Ogroženost kibernetske varnosti v Sloveniji je visoka
Slovenski urad za informacijsko varnost je izdal opozorilo glede kritičnih ranljivosti, odkritih v programskem jeziku PHP, ki bi lahko napadnikom omogočila prevzem nadzora nad spletnimi sistemi. Ocena razvrsti stopnjo grožnje kot visoko, ki vpliva tako na subjekte javnega sektorja kot zasebna podjetja, ki so določena kot zavezane stranke na podlagi zakona o informacijski varnosti, ki je začel veljati junija lani. Te obveznosti zajemajo 18 sektorjev, vključno z velikimi in srednjimi podjetji, ki se štejejo za ključne za nacionalne operacije. Medtem ko so razvijalci PHP izdali popravke za odpravljanje težav, so ponudniki varnosti poročali o začetnih poskusih izkoriščanja, čeprav sam projekt PHP ni potrdil aktivne zlorabe. Urad poudarja, da je namestitev posodobitev edina popolna rešitev, pri čemer je opozoril, da začasni ukrepi za konfiguracijo le zmanjšujejo tveganje. Organi pozorno spremljajo situacijo in načrtujejo izdajo uradnih ukazov, ki zahtevajo takojšnjo izvedbo dodatnih varnostnih ukrepov s strani vseh obveznih organizacij.
Vlasti v Sloveniji so izdala nujna opozorila o ponovljenih poskusih spletne goljufije prek e-poštnih pošiljk, katerih namen je ukrasti uporabnikovove podatke za prijavo, osebne podatke in bančne informacije. Finančni nadzorni organ (FURS) je poudaril te incidente in pozval državljane, naj ostanejo budni pred sumljivimi sporočili, ki bi lahko privedli do kraje identitete ali finančne izgube.
Po podatkih FURS so med rdečimi zastavami nepričakovane povezave, priloge, nujnost ali pritisk za takojšnje ukrepanje, nenavadni e-poštni naslovi ter slovnične napake ali neprijetno besedilo.
V primerih, ko so bili osebni ali bančni podatki vneseni v goljufivo povezavo, se uporabniki pozivajo, da takoj spremenijo gesla in se obrnejo na svojo banko, če so bili podatki o kartici ali računu ogroženi.
Uporabnikom svetujemo, naj ne kliknejo na sumljive povezave, se izogibajo vnosu osebnih podatkov prek neznanih povezav, preprečujejo oddaljen dostop neznancev do naprav in se vzdržijo odobritve plačil ali zahtevkov, ki jih začnejo drugi. Pokojninska družba A, pokojninsko zavarovalno podjetje, je izrazila zaskrbljenost zaradi telefonskih klicev, kjer neznani posamezniki trdijo, da zastopajo podjetje in poskušajo pridobiti osebne podatke v zvezi s pokojninami. Družba izrecno navaja, da ne izvaja obiskov na domu niti ne zahteva zaupnih informacij po telefonu.
V zadnjih dneh je več medijev ponovilo te opozorila in poudarilo naraščajočo grožnjo kibernetskega kriminala.Ljubljanske novinarje so poročali, da se je število poskusov fišinga znatno povečalo, saj se zdi, da veliko sporočil prihaja iz uradnih virov. Uporabnikom svetujejo, da dvakrat preverijo pristnost vsake komunikacije, ki zahteva občutljive informacije, in da takoj ukrepajo, če sumijo na prevaro.
Telekom Slovenije je poudaril potrebo po celovitih varnostnih ukrepih, vključno z zaščito na ravni omrežja in spremljanjem na ravni naprave. Njihove rešitve, Varen splet in Varen ščit, ponujajo strategije obrambe, ki preprečujejo dostop do znanih zlonamernih spletnih strani, hkrati pa spremljajo dejavnost na napravah za zgodnje odkrivanje potencialnih groženj.
Strokovnjaki opozarjajo, da so tudi mala podjetja in gospodinjstva ranljiva pred kibernetskimi napadi, kar ima posledice, ki segajo od finančnih izgub do kršitev podatkov.
Ker kibernetski kriminalci postajajo vedno bolj iznajdljivi, je ohranjanje ozaveščenosti in pripravljenosti ključnega pomena za zaščito osebnih in organizacijskih podatkov.
Pojdite k primarnim virom (11)
Uradni viri, na katerih temelji poročanje. Preberite jih neposredno in se izognite uokvirjanju.
OTP Banka je svojim strankam izdala opozorilo o povečanju spletnih goljufij (fišerskih napadov), namenjenih posameznikom, ki se pretvarjajo, da zastopajo OTP Banka ali druge zaupanja vredne institucije, kot sta policija in FURS. Cilj teh goljufij je ukrasti osebne podatke, varnostne podatke ali bančne podatke ali pa prevarati žrtve, da odobrijo transakcije, ki jih sami niso začeli. Banka svetuje strankam, naj se izogibajo klikom na sumljive povezave v e-poštnih sporočilih ali SMS sporočilih, naj ne vnašajo prijavnih podatkov, podatkov o kartici ali omogočajo oddaljen dostop do naprav prek neželenih komunikacij ter naj ne potrjujejo plačil ali zahtevkov, ki jih sami niso sprožili. OTP Banka poudarja, da nikoli ne bo od strank zahtevala, da zagotovijo podatke o prijavi, podatke o kartici ali omogočijo dostop do naprave prek telefona, e-pošte ali SMS-a. Žrtvam svetujemo, naj spremenijo gesla za digitalno bančništvo, blokirajo svoje plačilne kartice in takoj obvestijo banko, če sumijo, da so bili prevarani. Spodbujajo jih tudi, naj o dogodkih poročajo policiji.
Ocena pristranskosti (Sredina): Članek vsebuje dejanske informacije o grožnjah kibernetske varnosti in ne predstavlja nobenega političnega stališča, mnenja ali pristranskega oblikovanja. Osredotoča se izključno na obveščanje strank o tveganjih phishinga in zaščitnih ukrepih, ne da bi se postavila na katero koli stran ali poudarila katero koli posebno politično perspektivo.
Zakaj dejstva (95): The article accurately reports OTP Banka's warning about increased phishing attempts, aligning closely with the primary source document. It mentions phishing tactics like fake links and impersonation of trusted institutions, which matches the source. The article also provides practical advice on pro
Zakaj objektivnost (93): The article maintains a neutral and informative tone throughout, providing clear warnings and protective measures without any biased language or editorializing. It presents facts objectively and avoids taking sides.
Slovenski urad za informacijsko varnost je izdal opozorilo glede kritičnih ranljivosti, odkritih v programskem jeziku PHP, ki bi lahko napadnikom omogočila prevzem nadzora nad spletnimi sistemi. Ocena razvrsti stopnjo grožnje kot visoko, ki vpliva tako na subjekte javnega sektorja kot zasebna podjetja, ki so določena kot zavezane stranke na podlagi zakona o informacijski varnosti, ki je začel veljati junija lani. Te obveznosti zajemajo 18 sektorjev, vključno z velikimi in srednjimi podjetji, ki se štejejo za ključne za nacionalne operacije. Medtem ko so razvijalci PHP izdali popravke za odpravljanje težav, so ponudniki varnosti poročali o začetnih poskusih izkoriščanja, čeprav sam projekt PHP ni potrdil aktivne zlorabe. Urad poudarja, da je namestitev posodobitev edina popolna rešitev, pri čemer je opozoril, da začasni ukrepi za konfiguracijo le zmanjšujejo tveganje. Organi pozorno spremljajo situacijo in načrtujejo izdajo uradnih ukazov, ki zahtevajo takojšnjo izvedbo dodatnih varnostnih ukrepov s strani vseh obveznih organizacij.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje ranljivost programske opreme. Medtem ko gre za vladne regulativne ukrepe in omenja posebne zakone, je osrednja tema infrastruktura informacijskih tehnologij in vzdrževanje programske opreme, ne pa strankarska politika ali ideološka razprava. Ton je suh.
Zakaj dejstva (92): Faithfully represents the primary source regarding the lack of complete mitigations ('updating is the only safe choice'). Correctly identifies the legal framework (Information Security Act) and the scope of 'obligated entities'. No conflicting details found.
Zakaj objektivnost (95): Dispassionate and informative. Focuses on regulatory implications and official recommendations rather than fear-mongering.
Slovenske noviceNeodvisenSredinaDejstva 90Objektivnost 95pred 12 urami
Urad za informacijsko varnost je ocenil, da je raven kibernetskih groženj v Sloveniji visoka zaradi novo odkritih ranljivosti v programskem jeziku PHP. Te pomanjkljivosti omogočajo napadalcem, da oddaljeno izvršujejo samovoljno kodo na spletni strežnikih brez predhodnega preverjanja pristnosti, kar lahko vodi do izgube nadzora nad digitalnimi sistemi. V skladu s tem bi bilo treba določiti, ali je treba za posamezne subjekte, ki so vključeni v sistem, določiti, da so vključeni v sistem, ki je v skladu z zakonom o informacijski varnosti, ali da so vključeni v sistem. Urad je opozoril, da bi lahko te ranljivosti znatno vplivale na centralni državni informacijski in komunikacijski sistem, ker se PHP pogosto uporablja v javnem in zasebnem sektorju. Organizacijam svetujemo, naj takoj namestijo popravke, ki so jih izdali razvijalci PHP, saj začasni ukrepi za konfiguracijo le zmanjšajo, ne pa odpravijo tveganje.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem varnostnem svetovanju, ki ga je izdal vladni organ glede ranljivosti programske opreme. Medtem ko gre za državno agencijo in omenja možen vpliv na nacionalno infrastrukturo, je vsebina predvsem informativna in tehnična. Ni dokazov o partizanski b
Zakaj dejstva (90): Accurate summary of the official statement. Correctly conveys the 'high' threat level and the nature of the vulnerability (unauthenticated RCE). Does not add extraneous or incorrect technical details.
Zakaj objektivnost (95): Very neutral. Directly quotes/paraphrases the official press release without adding subjective commentary.
Urad za informacijsko varnost (UIV) je zaradi kritičnih ranljivosti, odkritih v programskem jeziku PHP, dvignil oceno nacionalne kibernetske varnosti Slovenije na "visoko". Te pomanjkljivosti omogočajo napadalcem, da oddaljeno izvršujejo samovoljno kodo brez preverjanja pristnosti, kar lahko ogrozi spletne strežnike in informacijske sisteme v javnem in zasebnem sektorju. Višji status velja za vse subjekte, ki jih določa Zakon o informacijski varnosti, ki zajema 18 sektorjev, vključno z velikimi podjetji in državnimi institucijami, pa tudi vse druge organizacije, ki se zanašajo na programsko opremo na osnovi PHP. UIV je poudaril, da je namestitev popravkov, ki so jih izdali razvijalci PHP, edina popolna rešitev, čeprav lahko začasni ukrepi za konfiguracijo zmanjšajo tveganje. Urad je pozval k takojšnjemu ukrepanju in opozoril, da se PHP pogosto uporablja v osrednjih državnih komunikacijskih sistemih in številnih platformah za upravljanje z vsebinami.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem varnostnem opozorilu, ki ga je izdal vladni organ glede ranljivosti programske opreme. Čeprav gre za državno agencijo in se nanaša na pravne obveznosti, je osrednja tema infrastruktura informacijskih tehnologij in kibernetska varnost, ne pa strankarska politika ali politična razprava. Ton je suh.
Zakaj dejstva (90): Consistent with the primary source and other reliable articles. Accurately describes the threat level and the impact on obligated entities under the Information Security Act.
Zakaj objektivnost (95): Objective and straightforward. Avoids hyperbole despite the headline's exclamation mark.
Urad za informacijsko varnost v Sloveniji je po odkritju kritičnih ranljivosti v programskem jeziku PHP dvignil oceno nacionalne kibernetske varnosti na "visoko". Te pomanjkljivosti omogočajo napadalcem, da na daljavo izvršijo samovoljno kodo brez preverjanja pristnosti, kar lahko vodi do kompromisa spletnih sistemov v javnem in zasebnem sektorju. Ocena se nanaša na vse subjekte, ki jih določa Zakon o informacijski varnosti, ki zajema 18 sektorjev, vključno z velikimi podjetji in državnimi institucijami, pa tudi vse druge organizacije, ki se zanašajo na programsko opremo na osnovi PHP. Glede na široko uporabo PHP v sistemih za upravljanje z vsebinami in vladnih portalih urad opozarja, da bi lahko te ranljivosti znatno vplivale na osrednji državni informacijski sistem. Organi priporočajo takojšnjo namestitev popravkov, ki jih izdajo razvijalci PHP, pri čemer ugotavljajo, da začasni ukrepi za konfiguracijo le zmanjšujejo, ne pa odpravijo tveganje.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem varnostnem svetovanju, ki ga je izdal vladni organ glede ranljivosti programske opreme. Medtem ko gre za državno agencijo in se sklicuje na zakonske naloge, je osrednja tema najboljša praksa IT infrastrukture in kibernetske varnosti, ne pa strankarska politika ali politična razprava.
Zakaj dejstva (90): Factually sound. Mirrors the official statement regarding the threat assessment and the nature of the vulnerabilities. No contradictions with the primary source.
Zakaj objektivnost (95): Neutral tone. Reports the administrative decision and its rationale clearly.
Finančni nadzorni organ Slovenije (Furs) je državljane opozoril na nedavne poskuse spletnih goljufij s pomočjo elektronskih pisemskih napadov. Cilj teh goljufivih sporočil je ukrasti uporabniška imena, gesla, osebne podatke ali podatke o plačilni kartici, tako da prejemnike prelisičijo, da kliknejo na sumljive povezave ali odprejo nepričakovane priloge. Furs uporabnikom svetuje, naj bodo previdni, še posebej, če e-pošta ustvarja občutek nujnosti, prihaja od neznanega pošiljatelja ali vsebuje slovnične napake. Uporabnike spodbujamo, da za preverjanje prijavijo sumljive elektronske pošte na sd.fu@gov.si. OTP Bank je prav tako izdala podobno opozorilo in poudarila, da banke nikoli ne bodo zahtevale od strank, da zagotovijo podatke za prijavo ali omogočijo oddaljen dostop prek e-poštnih povezav ali telefonskih klicev. Žrtvam svetujemo, naj nemudoma spremenijo geslo, blokirajo prizadete kartice in se obrnejo na policijo, če pride do finančne škode.
Ocena pristranskosti (Sredina): Članek vsebuje dejanske informacije o grožnjah kibernetske varnosti in uradnih opozoril Furs in OTP Bank. Ne zavzema stališča o nobenem političnem vprašanju, niti ne daje prednosti eni strani nad drugo. Vsebina je informativna in uravnotežena ter se osredotoča na javno varnost in ne na politično pristranskost.
Zakaj dejstva (90): This article accurately reflects the current situation regarding phishing attempts, citing FURS directly and providing clear indicators of suspicious emails. The content matches the cross-source consensus and includes actionable advice, such as contacting FURS at sd.fu@gov.si and changing passwords
Zakaj objektivnost (95): The article maintains a highly objective tone, presenting facts without editorializing or favoring any particular perspective. It clearly outlines what phishing is, how to identify it, and what steps to take if affected, using neutral and factual language throughout.
Finančna uprava Slovenije je izdala opozorilo o nedavnih poskusih fišinga z uporabo ponarejenih e-poštnih sporočil, katerih namen je ukrasti uporabniške vpisne podatke, osebne podatke in podatke o plačilnih karticah. Ta zavajajoča sporočila pogosto vključujejo sumljive povezave, nepričakovane priloge, ustvarjajo nujnost, prihajajo iz neznanih e-poštnih naslovov ali vsebujejo slovnične napake. Prejemnikom se svetuje, naj ne kliknejo na povezave ali odprejo priloge, če dvomita v legitimnost sporočila, in poročajo o takih e-poštnih sporočilih na sd.fu@gov.si za preverjanje. Če so posamezniki že kliknili na povezavo ali vnesli svoje podatke, jih pozovamo, naj takoj spremenijo gesla, se obrnejo na svojo banko, če so bili finančni podatki ogroženi, in policiji prijavijo morebitno krajo identitete ali finančno izgubo. Uprava poudarja, da lahko skrbno ravnanje znatno zmanjša tveganje za zlorabo podatkov in spletno goljufijo.
Ocena pristranskosti (Sredina): V članku je nevtralno opozorilo o goljufijah s pomočjo spletnega lovljenja, ne da bi v tem vprašanju zavzemalo stališče, temveč se osredotoča na obveščanje javnosti o varnostnih ukrepih, ne pa na izražanje političnih mnenj ali naklonjenost kateri koli strani.
Zakaj dejstva (90): The article accurately describes the resurgence of phishing attempts and aligns closely with the cross-source consensus. It mentions FURS, lists warning signs of phishing emails, and provides correct guidance on verifying email authenticity and responding to potential breaches. The information is co
Zakaj objektivnost (95): The tone remains neutral and informative, avoiding any subjective language or bias. It presents the issue objectively, offering practical advice without taking sides or expressing personal opinion.
Dve kritični varnostni ranljivosti sta bili odkriti v programskem jeziku PHP, ki podpira pomemben del internetne infrastrukture, vključno s spletnimi trgovinami, novičnimi portali in vladnimi storitvami. PHP Foundation je napovedal sprostitev varnostnih popravkov za odpravljanje teh pomanjkljivosti, ki napadalcem omogočajo, da oddaljeno izvršijo samovoljno kodo brez predhodnega preverjanja pristnosti. Obe ranljivosti imata visoko oceno resnosti 9,2 od 10 na lestvici CVSS in vplivajo na vse različice PHP od različice 5 naprej. Kot odgovor na grožnjo je Urad za informacijsko varnost Slovenije dvignil oceno nacionalnega tveganja za kibernetsko varnost na "visoko" in organizacijam svetoval, naj takoj prepoznajo prizadete aplikacije in namestijo posodobitve, takoj ko so na voljo. Tehnične podrobnosti o specifičnih prizadetih različicah in popravljenih izdaj so bile predvidene za objavo ob uvedbi popravkov.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje ranljivost programske opreme. Medtem ko omenja vpliv na vladne storitve in navaja državno agencijo, ki dviguje raven grožnje, je osrednja tema IT varnost, ne pa politična politika ali upravljanje. Ton je informativen.
Zakaj dejstva (88): Accurately reports the core facts: two critical RCE vulnerabilities, unauthenticated exploitation, CVSS 9.2 score, and the timeline (Tuesday announcement, Thursday patch release). It correctly attributes the 'high threat' assessment to the Slovenian government office. The claim that versions 'from P
Zakaj objektivnost (95): Neutral, journalistic tone. Presents the official warning and technical facts without sensationalism or editorializing.
Vladne agencije in podjetja po vsem svetu so začasno zaprle svoje spletne strani, potem ko so v programskem jeziku PHP odkrili dve kritični ranljivosti. Slovenski vladni urad za informacijsko varnost je ocenil raven kibernetskih groženj v Sloveniji kot visoko, pri čemer je navedel oceno CVSS 9,2 od 10 za pomanjkljivosti, ki omogočajo oddaljeno izvajanje kode brez preverjanja pristnosti. Urad je pozval organizacije, naj takoj identificirajo prizadete aplikacije in namestijo popravke, ki jih je izdala PHP Foundation, ali pa izolirajo sisteme, če so takojšnje posodobitve nemogoče. Ameriška agencija za nacionalno varnost je prav tako izdala opozorila glede ranljivosti, medtem ko je akademska raziskovalna mreža Slovenije opozorila na morebitno začasno nedostopnost nekaterih storitev. Te težave vplivajo na široko paleto spletnih platform, vključno s spletnimi trgovinami, novičnimi portali in vladnimi storitvami.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje ranljivost programske opreme. Medtem ko vključuje vladne agencije in ocene nacionalne varnosti, se vsebina osredotoča na tehnične dejstva, ocene tveganja in priporočene ukrepe za zmanjšanje tveganja, ne pa na politične razprave ali partizansko politiko.
Zakaj dejstva (88): Correctly cites the CVSS score and the recommendation to update. Mentions the closure of websites globally, which is a reasonable inference from the 'critical' nature and common practice, though not explicitly detailed in the primary text beyond the urgency. The reference to NSA is external but plau
Zakaj objektivnost (90): Balanced reporting. Includes practical advice for organizations without injecting personal opinion.
RTV Slovenija (MMC)Državni / javniSredinaDejstva 88Objektivnost 90pred 14 urami
Slovenski urad za informacijsko varnost je razglasil visoko stopnjo kibernetske grožnje zaradi odkritja dveh kritičnih ranljivosti v programskem jeziku PHP. Te pomanjkljivosti omogočajo oddaljeno izvedbo kode brez predhodnega preverjanja pristnosti, kar predstavlja pomembno tveganje za številne vladne agencije in zasebna podjetja po vsem svetu, ki se zanašajo na sisteme, ki temeljijo na PHP. Urad svetuje vsem prizadetim subjektom, naj takoj namestijo popravke, ki so jih izdali razvijalci PHP, pri čemer je opozoril, da začasni ukrepi za konfiguracijo le zmanjšujejo, ne pa odpravijo tveganje. Medtem ko so nekateri ponudniki varnosti poročali o začetnih poskusih izkoriščanja, PHP projekt ni potrdil aktivne zlorabe, ranljivosti pa še niso navedene v katalogu znanih izkoriščenih ranljivosti CISA v ZDA. V skladu s slovenskim zakonom o informacijski varnosti morajo obvezni subjekti v 18 sektorjih izvajati dodatne varnostne ukrepe, dokler se razpis ukrepa ne prekliče.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje ranljivost programske opreme. Čeprav vključuje vladne agencije in nacionalne varnostne protokole, je osrednja tema IT infrastruktura in vzdrževanje programske opreme, ne pa politična razprava ali partijski konflikt. Ton je:
Zakaj dejstva (88): Accurate regarding the official response and the nature of the threat. The mention of specific sites (Wikipedia, Dutch/Danish gov) being offline is a specific detail not in the primary source but likely true based on the 'global' impact implied by the criticality; however, strictly against the provi
Zakaj objektivnost (90): Professional tone. Uses standard news phrasing for a high-severity incident without excessive alarmism.
Varnostna podjetja poročajo o prvih poskusih aktivnega izkoriščanja dveh kritičnih ranljivosti v PHP-ju, ki so bile popravljene ob 16:00 po lokalnem času 21. oktobra 2026. Cloudflare je zaznal prve napade ob 09:43, več kot šest ur pred izdajo varnostnih posodobitev. Nizozemski nacionalni center za kibernetsko varnost (NCSC) je ugotovil, da napadi zahtevajo le eno neavtentificirano zahtevo POST in potrdili obstoj javno dostopne kode za izkoriščanje, čeprav še niso preverili razširjenega aktivnega izkoriščanja. Raziskovalci iz Sanseca so potrdili funkcionalnost zlorabe na več priljubljenih platformah, vključno z WordPressom, Magento, Drupalom in Joomlo. Slovenska skupina za odzivanje na računalniške nesreče (SI-CERT) je izdala opozorilo, da se v prihodnjih dneh pričakuje množično skeniranje in izkoriščanje. Upravljavci strežnikov so pozvani, da nemudoma posodobijo svoje sisteme in preverijo znake vdora, če so bili njihovi strežniki izpostavljeni med oknom med uhajanjem in popravkom.
Ocena pristranskosti (Sredina): Članek obravnava tehnični incident v zvezi s kibernetsko varnostjo, ki vključuje ranljivost programske opreme. Čeprav se nanaša na nacionalne kibernetske centre (SI-CERT, NCSC), se vsebina osredotoča na tehnične dejstva, časovne okvire in nasvete za blažitev, ne pa na politično razpravo, kritiko politik ali partijsko oblikovanje. Obstaja.
Zakaj dejstva (85): Correctly identifies the core facts (patch timing, criticality). Introduces external details (Cloudflare detection times, honeypots, specific CMS impacts) which are not in the primary source but are presented as reported facts from third parties. The calculation of time difference is logically sound
Zakaj objektivnost (90): Objective reporting style. Clearly distinguishes between confirmed facts and ongoing investigations/expectations. Avoids speculation beyond what sources reportedly stated.
Finančna uprava Republike Slovenije (FURS) je izdala opozorilo o ponovni pojavi ponarejenih elektronskih sporočil, namenjenih ukrasti uporabniške podatke za prijavo, osebne podatke in podatke o plačilnih karticah s pomočjo napadov fišinga. Ta sporočila pogosto vsebujejo sumljive povezave ali priloge, ki uporabnike spodbujajo, naj vnesejo občutljive informacije ali se prijavijo na spletne strani. FURS prejemnikom svetuje, naj bodo previdni, zlasti pri odpiranju povezav ali prilog v dvomljivih elektronskih sporočilih, in naj se jim izogibajo, če niso prepričani. Za preverjanje pristnosti takšnih sporočil se uporabnike spodbuja, da jih posredujejo na e-poštni naslov [email protected], kjer bodo preverjeni in obveščeni o rezultatih. Če so uporabniki že kliknili na sumljivo povezavo ali vnesli svoje podatke, jim svetujemo, naj takoj spremenijo geslo in se obrnejo na svojo banko, če so bile finančne informacije ogrožene. V primerih sumljive zlorabe osebnih podatkov ali finančne izgube se posameznike spodbuja, da o dogodku poročajo policiji.
Ocena pristranskosti (Sredina): Članek obravnava splošno varnostno opozorilo vladne agencije glede poskusov fišinga in ne predstavlja nobenega političnega stališča, mnenja ali polemike. Zagotavlja dejanske informacije o grožnjah kibernetske varnosti in javnosti ponuja praktične nasvete brez kakršnih koli ideoloških ali političnih
Zakaj dejstva (85): The article accurately discusses phishing attempts and aligns with the cross-source consensus. It provides useful details on identifying phishing emails and the appropriate actions to take. However, it lacks some specifics found in other articles, such as the exact email address for reporting phishi
Zakaj objektivnost (90): The article is largely neutral and factual, focusing on informing readers about phishing risks and protective measures. While it avoids overt bias, there is a slight emphasis on the consequences of falling victim to phishing, which may subtly influence reader perception.
PHP Foundation je napovedala izdajo dveh kritičnih varnostnih popravkov za PHP različice 5.4 in novejše, ki obravnavajo ranljivosti, ocenjene s 9,2 od 10 po resnosti. Posodobitve so bile objavljene pred načrtovanim časom, potem ko so informacije o pomanjkljivostih iztekle, kar je voditeljem spodbudilo takojšnje ukrepanje, da bi preprečili izkoriščanje. Ranljivosti, identificirane kot CVE-2026-109618 in CVE-2026-109619, vplivajo na široko uporabljene sisteme, vključno s Dockerjem in različnimi omrežnimi strojnimi napravami, kot so usmerjevalniki in enote NAS. Odkritje so omogočili modeli AI, posebej GPT-5.6 Sol, s sodelovanjem med ekipo Calif, ekipo PHP Ecosystem Security in OpenAI v okviru pobude Patch the Planet. Zaradi visokega tveganja so bile nekatere spletne strani začasno izključene, slovenska agencija za kibernetsko varnost SI-CERT pa priporoča takojšnjo namestitev najnovejše različice PHP 8.5.12.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje ranljivost programske opreme. Čeprav omenja nacionalno infrastrukturo in vladna priporočila, je osrednja tema varnost informacijskih tehnologij in vzdrževanje programske opreme, ki ni politično usmerjena. Besedilo je informativno in nujno, ne pa tudi
Zakaj dejstva (85): Contains significant inaccuracies regarding the discovery process. Claims the vulnerability was discovered using 'GPT-5.6 Sol' and mentions 'Patch the Planet', 'Wiz', and 'OpenAI' involvement. None of this information is present in the provided primary source document, making these claims unverifiab
Zakaj objektivnost (85): Uses slightly dramatic language ('panic', 'shut down') but remains largely within the bounds of reporting the situation. The inclusion of unverified AI-discovery details adds a speculative element.
Slovenski nacionalni center za kibernetsko varnost, SI-CERT, je izdal opozorilo na visoki ravni glede dveh kritičnih ranljivosti, odkritih v programskem jeziku PHP, ki poganja približno 70 odstotkov spletnih strani po vsem svetu. Te pomanjkljivosti omogočajo napadalcem, da brez preverjanja pristnosti izvršijo oddaljeno kodo na nepremostenih strežnikih, kar lahko privede do kraje podatkov, uničenja mesta ali nadaljnjih napadov. Čeprav so bile popravke takoj po odkritju objavljene, kar je povzročilo začasne prekinitve za glavne spletne strani, kot so Wikipedia in več vladnih portalov, SI-CERT opozarja, da se v prihodnjih dneh pričakuje množično skeniranje in poskusi izkoriščanja proti zastarelim sistemom. Agencija svetuje vsem sistemskim administratorjem, naj takoj posodobijo svoje različice PHP na določene popravljene izdaje, pri čemer je opozorila, da končni uporabniki niso neposredno prizadeti na svojih osebnih napravah, vendar ostajajo ranljivi, če operaterji spletnih strani ne uporabijo varnostnih popravkov.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje ranljivost programske opreme. Medtem ko se v njem omenjajo vladni subjekti (holandski, danski in slovenski), je poudarek strogo na IT infrastrukturi, upravljanju popravkov in varnosti uporabnikov, ne pa na politični politiki, ideologiji ali partizanski razpravi.
Zakaj dejstva (85): Includes specific claims like '70% of websites' running PHP and specific examples of downtime (Wikipedia, etc.) which are not in the primary source. While likely true in reality, they are not supported by the provided ground truth document. The core advice is correct.
Zakaj objektivnost (85): Slightly more engaging tone ('alarm bells'), but remains generally objective in presenting the facts and warnings.
V članku je razpravljeno o tem, kako pomembno je varovati osebne podatke, shranjene na računalnikih in tabličnih računalnikih, med katerimi so lahko fotografije, videoposnetki, osebni dokumenti, bančni podatki, šolske in delovne datoteke ter različne aplikacije. To vzbuja zaskrbljenost glede tega, kaj se lahko zgodi, če posamezniki izgubijo dostop do svojih podatkov zaradi kibernetskega napada ali če njihovi podatki padejo v napačne roke. Članek poudarja vse večjo odvisnost od digitalnih naprav in morebitna tveganja, povezana s kibernetskimi grožnjami.
Ocena pristranskosti (Sredina): Članek ne zavzema jasnega stališča o nobenem političnem vprašanju. Osredotoča se na splošno ozaveščenost o kibernetski varnosti in ne omenja posebnih politik, politikov ali političnih razprav. Vsebina je informativna in nevtralna.
Zakaj dejstva (75): The article provides general information about cyber threats and phishing attacks but does not cite specific incidents or sources. It aligns with the cross-source consensus by emphasizing common risks like phishing, weak passwords, and malware. However, it lacks specific data or examples from the ot
Zakaj objektivnost (85): The tone is informative and neutral, focusing on educating readers about cybersecurity best practices. There is no overt bias or emotional language, though the article leans slightly toward emphasizing the importance of vigilance rather than presenting multiple perspectives.
Raziskovalci, ki so uporabili umetno inteligenco OpenAI, so odkrili dve kritični ranljivosti v programskem jeziku PHP, ki se pogosto uporablja za spletne aplikacije na strežniku. Podjetje za kibernetsko varnost Wiz je te napake opisalo kot nekaj najhujših, ki jih je tehnologija kdajkoli odkrila, in je opozorilo, da omogočajo daljinsko izvajanje kode brez preverjanja pristnosti. Nacionalni kibernetski centri po vsej EU in po svetu pozivajo uporabnike, naj nemudoma namestijo popravke, da bi preprečili morebitno ogrožanje spletnih strani. V Sloveniji je vladni urad za informacijsko varnost zaradi teh posebnih ranljivosti dvignil oceno nacionalne kibernetske grožnje na "visoko", pri čemer je navedel njihov potencialni vpliv na kritično infrastrukturo. Urad je svetoval vsem organizacijam, vključno s tistimi, ki so pod zakonom o informacijski varnosti, da ugotovijo prizadete sisteme in se pripravijo na takojšnje popravke ali izolacijo omrežja, če posodobitve ne morejo biti uporabljene takoj.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem varnostnem incidentu in naknadnem upravnem odzivu vladnega organa. Medtem ko gre za državno agencijo, ki dviguje raven grožnje, se vsebina osredotoča na dejanska priporočila, tehnične podrobnosti ranljivosti in standardno krizno upravljanje, ne pa
Zakaj dejstva (70): Contains significant inaccuracies compared to the primary source. Claims the vulnerability affects 'PHP 5 onwards' whereas the source specifies 8.2-8.5 (with limited backports to 7.4/8.0/8.1). Attributes discovery to OpenAI AI and quotes Wiz, neither of which are mentioned in the primary source. Whi
Zakaj objektivnost (80): Uses somewhat dramatic language ('worst vulnerabilities ever', 'critical flaw') attributed to external entities. Generally balanced but relies on high-stakes external quotes not present in the source material.
V članku so obravnavane omejitve, ki jih prinaša izključno blokiranje nevarnih spletnih strani za učinkovito zaščito kibernetske varnosti v podjetjih. Poudarja, da grožnje lahko izvirajo iz navidezno zakonitih povezav ali pripisov, ki se sprva zdijo neškodljivi, kasneje pa lahko predstavljajo nevarnost. Članek poudarja pomen spremljanja dejavnosti na napravah in zgodnjega odkrivanja morebitnih kibernetskih napadov, preden vplivajo na poslovanje, podatke ali poslovne procese.
Ocena pristranskosti (Sredina): Članek ponuja nevtralno razlago kibernetske varnosti, ne da bi sprejel stališče o določenih politikah, strankah ali ideoloških stališčih. Osredotočen je na tehnične vidike digitalne varnosti, ne pa na politične argumente ali zagovarjanje določenih stališč.
Zakaj dejstva (60): This article focuses on cybersecurity solutions offered by Telekom Slovenije, specifically 'Varen splet' and 'Varen ščit.' While it provides accurate technical descriptions of these tools, it diverges significantly from the cross-source consensus, which centers around phishing and user awareness rat
Zakaj objektivnost (80): The article is generally neutral in tone, explaining the features and benefits of different cybersecurity tools. However, it has a promotional undertone due to its focus on Telekom Slovenije’s services, which may subtly favor their offerings over other available solutions.
Članek obravnava nevarnosti goljufij s pomočjo računalniškega ujetništva, zlasti tistih, ki vključujejo ponarejena obvestila o dostavi. Bralci prejmejo sporočila, v katerih trdijo, da njihov paket ni bilo mogoče dostaviti, in jih prosijo, naj s klikom na navedeno povezavo potrdijo svoj naslov. Povezava vodi na spletno stran, ki je podobna legitimni dostavi, in uporabnike spodbuja, naj vnesejo podatke o plačilni kartici. Te prevare so vse pogostejše, v enem letu je bilo prijavljenih skoraj 2000 primerov, glede na SI-CERT, nacionalni center za odzivanje na kibernetsko varnost. Napadalci pogosto uporabljajo več ponarejenih spletnih mest, da uporabnike prevarejo in jih prisilijo, da vnesete občutljive podatke. V članku so poudarjeni trije razlogi, zaradi katerih je te prevare težko odkriti: dobro so napisane v slovenskem jeziku, natančno posnemajo pristne spletne strani in prihajajo ob pričakovanih časih, na primer, ko se pričakuje paket. Uporabnikom svetuje, naj dostopajo do bančnih, dostavnih ali nakupovalnih spletnih mest neposredno prek znanih aplikacij ali URL-jev, namesto da bi kliknili na nepričakovane povezave.
Ocena pristranskosti (Sredina): Članek se osredotoča na grožnje kibernetske varnosti in daje splošne nasvete za prepoznavanje poskusov phishinga. Ni političnih okvirov, pristranskosti ali omembe kakršnih koli političnih subjektov, strank ali politik. Vsebina ostaja nevtralna in informativna.
Zakaj dejstva (0): Completely irrelevant to the primary source document. Discusses phishing scams involving fake package delivery notifications rather than the PHP security vulnerability.
Zakaj objektivnost (50): While the tone is educational regarding phishing, it fails to address the assigned topic entirely, making objectivity relative to the event moot.
Slovenske noviceNeodvisenSredinaDejstva 0Objektivnost 50pred 21 urami
V članku je obravnavana pogosta spletna prevara, pri kateri uporabniki prejmejo sporočilo, v katerem trdijo, da paket ni bil dostavljen in jih prosijo, da potrdijo svoj naslov za ponovno dostavo. Sporočilo se zdi legitimno, z znanim logotipom in obliko dostave, vendar je v resnici poskus phishinga, namenjen kraji osebnih in finančnih podatkov. Uporabniki lahko kliknejo na povezavo in vnesejo podatke o plačilni kartici, ki jih lahko potem izkoristijo goljufi. Te prevare se pogosto zgodijo nepričakovano, zaradi česar so še posebej nevarne, saj izkoriščajo trenutek zaupanja in rutine.
Ocena pristranskosti (Sredina): Članek se osredotoča na splošno vprašanje kibernetske varnosti, povezano z spletnimi goljufijami, in ne vključuje nobenih političnih osebnosti, strank, politik ali spornih tem. Zagotavlja dejanske informacije o običajni vrsti goljufij, ne da bi zavzel stališče ali pokazal pristranskost do katere koli strani.
Zakaj dejstva (0): Identical content to Article 1. Completely unrelated to the PHP security event described in the primary source.
Zakaj objektivnost (50): Irrelevant to the task. Tone is appropriate for its actual subject matter (phishing awareness) but fails to engage with the required topic.
Si21NeodvisenSredinaDejstva: uradni vir/dokument ni zaznanObjektivnost 95pred 19 urami
Razvijalci PHP naj bi 21. oktobra 2026 ob 16. uri po slovenskem času objavili nujne varnostne popravke, ki obravnavajo dve kritični ranljivosti. Te pomanjkljivosti bi lahko napadalcem omogočile, da izvršijo samovoljno kodo na strežnikih, na katerih deluje programska oprema. Nacionalna ekipa za odzivanje na računalniške incidente (SI-CERT) je sistemskim administratorjem svetovala, naj posodobitve namestijo takoj, ko bodo na voljo. Varnostni strokovnjaki predvidevajo, da se bodo po objavi popravkov hitro začeli aktivni poskusi izkoriščanja.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem dogodku kibernetske varnosti, ki vključuje vzdrževanje programske opreme in nacionalne svetovalne smernice. Ne vsebuje političnih argumentov, partijskih okvirov ali političnih razprav, zaradi česar ni politična.
Zakaj dejstva: uradni vir/dokument ni zaznan
Zakaj objektivnost (95): Neutral, informative tone typical of a breaking news alert. No sensationalism or bias detected.
Slovenia
