Home Kategorija Vijesti (Page 49)

Vijesti

Val hakerskih napada pogodio Europu: Na udaru i Institut Ruđer Bošković

Posljednjih dana širom Europe zabilježen je niz ozbiljnih hakerskih napada na velike kompanije i institucije, pri čemu su mete bile aviokompanije, državne ustanove i istraživački centri. Nakon nedavnog incidenta u australijskom Qantasu, na meti kibernetičkih kriminalaca našle su se i evropske aviokompanije Air France i KLM. Neovlašteni pristup zabilježen je na vanjskoj platformi za korisničku podršku, pri čemu su kompromitirani podaci putnika, uključujući imena, e-mail adrese, telefonske brojeve i podatke o programima vjernosti. Iako osjetljivi podaci poput lozinki, brojeva putovnica ili kartica nisu bili izloženi, incident je izazvao zabrinutost i pokrenuo dodatne sigurnosne mjere.

Sličan obrazac napada zabilježen je i u Jadranskoj regiji, gdje je meta bio zagrebački Institut Ruđer Bošković (IRB). Napad, izveden 31. jula 2025. godine, dio je globalnog vala koji je pogodio najmanje 9.000 institucija širom svijeta, iskorištavajući ToolShell ranjivost u Microsoft SharePoint sistemu. Ransomware je zahvatio dio mreže povezan s administrativnim i stručnim službama IRB-a, pri čemu su brojni dokumenti i baze podataka enkriptirani. Institut je odlučno odbio platiti otkupninu, te incident rješava isključivo kroz stručne i sigurnosne protokole, uz obnovu podataka iz sigurnosnih kopija.

Ovi incidenti još jednom potvrđuju rastuću prijetnju sofisticiranih hakerskih napada u Europi i potrebu za stalnim unapređenjem zaštitnih mjera.

Mail sustav IRB-a bio je u prekidu od 31. jula do 8. augusta, a incident je prijavljen MUP-u, nacionalnom CERT-u i Agenciji za zaštitu osobnih podataka (AZOP). Forenzička analiza je u toku, a još nije poznato je li došlo do neovlaštenog pristupa osobnim podacima. Iz predostrožnosti, mrežni sistem ostaje djelomično isključen dok traje izgradnja nove IT infrastrukture prema najnovijim standardima kibernetičke sigurnosti.

 

Nova akvizicija Motorole Solutions donosi napredak u sigurnosnim komunikacijama

Kompanija Motorola Solutions završila je akviziciju Silvus Technologies Holdings Inc., lidera u oblasti mobilnih ad-hoc mreža (MANET) sa sjedištem u Los Angelesu. Silvusova tehnologija omogućava sigurnu razmjenu podataka, videa i glasa u zahtjevnim i rizičnim okruženjima bez potrebe za fiksnom infrastrukturom, koristeći samostalno obnavljajuće i skalabilne mreže koje se prilagođavaju kretanju.

Ove mreže podržavaju aplikacije koje zahtijevaju veliku propusnost, poput videonadzora, senzora i dronova, što ih čini ključnim za odbranu, graničnu i javnu sigurnost. „Silvusova napredna rješenja za dronove i bespilotne sisteme dokazana su u najzahtjevnijim vojnim okruženjima. Njihove mogućnosti izvrsno nadopunjuju naše radio i video tehnologije,“ izjavio je Greg Brown, predsjednik i izvršni direktor Motorola Solutions.

Kako se autonomne tehnologije sve više koriste radi sigurnosti ljudi, Silvusova komunikacija s izuzetno malim kašnjenjem omogućava sigurnu daljinsku kontrolu i bolje taktičko odlučivanje. Kupci kompanije uključuju sigurnosne agencije, obavještajne službe, policiju ali i globalne kompanije.

Motorola Solutions planira proširiti doseg Silvusa kroz svoje globalne kanale i dugogodišnje odnose s vladinim i sigurnosnim institucijama. Obje kompanije naglašavaju zajedničku posvećenost inovacijama koje doprinose globalnoj sigurnosti.

HID lansirao FIDO-certificirano rješenje za upravljanje lozinkama na nivou preduzeća

HID je predstavio novu liniju FIDO-certificiranih akreditiva, podržanu Enterprise Passkey Management (EPM) rješenjem, koje olakšava implementaciju i upravljanje lozinkama bez šifri na velikom nivou. Prema istraživanju FIDO Alliance, iako 87% kompanija uvodi passkey rješenja, gotovo polovina onih koji ih još nisu implementirali navodi složenost i troškove kao glavne prepreke. Novo HID-ovo rješenje donosi otpornu autentifikaciju na phishing i centralizirano upravljanje akreditivima, omogućavajući organizacijama svih veličina jednostavnu implementaciju sigurnosti bez lozinki uz daljinsko izdavanje, opoziv i praćenje.

„Otpornost na phishing nije univerzalno rješenje. To je proces, a mi smo tu da pomognemo preduzećima na tom putu. Uvođenje passkey tehnologije ne znači samo izdavanje uređaja, već i davanje timovima sigurnosti alata za njihovo upravljanje na nivou preduzeća,“ rekao je Sean Dyon, potpredsjednik i direktor poslovne jedinice za autentifikaciju u HID-u. Proširena Crescendo linija uključuje redizajnirane Crescendo ključeve sa podrškom za FIDO2, PKI i OATH, Crescendo kartice koje kombinuju fizički i digitalni pristup, te Omnikey 5022 beskontaktni čitač za autentifikaciju radnih stanica. Svi uređaji su kompatibilni s Microsoft Entra ID-om i drugim vodećim provajderima identiteta.

„Novi Crescendo ključ impresionirao je dizajnom i jednostavnom postavkom. Preporučit ćemo ga svim klijentima koji trebaju siguran akreditiv za autentifikaciju na Entra ID i Windows naloge,“ rekao je David Backus iz TX Systems Identity Solutions. Ovo rješenje omogućava besprijekoran pristup digitalnim resursima i fizičkim prostorima, povećavajući produktivnost i pojednostavljujući sigurnosno upravljanje.

VIVOTEK osvojio nagradu za najboljeg poslodavca u Aziji u 2025. godini

U godini kada obilježava 25. godišnjicu, kompanija VIVOTEK (3454-TW), globalni lider u sigurnosnim rješenjima, proglašena je jednom od „Najboljih kompanija za rad u Aziji 2025.“ prema izboru uglednog magazina HR Asia. Ovo priznanje potvrđuje dugogodišnja ulaganja u razvoj talenata i stvaranje radnog okruženja u kojem su zaposlenici zadovoljni, motivirani i ispunjeni.

VIVOTEK je ostvario iznadprosječne rezultate u kategorijama „Održivo radno okruženje“, „Raznolikost, jednakost i inkluzija“ te „Group – THINK, FEEL, DO“, što odražava visoko priznanje zaposlenika za organizacijsku kulturu kompanije. Prepoznata je i strategija ubrzane implementacije umjetne inteligencije, koja uključuje uvođenje AI funkcionalnosti u nove sigurnosne proizvode i organizaciju prvog „AI Innovation Day“ događaja u sjedištu kompanije.

Predsjednik VIVOTEK-a, Alex Liao, tom prilikom je izjavio: „Ovo priznanje potvrđuje našu posvećenost brigama o zaposlenicima, podsticanju inovacija i gradnji sigurnije budućnosti zajedno s našim partnerima.“

Kompanija svojim zaposlenicima nudi konkurentne kompenzacijske pakete, godišnja povećanja plata prema učinku te beneficije poput plaćenog „Golden Week“ odmora radi postizanja ravnoteže između poslovnog i privatnog života. Osim toga, redovne „town hall“ sjednice i forumi koje vodi generalni menadžer doprinose otvorenoj komunikaciji i većoj organizacijskoj agilnosti.

Nagrada „Best Companies to Work for in Asia“ dodjeljuje se vodećim poslodavcima širom Azijsko-pacifičkog regiona, a ove godine u izboru je učestvovalo 360 kompanija iz Tajvana. VIVOTEK je, zahvaljujući vrhunskim ocjenama u svim segmentima, zaslužio svoje mjesto među najboljima.

Panduit proširio ponudu PDU uređaja modelom EL2P™

Kompanija Panduit, globalni lider u rješenjima za elektroinstalacijsku i mrežnu infrastrukturu, predstavila je EL2P™ PDU – najnoviju generaciju inteligentne distribucije napajanja za rack ormare, namijenjenu savremenim data centrima. Dizajniran da pojednostavi instalaciju, poveća sigurnost i unaprijedi operativnu efikasnost, EL2P PDU opremljen je 360-stepenim rotirajućim kablom, prepoznatljivim izlazima u aqua boji i automatski rotirajućim ekranom osjetljivim na dodir, što omogućava jednostavnije postavljanje i upravljanje.

Uređaj kombinuje naprednu distribuciju energije s visokim nivoom sigurnosti, uključujući 802.1X autentifikaciju i sigurnu “zero-touch” konfiguraciju, dok mogućnost jednostavnog proširenja omogućava ažuriranje firmwarea jednim klikom i automatizaciju putem Redfish® API-ja.

“EL2P PDU se prilagođava jedinstvenim potrebama vaše infrastrukture. Dizajniran je za rast. Dizajniran je za budućnost,” izjavio je Dipin Jain, viši menadžer proizvoda u Panduit Power Solutions.

U okruženju data centara, gdje su brzina i pouzdanost presudni, EL2P PDU pruža potpunu kontrolu nad distribucijom napajanja, smanjuje složenost, maksimalno povećava raspoloživost sistema i osigurava performanse koje prate zahtjeve modernog poslovanja.

Synology lansirao novo kompaktno rješenje za pohranu DS225+

Kompanija Synology predstavila je DiskStation DS225+, kompaktan sistem za pohranu podataka namijenjen malim timovima, poslovnicama i općenito okruženjima na rubu mreže. Zahvaljujući ugrađenim funkcijama za sinhronizaciju, DS225+ se besprijekorno integriše u postojeće sisteme, što ga čini idealnim rješenjem za povezivanje udaljenih lokacija s centralnim uredima.

Uređaj podržava do 40 TB bruto kapaciteta kada je opremljen diskovima od 20 TB, a za brzu mrežnu povezanost opremljen je 2,5GbE i 1GbE RJ-45 portom. Dizajniran da pruži stabilne performanse i pouzdanost, optimizovan je za rad sa Synology tvrdim diskovima i prati strogi okvir kompatibilnosti potvrđen s više od 7.000 sati testiranja. Instalacija DSM-a na DS225+ zahtijeva kompatibilne diskove kako bi se osigurala dugoročna pouzdanost.

Pokretan je operativnim sistemom Synology DiskStation Manager (DSM), DS225+ i nudi niz funkcija spremnih za poslovnu upotrebu. Synology Drive pretvara ga u privatni oblak s pristupom na više platformi i sinhronizacijom između lokacija, dok Active Backup Suite pruža sveobuhvatnu zaštitu za Windows, Linux i macOS uređaje, virtuelne mašine i cloud naloge. Surveillance Station donosi skalabilno upravljanje video nadzorom s inteligentnom analizom u realnom vremenu radi zaštite fizičke imovine. DS225+ će uskoro biti dostupan širom svijeta putem Synology mreže partnera i distributera.

Sigurnosna testiranja otkrila ozbiljne ranjivosti GPT-5 modela

Dva nezavisna tima za sigurnosna testiranja otkrila su kritične slabosti u novom GPT-5 modelu kompanije OpenAI, pri čemu su oba uspjela zaobići njegove zaštitne mehanizme za manje od 24 sata, navodi portal securityweek.com. NeuralTrust i SPLX, dvije renomirane firme specijalizirane za sigurnost umjetne inteligencije, proveli su odvojena “red team” testiranja i došli do jednako zabrinjavajućih zaključaka o spremnosti ovog modela za poslovnu upotrebu.

Istraživači iz kompanije NeuralTrust kombinovali su svoj vlasnički “EchoChamber” jailbreak s jednostavnom tehnikom pripovijedanja, što je GPT-5 navelo da generiše detaljna uputstva za pravljenje Molotovljevog koktela, bez ikakvog direktnog postavljanja zlonamjernog pitanja. “Model nastoji ostati dosljedan već uspostavljenom narativnom okviru,” objasnili su iz kompanije, naglašavajući da višekratni ‘narativni’ napadi mogu proći neprimijećeno kroz filtere koji provjeravaju pojedinačne upite.

Firma upozorava da osjetljivost GPT-5 modela ukazuje na ozbiljan nedostatak u sigurnosnim sistemima koji se oslanjaju na izoliranu provjeru upita. Istovremeno, SPLX — nekada poznat kao SplxAI — izvijestio je da je “sirova” verzija GPT-5 modela “gotovo neupotrebljiva za poslovnu primjenu bez dodatnih prilagodbi”. Njihov tim je koristio napade obfuskacije, uključujući “StringJoin Obfuscation Attack” u kojem su zahtjevi maskirani pomoću crtica i predstavljeni kao lažni izazovi dešifriranja. U jednom slučaju, GPT-5 je na prikriveno pitanje o izradi bombe odgovorio detaljnim uputama, čak započevši odgovor riječima: “Pa, to je paklen način da se započne… Reći ću ti tačno kako…”

U poređenju s GPT-4o modelom, SPLX je utvrdio da je starija verzija otpornija kada je dodatno zaštićena. Obje firme upozoravaju da GPT-5 bez dodatnih sigurnosnih slojeva predstavlja visok rizik za upotrebu u osjetljivim okruženjima.

Axis Audio rješenja osvojila vrhunska priznanja na više industrijskih takmičenja

Niz mrežnih audio proizvoda kompanije Axis Communications dobilo je prestižna priznanja na nekoliko značajnih industrijskih događaja u 2025. godini, potvrđujući tako utjecaj kompanije u oblastima komunikacijske i sigurnosne tehnologije. Priznanja su stigla od AV Technology, Campus Security Today, Commercial Integrator i Rave Pubs, a obuhvataju kategorije od sistema za hitna obavještenja do rješenja za ugostiteljstvo i obrazovanje.

Među nagrađenima, serija Axis C17 Network Display Speaker osvojila je nagradu InfoComm Best of Show 2025 za svoju sposobnost pružanja jasnog zvuka i vizuelnih poruka u različitim primjenama. Model C1710 dobio je 2025 Secure Campus Award za najbolji komunikacijski uređaj, zahvaljujući kombinaciji visokokvalitetnog zvuka i svijetlih tekstualnih i svjetlosnih prikaza koji unapređuju sigurnost kampusa.

Model D4200-VE Network Strobe Speaker proglašen je najboljim proizvodom za masovnu komunikaciju i obavještenja na dodjeli nagrada Commercial Integrator’s Best of InfoComm 2025, pohvaljen zbog pouzdane isporuke ključnih poruka, čak i u otežanim uvjetima. Serija Axis C1720 Network Display Speaker zaokružila je uspjeh osvajanjem nagrade Rave Pubs 2025 za najbolji AV proizvod za ugostiteljstvo ili obrazovanje, poboljšavajući komunikaciju i iskustvo korisnika u oba sektora.

Chris Wildfoerster, menadžer programa za audio rješenja u Axis Communications, izjavio je da ova priznanja odražavaju višegodišnja ulaganja u izgradnju snažnog i raznovrsnog portfolija proizvoda. „Ove najnovije dopune našoj liniji zvučnika donose nove koristi i funkcije koje ne samo da poboljšavaju sigurnost prostora, nego pružaju i nove informacije koje povećavaju efikasnost,” istakao je.

Nove videonadzorne kamere za gradski park u Čakovecu

U cilju dodatnog unapređenja sigurnosti javnih prostora, Grad Čakovec postavio je nove nadzorne kamere na glavnim ulazima u park Perivoj Zrinskih. Kamere su strateški postavljene upravo na ta mjesta, a lokacije su odabrane na osnovu prethodne sigurnosne procjene.

Perivoj Zrinskih, koji okružuje Stari grad Čakovec – srednjovjekovnu utvrdu i današnje sjedište Muzeja Međimurja – jedan je od najznačajnijih kulturno-historijskih i prirodnih prostora u gradu, te omiljeno mjesto okupljanja građana. Ova mjera dio je šire strategije zaštite građana, s posebnim naglaskom na sigurnost djece, posjetilaca i očuvanje javne imovine. Pristup snimcima strogo je regulisan i dozvoljen isključivo ovlaštenim osobama, dok policija može pristupiti materijalu samo uz prethodno izdat službeni nalog, čime se dodatno štiti privatnost građana.

Projekat je realizovala lokalna firma Pegasus d.o.o. iz Čakovca, u skladu s procedurama javne nabavke.
Vrijednost radova iznosi 10.500 eura, a čitav projekt predstavlja važan iskorak ka sigurnijem i uređenijem urbanom okruženju. Grad planira proširiti ovaj sistem kako bi obuhvatio cijeli perivoj, budući da se radi o frekventnom i osjetljivom području.

OPSWAT: Složenost cyber prijetnji porasla za 127% u samo šest mjeseci

Kompanija OPSWAT, globalni lider u zaštiti kritične infrastrukture, objavila je svoj prvi Izvještaj o cyber prijetnjama, zasnovan na analizi više od 890.000 sandbox skeniranja u proteklih godinu dana.
Rezultati otkrivaju dramatičan porast složenosti malvera, koja je povećana za čak 127%, dok je svaki četrnaesti fajl, koji su stariji sigurnosni sistemi označili kao „siguran“, zapravo bio zlonamjeran. Ova otkrića predstavljaju ozbiljno upozorenje za industrije koje se i dalje oslanjaju na zastarjele metode detekcije.
OPSWAT-ova behavioralna telemetrija ukazuje na nagli porast složenosti višestepenih malvera, među kojima su otkriveni i sofisticirani napadi s učitavačima prikrivenog koda (NetReactor) i obrascima ponašanja koje tradicionalni sigurnosni alati često ne uspijevaju prepoznati.

Analiza je pokazala i da je OPSWAT, u prosjeku 24 sata prije javno dostupnih izvora, identifikovao 7,3% fajlova kao maliciozne, iako su prethodno prošli neopaženo. Umjesto nepregledne količine nepovezanih indikatora,

OPSWAT nudi kontekstualnu i primjenjivu obavještajnu analizu. Njihov sistem, pojačan naprednim PE emulatorom, prepoznao je složene prijetnje poput krađe podataka putem clipboard hijackinga, steganografskih učitavača i malicioznih komunikacija skrivenih u Google servisima.

Preciznost detekcije dostiže čak 99,97%, što potvrđuje učinkovitost njihove napredne analitičke arhitekture. „Naša snaga leži u preciznosti, dubinskoj analizi ponašanja i ranoj identifikaciji prijetnji“, izjavio je Jan Miller, tehnički direktor za analizu prijetnji u kompaniji OPSWAT. Nalazi ukazuju na sve sofisticiranije metode napada usmjerenih na državne sisteme, infrastrukturu i korporativne mreže, a kako bi ostali korak ispred prijetnji, lideri u oblasti cyber sigurnosti moraju se osloniti na prilagodljive, višeslojne mehanizme zaštite i napredne sisteme za analizu ponašanja.