense 2025: Iznuda i ransomware pokreću više od polovice kibernetičkih napada
Microsoftovo izvješće Digital Defense 2025 otkriva da iznuda i ransomware čine više od polovice svih napada, dok državna špijunaža čini tek 4%. Glavna meta su identiteti i podaci, a kibernetička sigurnost postaje strateško pitanje uprava
Kraj Teslinih futurističkih kvaka? Kina uvodi stroga pravila
Tesline prepoznatljive uvlačne kvake našle su se pod istragom zbog sigurnosnih propusta. Sada Kina predlaže nove regulacije koje bi mogle zabraniti takav dizajn i natjerati autoindustriju na skupe promjene
stop krađi koda
Razvijena end-to-end enkripcija za git usluge
Inženjeri Sveučilišta u Sydneyju otkrili su način na koji će osigurati sigurnost izvornog koda uz minimalan utjecaj na performanse
izmjene regulatornog okvira
HAKOM-ov Dan tržišta: Još nije poznato vrijeme početka gašenja bakrene mreže
O gašenju bakrene mreže, izazovima implementacije NIS2 direktive, utjecaju razvoja novog regulatornog okvira na hrvatsko tržište i nalazima i preporukama Europske komisije govorilo se na konferenciji održanoj u organizaciji HAKOM-a
U suradnji s Francuzima
FBI zaplijenio domenu hakerske stranice BreachForums
Američke i francuske vlasti preuzele su web infrastrukturu korištenu za ucjenu tvrtki pogođenih hakrskim napadima kroz Salesforce, no hakeri ipak nastavljaju "raditi" putem alternativne domene na dark webu
ugroženi osjetljivi podaci
RMPocalypse: opasna sigurnosna rupa u oblaku
Otkrivena ranjivost omogućava pristup najosjetljivijim podacima u zaštićenim cloud sustavima, što naglašava potrebu za neovisnim sigurnosnim provjerama i transparentniju zaštitu podataka
Potez Njemačke bio ključan
Odgođeno glasanje o Chat controlu, još ima nade za privatnost komunikacija
Nakon što je Njemačka najavila svoje suprotstavljanje prijedlogu kontroverznih pravila za masovni nadzor, dansko predsjedništvo Vijeća EU povuklo je s ovotjednog dnevnog reda planirano glasanje
Hoće li se sada hrvatska Vlada predomisliti?
Njemačka će se usprotiviti prijedlogu zakona o kontroli chata
Čak 80% plati nakon ransomware napada
Više od pola tvrtki na meti hakerskih napada, mnoge plaćaju otkupninu
Mobilna sigurnost
Athena - solidan mobilni vatrozid za relativno preciznu kontrolu mrežnog pristupa
Riječ je o još jednom rješenju za nadzor mrežne aktivnosti na pametnom telefonu te zaštitu privatnosti kroz relativno preciznu kontrolu koje će aplikacije imati pristupa internetskoj vezi te uz nekoliko dodatnih korisnih mogućnosti…
CyberGuard 2025: Zajednički protiv sve sofisticiranijih kibernetičkih prijetnji
Trećina učenika jednom mjesečno doživi online nasilje, a tvrtke se suočavaju sa sve kompleksnijim vrstama kibernetičkih prijetnji, čulo se na konferenciji CyberGuard 2025 održanoj ovog četvrtka
ViewSonic CDEG3 - sigurni 4K zasloni za poslovna i visokozahtjevna okruženja
ViewSonic CDEG3 su sigurni 4K zasloni bez OS-a za poslovna i visokozahtjevna okruženja idealni su za BYOD, 24/7 rad i digitalnu signalizaciju
Nakon hakerskog napada vladajući uskaču Jaguar Land Roveru s milijardama za spas
Uslijed napada koji je zaustavio proizvodnju, britanska vlada osigurala je jamstvo za kredit od 1,5 milijardi funti Jaguar Land Roveru kako bi se zaštitila radna mjesta i oporavio lanac dobave
Zakrpa na vidiku
Otkrivena velika sigurnosna ranjivost kod OnePlusovih mobitela i nekih verzija OxygenOS-a
Iako je ranjivost otkrivena još u svibnju i dojavljena OnePlusu, informacije su javno objavljene tek prošloga tjedna
PRITISAK REGULATORA
Prijevare online Europljane koštaju više od četiri milijarde € godišnje
Europska unija pojačava regulatorni nadzor nad velikim američkim tehnološkim tvrtkama putem Zakona o digitalnim uslugama.
Ugroženi AI agenti
Steganografske metode za zloporabu AI-ja
Ako se digitalni medijski sadržaji poput slika počnu koristiti kao prenositelji skrivenih naredbi, steganografija bi, kažu istraživači s Oxforda, mogla postati moćno kibernetičko oružje
Sigurna komunikacija
Bitchat - decentralizirana peer-to-peer platforma za sigurnu razmjenu poruka
Riječ je o sada već dobro poznatoj aplikaciji koja omogućuje razmjenu poruka kroz decentraliziranu infrastrukturu s podrškom za enkripciju s kraja na kraj, s time da se za razmjenu poruka zapravo oslanja na Bluetooth mesh mrežu...
SVJETLA BUDUĆNOSTI
Opelov Grandland 'razgovara' s pješacima koristeći novi sustav svjetala
Opel je u suradnji sa Sveučilištem TU Darmstadt predstavio prototip koji koristi svjetla u boji kako bi autonomno vozilo jasno komuniciralo svoje namjere s pješacima i povećalo sigurnost u prometu.
Infrastrukturni tehnološki projekti
Modernizirana mreža hidroloških postaja povećava sigurnost od poplava u Hrvatskoj
Završetkom EU sufinanciranog projekta unaprijeđene crpne stanice i uspostavljen napredni sustav nadzora, čime je ojačana zaštita građana i infrastrukture od poplavnih rizika
Velika operacija
Tajna služba otkrila mrežu koja je mogla srušiti mobilni signal u New Yorku
Uoči Opće skupštine UN-a, agenti su zaplijenili preko 100.000 SIM kartica i 300 servera sposobnih za masovni nadzor i paralizu komunikacija. Istraga ukazuje na stranu državu
Integrirano u novi procesor A19
Linija iPhone 17 ima novu metodu zaštite od sofisticiranih špijunskih hakerskih napada
Apple je u novi iOS i seriju procesora A19 ugradio novi sustav zaštite integriteta memorije, čiji je cilj spriječiti neovlaštene upade u uređaj i pristup podacima špijunskim alatima poput Pegasusa
Skrivena opasnost
Dizajnerski trend koji ubija: Kvake na uvlačenje opasnije su nego što mislite
Kvake na uvlačenje, popularne na Tesli i drugim električnim vozilima, postaju smrtonosna zamka kada nestane struje
MRAČNA STRANA MREŽE
Netflixov film o internetskom zlostavljanju "Nepoznati broj" šokirao je gledatelje
Dokumentarac "Nepoznati broj: Strah u srednjoj školi" prošlog je tjedna bio najgledaniji Hrvatskoj (sve do pojave "aka Charlie Sheen"). Radi se o potresnoj priču o cyberbullyingu, i likovima kakve smo nekada gledali u bizarnom "Jerry Springer Showu"
Iznenađenje
Euro NCAP: kineski i turski automobili postavili visoke standarde
U najnovijoj rundi objavljenih crash testova europska je organizacija za ispitivanje sigurnosti vozila objavila rezultate za 18 novih modela, a nabolje su rezultate polučili neočekivani novi igrači
"Chat Control"
Tvrtka Tuta Mail spremna je tužiti EU ako se usvoji zakon o skeniranju poruka
Njemački Tuta Mail prijeti tužbom protiv EU zbog kontroverznog prijedloga "Chat Control" koji bi narušio enkripciju i privatnost korisnika. Hoće li Njemačka blokirati sporni zakon?
KONTROVERZNA UMJETNA INTELIGENCIJA
Muskov Grok: Pobunjenički AI koji brine stručnjake i američku vladu
Elon Muskov AI, Grok, dizajniran je da bude "buntovan", no njegovi antisemitski ispadi i dezinformacije izazvali su zabrinutost. Sada, uz ugovor s Ministarstvom obrane, raste strah od gubitka kontrole
45 dana besplatno
Signal uvodi kriptirano backupiranje poruka i svoju prvu naplatnu uslugu
Mobilna aplikacija za sigurnu komunikaciju uvodi mogućnost pohrane kriptiranog backupa poruka. Usluga je u testnoj fazi za Android i nudi besplatnu te za njih prvu naplatnu uslugu pohrane
Ransomware 3.0
LLM autonomno izvršava kompletne 'ransomware' napade
Ransomware 3.0 se pokazao toliko uvjerljivim da su sigurnosni stručnjaci povjerovali kako je riječ o pravom zlonamjernom softveru
Vodič za jesen
Kako pripremiti automobil za kišu, maglu i niže temperature
Jesen donosi promjenjive vremenske uvjete koji zahtijevaju posebnu pažnju vozača. Donosimo sveobuhvatan vodič s ključnim savjetima za pripremu vašeg vozila, od provjere guma i kočnica do sustava grijanja i svjetala
Ugasili IT sustave
Hakerski napad na Jaguar Land Rover zaustavio proizvodnju
Uslijed ciljanog kibernetičkog napada, britanski proizvođač automobila bio je prisiljen zaustaviti proizvodnju u ključnim pogonima i ugasiti IT sustave, što je uzrokovalo i probleme u prodajnoj mreži
SIGURNOSNI PROPUST
Fina u središtu globalnog internetskog incidenta
Hrvatsko certifikacijsko tijelo Fina RDC 2020 izdalo je, previdom, neautorizirane TLS certifikate za ključnu internetsku infrastrukturu, Cloudflareov DNS servis 1.1.1.1. Propust je mjesecima ostao neotkriven