bezpieczeństwo (strona 138 z 272)

Prezydent USA Joe Biden otrzymał raport amerykańskiego wywiadu. Służby sądzą, że Rosjanie podjęli próbę ingerencji w wynik wyborów prezydenckich w 2020 roku.

Władimir Putin nie lubi, gdy jego brudy są wciągane na wierzch. Rosja może wkrótce odizolować się od Twittera. Powód? Firma nie odpowiada na prośby o usunięcie treści niezgodnych z rosyjskim prawem.

Oszuści nadal grasują na serwisie OLX i tworzą nowe metody, aby wyłudzić dane kart płatniczych swoich ofiar. Tym razem mowa o dość nietypowym przypadku, ponieważ przestępcy dodatkowo wykorzystują wizerunek firmy kurierskiej InPost.

W grudniu 2020 roku Apple zapowiedział ważną zmianę w sklepie App Store. Na jej mocy deweloperzy wszystkich dostępnych aplikacji mają obowiązek dodać etykiety informacyjne do swoich produktów. Z wielką niechęcią patrzył na te zmiany Facebook oraz Google.

Eksperci bezpieczeństwa z firmy Eset ostrzegają przed fałszywymi kampaniami reklamowymi w sieci, w ramach których opisywane są zalety "cudownego kemu" do twarzy. Kosmetyk reklamowany pod nazwą Nulavance po pierwsze nie istnieje, a po drugie – rzekomy formularz do jego zamówienia to tylko narzędzie w rękach oszustów. Przez nieostrożność można stracić pieniądze.

Mimo że amerykański gigant nie poddał się całkowicie, to trudno mówić o zadowalającym kompromisie. Apple, które szczelnie pilnuje własnego systemu, na rynku rosyjskim wpuści tamtejsze aplikacje wskazane przez rząd.

Google wciąż broni się przed konsekwencjami pozwu zbiorowego, w którym twórcom przeglądarki Chrome zarzuca się gromadzenie danych także w trybie incognito. To kontynuacja sprawy z czerwca ubiegłego roku, kiedy na jaw wyszły obawy, iż wspomniany tryb przeglądania internetu nie do końca jest tak prywatny, jak sugerowałaby to nazwa.

Na początku marca informowaliśmy o nowej wersji Google Chrome 89, która wprowadzała liczne poprawki zabezpieczeń. Teraz firma informuje o załataniu kolejnej luki zero day, którą wykorzystują cyberprzestępcy. Wystarczy trafić na nieodpowiednią stronę, aby uzyskali dostęp do naszego systemu.

Sextortion, czyli seksualny szantaż to zjawisko coraz częściej występujące w internecie. Kiedyś kojarzyło się z kimś, kto wszedł w posiadanie sex-taśm celebrytów i żądał od nich okupu, ale obecnie to zjawisko dotyka najczęściej zwykłych ludzi. A nawet dzieci. W USA padł właśnie bardzo surowy wyrok - Buster Hernandez, który szantażował 12-letnie dziewczynki, spędzi 75 lat w więzieniu federalnym.

Kolejni przestępcy internetowi zostali zatrzymani przez policję. Usłyszeli m.in. zarzuty oszustwa i usiłowania paserstwa. Trzy osoby wykorzystywały dane innych osób do zakładania kont internetowych i wyłudzania kredytów, których nie spłacali.

Spotify ma nowy pomysł, jak bezpiecznie sterować muzyką w samochodzie. Jak podaje autoevolution, w najnowszej testowej wersji aplikacji, która trafiła do systemu Android Automotive, kierowca może wygenerować na ekranie specjalny kod, który pozwoli pasażerom sterować listą odtwarzania. On sam będzie mógł w tym czasie skupić się wyłącznie na jeździe.

Randkowanie w dobie pandemii nie należy do najłatwiejszych zadań. Tym bardziej nikt nie chciałby, aby czarująca osoba po drugiej stronie okazała się w rzeczywistości psychopatą.Popularna aplikacja do randkowania w sieci, Tinder właśnie wprowadza opcję, która pozwoli takich osób unikać.

Sprawa to swego rodzaju precedens. Dotychczas takie postępowania toczyły się z oskarżenia prywatnego. Teraz do akcji od razu wkroczyła prokuratura.

Podatności w kanale bocznym może i istnieją, ale pokażcie praktyczny przykład ich wykorzystania, zdawali się mówić sceptycy. No więc Google pokazał, i to w spektakularnym stylu.

Programy bug bounty to dla wielu ludzi sposób zarobku na życie. Za wykrycie niektórych podatności firmy technologiczne płacą nawet w pięciocyfrowych sumach. W większości przypadków, hakerzy muszą się sporo napracować, aby wykryć podatność.

Na stronie internetowej Santander Bank Polska pojawiło się nowe ostrzeżenie dla klientów. Bank ostrzega o próbach wyłudzenia poufnych danych poprzez rozmowę telefoniczną. Przestępcy próbują także namówić ofiary do zainstalowania złośliwego oprogramowania.

Postęp prac nad rozkładem złośliwego maila doprowadził nas już do pierwszych składników kodu wykonywalnego o czysto złośliwej charakterystyce. Pozstał nam do przejrzenia już tylko jeden skrypt z czterech początkowych składników oraz kod wykonywalny uruchamiany przez największy z nich. Dotarliśmy do momentu, w którym malware próbuje wołać program VBC. Zazwyczaj takie zachowanie zwraca uwagę antywirusów, więc VBC wydaje się być niefortunnym wyborem.

Na samym początku marca informowaliśmy o nowej kampanii phishingowej. Cyberprzestępcy rozsyłają SMS-y podszywając się pod firmę kurierską FedEex. Okazuje się, że rozprzestrzeniają złośliwe oprogramowanie napotkane w Polsce po raz pierwszy - FluBot.

W naszych poszukiwaniach złośliwych mechanizmów w makrowirusie stopniowo docieramy do kolejnych warstw złożoności. Jak się wkrótce okaże, jest ich naprawdę dużo. Obecnie znajdujemy się na etapie, w którym spreparowany dokument Office uruchamia makro i pobiera z BlogSpota plik HTA, zawierający złośliwe obiekty skryptowe. Owe obiekty na pobranej stronie pracują asynchronicznie: uruchamiane kolejno nie czekają na to, aż poprzednie przestaną pracować. Na potrzeby naszej analizy, oznaczmy badane skrypty jako M4, M3, M2 i M1.

Ogłoszone niedawno luki w Microsoft Exchange Server mają realny wpływ na bezpieczeństwo firm na całym świecie. O gigantycznej skali szkód poinformował m.in. KrebsOnSecurity. Teraz eksperci z Check Point Research informują o nasilających się atakach hakerów, idących w ślad chińskich cyberprzestępców.

Zainteresowanie kryptowalutami nie spada, co przyciąga kolejne osoby, które chcą zainwestować swoje pieniądze, jak i przestępców, czekających na nieświadome ofiary. Tym razem udało im się oszukać mieszkankę powiatu chojnickiego (woj. pomorskie), która uwierzyła w informacje zamieszczone na jednym z portali i zaufała rzekomemu "maklerowi giełdowemu".

Netflix pracuje nad stworzeniem rozwiązania, które pozwoli ograniczyć proceder współdzielenia konta przez wielu użytkowników serwisu. Jak informuje portal "The Streamable", amerykańska korporacja rozpoczęła już testy nowej funkcji bezpieczeństwa.

Rok 2020 to przede wszystkim powstanie Eksperckiego Centrum Szkolenia Cyberbezpieczeństwa, podkreślił płk. rez. Paweł Dziuba, dyrektor jednostki w rozmowie z defence24.pl. ECSC zostało uruchomione w listopadzie 2020 roku, ale już udało się wyszkolić prawie 200 osób z zakresu m.in. cyberbezpieczeństwa.

Administracja parlamentu Norwegii wydała specjalny komunikat, w którym poinformowała, że po raz kolejny w ciągu ostatnich miesięcy padła ofiarą cyberataku. W wyniku incydentu doszło do kradzieży danych.

Marcowa aktualizacja Windows 10 (KB5000802) powoduje wiele problemów użytkownikom systemu. W ciągu kilkunastu godzin pojawiło się wiele zgłoszeń niebieskich ekranów śmierci podczas próby skorzystania z drukarki. Zaledwie kilka dni temu informowaliśmy o błędach związanych z inną aktualizacją Windows 10.