0x23

29/09/2026

Nekoliko trenutaka s ovogodišnjeg BSides Zadar 📸

Još jednom veliko hvala svima koji su bili s nama, našim predavačima, volonterima, sponzorima, partnerima i svima koji su na bilo koji način pomogli da ovogodišnje izdanje bude posebno.

Ako vam je bilo dobro, pomozite nam da zajednica nastavi rasti. Podijelite objavu, označite nekoga tko bi nam se trebao pridružiti sljedeće godine i proširite riječ o BSides Zadru.

Vidimo se ponovno, s još više predavanja, radionica, izazova i još jačom zajednicom.

25/09/2026

𝗟𝗔𝗠𝗣𝗔𝗘𝗗𝗜𝗡𝗔 𝗝𝗘 𝗗𝗜𝗢 𝗘𝗨𝗥𝗢𝗣𝗦𝗞𝗘 𝗖𝗬𝗕𝗘𝗥𝗦𝗘𝗖𝗨𝗥𝗜𝗧𝗬 𝗭𝗔𝗝𝗘𝗗𝗡𝗜𝗖𝗘

Lijepa vijest za kraj tjedna -- Lampaedina je službeno postala članica 𝗘𝘂𝗿𝗼𝗽𝗲𝗮𝗻 𝗖𝘆𝗯𝗲𝗿𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗖𝗼𝗺𝗽𝗲𝘁𝗲𝗻𝗰𝗲 𝗖𝗲𝗻𝘁𝗿𝗲 (𝗘𝗖𝗖𝗖), zajednice koja djeluje u okviru European Union Agency for Cybersecurity (ENISA).

Članstvo je potvrđeno nakon postupka pri 𝗡𝗮𝗰𝗶𝗼𝗻𝗮𝗹𝗻𝗼𝗺 𝗸𝗼𝗼𝗿𝗱𝗶𝗻𝗮𝗰𝗶𝗷𝘀𝗸𝗼𝗺 𝘀𝗿𝗲𝗱𝗶𝘀̌𝘁𝘂 𝘇𝗮 𝗸𝗶𝗯𝗲𝗿𝗻𝗲𝘁𝗶𝗰̌𝗸𝘂 𝘀𝗶𝗴𝘂𝗿𝗻𝗼𝘀𝘁 (𝗡𝗖𝗖-𝗛𝗥: 𝗖𝗿𝗼𝗮𝘁𝗶𝗮𝗻 𝗖𝘆𝗯𝗲𝗿𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗖𝗼𝗼𝗿𝗱𝗶𝗻𝗮𝘁𝗶𝗼𝗻 𝗖𝗲𝗻𝘁𝗿𝗲).

ECCC zajednica povezuje organizacije, stručnjake, akademsku zajednicu, industriju i civilno društvo diljem Europe s ciljem razmjene znanja, razvoja novih suradnji i jačanja kapaciteta u području kibernetičke sigurnosti.

Nama je posebno drago što se u toj priči prepoznaje i uloga organizacija civilnog društva.

Kroz 𝗕𝗦𝗶𝗱𝗲𝘀 𝗭𝗮𝗱𝗮𝗿, 0x23 i LANT3RNA-u već godinama pokušavamo povezivati stručnjake, širiti znanje te teme poput kibernetičke sigurnosti, privatnosti, sigurnosti na internetu i digitalne otpornosti približiti široj publici.

Članstvo u ECCC zajednici daje nam priliku da taj rad dodatno povežemo s ljudima i organizacijama iz Hrvatske i ostatka Europe, razvijamo nova partnerstva te sudjelujemo u zajedničkim edukacijskim, stručnim i drugim projektima.

Nastavljamo graditi zajednicu -- sada povezanu i s jednom širom europskom pričom.

-HR

15/09/2026

BSides Zadar ponovno okupio stručnjake kibernetičke sigurnosti. Razmjena znanja, praktični izazovi i retro tehnologija u Zadru.

14/09/2026

𝗕𝗦𝗶𝗱𝗲𝘀 𝗭𝗮𝗱𝗮𝗿 𝟮𝟬𝟮𝟲 -- 𝗵𝘃𝗮𝗹𝗮 𝘀𝘃𝗶𝗺𝗮.

Bilo je putem nekoliko izazova, nekih očekivanih, a nekih baš i ne -- ali uspjeli smo odraditi i treće izdanje BSides Zadra.

I ponovno se pokazalo da ovakav događaj postoji samo zato što puno ljudi odluči uložiti svoje vrijeme, znanje i energiju kako bi ga zajedno napravili.

Veliko hvala našim speakerima:

Filip Divald
Antun Đuranec
Pedro Cruz
Goran Cvijanović
Hrvoje Samardžić
Marin Mihajlović
Valter Vasić
Bojan Alikavazović
Toni Dujmović

Hvala i našim panelistima -- Bojanu Alikavazoviću, Hrvoju Englmanu, Leonori Miliši i Valteru Vasiću -- koji su nam se pridružili u nešto drugačijoj cybersecurity grupnoj terapiji.

Posebno hvala Zdravku Petričušiću, koji je osmislio i izradio ovogodišnji Inactive Directory DFIR CTF -- a zatim nas na kraju dana proveo kroz incident.

Veliko hvala našem organizacijskom timu i volonterima -- Ivanu (Puls), Neri, Zvonimiru, Dominiku, Tomislavu, Goranu, Nikoli i Mati.

Posebno hvala Marti na dizajnu i vođenju BSides Zadar web stranice.

Poseban shoutout ide i Josipu Švarcu i Josipu Kalebiću iz Retro Garaže, koji su složili hands-on retro experience i na jedan dan nas vratili nekoliko desetljeća unatrag.

𝗩𝗲𝗹𝗶𝗸𝗼 𝗵𝘃𝗮𝗹𝗮 𝗻𝗮𝘀̌𝗶𝗺 𝘀𝗽𝗼𝗻𝘇𝗼𝗿𝗶𝗺𝗮:

ReversingLabs
Span
PentestPad
FEG

𝗞𝗮𝗼 𝗶 𝘀𝗽𝗼𝗻𝘇𝗼𝗿𝗶𝗺𝗮 𝗼𝘃𝗼𝗴𝗼𝗱𝗶𝘀̌𝗻𝗷𝗲𝗴 𝗖𝗧𝗙-𝗮:

Defensive Security
Practical DevSecOps

Hvala i svima koji su podržali konferenciju:

Sessionize
InfoSecMap
PULS Portraits
PentestPad
Sirius Gaming
ZadarEvents
UNIWRAP
Retro Garaža

I još jedno posebno hvala našim obiteljima -- što su izdržale planiranje, kasne poruke, beskrajne checkliste, promjene u zadnji tren i sve sate koje ovakav događaj uzme iz privatnog vremena. Hvala na strpljenju, podršci i svoj onoj tihoj logistici iza kulisa.

I na kraju -- hvala svima koji ste došli.

Na slušanju, pitanjima, CTF-u, upoznavanju novih ljudi, dijeljenju znanja i jednostavno tome što ste bili dio cijele priče.

BSides postoji samo ako postoji zajednica s obje strane pozornice u Kazalište lutaka Zadar.

Do sljedećeg p**a. 👋

13/09/2026

🛡️ Koliko smo zapravo sigurni na internetu i kako prepoznati pokušaj prevare prije nego što bude prekasno?

Uoči konferencije BSides Zadar, u našem je studiju gostovao kibernetički specijalist Mate Matijašević iz udruge Lampaedina, s kojim smo razgovarali o kibernetičkim prijetnjama, phishingu, umjetnoj inteligenciji i tome kako se zaštititi u svakodnevnom korištenju interneta.

Konferencija je namijenjena stručnjacima za kibernetičku sigurnost, istraživačima, studentima, ali i svima koje zanimaju cyber sigurnost i nove tehnologije.

📍 Treće izdanje BSides Zadar održava se 11. rujna u Kazalištu lutaka Zadar, a ulaz je besplatan uz prethodnu registraciju.

05/09/2026

02/09/2026

Zadar će 11. rujna ponovno okupiti stručnjake, istraživače i entuzijaste iz područja kibernetičke sigurnosti na trećem izdanju konferencije BSides Zadar, koja se održava u Kazalištu lutaka Zadar.

31/08/2026

🎟️ 𝗕𝗦𝗶𝗱𝗲𝘀 𝗭𝗮𝗱𝗮𝗿 𝟮𝟬𝟮𝟲 -- 𝗱𝗿𝘂𝗴𝗶 𝗯𝗮𝘁𝗰𝗵 𝗯𝗲𝘀𝗽𝗹𝗮𝘁𝗻𝗶𝗵 𝘂𝗹𝗮𝘇𝗻𝗶𝗰𝗮

Ako ste propustili prvi batch, 𝘀𝘂𝘁𝗿𝗮 imate novu priliku.

Drugi batch besplatnih ulaznica bit će dostupan:

📅 𝟭. 𝗿𝘂𝗷𝗻𝗮
🕚 𝟭𝟭:𝟬𝟬 𝗖𝗘𝗧

Za one koji ovo vide prvi put -- 𝗕𝗦𝗶𝗱𝗲𝘀 𝗭𝗮𝗱𝗮𝗿 je prva cybersecurity konferencija u Zadru -- community-driven događaj posvećen tehničkim temama, razmjeni znanja i povezivanju sigurnosne zajednice.

📍 Konferencija se održava u Kazalište lutaka Zadar, 11. rujna.

Uskoro stižu i dodatne informacije o ovogodišnjem 𝗖𝗧𝗙-𝘂, kao i najave preostalih speakera.

🔹 Ulaznice: https://www.entrio.hr/event/bsideszadar-2026-34038
🔹 Web: https://bsideszadar.org/

📅 𝗕𝗦𝗶𝗱𝗲𝘀 𝗭𝗮𝗱𝗮𝗿 -- 𝟭𝟭. 𝗿𝘂𝗷𝗻𝗮

08/06/2026

𝗗𝗲𝗲𝗽 𝗗𝗮𝗿𝗸 𝗪𝗲𝗯

Dark web i deep web danas su gotovo neizostavni pojmovi kada govorimo o zanimljivim izvorima podataka. Često ih čujemo u kontekstu ransomware napada, prodaje ukradenih podataka ili kompromitiranih korisničkih računa, ali se ti pojmovi nerijetko koriste pogrešno.

🔹Clear web je dio interneta koji svakodnevno koristimo i koji je javno dostupan kroz obične web preglednike. Portali, blogovi, javne stranice, trgovine, forumi i drugi sadržaji koje tražilice poput Googlea, Binga ili DuckDuckGoa mogu indeksirati.

🔹Deep web je dio interneta koji nije javno indeksiran. To ne znači da je ilegalan ili opasan. Upravo suprotno, većina deep weba potpuno je legitimna. Tu spadaju privatni e-mail sandučići, online bankarstvo, korisnički računi, medicinski portali, baze podataka, interni poslovni sustavi i drugi resursi zaštićeni prijavom, autorizacijom ili drugim kontrolama pristupa.

🔹Dark web je posebna kategorija unutar neindeksiranog dijela interneta kojoj se pristupa preko specijaliziranih mreža i alata, najčešće putem Tora i .onion servisa. Forumi, tržišta, privatne zajednice, whistleblowing platforme, anonimni komunikacijski kanali i stranice koje nisu dostupne kroz klasične preglednike.

Granica između clear i deep weba nije uvijek u platformi, nego u pristupu. Javno dostupan dio nečijeg profila na društvenim mrežama, ono što svatko može vidjeti bez prijave, pripada clear webu. Ono što osoba dijeli samo s užim krugom kontakata, prijateljima ili zatvorenim grupama, zapravo spada u deep web.

Može li se onda deep web uopće skenirati?

Ne na način na koji se skenira clear web. Deep web nije otvoreni izvor. To su zatvoreni resursi zaštićeni autentifikacijom, autorizacijom i internim pravilima pristupa. Tko god kaže da "prati deep web", ili koristi pogrešan termin, ili radi nešto što ne bi smio. Pristup tuđem mailu, internoj bazi ili privatnoj grupi nije monitoring, to je neovlašteni pristup.

Ako negdje vidite ponudu za "skeniranje deep weba", postoji velika šansa da se radi o marketinškom timu koji se malo previše zaigrao s pojmovima.

Što se tiče dark weba, nije sav sadržaj ondje vezan uz kriminalne aktivnosti. Koristi se i za zaštitu privatnosti, novinarstvo, istraživački rad, komunikaciju u represivnim režimima i sigurnu razmjenu osjetljivih informacija. Istina jest da se ondje mogu pronaći i sadržaji povezani s kriminalom, uključujući prodaju ukradenih podataka, kompromitiranih korisničkih računa, malwarea, lažnih dokumenata i pristupa kompromitiranim sustavima.

Kada govorimo o praćenju takvih izvora, komercijalni alati za dark web monitoring mogu biti korisni za , rano upozoravanje i praćenje poznatih izvora. Ali nijedan nema potpunu vidljivost nad cijelim dark webom.

Tko god tvrdi da "skenira cijeli dark web" -- ne skenira. Skenira ono što je u tom trenutku dostupno, indeksirano i poznato. To je vrijedno, ali nije sveobuhvatno.

A kada informaciju jednom pronađemo, što je sljedeće?

28/05/2026

𝗖𝘆𝗯𝗲𝗿 𝗿𝗮𝘁𝗼𝘃𝗮𝗻𝗷𝗲

Nedavno smo održali predavanje o cyber ratovanju, temi koja se sve češće pojavljuje u javnom prostoru, ali se često razumije preusko, predramatično ili potpuno pogrešno. Cyber ratovanje nije ekran pun zelenog koda, haker u kapuljači i spektakularan napad koji dobro izgleda u naslovu.

Puno korisnije ga je promatrati kao dio šire slike suvremenih sukoba, u kojoj digitalni prostor postaje još jedno mjesto za pritisak, izviđanje, sabotažu, špijunažu i informacijske operacije. Zato je važno razlikovati rat od ratovanja. Rat je stanje. Ratovanje je način djelovanja.

U tom smislu, cyber ratovanje rijetko funkcionira kao zamjena za klasični, kinetički sukob. Češće djeluje kao njegova podrška -- izviđanje, ometanje komunikacije, destabilizacija institucija, priprema terena.

Ako se cilj može brže, jeftinije i sigurnije uništiti raketom, nema smisla trošiti mjesece na cyber napad neizvjesnog učinka. Ali raketa ostavlja krater i jasan potpis. Cyber operacija svoj trag može zamutiti, lažirati ili pripisati nekom drugom. Izbor zato ne ovisi samo o cijeni, nego o tome treba li učinak biti vidljiv i pripisiv.

Tu je i prava vrijednost cyber operacija, n**e ono što fizička sila teško postiže na isti način. Prikrivenost. Osporivost atribucije. Dugotrajan pristup. Ometanje bez jasne eskalacije. Učinak koji se možda ne vidi odmah, ali protivniku otežava funkcioniranje.

Zato se cyber ratovanje često događa u sivom prostoru između mira i otvorenog sukoba. U prostoru u kojem nije uvijek jasno tko stoji iza napada, koji je konačni cilj, gdje završava kriminal a počinje državni interes, i kada incident prestaje biti tehnički problem a postaje politički ili strateški signal.

Na predavanju smo razgovarali o napadima na kritičnu infrastrukturu, napadačkim skupinama koje djeluju u sjeni državnih interesa, hibridnim prijetnjama i ulozi digitalnog prostora u današnjim geopolitičkim napetostima.

Jedna od važnijih poruka bila je da izraze poput cyber rat i cyber ratovanje treba koristiti pažljivo. Ransomware napad, phishing kampanja ili curenje podataka sami po sebi ne govore dovoljno. Isti tehnički obrazac može imati potpuno različito značenje ovisno o tome tko ga provodi, protiv koga, u kojem trenutku i s kojim ciljem.

Kontekst je ključan. Tko napada, s kojim kapacitetima, s kojom namjerom, protiv koga i s kakvim posljedicama. Bez tih pitanja lako upadamo u zamku velikih riječi koje zvuče ozbiljno, ali ne pomažu razumjeti stvarnu prirodu prijetnje.

Cyber sigurnost danas je pitanje otpornosti organizacija, institucija i društva. Pitanje kontinuiteta, povjerenja i sposobnosti da digitalni prostor razumijemo kao dio šire sigurnosne stvarnosti.

O cyber ratovanju zato vrijedi razgovarati jasno, smireno i bez senzacionalizma.

Pitanje više nije hoće li se sukob proširiti u digitalni prostor. Nego koliko ćemo kasno primijetiti da je već tamo.







LANT3RNA