Jedna osoba je zadobila povrede nakon što je Z.Š. ispalio hitac iz oružja, a policija je pretresom kuće koju koristi osumnjičeni pronašla i oduzela vazdušnu pušku, dijelove za automatsku pušku, optički nišan, municiju i dijabole za vazdušnu pušku.

Protiv Z.Š. biće dostavljen izvještaj zbog izazivanja opšte opasnosti i neovlaštene proizvodnje i prometa oružja ili eksplozivnih materija.

Naime, policijskoj stanici Teslić istog dana je prijavljeno da je navedeno lice na području grada Teslića ispalilo hitac iz oružja, usljed čega je drugo lice zadobilo tjelesne povrede.

Pomoć povrijeđenom
Povrijeđenom licu ukazana je ljekarska pomoć u Domu zdravlja Teslić, nakon čega je upućeno na dalje liječenje u bolnicu „Sveti apostol Luka“ u Doboju.

Na osnovu naredbe Osnovnog suda u Tesliću, policijski službenici su 22. oktobra 2026. godine izvršili pretres kuće koju koristi Z.Š.

Tom prilikom pronađeni su i oduzeti vazdušna puška, dva poklopca zatvarača za automatsku pušku, optički nišan, određena količina municije za lovačko oružje i dijabole za vazdušnu pušku.

O svemu je obaviješten dežurni tužilac Okružnog javnog tužilaštva Doboj, a po kompletiranju predmeta protiv navedenog lica biće dostavljen izvještaj o izvršenim krivičnim djelima izazivanje opšte opasnosti i neovlaštena proizvodnja i promet oružja ili eksplozivnih materija.

 Bivša direktorica Agencije za posredničke, informatičke i finansijske usluge (APIF) Jelena Ćetković osuđena je u Okružnom sudu u Banjaluci na dvije godina zatvora zbog zloupotrebe službenog položaja ili ovlašćenja. Presudom je obavezana da APIF-u ime naknade štete isplati 180.238 KM.

Kako je saopšteno iz Suda, navodeći inicijale, optužena to mora da plati u roku od 15 dana nakon pravosnažnosti presude. Navodi se da je oštećena strana u ovom slučaju u preostalom dijelu postavljenog imovinskopropravnog zahtjeva upućena na parnični postupak.

Prema optužnici banjalučkog Okružnog tužilaštva, Ćetkovićeva je 2017. i 2018. godine, bez saglasnosti Upravnog odbora, povećala sebi platu sa 2.500 na 2.970 KM, a potom na 3.580 KM, čime je pribavila korist od 26.952 KM i za isti iznos oštetila APIF.

Tereti se i da je od početka 2018. do kraja 2019. godine suprotno pravilniku odobrila isplatu minulog rada svim zaposlenima po stopi od 0,5 odsto, čime je pričinjena šteta od 84.050 KM.

Na teret joj se stavlja i da je nezakonito isplatila oko 70.000 KM za prevoz, te da je pet penzionera isplaćeno po 100 KM bez pravnog osnova. Optužena je i da je jednom radniku, uz zakonsku otpremninu, isplatila i dodatnih 4.000 KM.

Ova presuda je nepravosnažna i na nju je dozvoljena žalba Vrhovnom sudu Republike Srpske.

Glas Srpske 

CERT Republike Srpske (CERT RS) obavjestio je institucije, organizacije i administratore informacionih sistema da je otkrio kritičnu bezbjednosnu ranjivost u programskom jeziku PHP.

Kako su saopštili iz CERT-a, urađene su hitne bezbjednosne zakrpe za dvije kritične ranjivosti, označene kao CVE-2026-109618 i CVE-2026-109619, koje mogu omogućiti udaljeno izvršavanje proizvoljnog programskog koda (Remote Code Execution – RCE) bez prethodne autentifikacije.

Obje ranjivosti, kako navode iz CERT-a, ocijenjene su sa 9,2 od maksimalnih 10 bodova prema CVSS v4.0 metodologiji, što ih svrstava u kategoriju kritičnih bezbjednosnih propusta.

“Prema dostupnim informacijama, već su zabilježeni pokušaji njihovog iskorištavanja, zbog čega se svim organizacijama koje koriste PHP preporučuje da bez odlaganja izvrše provjeru i ažuriranje svojih sistema”, ističu iz CERT-a i dodaju:

“Navedene ranjivosti prisutne su u osnovnim komponentama PHP-a, koji se široko koristi za razvoj i izvršavanje web aplikacija i internet servisa”.

Šta hakeri mogu uraditi iskorištavanjem ranjivosti?

Njihovo uspješno iskorištavanje, zavisno od konfiguracije sistema, može omogućiti napadačima:

• neovlašćeno izvršavanje programskog koda na pogođenim serverima;
• kompromitaciju web aplikacija i informacionih sistema;
• neovlašćen pristup povjerljivim podacima;
• narušavanje integriteta i dostupnosti servisa;
• dalje širenje napada unutar informacione infrastrukture.

Koji serveri i internet servisi su ugroženi?

“Riziku su izložene PHP instalacije koje obrađuju web zahtjeve, uključujući okruženja koja koriste Apache mod_php, PHP-FPM, php-cgi, FrankenPHP i LiteSpeed”, objašnjavaju iz CERT-a i nastavljaju:

“Posebnu pažnju potrebno je posvetiti javno dostupnim web servisima, kao i sistemima koji obrađuju osjetljive podatke”.

Koje verzije PHP-a donose bezbjednosne zakrpe?

PHP razvojni tim je 21. oktobra 2026. godine, navode iz CERT-a, objavio sljedeće ispravljene verzije:

PHP verzija   Ispravljena verzija

PHP 8.2          8.2.35

PHP 8.3          8.3.36

PHP 8.4          8.4.27

PHP 8.5          8.5.12

Korisnicima starijih verzija PHP-a preporučuje se prelazak na podržane verzije ili primjena odgovarajućih bezbjednosnih zakrpa koje obezbjeđuje dobavljač operativnog sistema ili softverske distribucije.

Kojih šest mjera zaštite preporučuje CERT Srpske?

CERT RS preporučuje svim institucijama, organizacijama i administratorima informacionih sistema da prioritetno sprovedu sljedeće mjere:

1. Identifikacija potencijalno pogođenih sistema

Izvršiti provjeru svih servera, web portala, aplikacija i servisa koji koriste PHP, uključujući sisteme koje održavaju eksterni dobavljači.

2. Provjera instaliranih verzija

Utvrditi verzije PHP-a koje se koriste i provjeriti dostupnost odgovarajućih bezbjednosnih ispravki.

3. Hitna primjena zakrpa

Bez odlaganja izvršiti ažuriranje pogođenih sistema na ispravljene verzije PHP-a ili instalirati odgovarajuće bezbjednosne pakete dobavljača. Nakon ažuriranja potrebno je ponovo pokrenuti odgovarajuće servise i potvrditi da se koristi ispravljena verzija.

4. Privremeno ograničavanje pristupa

U slučajevima kada nije moguće odmah izvršiti ažuriranje, razmotriti privremeno ograničavanje pristupa pogođenim servisima, naročito onima koji su dostupni putem interneta. Ove mjere ne predstavljaju potpunu zamjenu za instaliranje zakrpa.

5. Pojačan bezbjednosni nadzor

Izvršiti analizu sistemskih i aplikacionih evidencija, pratiti neuobičajene zahtjeve prema web serverima i provjeriti eventualne pokazatelje kompromitacije.

6. Provjera sistema koje održavaju treća lica

Od ugovorenih dobavljača, hosting provajdera i pružalaca usluga održavanja zatražiti potvrdu da su izvršene potrebne provjere i primijenjene odgovarajuće bezbjednosne mjere.

“CERT RS nastavlja da prati razvoj situacije i preporučuje svim korisnicima PHP tehnologija da redovno prate zvanična bezbjednosna saopštenja i blagovremeno primjenjuju dostupne zakrpe”, zaključuju iz CERT-a.