⚠️ Nova prevara na WhatsAppu! Goljufi vas z lažnim glasovanjem prepričajo v skeniranje QR-kode ali vnos 8-mestne kode. Tako povežejo napravo napadalca z vašim računom in v vašem imenu pošiljajo sporočila ter prevaro širijo naprej. Več pojasnil ➡️varninainternetu.si/tako-vam-ukrad…

🎤 Meet Matej Breznik from @sicert !

Discover the latest phishing trends and why cooperation matters for effective cybersecurity.

📅 18 November | 10:00-11:00 AM
💻 INTERCEPT webinar | Online
🔗events.teams.microsoft.com/event/44ce8d46…

#INTERCEPTCybersecurity

⚠️Kritični ranljivosti v PHP (CVE-2026-109618, CVE-2026-10961) bi lahko omogočili oddaljeno izvajanje kode (RCE).

🛡️ SI-CERT svetuje takojšnjo namestitev popravkov. Če to ni mogoče, izolirajte spletne aplikacije iz javnih omrežij. cert.si/si-cert-2026-0…

Nekdo je postavil lažno spletno stran z imenom in logotipom vašega podjetja. Kaj storiti?⚠️ Preverite, 𝐤𝐝𝐨 𝐣𝐞 𝐫𝐞𝐠𝐢𝐬𝐭𝐫𝐚𝐫 𝐝𝐨𝐦𝐞𝐧𝐞 𝐢𝐧 𝐤𝐝𝐨 𝐩𝐨𝐧𝐮𝐝𝐧𝐢𝐤 𝐠𝐨𝐬𝐭𝐨𝐯𝐚𝐧𝐣𝐚 ter kam se obrniti. Pripravili smo praktična navodila cert.si/zloraba-identi…

Kako ukrepamo, ko prejmemo prijavo phishinga?
Povezave iz email ali SMS-sporočil, ki vodijo na phishing strani, prijavite na phishing@cert.si 🛡️ SI-CERT prijave analizira, pomaga pri omejevanju nevarnih strani in prispeva k zaščiti uporabnikov. S prijavo pomagate zaščititi vse!

🎣 Kako dobro prepoznate phishing? Phishing povezave je vedno težje razpoznati, pravi izziv se skriva v drobnih podrobnostih. Pripravili smo 8 primerov povezav. Bi prepoznali vse?
💡 Namig - če naletite na phishing spletno stran, jo lahko posredujete na phishing@cert.si.

🛡️SI-CERT je na naslovu phishing@cert.si vzpostavil prijavno točko za phishing strani. Uporabnikom je od danes na voljo poenostavljena možnost prijave phishing povezav, ki jih prejmejo prek e-pošte, SMS ali zasebnih sporočil. cert.si/nacionalna-phi…

Slovenska podjetja so vse pogostejša tarča spletnih prevar - letos smo zabeležili kar dvakrat več direktorskih prevar! Pripravili smo priporočene zaščitne ukrepe n gradivo za zaposlene cert.si/slovenska-podj…

Pozor, Citrix kritična ranljivost! Podjetje Citrix je objavilo varnostno obvestilo o osmih ranljivostih v napravah NetScaler ADC in NetScaler Gateway. Dve od njih sta kritični in omogočata oddaljeno izvajanje poljubne kode. Več info ➡️ cert.si/si-cert-2026-0…

Iz začetnih 250 € boste v nekaj dneh obogateli. To je začetek praktično vsake kripto prevare, ki jo obravnavamo na SI-CERT. Hitro jih prepoznate - izrabljajo imena znanih Slovencev, kopirajo novičarske portale, zakupijo oglase pa tudi zlorabljajo X up.račune.

‼️ SI-CERT bo v sodelovanju s @policija_si izvedel brezplačni spletni seminar o goljufijah, ki ciljajo na pravne osebe.
🎯 22. 9., 13.00–14.00
👉 Prijava: arnes-si.zoom.us/webinar/regist…

Če vaša spletna trgovina uporablja sistem za upravljanje vsebin Magento Open Source ali Adobe Commerce, ukrepajte nemudoma ‼️Odkrita je ranljivost, ki napadalcu brez avtentikacije omogoča oddaljeno izvajanje kode. sansec.io/research/style…

🚩Več ranljivosti v programski opremi MikroTik RouterOS napadalcu omogoča popolno kompromitacijo naprave preko SSH protokola. Ranljivosti se že izkoriščajo v napadih. Pojasnila v varnostnem obvestilu🔗 cert.si/si-cert-2026-0…

Povzetek tedna: na SI-CERT smo obravnavali 350 prijav, od tega 105 #phishing primerov ter več poskusov direktorskih prevar🚩Tudi primeri okužbe spletnih strani za namen SEO spama, ransomware, prevare pri spletnem nakupovanju ter lažne trgovine.

Ponovno širjenje #malware prek lažnih ponudb za delo na Linkedin. Napadalci se predstavijo kot kadrovniki, nato pa kandidatu pošljejo datoteko ali povezavo, ki naj bi bila del prijavnega postopka, v resnici pa vodi do okužbe z malware. Podoben primer ➡️ cert.si/tz016/

🔎 Kako prijaviti nezakonito vsebino na spletni platformi?

Pripravili sno navodila za prijavo nezakonitih vsebin na najbolj uporabljanih družbenih omrežjih, aplikacijah za sporočanje ter spletnih tržnicah in oglasnikih.

👉 akos-rs.si/uporabniki-sto…

#DSA #DigitalneStoritve

Informacijska in kibernetska varnost organizacije se začne pri vsakodnevnih ravnanjih zaposlenih.

Projekt #VarniVPisarni, ki ga financira @URSIV_Slovenia in izvaja @sicert, ponuja brezplačne spletne tečaje za krepitev varnostne kulture v organizacijah.

👉 Povezava do čajev v komentarju.

#KibernetskaVarnost #InformacijskaVarnost #URSIV #SICERT

‼️Microsoft je izdal popravke za 622 ranljivosti, danes pa Oracle kar rekordnih 1449 popravkov za 1235 ranljivosti, od tega 261 kritičnih. Letos smo že presegli število vseh izdanih CVE oznak za 2024, število za 2025 pa je zelo blizu. Kako se pa vi spopadate s temi številkami?

🔐Ali poznate program #VarniNaInternetu?

🛡️ URSIV financira program, ki pomaga prepoznavati spletne prevare, zaščititi osebne podatke in varneje uporabljati digitalne storitve. Program izvaja SI-CERT pod okriljem Arnesa.
❓Kako prepoznati spletno prevaro?
🔒Kako zaščititi osebne kupovati na spletu?

#URSIV #KibernetskaVarnost

⚠️ SKRBNIKI - NEMUDOMA POSODOBITE WORDPRESS NA NAJNOVEJŠO VARNOSTNO RAZLIČICO! Kritična veriga ranljivosti v jedru sistema WordPress lahko napadalcu brez prijave omogoči popoln prevzem spletnega mesta. Več pojasnil cert.si/si-cert-2026-0…