Novice

V več državah članicah Evropske unije so zaznali kibernetske incidente, ki so prizadeli komercialne hladilne sisteme in podobne naprave. Evropske institucije organizacije pozivajo, naj preverijo izpostavljenost svojih sistemov in sprejmejo ustrezne zaščitne ukrepe.

Po dosedanjih ugotovitvah se kibernetski incident, povezan s sistemom Domino, nanaša na uporabniške račune državnih organov, ne pa na račune državljanov za dostop do javnih elektronskih storitev. Pristojni upravljavci informacijskih sistemov so bili pozvani k takojšnji ponastavitvi gesel prizadetih računov. SIGOV-CERT nadaljuje analizo incidenta.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) obvešča o kibernetskem incidentu, pri katerem je napadalec prek kompromitiranega spletnega strežnika enega državnega organa nepooblaščeno pridobil podatke o uporabniških računih državne uprave. Zaradi tveganja zlorabe pridobljenih podatkov je nujna takojšnja ponastavitev gesel vseh prizadetih uporabniških računov.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) pojasnjuje okoliščine predstavitvenega sestanka s predstavniki podjetja Dream Security in status morebitnega testiranja rešitve Sphere.

Ob evropskem mesecu kibernetske varnosti opozarjamo na pomen ustreznih digitalnih navad v zdravstvu. Zaposleni lahko z nekaj preprostimi koraki pomembno prispevajo k zaščiti pacientov, zdravstvenih podatkov in nemotenemu delovanju zdravstvenih storitev.

Ob zaključku serije štirih videov, pripravljenih ob mesecu kibernetske varnosti, opozarjamo na pomen rednega ustvarjanja varnostnih kopij podatkov.

Kritični ranljivosti v PHP, programski opremi, ki jo uporabljajo številne spletne strani in storitve, zahtevata predvsem ukrepanje njihovih upravljavcev. Ti morajo poskrbeti za namestitev varnostnih popravkov in zaščito svojih sistemov.

Urad vlade Republike Slovenije za informacijsko varnost (URSIV) za uporabnike in organizacije, ki niso zavezanci po Zakonu o informacijski varnosti (ZInfV-1), priporoča več ukrepov, povezanih s kritičnima ranljivostma CVE-2026-109618 in CVE-2026-109619 v programskem jeziku PHP.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je izdal odredbo o izvedbi nujnih ukrepov, povezano s kritičnima ranljivostma CVE-2026-109618 in CVE-2026-109619 v programskem jeziku PHP.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je zaradi dveh kritičnih ranljivosti v programskem jeziku PHP (CVE-2026-109618 in CVE-2026-109619) posodobil oceno ogroženosti kibernetske varnosti v Republiki Sloveniji in ogroženost varnosti omrežij in informacijskih sistemov zavezancev po Zakonu o informacijski varnosti (ZInfV-1) ocenil kot visoko.

Fundacija PHP (PHP Hypertext Preprocessor) je 20. oktobra 2026 napovedala izdajo varnostnih popravkov, ki odpravljajo dve kritični ranljivosti v programskem jeziku PHP. Te ranljivosti bi lahko vplivale na vse različice PHP od PHP 5 naprej.

Manj kot polovica zaposlenih v Sloveniji vedno uporablja močna in edinstvena gesla za službene račune. Gesla so še vedno eden najpomembnejših načinov zaščite uporabniških računov. V mesecu kibernetske varnosti z nizom kratkih videov opozarjamo na najpogostejše spletne grožnje in predstavljamo preproste ukrepe za varnejšo uporabo digitalnih storitev.

Geslo je pomemben del zaščite uporabniškega računa, vendar samo po sebi ni vedno dovolj. Večfaktorska avtentikacija (MFA) zato zagotavlja dodatno raven varnosti. V mesecu kibernetske varnosti z nizom kratkih videov opozarjamo na najpogostejše spletne grožnje in predstavljamo preproste ukrepe za varnejšo uporabo digitalnih storitev.

Urad Vlade Republike Slovenije za informacijsko varnost je pripravil osnutek Strategije kibernetske varnosti Republike Slovenije 2027–2035, ki določa dolgoročne usmeritve za varnejše in odpornejše digitalno okolje. K oblikovanju končnega besedila v javni obravnavi vabi strokovnjake, akademsko skupnost, gospodarstvo, civilno družbo in vse druge zainteresirane.

Tri četrtine zaposlenih v Evropski uniji (EU) so se pri delu že srečali s kibernetskimi grožnjami. To kaže raziskava Eurobarometra, izvedena med 25.747 zaposlenimi v vseh 27 državah članicah med 27. aprilom in 8. majem 2026. V mesecu kibernetske varnosti z nizom kratkih videov opozarjamo na najpogostejše grožnje in predstavljamo preproste ukrepe za varnejšo uporabo digitalnih storitev.

Z današnjim dnem se začenja evropski mesec kibernetske varnosti. Na Uradu Vlade Republike Slovenije za informacijsko varnost (URSIV) bomo v tem mesecu ozaveščali o tem, kako lahko vsak posameznik s preprostimi varnostnimi ukrepi prispeva k večji kibernetski varnosti.

Vršilec dolžnosti direktorja Urada Vlade Republike Slovenije za informacijsko varnost (URSIV) dr. Niko Gamulin je sodeloval na konferenci Kibernetska odpornost po zasnovi: od regulativne skladnosti do pripravljenosti v praksi (angleško Cyber Resilience by Design: From Regulatory Compliance to Real-World Preparedness), ki jo je organizirala Britansko-slovenska gospodarska zbornica.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) 17. in 18. septembra 2026 v Sloveniji gosti BlueOLEx26, srečanje mreže EU CyCLONe. V ospredju so izkušnje iz vaje Cyber Europe 2026, krepitev sodelovanja pri obvladovanju resnih kibernetskih kriz ter nadaljnji razvoj skupnih postopkov.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je v sodelovanju s Centrom za krepitev kibernetskih zmogljivosti Zahodnega Balkana (WB3C) organiziral strokovno usposabljanje s področja kibernetske varnosti, dezinformacij in odprtokodnega zbiranja informacij (OSINT).

Urad Vlade Republike Slovenije za informacijsko varnost vabi na konferenco 'Krepitev ekosistema kibernetske varnosti v Sloveniji 2026', ki bo 24. novembra 2026 na Brdu pri Kranju. Namenjena bo izmenjavi izkušenj, predstavitvi konkretnih rešitev in dobrih praks ter razpravi o izzivih, ki danes najbolj zaznamujejo področje kibernetske varnosti.