SI-CERT

Teden v številkah: 311 prijav, 65 phishing primerov. Izstopajo zlorabe ranljivosti strežnikov, ransomware napadi, razpošiljanje zlonamerne kode, vdori v uporabniške račune ter uspešne BEC prevare. Izpostavljamo obsežno smishing kampanjo pod pretvezo plačila prometnega prekrška!

Povzetek tedna - 256 prijav, od tega 45 primerov #phishing. Obravanavali smo zlonamerna skeniranja omrežji, okužbe z RAT trojancem, beležimo pa povečano število prijav CEO prevar z darilnimi karticami, 419 pisem ter lažnega izsiljevanja v imenu policije

Gesla? Kmalu jih morda sploh ne boste več potrebovali. Rešitev, ki se vse hitreje uveljavlja, je prijava brez gesla s t. i. ključem za dostop (passkey). Kaj sploh je passkey? 🔑varninainternetu.si/svetovni-dan-g…

Ali zaposleni res razumejo kibernetsko varnost – ali jo le “odklikajo”? Prijave na strokovni posvet o izobraževanju zaposlenih o kibernetski varnosti so odprte! cert.si/posvet-o-izobr…

⚠️ VARNOSTNO OPOZORILO Linux jedro že od 2017 vsebuje ranljivost v crypto API modulu, ki omogoča dvig pravic kateremukoli uporabniku na sistemu. Ranljive so vse distribucije linux, ki uporabljajo jedro 6, ranljivost je odpravljena v verziji 7. Več info cert.si/si-cert-2026-0…

⚠️ Cyber threats in energy are evolving fast. Matej Breznik, Cybersecurity Expert at @sicert, will cover risks & real-world threats. 🗓 15 May | Online 👉 Register: @66451e3d-6537-4ad1-9598-c10765693f7c@66451e3d-6537-4f68-8765-cbd7a86bd1d2" target="_blank" rel="nofollow noopener">events.teams.microsoft.com/event/e2c72082… #CyberSecurity #Energy

SAVE THE DATE: POSVET O IZOBRAŽEVANJU ZAPOSLENIH O KIBERNETSKI VARNOSTI 2. junija 2026, v Ljubljani organiziramo strokovni posvet, namenjen povezovanju strokovnjakov s področij kibernetske varnosti, kadrov in izobraževanja. Prijave kmalu!

📢 Če ste zamudili webinar, kako ukrepati v primeru zlorab baz osebnih podatkov, je na voljo posnetek. Spletni seminar smo izvedli skupaj z Informacijskim pooblaščencem. cert.si/spletni-semina…

📬 New #ALIENSSOC newsletter is out! Cyber threats spread fast - so must information. With @sicert & MISP, partners share: ✔️ Malicious IPs ✔️ Threat indicators ✔️ Attack patterns Read more: aliens-soc.eu/2026/03/23/whe… #CyberSecurity #Energy

Vabimo vas na aprilsko srečanje IT kluba, ki ga bo gostil @sicert – nacionalni odzivni center za kibernetsko varnost. Tema srečanja bo »Aktualni trendi kibernetske varnosti«, kjer bomo spoznali najnovejše trende, ki jih opažajo na SI-CERT, pogledali nekaj konkretnih primerov varnostnih incidentov ter preverili, ali imamo vzpostavljene ustrezne mehanizme za odzivanje na incidente in kako poteka sodelovanje vseh vpletenih v verigi reševanja. 📅 Četrtek, 9. 4. 2026 🕙 10.00–12.00 📍 SI-CERT, Tehnološki park 18, Ljubljana (sejna soba TP19, 2. nadstropje) PRIJAVA: klubi.palsit.com/klub-itm/sicer… Veselimo se srečanja z vami!

Na skupnem spletnem seminarju bosta @sicert in Informacijski pooblaščenec osvetlila ključne vidike obravnave kršitev varnosti osebnih podatkov – od ustrezne prepoznave, ukrepov za zajezitev ter poročanja in obveščanja posameznikov. Prijava na seminar arnes-si.zoom.us/webinar/regist…

@triwiwer Na priloženi povezavi je članek, v katerem pojasnimo, kaj stoji za tovrstnimi prevarami. Iz posnetka smo odrezali glas prijavitelja, ker je tako želel, drugače je objavljen pogovor v celoti.

@sicert Zanimiva zadeva, a se da malo bolj obširno tole razložit? So scamerji dejansko slovenci? Kakšen je bil zaključek tega pogovora, Se da kje slišati daljšo verzijo tega? Ker tole bi bilo potrebno malo bolj javno predstaviti tudi recimo starejšim.

Takole je slišati, ko pokliče goljuf. Zaznali smo prevaro, ko napadalec pokliče in se predstavi kot uslužbenec slovenske banke ali Banke Slovenije. Navede, da je nekdo v vašem imenu sklenil kredit preko spleta, zato morate nemudoma ukrepati. varninainternetu.si/lazni-klici-v-…

Pomembno opozorilo za lastnike in vzdrževalce spletnih trgovin ‼️ Najdena nova ranljivost z visoko resnostjo v vtičniku za Wordpress. cert.si/si-cert-2026-0…

@milos_rs_ Ack

@sicert zdravo, ovaj .si mejl spamuje više od 7 dana... #pid5701" target="_blank" rel="nofollow noopener">bezbedanbalkan.net/thread-1877-po…

📊 Na webinarju bomo predstavili statistiko obravnavanih kibernetskih incidentov v letu 2025 ter ključne trende, ki jih zaznavamo. Izpostavili bomo izbrane primere incidentov, ki so za strokovno javnost posebej zanimivi. 28. januar ob 13.00 PRIJAVA arnes-si.zoom.us/webinar/regist…

⏰ Don’t miss the first #ALiEnS_SOC online workshop: AI for Energy Cybersecurity 🗓️ 29 Jan 2026 | 10:00–11:30 👉 Last chance to register: @66451e3d-6537-4f68-8765-cbd7a86bd1d2" target="_blank" rel="nofollow noopener">events.teams.microsoft.com/event/8d448f3c… #CyberSecurity #Energy #AI

Povzetek tedna - 244 primerov. Stalnica je #phishing, obravnavali smo pa tudi primer ransomware napada, zlonamerno pošto, BEC poskuse ter različne oblike spletnih prevar (kripto prevare, izsiljevanje, spletno nakupovanje). Izstopa val #smishing sporočil v imenu OTP banke.

📅 Vabilo na spletno delavnico: AI for Energy Cybersecurity 🗓️ 29. januar 2026 🛡️ Vpogledi v kibernetsko odpornost energetskega sektorja, ki jo poganja umetna inteligenca ⭐ Brezplačna udeležba 👉 Registracija @66451e3d-6537-4f68-8765-cbd7a86bd1d2" target="_blank" rel="nofollow noopener">events.teams.microsoft.com/event/8d448f3c…

Začenjamo novo leto. V prvem poprazničnem tednu 226 prijav. #ransomware, vdori, #phishing, Viber zlorabe računov ter seveda različne oblike spletnih prevar so zaznamovale ta teden. Naj bo 2026 bolj varno!