Opsežan DDoS napad pogodio je zajedničku infrastrukturu norveške digitalne države i poremetio prijavu, elektronički identitet, potpisivanje, obrasce te razmjenu podataka među tijelima. Napad je počeo 24. kolovoza u 3:38 po srednjoeuropskom ljetnom vremenu, a Digitaliseringsdirektoratet, Digdir, 25. kolovoza stabilizirao je većinu sustava uz nastavak obrane u suradnji s operativnim partnerom Vivictom.

Slučaj kibernetičkog napada na aplikaciju HZMO Live dobio je novu institucionalnu potvrdu i važan regulatorni okvir. Nacionalni centar za kibernetičku sigurnost (NCSC-HR) u odgovoru na upit ICTbusiness Media – ICTbusiness.info potvrđuje da je Hrvatski zavod za mirovinsko osiguranje obveznik Zakona o kibernetičkoj sigurnosti te da je incident prijavio kao značajan, u zakonski predviđenom roku i putem PiXi platforme. Time je potvrđeno da se incident obrađuje unutar formalnog nacionalnog sustava kibernetičke sigurnosti.

Moguća objava osobnih podataka desetaka tisuća hrvatskih građana ne predstavlja sigurnosni rizik samo u trenutku kada podaci dospiju na internet. Njihova stvarna vrijednost za napadače može se pokazati tek kasnije, kada ih počnu koristiti za ciljane prijevare, lažno predstavljanje i pokušaje krađe dodatnih podataka. To je jedna od najvažnijih poruka Nacionalnog CERT-a nakon upita ICTbusiness Media – ICTbusiness.info povezanog s kibernetičkim napadom na aplikaciju HZMO Live i tvrdnjama INF Grupe o objavi podataka približno 105.000 građana.

Policijski službenici Policijske postaje Orahovica istražuju prijevaru u kojoj je 75-godišnjak ostao bez oko 120.000 eura nakon što se javio na oglas za trgovanje kriptovalutama. Slučaj je policiji prijavio nakon što mu, unatoč višestrukim uplatama i obećanjima o velikoj zaradi, navodna dobit nikada nije isplaćena. Prema kaznenoj prijavi koju je zaprimila policija, sve je počelo sredinom srpnja 2026. godine kada se oštećeni javio na oglas za trgovanje kriptovalutama. Nakon toga kontaktirao ga je navodni broker koji je od njega zatražio podatke bankovne kartice.

Obsidian Security je 4. kolovoza prikupio 85 milijuna dolara u rundi Series D koju je predvodio Crescent Cove Advisors, čime je kompanija procijenjena na 1,1 milijardu dolara. U financiranju su sudjelovali postojeći ulagači Greylock Partners i Menlo Ventures, a novac je namijenjen razvoju proizvoda, širenju prodaje i rastu poslovanja dok poslovni AI agenti dobivaju pristup osjetljivim aplikacijama.

Kombinirajući sigurnosne signale, kontekstualne podatke i AI modele, platforma u stvarnom vremenu identificira rizike, određuje prioritete i poduzima odgovarajuće mjere zaštite, a rješenje će postati dostupno kroz javni pregled od 3. kolovoza.

F5 je u trećem fiskalnom tromjesečju povećao prihod 11 posto, na 865 milijuna dolara, i treći put ove godine podigao godišnju prognozu. Kompanija je 27. srpnja objavila da sada očekuje rast prihoda od devet do deset posto, umjesto ranije procjene od sedam do osam posto, nakon snažne prodaje proizvoda za isporuku i zaštitu aplikacija.

Direktori informacijske sigurnosti moraju preispitati način na koji vode sigurnost, identitete i inovacije jer umjetna inteligencija ubrzava i poslovne prilike i poremećaje, navodi Gartner. Kako bi ostali korak ispred, sigurnosni lideri trebali bi se usredotočiti na tri prioriteta: modernizirati identitet kao temeljnu infrastrukturu, redefinirati uspjeh kibernetičke sigurnosti kroz otpornost umjesto isključive prevencije te smanjiti prepreke inovacijama kako bi timovi mogli sigurno eksperimentirati, širiti automatizaciju i primjenjivati AI ondje gdje odmah donosi mjerljivu vrijednost.

Trošak zamjene opreme takozvanih visokorizičnih dobavljača iz europskih telekomunikacijskih mreža iznosit će između 30 i 40 milijardi eura, procjenjuje GSMA Intelligence. U istraživanju je trošak zamjene opreme u mobilnim mrežama procijenjen na 16 do 22 milijarde eura, odnosno oko 30 do 42 eura po mobilnoj vezi.

Kibernetička sigurnost u posljednja je dva desetljeća dobila čitav niz novih normi, regulativa i obveza, ali način upravljanja rizicima nije se promijenio jednakom brzinom. Organizacije danas raspolažu sofisticiranijim alatima i većim količinama podataka, no istodobno sve više vremena i novca troše na dokazivanje usklađenosti. Stanko Cerin, direktor Ostendo Consultinga i suosnivač startupa IVERIOS za ICTbusiness Media – ICTbusiness.inf ističe kako je omjer ulaganja u compliance i revizije postao nerazmjerno velik u odnosu na resurse usmjerene prema stvarnoj kibernetičkoj otpornosti. Takvu ocjenu temelji na više od 25 godina iskustva u informacijskoj sigurnosti i radu s kompleksnim međunarodnim i regionalnim organizacijama. Savjetovao je klijente poput MGM Resortsa, Stanford University Hospital and Clinics, Zillowa, Amgena i Mercka, ali i Podravke, HEP-a, PBZ-a, Addiko banke, Telemacha, A1 i Elektroprivrede BiH.

Estée Lauder obavijestio je sadašnje i bivše zaposlenike da je neovlaštena osoba iz njegova sustava Oracle E-Business Suite preuzela osobne, financijske, zdravstvene i radne podatke. Prema pismu objavljenom u registru kalifornijskog državnog odvjetništva, napadač je pristup ostvario oko 9. kolovoza 2025., a kompanija je 19. lipnja 2026. utvrdila čiji su podaci zahvaćeni.

Američka vlada pokrenula je koordinacijsku skupinu za kibernetičku sigurnost koja će proizvođačima umjetne inteligencije i pružateljima usluga omogućiti formalnu suradnju u odgovoru na prijetnje povezane s tom tehnologijom.

"Prevaranti danas koriste umjetnu inteligenciju kako bi automatizirali svoje aktivnosti i provodili ih u dosad nezabilježenom opsegu, no jednako brzo napreduju i sustavi zaštite temeljeni na umjetnoj inteligenciji."

Medtronicovo obavještavanje korisnika o proboju podataka ponovno pokazuje koliko su zdravstvene i medicinsko-tehnološke kompanije privlačne napadačima. Podaci u takvom sektoru imaju dug vijek vrijednosti. Lozinka se može promijeniti, kartica blokirati, ali osobni i zdravstveni podaci ostaju osjetljivi godinama. Ako se u incidentu pojave imena, kontaktni podaci, podaci o uređajima ili medicinskim potrebama, posljedice za korisnike mogu biti reputacijske, financijske i emocionalne. Zato proboji u zdravstvu imaju drugačiju težinu od mnogih komercijalnih curenja.

Uhićenje mladog osumnjičenika povezanog sa Scattered Spiderom ponovno skreće pozornost na skupine koje su promijenile način na koji velike kompanije gledaju sigurnost identiteta. Scattered Spider se u sigurnosnoj zajednici povezuje s agresivnim društvenim inženjeringom, krađom pristupnih podataka, manipulacijom helpdesk procesima i napadima koji ciljaju ljudski faktor jednako snažno kao tehničke ranjivosti. U tom modelu napadač ne mora nužno pronaći nepoznatu ranjivost ako može uvjeriti zaposlenika ili korisničku podršku da mu otvori vrata.

Posljednjih nekoliko godina regulatorni zahtjevi u području kibernetičke sigurnosti rastu iznimno brzo, a okviri poput NIS2-a, DORA-e, CER-a, AI Acta, GDPR-a, ISO-a 27001, TISAX-a i PCI DSS-a organizacijama donose sve više novih obveza, kontrola, procesa i dokumentacije.

Iako se u javnosti najčešće govori o napadima na poslužitelje i API-je, u praksi napadači vrlo često ne kreću od same poslužiteljske infrastrukture već od mobilne aplikacije. Budući da se mobilna aplikacija može preuzeti, analizirati i izvršavati u kontroliranom okruženju ona predstavlja najdostupniju komponentu cijelog sustava, a to napadačima otvara brojne mogućnosti.

Zakon o kibernetičkoj sigurnosti i NIS2 direktiva jasno pomiču sigurnost iz domene IT odjela prema upravama i nadzornim strukturama, ističe za ICTbusiness Media – ICTbusiness.info Kristina Oršanić Kopić, savjetnica za kibernetičku sigurnost u Combisu.i dodaje da su ključni i važni subjekti u Hrvatskoj djelomično spremni za nove obveze, ali njihova razina zrelosti još uvijek nije dovoljna za ono što regulatorni okvir očekuje.

Sigurnosni mediji u regionalnoj analizi navodi Europu kao posebno aktivnu metu ransomwarea, uz druge izvore koji bilježe rast automatizacije i brzine cyber napada. Ransomware se razvio iz enkripcije podataka u višeslojni model ucjene.