BIT centar, obrt za računalno programiranje

28/09/2026

Izradili smo jednu html skriptu s kojom možete generirati csv ili xml cjenik. Proučili smo upute Ministarstva i HOK-a, vjerujemo da smo sve dobro razumjeli ;-) Ako kome može pomoći odlično.

🔗

Cjenik usluga prema Odluci o objavi cjenika (NN 101/2026). Podaci se obrađuju samo u vašem pregledniku i nigdje se ne šalju. Ovo je pomoćni alat, ne pravni savjet.

19/09/2026

Znate li kako će vrlo skoro izgledati kupnja preko nekog web shopa?
Reći ćete svom AI agentu da vam pronađe i kupi neke cipele za jesen. AI agent će iskomunicirati vaš zahtjev s web shopovima odnosno s AI agentima na web shopu, naći cipele, usporediti cijene, odabrati, platiti i riješiti dostavu.
Isto tako će biti, odnosno već i je vezano za neku informaciju. 90% mladih ljudi uopće ne koristi tražilice poput Google, ili web preglednike Chrome, Edge i sl. Postavi upit Chat GPT-u ili Geminiju i on pronađe informaciju i dostavi mu. U chatu.
Kroz vrlo kratko vrijeme ljudi više uopće neće posjećivati web stranice. Dakle web stranice se uopće neće razvijati za ljude već za AI agente.
Nema smisla pitati sviđa li vam se to jer se masovno i sve više koristi. Dakle prepuštamo AI-u da za nas traži informacije, zaključuje umjesto nas, pronalazi proizvode, odlučuje koji kupiti, a uskoro i plaća. Ostala je samo ta faza plaćanja koja još nije implementirana. Znači da AI odabere artikl umjesto nas i plati s našeg računa.

* banner je izradio Chat GPT pa je napisao “kolika je danas prognoza vremena” umjesto “kakva”. No to nove generacije mladih odrasle uz AI neće primijetiti kao pogrešno ;-)

17/09/2026

Koliko vam je kao potrošaču bitno da na web stranici na kojoj obavljate kupnju postoji cjenik u csv ili xml formatu? Koliko je to ključno za zaustavljanje inflacije u RH?

13/09/2026

Ako nekome treba jednostavna web stranica koja će samo postojati – osnovne informacije o obrtu, nekoliko fotografija, kontakt i možda poveznica na društvene mreže – i ta osoba zna da na stranici godinama neće ništa mijenjati, sasvim je logično razmotriti ponudu od 100 ili 200 eura. Za takvu potrebu nema smisla nužno plaćati skuplje i složenije rješenje. Ali ako web stranicu vidite kao dugoročni poslovni alat, onda je važno razmišljati nekoliko koraka unaprijed. Jer web stranica nije samo ono što danas vidite. Važno je i što ćete s njom moći napraviti sutra.

Informatičke usluge u području izrade i održavanja web stranica, internet aplikacija, usluge web hostinga, poslovnog savjetovanja...

31/08/2026

‼️Nadamo se da na ovakve emailove na nasjedate?

28/08/2026

S početkom školske godine dolaze nova prijateljstva, novi predmeti, ali i novi korisnički računi i uređaji. Prije nego što vam školske obveze preuzmu svu pažnju, sada je prilika da se pobrinete za sigurnost svojih računa, uređaja i podataka.  Za početak...

27/08/2026

Nažalost klijenti se uvjere da treba uložiti u kibernetičku sigurnost tek kad se incident dogodi. Onda jedino što možemo reći: “upozorili smo vas na vrijeme, nekoliko p**a, predložili što je potrebno poduzeti”…

Provale u baze podataka hrvatskih javnih tijela gdje cure podaci stotina tisuća hrvatskih građana događaju se svakog tjedna. I to, kako navode hakeri, zbog sigurnosnih propusta. Što se tu događa i kakve prijevare građani mogu očekivati, razgovarali smo s Juricom Čularom, stručnjakom za info...

08/08/2026

Microsoft je upozorio na globalnu kampanju hakerskih napada usmjerenu na putnike. Posebno su ugroženi oni koji se spajaju na besplatni Wi-Fi u hotelima, apartmanima i konferencijskim centrima.
Kampanja nazvana 'CaptiveCrunch' cilja korisnike Windows računala, a postoje naznake da su pogođeni i Android uređaji. Napadači se umiješaju u mreže na kojima se gosti prijavljuju.
Umjesto uobičajene stranice za prijavu ili odmah nakon nje, korisnicima se pojavi lažni zahtjev za instalaciju ažuriranja preglednika, Windowsa ili sigurnosnog programa. Oni koji nasjednu preuzimaju zlonamjerni softver.

Stručnjaci savjetuju putnicima da hotelski, aerodromski ili konferencijski Wi-Fi koriste s velikim oprezom

23/07/2026

Ovo vam se može pojaviti na nekoj kompromitiranoj web stranici, a tisuće je zaraženo unazad mjesec dana bez da vlasnici znaju da su zaražene.
Dakle ovo se pojavi kad kliknete na captchu i mislite da pokrećete radnju da dokažete da ste čovjek, da niste robot. Vodite računa da ovo nisu radnje koje trebate obaviti i da je ovo procedura kako da na svoje računalo instalirate vrlo opasan virus. ☠️

21/07/2026

[ANALIZIRAMO KAKO JE AI razvio WordPress exploit “wp2shell”]

Istraživači su analizirali novi exploit nazvan wp2shell i došli do zabrinjavajućeg zaključka: umjetna inteligencija uspjela je samostalno rekonstruirati način iskorištavanja kritične WordPress ranjivosti na temelju objavljenih zakrpa (patch diffova).

❓Što se dogodilo?

Nakon što je WordPress objavio sigurnosne zakrpe za dvije kritične ranjivosti:

* CVE-2026-63030 (REST API Route Confusion)
* CVE-2026-60137 (SQL Injection)

istraživači nisu odmah objavili tehničke detalje kako bi administratori imali vremena zakrpati sustave.

Međutim, AI modeli analizirali su razlike između stare i nove verzije WordPress koda te sami zaključili:

* gdje je bila greška,
* kako se dvije ranjivosti mogu povezati,
* kako izraditi funkcionalan exploit.

Drugim riječima, AI nije dobio gotov exploit – sam ga je rekonstruirao iz zakrpe.

⸻

⁉️Koliko je AI bio uspješan?

Prema analizi:

* AI je vrlo brzo identificirao obje ranjivosti.
* Uspio je objasniti kako ih povezati u lanac napada.
* Generirao je kod vrlo sličan onome koji bi napisao iskusni sigurnosni istraživač.

To pokazuje da će se u budućnosti razdoblje između objave zakrpe i pojave funkcionalnog exploita dodatno skratiti.

⸻

❗️Zašto je to zabrinjavajuće?

Prije nekoliko godina bilo je potrebno:

* analizirati zakrpu,
* ručno pronaći uzrok ranjivosti,
* napisati exploit,
* testirati ga.

Za to su bili potrebni dani ili tjedni rada.

Danas AI velik dio tog procesa može odraditi u satima ili čak minutama, što znači da napadači mogu puno brže razviti napade čim se objavi sigurnosna zakrpa.

⸻

❗️Što to znači za administratore?

Poruka istraživača je jasna:

* više nije dovoljno ažurirati sustav “kad stignete”
* kritične zakrpe treba instalirati odmah nakon objave
* svaki dan odgode povećava rizik da će AI ili napadači razviti exploit prije nego što se sustav zakrpa. ❗️

❗️Tehnička analiza wp2shell exploita

wp2shell ne temelji na jednoj ranjivosti, već na kombinaciji dvije odvojene greške u WordPress Coreu. Svaka pojedinačno nije dovoljna za potpuno preuzimanje sustava, ali zajedno omogućuju izvršavanje proizvoljnog PHP koda na poslužitelju bez prijave korisnika.

Prva ranjivost – REST API Route Confusion (CVE-2026-63030)

WordPress REST API podržava tzv. batch zahtjeve, odnosno više API poziva unutar jednog HTTP zahtjeva.

Problem je nastao zato što WordPress tijekom obrade takvih zahtjeva u određenim situacijama pogrešno povezuje provjeru dopuštenja s pojedinim zahtjevima.

Posljedica toga je da se zahtjev koji bi trebao biti odbijen može obraditi kao da je već prošao sigurnosnu provjeru. Napadač tako može pristupiti internim API funkcijama bez autentikacije.

⸻

Druga ranjivost – SQL Injection (CVE-2026-60137)

Druga greška nalazi se u obradi određenih parametara koji se koriste pri sastavljanju SQL upita.

U normalnim okolnostima ta ranjivost nije jednostavno iskoristiva jer se do nje ne može doći bez odgovarajućih privilegija.

Međutim, kada se kombinira s prvom ranjivošću, napadač može doći do dijela koda koji inače nije dostupan te izazvati SQL Injection.

⸻

Kako izgleda lanac napada?

1. Napadač pošalje posebno oblikovan REST API zahtjev.
2. Zbog prve greške WordPress pogrešno smatra da je zahtjev dopušten.
3. Time napadač dolazi do funkcionalnosti koja inače zahtijeva autorizaciju.
4. Druga ranjivost omogućuje manipulaciju SQL upitima.
5. Kombinacijom obje greške moguće je ostvariti Remote Code Ex*****on (RCE), odnosno izvršavanje vlastitog PHP koda na poslužitelju.

⸻

Zašto istraživači nisu odmah objavili exploit?

Istraživači iz Searchlight Cybera namjerno su izostavili tehničke detalje i gotov exploit kako bi administratori dobili vrijeme za instalaciju zakrpa.

Međutim, ubrzo nakon objave zakrpa pojavili su se javni proof-of-concept exploitovi, a zabilježena su i masovna skeniranja interneta u potrazi za ranjivim WordPress instalacijama.

⸻

Što je AI napravio?

Istraživači su AI modelu dali samo:

* staru verziju WordPressa,
* novu verziju s ispravkom,
* razliku između njih (patch diff).

Bez dodatnih up**a AI je:

* pronašao obje ranjivosti,
* objasnio zašto su opasne,
* rekonstruirao način njihova povezivanja,
* proizveo funkcionalan koncept exploita.

To pokazuje da analiza zakrpa više nije posao koji traje danima ili tjednima – uz moderne AI modele može biti obavljena u vrlo kratkom vremenu. ❗️

Zbog toga je razdoblje između objave zakrpe i početka masovnih napada danas znatno kraće nego prije. Za administratore to znači da bi sigurnosne nadogradnje trebalo primjenjivati što je prije moguće, osobito za ranjivosti koje omogućuju udaljeno izvršavanje koda.