bezpieczeństwo (strona 136 z 279)

Google przedstawił zaktualizowany harmonogram wygaszenia obsługi ciasteczek firm trzecich w przeglądarce Chrome. Zmiany mają wejść w życie w połowie 2023 roku i do jego końca wyłączyć obsługę zewnętrznych ciasteczek. Zostaną zastąpione przez FLoC.

W Sklepie Play z aplikacjami na Androida można trafić na szkodliwe oprogramowanie i nieświadomie pobrać je na smartfon, a w konsekwencji nawet stracić pieniądze. Problemem są trojany bankowe, które mogą zostać pobrane przez zainfekowane aplikacje.

Wada projektowa w implementacji protokołu MS-EFSR umożliwia przejęcie kontrolerów domeny Active Directory bez uwierzytelniania. Aby dokonać ataku z jej użyciem, konieczna jest obecność nieco egzotycznych warunków wstępnych, a kluczową kwestią jest włączony przestarzały sposób uwierzytelniania: NTLM. Microsoft sugeruje go wyłączyć. Udziela niniejszej rady już od wielu lat, od niedawna całkiem wprost. Problem w tym, że bardzo często to kompletnie niewykonalne.

W pierwszej połowie lipca Sąd Rejonowy Gdańsk-Południe padł ofiarą ataku hakerów. Placówka utraciła dostęp do swojej strony na Facebooku, na której w ostatnich tygodniach pojawiały się dziwne treści. Zapytaliśmy rzecznika sądu, czy podjęto właściwe działania w tej sprawie.

Jeśli jesteś użytkownikiem OLX i myślisz, że o oszustwach wiesz już wszystko, możesz być w błędzie. CERT Orange ostrzega przed kolejną formą ataku ze strony fałszywych kupujących, którzy próbują okraść sprzedającego nieświadomego zagrożenia.

Saudi Aramco, największy koncern naftowy na świecie, poczuł na własnej skórze, czym jest atak hakerski. Dane pozyskane przez hakerów zostały wystawione na sprzedaż. Odzyskanie ich będzie kosztować firmę 50 milionów dolarów.

Ekstremalne powodzie, które przetoczyły się przez Niemcy, wywołały w kraju dyskusje nad brakiem sprawnego systemu ostrzegania przed zagrożeniami. Deutsche Welle informuje, że w przyszłym roku nasz zachodni sąsiad wdroży system oparty na usłudze nadawania komórkowego. Takie rozwiązanie działa m.in. w Polsce, gdzie od 2018 r. są nadawane Alerty RCB.

Firma InPost poinformowała, że w niedzielę 25 lipca rozpocznie się przerwa serwisowa. Prace potrwają od godziny 18 do 3 rano następnego dnia. W tym czasie odbiór paczek będzie możliwy, ale w ograniczonym zakresie.

FBI ostrzega, że hakerzy mogą przeprowadzić ataki podczas odbywających się w Tokio igrzysk olimpijskich. Agencja apeluje do kibiców, firm i organizatorów, aby zachowali czujność.

Kanał Uwaga! Naukowy Bełkot został zamknięty. Przyczyna tego stanu rzeczy jest dość niezrozumiała. Wiemy, że Dawid Myśliwiec padł ofiarą ataku i na jego kanale udostępniano treści niezgodne z regulaminem. Nie tłumaczy to jednak zamknięcia kanału.

Kolejne dwie osoby padły ofiarą "oszustwa na Blika" i straciły przy tym łącznie 1500 złotych. Dwaj mysłowiczanie byli przekonani, że przelewają pieniądze będącej w potrzebie znajomej.

CERT Polska ostrzega przed nową kampanią SMS, w której ktoś wykorzystuje wizerunek Urzędu Skarbowego i grozi windykacją. Wiadomości wysyłane są do losowych Polaków, a przestępcy chcą przejąć konto bankowe ofiary i ukraść jej pieniądze.

Znany rosyjski cyberprzestępca Piotr Lewaszow po raz kolejny otrzymał karę więzienia. Pochodzący z Petersburga oszust działał pod pseudonimem hakerskim "Severa". W ciągu swojej 15-letniej kariery stał się kluczową postacią w cyberprzestępczym podziemiu.

W 11 aplikacjach na Androida ze Sklepu Play znaleziono szkodliwe oprogramowanie Joker, które pozwala wykradać dane z telefonu. Atakujący mogą w ten sposób zdobyć listę kontaktów, treść SMS-ów i narazić ofiarę na dodatkowe koszty.

Podczas przeglądania poczty należy ze szczególną ostrożnością traktować e-maile rozsyłane rzekomo przez "sklep mi-home.pl". Okazuje się, że do klientów, a także innych losowych internautów, trafia wiadomość ze szkodliwym załącznikiem XLSM.

Gdy świat zajmuje się łataniem kolejnych odkrywanych podatności w usłudze Bufora Wydruku Windows, dokonano odkrycia dotyczącego uprawnień (ACL) do plików Rejestru. Baza danych SAM, czyli Security Account Manager, jest zaopatrzona w prawa odczytu dla grupy Użytkownicy.

Pod koniec marca gmina Konstancin Jeziorna założyła w jednym z zagranicznych banków lokatę na 5 mln zł. Trzy miesiące później funkcjonariusze z wydziału do walki z cyberprzestępczością komendy wojewódzkiej w Łodzi podali, że pieniądze zniknęły. Okazało się, że gmina padła ofiarą oszustwa.

Firma DuckDuckGo uruchomiła nową usługę, Email Protection. Dzięki niej wysyłający maile nie będą mogli śledzić ich odbiorców.

Pożyczki na fałszywe dane i sprzedaż smartfonów, które w praktyce nigdy nie trafiały do kupujących - to tylko dwa z blisko 90 zarzutów, jakie usłyszał 26-latek z Zawadzkiego. Jak podaje Policja, straty wynoszą łącznie około 40 tys. złotych.

Blisko połowa wszystkich prób wyłudzenia danych było dokonywanych podczas podszywania się pod Microsoft. Popularne były także firmy kurierskie czy sklepy internetowe. Zamawiamy dużo i nie uważamy, gdy klikamy w otrzymywane odnośniki.

Pegasus może trafić do każdego iPhone'a z systemem iOS 14.6. Wszystko wskazuje na to, że ofiara nie musi przy tym szczególnie "pomagać" atakującemu, który próbuje ją podsłuchać. Wystarczy SMS ze szkodliwą treścią i nie trzeba go nawet odczytywać.

Pegasus to system inwigilacji wykorzystywany przez rządy na całym świecie. Korzysta z niego około 40 państw. W 2019 w wyniku wycieku jego instrukcja trafiła do sieci. Pozwala ona zapoznać się z możliwościami tego potężnego narzędzia.

W sieci pojawiły się informacje na temat liczby ofiar oprogramowania szpiegowskiego Pegasus. Mówi się, że sprzedawane przez izraelską firmę NSO narzędzie szpiegowało aż 50000 osób.

WhatsApp ponownie walczy ze spamem, a zablokowanie 2 milionów kont zaledwie w miesiąc ma być dowodem, że temat traktowany jest poważnie. Opisywane działania miały miejsce w Indiach, ale monitorowani są wszyscy, więc warto mieć się na baczności.