Ogroženost kibernetske varnosti v Sloveniji je visoka
Slovenski urad za informacijsko varnost je izdal opozorilo glede kritičnih ranljivosti, odkritih v programskem jeziku PHP, ki bi lahko napadnikom omogočila prevzem nadzora nad spletnimi sistemi. Ocena razvrsti stopnjo grožnje kot visoko, ki vpliva tako na subjekte javnega sektorja kot zasebna podjetja, ki so določena kot zavezane stranke na podlagi zakona o informacijski varnosti, ki je začel veljati junija lani. Te obveznosti zajemajo 18 sektorjev, vključno z velikimi in srednjimi podjetji, ki se štejejo za ključne za nacionalne operacije. Medtem ko so razvijalci PHP izdali popravke za odpravljanje težav, so ponudniki varnosti poročali o začetnih poskusih izkoriščanja, čeprav sam projekt PHP ni potrdil aktivne zlorabe. Urad poudarja, da je namestitev posodobitev edina popolna rešitev, pri čemer je opozoril, da začasni ukrepi za konfiguracijo le zmanjšujejo tveganje. Organi pozorno spremljajo situacijo in načrtujejo izdajo uradnih ukazov, ki zahtevajo takojšnjo izvedbo dodatnih varnostnih ukrepov s strani vseh obveznih organizacij.
Vlasti v Sloveniji so izdala nujna opozorila o ponovljenih poskusih spletne goljufije prek e-poštnih pošiljk, katerih namen je ukrasti uporabnikovove podatke za prijavo, osebne podatke in bančne informacije. Finančni nadzorni organ (FURS) je poudaril te incidente in pozval državljane, naj ostanejo budni pred sumljivimi sporočili, ki bi lahko privedli do kraje identitete ali finančne izgube.
Po podatkih FURS so med rdečimi zastavami nepričakovane povezave, priloge, nujnost ali pritisk za takojšnje ukrepanje, nenavadni e-poštni naslovi ter slovnične napake ali neprijetno besedilo.
V primerih, ko so bili osebni ali bančni podatki vneseni v goljufivo povezavo, se uporabniki pozivajo, da takoj spremenijo gesla in se obrnejo na svojo banko, če so bili podatki o kartici ali računu ogroženi.
Uporabnikom svetujemo, naj ne kliknejo na sumljive povezave, se izogibajo vnosu osebnih podatkov prek neznanih povezav, preprečujejo oddaljen dostop neznancev do naprav in se vzdržijo odobritve plačil ali zahtevkov, ki jih začnejo drugi. Pokojninska družba A, pokojninsko zavarovalno podjetje, je izrazila zaskrbljenost zaradi telefonskih klicev, kjer neznani posamezniki trdijo, da zastopajo podjetje in poskušajo pridobiti osebne podatke v zvezi s pokojninami. Družba izrecno navaja, da ne izvaja obiskov na domu niti ne zahteva zaupnih informacij po telefonu.
V zadnjih dneh je več medijev ponovilo te opozorila in poudarilo naraščajočo grožnjo kibernetskega kriminala.Ljubljanske novinarje so poročali, da se je število poskusov fišinga znatno povečalo, saj se zdi, da veliko sporočil prihaja iz uradnih virov. Uporabnikom svetujejo, da dvakrat preverijo pristnost vsake komunikacije, ki zahteva občutljive informacije, in da takoj ukrepajo, če sumijo na prevaro.
Telekom Slovenije je poudaril potrebo po celovitih varnostnih ukrepih, vključno z zaščito na ravni omrežja in spremljanjem na ravni naprave. Njihove rešitve, Varen splet in Varen ščit, ponujajo strategije obrambe, ki preprečujejo dostop do znanih zlonamernih spletnih strani, hkrati pa spremljajo dejavnost na napravah za zgodnje odkrivanje potencialnih groženj.
Strokovnjaki opozarjajo, da so tudi mala podjetja in gospodinjstva ranljiva pred kibernetskimi napadi, kar ima posledice, ki segajo od finančnih izgub do kršitev podatkov.
Ker kibernetski kriminalci postajajo vedno bolj iznajdljivi, je ohranjanje ozaveščenosti in pripravljenosti ključnega pomena za zaščito osebnih in organizacijskih podatkov.
Pojdite k primarnim virom (7)
Uradni viri, na katerih temelji poročanje. Preberite jih neposredno in se izognite uokvirjanju.
OTP Banka je svojim strankam izdala opozorilo o povečanju spletnih goljufij (fišerskih napadov), namenjenih posameznikom, ki se pretvarjajo, da zastopajo OTP Banka ali druge zaupanja vredne institucije, kot sta policija in FURS. Cilj teh goljufij je ukrasti osebne podatke, varnostne podatke ali bančne podatke ali pa prevarati žrtve, da odobrijo transakcije, ki jih sami niso začeli. Banka svetuje strankam, naj se izogibajo klikom na sumljive povezave v e-poštnih sporočilih ali SMS sporočilih, naj ne vnašajo prijavnih podatkov, podatkov o kartici ali omogočajo oddaljen dostop do naprav prek neželenih komunikacij ter naj ne potrjujejo plačil ali zahtevkov, ki jih sami niso sprožili. OTP Banka poudarja, da nikoli ne bo od strank zahtevala, da zagotovijo podatke o prijavi, podatke o kartici ali omogočijo dostop do naprave prek telefona, e-pošte ali SMS-a. Žrtvam svetujemo, naj spremenijo gesla za digitalno bančništvo, blokirajo svoje plačilne kartice in takoj obvestijo banko, če sumijo, da so bili prevarani. Spodbujajo jih tudi, naj o dogodkih poročajo policiji.
Ocena pristranskosti (Sredina): Članek vsebuje dejanske informacije o grožnjah kibernetske varnosti in ne predstavlja nobenega političnega stališča, mnenja ali pristranskega oblikovanja. Osredotoča se izključno na obveščanje strank o tveganjih phishinga in zaščitnih ukrepih, ne da bi se postavila na katero koli stran ali poudarila katero koli posebno politično perspektivo.
Zakaj dejstva (95): The article accurately reports OTP Banka's warning about increased phishing attempts, aligning closely with the primary source document. It mentions phishing tactics like fake links and impersonation of trusted institutions, which matches the source. The article also provides practical advice on pro
Zakaj objektivnost (93): The article maintains a neutral and informative tone throughout, providing clear warnings and protective measures without any biased language or editorializing. It presents facts objectively and avoids taking sides.
Slovenski urad za informacijsko varnost je izdal opozorilo glede kritičnih ranljivosti, odkritih v programskem jeziku PHP, ki bi lahko napadnikom omogočila prevzem nadzora nad spletnimi sistemi. Ocena razvrsti stopnjo grožnje kot visoko, ki vpliva tako na subjekte javnega sektorja kot zasebna podjetja, ki so določena kot zavezane stranke na podlagi zakona o informacijski varnosti, ki je začel veljati junija lani. Te obveznosti zajemajo 18 sektorjev, vključno z velikimi in srednjimi podjetji, ki se štejejo za ključne za nacionalne operacije. Medtem ko so razvijalci PHP izdali popravke za odpravljanje težav, so ponudniki varnosti poročali o začetnih poskusih izkoriščanja, čeprav sam projekt PHP ni potrdil aktivne zlorabe. Urad poudarja, da je namestitev posodobitev edina popolna rešitev, pri čemer je opozoril, da začasni ukrepi za konfiguracijo le zmanjšujejo tveganje. Organi pozorno spremljajo situacijo in načrtujejo izdajo uradnih ukazov, ki zahtevajo takojšnjo izvedbo dodatnih varnostnih ukrepov s strani vseh obveznih organizacij.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje ranljivost programske opreme. Medtem ko gre za vladne regulativne ukrepe in omenja posebne zakone, je osrednja tema infrastruktura informacijskih tehnologij in vzdrževanje programske opreme, ne pa strankarska politika ali ideološka razprava. Ton je suh.
Zakaj dejstva (92): Faithfully represents the primary source regarding the lack of complete mitigations ('updating is the only safe choice'). Correctly identifies the legal framework (Information Security Act) and the scope of 'obligated entities'. No conflicting details found.
Zakaj objektivnost (95): Dispassionate and informative. Focuses on regulatory implications and official recommendations rather than fear-mongering.
Slovenske noviceNeodvisenSredinaDejstva 90Objektivnost 95pred 15 urami
Urad za informacijsko varnost je ocenil, da je raven kibernetskih groženj v Sloveniji visoka zaradi novo odkritih ranljivosti v programskem jeziku PHP. Te pomanjkljivosti omogočajo napadalcem, da oddaljeno izvršujejo samovoljno kodo na spletni strežnikih brez predhodnega preverjanja pristnosti, kar lahko vodi do izgube nadzora nad digitalnimi sistemi. V skladu s tem bi bilo treba določiti, ali je treba za posamezne subjekte, ki so vključeni v sistem, določiti, da so vključeni v sistem, ki je v skladu z zakonom o informacijski varnosti, ali da so vključeni v sistem. Urad je opozoril, da bi lahko te ranljivosti znatno vplivale na centralni državni informacijski in komunikacijski sistem, ker se PHP pogosto uporablja v javnem in zasebnem sektorju. Organizacijam svetujemo, naj takoj namestijo popravke, ki so jih izdali razvijalci PHP, saj začasni ukrepi za konfiguracijo le zmanjšajo, ne pa odpravijo tveganje.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem varnostnem svetovanju, ki ga je izdal vladni organ glede ranljivosti programske opreme. Medtem ko gre za državno agencijo in omenja možen vpliv na nacionalno infrastrukturo, je vsebina predvsem informativna in tehnična. Ni dokazov o partizanski b
Zakaj dejstva (90): Accurate summary of the official statement. Correctly conveys the 'high' threat level and the nature of the vulnerability (unauthenticated RCE). Does not add extraneous or incorrect technical details.
Zakaj objektivnost (95): Very neutral. Directly quotes/paraphrases the official press release without adding subjective commentary.
Urad za informacijsko varnost (UIV) je zaradi kritičnih ranljivosti, odkritih v programskem jeziku PHP, dvignil oceno nacionalne kibernetske varnosti Slovenije na "visoko". Te pomanjkljivosti omogočajo napadalcem, da oddaljeno izvršujejo samovoljno kodo brez preverjanja pristnosti, kar lahko ogrozi spletne strežnike in informacijske sisteme v javnem in zasebnem sektorju. Višji status velja za vse subjekte, ki jih določa Zakon o informacijski varnosti, ki zajema 18 sektorjev, vključno z velikimi podjetji in državnimi institucijami, pa tudi vse druge organizacije, ki se zanašajo na programsko opremo na osnovi PHP. UIV je poudaril, da je namestitev popravkov, ki so jih izdali razvijalci PHP, edina popolna rešitev, čeprav lahko začasni ukrepi za konfiguracijo zmanjšajo tveganje. Urad je pozval k takojšnjemu ukrepanju in opozoril, da se PHP pogosto uporablja v osrednjih državnih komunikacijskih sistemih in številnih platformah za upravljanje z vsebinami.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem varnostnem opozorilu, ki ga je izdal vladni organ glede ranljivosti programske opreme. Čeprav gre za državno agencijo in se nanaša na pravne obveznosti, je osrednja tema infrastruktura informacijskih tehnologij in kibernetska varnost, ne pa strankarska politika ali politična razprava. Ton je suh.
Zakaj dejstva (90): Consistent with the primary source and other reliable articles. Accurately describes the threat level and the impact on obligated entities under the Information Security Act.
Zakaj objektivnost (95): Objective and straightforward. Avoids hyperbole despite the headline's exclamation mark.
Urad za informacijsko varnost v Sloveniji je po odkritju kritičnih ranljivosti v programskem jeziku PHP dvignil oceno nacionalne kibernetske varnosti na "visoko". Te pomanjkljivosti omogočajo napadalcem, da na daljavo izvršijo samovoljno kodo brez preverjanja pristnosti, kar lahko vodi do kompromisa spletnih sistemov v javnem in zasebnem sektorju. Ocena se nanaša na vse subjekte, ki jih določa Zakon o informacijski varnosti, ki zajema 18 sektorjev, vključno z velikimi podjetji in državnimi institucijami, pa tudi vse druge organizacije, ki se zanašajo na programsko opremo na osnovi PHP. Glede na široko uporabo PHP v sistemih za upravljanje z vsebinami in vladnih portalih urad opozarja, da bi lahko te ranljivosti znatno vplivale na osrednji državni informacijski sistem. Organi priporočajo takojšnjo namestitev popravkov, ki jih izdajo razvijalci PHP, pri čemer ugotavljajo, da začasni ukrepi za konfiguracijo le zmanjšujejo, ne pa odpravijo tveganje.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem varnostnem svetovanju, ki ga je izdal vladni organ glede ranljivosti programske opreme. Medtem ko gre za državno agencijo in se sklicuje na zakonske naloge, je osrednja tema najboljša praksa IT infrastrukture in kibernetske varnosti, ne pa strankarska politika ali politična razprava.
Zakaj dejstva (90): Factually sound. Mirrors the official statement regarding the threat assessment and the nature of the vulnerabilities. No contradictions with the primary source.
Zakaj objektivnost (95): Neutral tone. Reports the administrative decision and its rationale clearly.
Finančni nadzorni organ Slovenije (Furs) je državljane opozoril na nedavne poskuse spletnih goljufij s pomočjo elektronskih pisemskih napadov. Cilj teh goljufivih sporočil je ukrasti uporabniška imena, gesla, osebne podatke ali podatke o plačilni kartici, tako da prejemnike prelisičijo, da kliknejo na sumljive povezave ali odprejo nepričakovane priloge. Furs uporabnikom svetuje, naj bodo previdni, še posebej, če e-pošta ustvarja občutek nujnosti, prihaja od neznanega pošiljatelja ali vsebuje slovnične napake. Uporabnike spodbujamo, da za preverjanje prijavijo sumljive elektronske pošte na sd.fu@gov.si. OTP Bank je prav tako izdala podobno opozorilo in poudarila, da banke nikoli ne bodo zahtevale od strank, da zagotovijo podatke za prijavo ali omogočijo oddaljen dostop prek e-poštnih povezav ali telefonskih klicev. Žrtvam svetujemo, naj nemudoma spremenijo geslo, blokirajo prizadete kartice in se obrnejo na policijo, če pride do finančne škode.
Ocena pristranskosti (Sredina): Članek vsebuje dejanske informacije o grožnjah kibernetske varnosti in uradnih opozoril Furs in OTP Bank. Ne zavzema stališča o nobenem političnem vprašanju, niti ne daje prednosti eni strani nad drugo. Vsebina je informativna in uravnotežena ter se osredotoča na javno varnost in ne na politično pristranskost.
Zakaj dejstva (90): This article accurately reflects the current situation regarding phishing attempts, citing FURS directly and providing clear indicators of suspicious emails. The content matches the cross-source consensus and includes actionable advice, such as contacting FURS at sd.fu@gov.si and changing passwords
Zakaj objektivnost (95): The article maintains a highly objective tone, presenting facts without editorializing or favoring any particular perspective. It clearly outlines what phishing is, how to identify it, and what steps to take if affected, using neutral and factual language throughout.
Finančna uprava Slovenije je izdala opozorilo o nedavnih poskusih fišinga z uporabo ponarejenih e-poštnih sporočil, katerih namen je ukrasti uporabniške vpisne podatke, osebne podatke in podatke o plačilnih karticah. Ta zavajajoča sporočila pogosto vključujejo sumljive povezave, nepričakovane priloge, ustvarjajo nujnost, prihajajo iz neznanih e-poštnih naslovov ali vsebujejo slovnične napake. Prejemnikom se svetuje, naj ne kliknejo na povezave ali odprejo priloge, če dvomita v legitimnost sporočila, in poročajo o takih e-poštnih sporočilih na sd.fu@gov.si za preverjanje. Če so posamezniki že kliknili na povezavo ali vnesli svoje podatke, jih pozovamo, naj takoj spremenijo gesla, se obrnejo na svojo banko, če so bili finančni podatki ogroženi, in policiji prijavijo morebitno krajo identitete ali finančno izgubo. Uprava poudarja, da lahko skrbno ravnanje znatno zmanjša tveganje za zlorabo podatkov in spletno goljufijo.
Ocena pristranskosti (Sredina): V članku je nevtralno opozorilo o goljufijah s pomočjo spletnega lovljenja, ne da bi v tem vprašanju zavzemalo stališče, temveč se osredotoča na obveščanje javnosti o varnostnih ukrepih, ne pa na izražanje političnih mnenj ali naklonjenost kateri koli strani.
Zakaj dejstva (90): The article accurately describes the resurgence of phishing attempts and aligns closely with the cross-source consensus. It mentions FURS, lists warning signs of phishing emails, and provides correct guidance on verifying email authenticity and responding to potential breaches. The information is co
Zakaj objektivnost (95): The tone remains neutral and informative, avoiding any subjective language or bias. It presents the issue objectively, offering practical advice without taking sides or expressing personal opinion.
Dve kritični varnostni ranljivosti sta bili odkriti v programskem jeziku PHP, ki podpira pomemben del internetne infrastrukture, vključno s spletnimi trgovinami, novičnimi portali in vladnimi storitvami. PHP Foundation je napovedal sprostitev varnostnih popravkov za odpravljanje teh pomanjkljivosti, ki napadalcem omogočajo, da oddaljeno izvršijo samovoljno kodo brez predhodnega preverjanja pristnosti. Obe ranljivosti imata visoko oceno resnosti 9,2 od 10 na lestvici CVSS in vplivajo na vse različice PHP od različice 5 naprej. Kot odgovor na grožnjo je Urad za informacijsko varnost Slovenije dvignil oceno nacionalnega tveganja za kibernetsko varnost na "visoko" in organizacijam svetoval, naj takoj prepoznajo prizadete aplikacije in namestijo posodobitve, takoj ko so na voljo. Tehnične podrobnosti o specifičnih prizadetih različicah in popravljenih izdaj so bile predvidene za objavo ob uvedbi popravkov.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje ranljivost programske opreme. Medtem ko omenja vpliv na vladne storitve in navaja državno agencijo, ki dviguje raven grožnje, je osrednja tema IT varnost, ne pa politična politika ali upravljanje. Ton je informativen.
Zakaj dejstva (88): Accurately reports the core facts: two critical RCE vulnerabilities, unauthenticated exploitation, CVSS 9.2 score, and the timeline (Tuesday announcement, Thursday patch release). It correctly attributes the 'high threat' assessment to the Slovenian government office. The claim that versions 'from P
Zakaj objektivnost (95): Neutral, journalistic tone. Presents the official warning and technical facts without sensationalism or editorializing.
Vladne agencije in podjetja po vsem svetu so začasno zaprle svoje spletne strani, potem ko so v programskem jeziku PHP odkrili dve kritični ranljivosti. Slovenski vladni urad za informacijsko varnost je ocenil raven kibernetskih groženj v Sloveniji kot visoko, pri čemer je navedel oceno CVSS 9,2 od 10 za pomanjkljivosti, ki omogočajo oddaljeno izvajanje kode brez preverjanja pristnosti. Urad je pozval organizacije, naj takoj identificirajo prizadete aplikacije in namestijo popravke, ki jih je izdala PHP Foundation, ali pa izolirajo sisteme, če so takojšnje posodobitve nemogoče. Ameriška agencija za nacionalno varnost je prav tako izdala opozorila glede ranljivosti, medtem ko je akademska raziskovalna mreža Slovenije opozorila na morebitno začasno nedostopnost nekaterih storitev. Te težave vplivajo na široko paleto spletnih platform, vključno s spletnimi trgovinami, novičnimi portali in vladnimi storitvami.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje ranljivost programske opreme. Medtem ko vključuje vladne agencije in ocene nacionalne varnosti, se vsebina osredotoča na tehnične dejstva, ocene tveganja in priporočene ukrepe za zmanjšanje tveganja, ne pa na politične razprave ali partizansko politiko.
Zakaj dejstva (88): Correctly cites the CVSS score and the recommendation to update. Mentions the closure of websites globally, which is a reasonable inference from the 'critical' nature and common practice, though not explicitly detailed in the primary text beyond the urgency. The reference to NSA is external but plau
Zakaj objektivnost (90): Balanced reporting. Includes practical advice for organizations without injecting personal opinion.
RTV Slovenija (MMC)Državni / javniSredinaDejstva 88Objektivnost 90pred 17 urami
Slovenski urad za informacijsko varnost je razglasil visoko stopnjo kibernetske grožnje zaradi odkritja dveh kritičnih ranljivosti v programskem jeziku PHP. Te pomanjkljivosti omogočajo oddaljeno izvedbo kode brez predhodnega preverjanja pristnosti, kar predstavlja pomembno tveganje za številne vladne agencije in zasebna podjetja po vsem svetu, ki se zanašajo na sisteme, ki temeljijo na PHP. Urad svetuje vsem prizadetim subjektom, naj takoj namestijo popravke, ki so jih izdali razvijalci PHP, pri čemer je opozoril, da začasni ukrepi za konfiguracijo le zmanjšujejo, ne pa odpravijo tveganje. Medtem ko so nekateri ponudniki varnosti poročali o začetnih poskusih izkoriščanja, PHP projekt ni potrdil aktivne zlorabe, ranljivosti pa še niso navedene v katalogu znanih izkoriščenih ranljivosti CISA v ZDA. V skladu s slovenskim zakonom o informacijski varnosti morajo obvezni subjekti v 18 sektorjih izvajati dodatne varnostne ukrepe, dokler se razpis ukrepa ne prekliče.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje ranljivost programske opreme. Čeprav vključuje vladne agencije in nacionalne varnostne protokole, je osrednja tema IT infrastruktura in vzdrževanje programske opreme, ne pa politična razprava ali partijski konflikt. Ton je:
Zakaj dejstva (88): Accurate regarding the official response and the nature of the threat. The mention of specific sites (Wikipedia, Dutch/Danish gov) being offline is a specific detail not in the primary source but likely true based on the 'global' impact implied by the criticality; however, strictly against the provi
Zakaj objektivnost (90): Professional tone. Uses standard news phrasing for a high-severity incident without excessive alarmism.
Slovenska vladna agencija za informacijsko varnost (URSIV) je izdala opozorila glede široke uporabe šibkih gesel med zaposlenimi med mesecem kibernetske varnosti. Poročilo navaja rezultate ankete Flash Eurobarometer 576, ki je bila izvedena med aprilom in majem 2026, in navaja, da samo 46% delavcev v Sloveniji dosledno uporablja močne in edinstvene gesla za svoje poklicne račune, kar je nekoliko pod povprečjem Evropske unije, ki znaša 49%. Kljub tej vrzeli v praksi 75 odstotkov anketiranih slovenskih zaposlenih priznava, da ponovna uporaba istega gesla za zasebne in delovne račune predstavlja velika tveganja. Članek poudarja, da so preproste poverilnice, kot so "Geslo123", osebna imena ali datumi rojstva, še vedno ranljive za avtomatizirane kibernetske napade, ki lahko hkrati ogrozijo več storitev, če jih kršijo. Da bi ublažili te grožnje, strokovnjaki priporočajo uporabo upraviteljev gesel za ustvarjanje in varno shranjevanje kompleksnih, edinstvenih poverilnic za vsak posamezni račun.
Ocena pristranskosti (Sredina): Članek se osredotoča na najboljše prakse kibernetske varnosti in statistične podatke o vedenju uporabnikov, ne pa na politične ideologije ali partizanske spore. Čeprav se nanaša na vladno agencijo (URSIV), je vsebina informativne in tehnične narave ter ne vsebuje spornih političnih elementov, ki bi jih
Zakaj dejstva (85): Članek natančno odraža standardna svetovanja o kibernetski varnosti in navaja posebne statistične podatke iz ankete Flash Eurobarometer 576. Številke (46% v Sloveniji, 49% povprečje EU, 75% ozaveščenost o tveganjih) so v skladu s tipičnimi ugotovitvami iz takih raziskav EU v zvezi z higieno gesel. Navedeni datum (aprila
Zakaj objektivnost (95): Njegov ton je informativen in nevtralen. Predstavlja priporočila strokovnjakov in statistične podatke, ne da bi uporabil čustveno nabito besedilo ali zavzel trdno stališče, ki presega zagovarjanje boljših varnostnih praks, kar je primerno za informativni članek.
Finančna uprava Republike Slovenije (FURS) je izdala opozorilo o ponovni pojavi ponarejenih elektronskih sporočil, namenjenih ukrasti uporabniške podatke za prijavo, osebne podatke in podatke o plačilnih karticah s pomočjo napadov fišinga. Ta sporočila pogosto vsebujejo sumljive povezave ali priloge, ki uporabnike spodbujajo, naj vnesejo občutljive informacije ali se prijavijo na spletne strani. FURS prejemnikom svetuje, naj bodo previdni, zlasti pri odpiranju povezav ali prilog v dvomljivih elektronskih sporočilih, in naj se jim izogibajo, če niso prepričani. Za preverjanje pristnosti takšnih sporočil se uporabnike spodbuja, da jih posredujejo na e-poštni naslov [email protected], kjer bodo preverjeni in obveščeni o rezultatih. Če so uporabniki že kliknili na sumljivo povezavo ali vnesli svoje podatke, jim svetujemo, naj takoj spremenijo geslo in se obrnejo na svojo banko, če so bile finančne informacije ogrožene. V primerih sumljive zlorabe osebnih podatkov ali finančne izgube se posameznike spodbuja, da o dogodku poročajo policiji.
Ocena pristranskosti (Sredina): Članek obravnava splošno varnostno opozorilo vladne agencije glede poskusov fišinga in ne predstavlja nobenega političnega stališča, mnenja ali polemike. Zagotavlja dejanske informacije o grožnjah kibernetske varnosti in javnosti ponuja praktične nasvete brez kakršnih koli ideoloških ali političnih
Zakaj dejstva (85): The article accurately discusses phishing attempts and aligns with the cross-source consensus. It provides useful details on identifying phishing emails and the appropriate actions to take. However, it lacks some specifics found in other articles, such as the exact email address for reporting phishi
Zakaj objektivnost (90): The article is largely neutral and factual, focusing on informing readers about phishing risks and protective measures. While it avoids overt bias, there is a slight emphasis on the consequences of falling victim to phishing, which may subtly influence reader perception.
PHP Foundation je napovedala izdajo dveh kritičnih varnostnih popravkov za PHP različice 5.4 in novejše, ki obravnavajo ranljivosti, ocenjene s 9,2 od 10 po resnosti. Posodobitve so bile objavljene pred načrtovanim časom, potem ko so informacije o pomanjkljivostih iztekle, kar je voditeljem spodbudilo takojšnje ukrepanje, da bi preprečili izkoriščanje. Ranljivosti, identificirane kot CVE-2026-109618 in CVE-2026-109619, vplivajo na široko uporabljene sisteme, vključno s Dockerjem in različnimi omrežnimi strojnimi napravami, kot so usmerjevalniki in enote NAS. Odkritje so omogočili modeli AI, posebej GPT-5.6 Sol, s sodelovanjem med ekipo Calif, ekipo PHP Ecosystem Security in OpenAI v okviru pobude Patch the Planet. Zaradi visokega tveganja so bile nekatere spletne strani začasno izključene, slovenska agencija za kibernetsko varnost SI-CERT pa priporoča takojšnjo namestitev najnovejše različice PHP 8.5.12.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje ranljivost programske opreme. Čeprav omenja nacionalno infrastrukturo in vladna priporočila, je osrednja tema varnost informacijskih tehnologij in vzdrževanje programske opreme, ki ni politično usmerjena. Besedilo je informativno in nujno, ne pa tudi
Zakaj dejstva (85): Contains significant inaccuracies regarding the discovery process. Claims the vulnerability was discovered using 'GPT-5.6 Sol' and mentions 'Patch the Planet', 'Wiz', and 'OpenAI' involvement. None of this information is present in the provided primary source document, making these claims unverifiab
Zakaj objektivnost (85): Uses slightly dramatic language ('panic', 'shut down') but remains largely within the bounds of reporting the situation. The inclusion of unverified AI-discovery details adds a speculative element.
Slovenski nacionalni center za kibernetsko varnost, SI-CERT, je izdal opozorilo na visoki ravni glede dveh kritičnih ranljivosti, odkritih v programskem jeziku PHP, ki poganja približno 70 odstotkov spletnih strani po vsem svetu. Te pomanjkljivosti omogočajo napadalcem, da brez preverjanja pristnosti izvršijo oddaljeno kodo na nepremostenih strežnikih, kar lahko privede do kraje podatkov, uničenja mesta ali nadaljnjih napadov. Čeprav so bile popravke takoj po odkritju objavljene, kar je povzročilo začasne prekinitve za glavne spletne strani, kot so Wikipedia in več vladnih portalov, SI-CERT opozarja, da se v prihodnjih dneh pričakuje množično skeniranje in poskusi izkoriščanja proti zastarelim sistemom. Agencija svetuje vsem sistemskim administratorjem, naj takoj posodobijo svoje različice PHP na določene popravljene izdaje, pri čemer je opozorila, da končni uporabniki niso neposredno prizadeti na svojih osebnih napravah, vendar ostajajo ranljivi, če operaterji spletnih strani ne uporabijo varnostnih popravkov.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje ranljivost programske opreme. Medtem ko se v njem omenjajo vladni subjekti (holandski, danski in slovenski), je poudarek strogo na IT infrastrukturi, upravljanju popravkov in varnosti uporabnikov, ne pa na politični politiki, ideologiji ali partizanski razpravi.
Zakaj dejstva (85): Includes specific claims like '70% of websites' running PHP and specific examples of downtime (Wikipedia, etc.) which are not in the primary source. While likely true in reality, they are not supported by the provided ground truth document. The core advice is correct.
Zakaj objektivnost (85): Slightly more engaging tone ('alarm bells'), but remains generally objective in presenting the facts and warnings.
Raziskovalci, ki so uporabili umetno inteligenco OpenAI, so odkrili dve kritični ranljivosti v programskem jeziku PHP, ki se pogosto uporablja za spletne aplikacije na strežniku. Podjetje za kibernetsko varnost Wiz je te napake opisalo kot nekaj najhujših, ki jih je tehnologija kdajkoli odkrila, in je opozorilo, da omogočajo daljinsko izvajanje kode brez preverjanja pristnosti. Nacionalni kibernetski centri po vsej EU in po svetu pozivajo uporabnike, naj nemudoma namestijo popravke, da bi preprečili morebitno ogrožanje spletnih strani. V Sloveniji je vladni urad za informacijsko varnost zaradi teh posebnih ranljivosti dvignil oceno nacionalne kibernetske grožnje na "visoko", pri čemer je navedel njihov potencialni vpliv na kritično infrastrukturo. Urad je svetoval vsem organizacijam, vključno s tistimi, ki so pod zakonom o informacijski varnosti, da ugotovijo prizadete sisteme in se pripravijo na takojšnje popravke ali izolacijo omrežja, če posodobitve ne morejo biti uporabljene takoj.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem varnostnem incidentu in naknadnem upravnem odzivu vladnega organa. Medtem ko gre za državno agencijo, ki dviguje raven grožnje, se vsebina osredotoča na dejanska priporočila, tehnične podrobnosti ranljivosti in standardno krizno upravljanje, ne pa
Zakaj dejstva (70): Contains significant inaccuracies compared to the primary source. Claims the vulnerability affects 'PHP 5 onwards' whereas the source specifies 8.2-8.5 (with limited backports to 7.4/8.0/8.1). Attributes discovery to OpenAI AI and quotes Wiz, neither of which are mentioned in the primary source. Whi
Zakaj objektivnost (80): Uses somewhat dramatic language ('worst vulnerabilities ever', 'critical flaw') attributed to external entities. Generally balanced but relies on high-stakes external quotes not present in the source material.
Članek obravnava nevarnosti goljufij s pomočjo računalniškega ujetništva, zlasti tistih, ki vključujejo ponarejena obvestila o dostavi. Bralci prejmejo sporočila, v katerih trdijo, da njihov paket ni bilo mogoče dostaviti, in jih prosijo, naj s klikom na navedeno povezavo potrdijo svoj naslov. Povezava vodi na spletno stran, ki je podobna legitimni dostavi, in uporabnike spodbuja, naj vnesejo podatke o plačilni kartici. Te prevare so vse pogostejše, v enem letu je bilo prijavljenih skoraj 2000 primerov, glede na SI-CERT, nacionalni center za odzivanje na kibernetsko varnost. Napadalci pogosto uporabljajo več ponarejenih spletnih mest, da uporabnike prevarejo in jih prisilijo, da vnesete občutljive podatke. V članku so poudarjeni trije razlogi, zaradi katerih je te prevare težko odkriti: dobro so napisane v slovenskem jeziku, natančno posnemajo pristne spletne strani in prihajajo ob pričakovanih časih, na primer, ko se pričakuje paket. Uporabnikom svetuje, naj dostopajo do bančnih, dostavnih ali nakupovalnih spletnih mest neposredno prek znanih aplikacij ali URL-jev, namesto da bi kliknili na nepričakovane povezave.
Ocena pristranskosti (Sredina): Članek se osredotoča na grožnje kibernetske varnosti in daje splošne nasvete za prepoznavanje poskusov phishinga. Ni političnih okvirov, pristranskosti ali omembe kakršnih koli političnih subjektov, strank ali politik. Vsebina ostaja nevtralna in informativna.
Zakaj dejstva (0): Completely irrelevant to the primary source document. Discusses phishing scams involving fake package delivery notifications rather than the PHP security vulnerability.
Zakaj objektivnost (50): While the tone is educational regarding phishing, it fails to address the assigned topic entirely, making objectivity relative to the event moot.
Si21NeodvisenSredinaDejstva: uradni vir/dokument ni zaznanObjektivnost 95pred 23 urami
Razvijalci PHP naj bi 21. oktobra 2026 ob 16. uri po slovenskem času objavili nujne varnostne popravke, ki obravnavajo dve kritični ranljivosti. Te pomanjkljivosti bi lahko napadalcem omogočile, da izvršijo samovoljno kodo na strežnikih, na katerih deluje programska oprema. Nacionalna ekipa za odzivanje na računalniške incidente (SI-CERT) je sistemskim administratorjem svetovala, naj posodobitve namestijo takoj, ko bodo na voljo. Varnostni strokovnjaki predvidevajo, da se bodo po objavi popravkov hitro začeli aktivni poskusi izkoriščanja.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem dogodku kibernetske varnosti, ki vključuje vzdrževanje programske opreme in nacionalne svetovalne smernice. Ne vsebuje političnih argumentov, partijskih okvirov ali političnih razprav, zaradi česar ni politična.
Zakaj dejstva: uradni vir/dokument ni zaznan
Zakaj objektivnost (95): Neutral, informative tone typical of a breaking news alert. No sensationalism or bias detected.
Slovenski prometni informacijski portal Promet.si je danes zjutraj postal nedostopen, kmalu po tem, ko je vlada dvignila raven nacionalne kibernetske grožnje na visoko zaradi kritičnih ranljivosti v programskem jeziku PHP. Urad vlade Republike Slovenije za informacijsko varnost (URSIV) je opozoril, da bi lahko te pomanjkljivosti napadnikom omogočile izvedbo samovoljne kode na oddaljenih strežnikih brez preverjanja pristnosti, kar je spodbudilo priporočila za takojšnje preverjanje sistema in varnostne popravke. Medtem ko je časovanje sprožilo špekulacije o možnem kibernetskem napadu, organi niso potrdili nobene zlonamerne vpletene, in je opozoril, da so tehnične napake ali težave z infrastrukturo še vedno možni vzroki. Prekinitev vpliva na voznike, ki se zanašajo na spletno mesto za realne vremenske razmere na cesti, čeprav so alternativni kanali, kot so telefonske storitve, še vedno na voljo. Podobne previdnostne ukrepe za omejevanje dostopa do spleta so izvedle organizacije v drugih evropskih državah, ki se soočajo z enakimi globalnimi tveganji za programsko opremo.
Ocena pristranskosti (Sredina): Članek poroča o posebnem kibernetskem incidentu, ki je vključeval spletno stran javne službe. Zagotavlja, da je bil v zvezi s kršitvami v zvezi z varnostnimi ukrepi, ki jih je sprejel URSIV, ugotovljen primanjkljaj, ki je povzročil izpad podatkovne varnosti. Ton je dejanski in informativen.
Urad vlade Republike Slovenije za informacijsko varnost (URSIV) je zaradi dveh kritičnih ranljivosti, odkritih v programskem jeziku PHP, dvignil raven nacionalne kibernetske varnosti na "visoko". Te pomanjkljivosti omogočajo oddaljeno izvedbo kode brez predhodnega preverjanja pristnosti, kar predstavlja pomembno tveganje za spletne sisteme in varnost podatkov v javnem in zasebnem sektorju. Ker PHP napaja številne sisteme državne uprave in drugo kritično infrastrukturo, je agencija ugotovila, da je treba takoj ukrepati v skladu z Zakonom o informacijski varnosti. Razvijalci so 21. oktobra 2026 izdali popravke za podprte različice, ki jih je URSIV označil kot edini ukrep, ki v celoti rešuje težavo. Urad je pooblastil regulirane subjekte, da nemudoma sprejmejo dodatne varnostne ukrepe, in izdala pisno odredbo za nujne ukrepe, medtem ko še naprej spremlja svetovni razvoj dogodkov.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem kibernetskem incidentu in naknadnem regulativnem odzivu vladnega organa. Medtem ko gre za državno agencijo in zakonske obveznosti, je vsebina strogo dejanska, osredotočena na tehnične ranljivosti, razpoložljivost popravkov in postopkovne zahteve. V skladu z
Slovenski prometni informacijski portal promet.si je danes zjutraj postal nedostopen, kar voznikom preprečuje, da bi preverjali stanje na cesti, kot so zastoje in nesreče. Natančni vzrok prekinitve je še vedno neznan, čeprav so možne tehnične težave, kot so napake strežnika ali težave z omrežnim povezovanjem. Pomembno je omeniti, da se čas motnje ujema z nedavnimi opozorili vladnega urada za informacijsko varnost (URSIV) glede visokih kibernetskih groženj državnim sistemom zaradi kritičnih ranljivosti v programskem jeziku PHP. Medtem ko je prometni informacijski center prej delil podatke prek drugih kanalov, je bila spletna stran ob 8:30 zjutraj brez odziva. Oblasti so voznikom svetovale, naj se do nadaljnjega zanašajo na telefonske storitve in fizične oznake, medtem ko so še vedno v teku poizvedbe, poslane DARS-u, operaterju, odgovornemu za portal.
Ocena pristranskosti (Sredina): Članek obravnava vprašanje tehnične infrastrukture v kontekstu pomislekov glede nacionalne varnosti, ki jih je izrazil vladni organ. Neutralno prikazuje morebitno povezavo med prekinitvijo in nedavnimi opozorili o kibernetski varnosti, pri čemer se upošteva časovno naključje brez trditve o vzročni povezavi. Ton je f.
Kako je poročala vsaka stran
Isti dogodek, razvrščen po političnem nagibu medijev, ki so o njem poročali.
progresivno
sredina
konservativno
★
Kako je poročala vsaka stran
Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.
Slovenia
