bezpieczeństwo (strona 152 z 272)

Windows Defender, mimo swojego postępującego rozbudowania (funkcjonalnego i nazewniczego), w dalszym ciągu jest przede wszystkim antywirusem. Przynajmniej w teorii więc, główną jego rolą powinno być wykrywanie binarnych zagrożeń. Ta jednak jego funkcja zawiera najmniej przełączników w panelu konfiguracji programu. Choć intuicja podpowiada, że najważniejsza funkcja powinna być najszerzej konfigurowalna, praktyka pokazuje, że to zły pomysł. Z perspektywy ochrony przed infekcją, antywirus jest bowiem "albo skuteczny albo nie".

Nie minął tydzień odkąd Arek Stando ostrzegał klientów banku Santader przed próbą wyłudzania pieniędzy. Chodziło o zaskakująco skuteczną "dopłatę do paczki". Oszuści nie dają jednak za wygraną i tym razem bank ostrzega przed próbami wyciągnięcia od pieniędzy od użytkowników portali aukcyjnych.

Kilka lat temu, Microsoft zmienił model dostarczania aktualizacji. Zamiast wydawania oddzielnego pliku dla każdego rozwiązywanego problemu, zadecydowano o agregowaniu ich w jedną, comiesięczną paczkę aktualizacji. Każda następna dawka poprawek miała zawierać wszystkie poprzednie. Zainstalowanie najnowszej paczki docelowo miało skutkować posiadaniem w pełni aktualnego systemu.

PKO BP ostrzega swoich klientów przed oszustami podszywającymi się pod pracowników banku. - Przestępcy powołują się na względy bezpieczeństwa i nakłaniają swoje ofiary do podania poufnych danych do bankowości internetowej oraz zainstalowania aplikacji do zdalnej weryfikacji - czytamy w specjalnym komunikacie.

Aplikacje na Androida już niedługo nie będą mogły bez wyraźnego powodu korzystać w tle z danych o lokalizacji urządzenia. Chodzi o żądanie uprawnień do danych z GPS, które w przyszłym roku będzie bardziej kontrolowane – Google przypomina o terminach dla twórców, których muszą dochować, by ich aplikacje zostały zatwierdzone i mogły pozostać w Sklepie Google Play.

NordPass udostępnił kolekcję najpopularniejszych, czyli najgorszych haseł w 2020 roku. Niewiele się zmieniło w stosunku do ostatnich lat. "123456" nadal znajdziemy na szczycie, a "password" ma się równie dobrze.

– Polska ma świetną infrastrukturę sieciową, ale to, trochę paradoksalnie, nasz problem – mówi w rozmowie z dobrymiprogramami Wojciech Głażewski, dyrektor w polskim oddziale firmy Check Point. Rozmawialiśmy o specyfice jego pracy, ale też o gromadzeniu danych, mediach społecznościowych i podejściu Polaków do cyberbezpieczeństwa.

Microsoft Pluton to nowy koprocesor, który ma zapewnić komputerom klasy PC wysoki poziom bezpieczeństwa. Powstał we współpracy z Intelem i AMD, a także firmą Qualcomm.

Opisywaliśmy w części trzeciej naszej serii mechanizm Ochrony przed naruszeniami, uniemożliwiający zautomatyzowaną zmianę niektórych krytycznych ustawień Defendera. Chroniąc przed działaniem wirusów, które zamiast ukrywania się przed Defenderem, mogły po prostu poprosić system o jego wyłączenie, opracowane przez Microsoft rozwiązanie w praktyce uniemożliwiło centralne, "administracyjne" zarządzanie systemowym antywirusem. Bowiem każde ustawienie, które nie jest domyślne lub wyklikane ręcznie przez użytkownika, uznano za "potencjalne działanie złośliwego oprogramowania".

Google chce zadbać o bezpieczeństwo ruchu drogowego i uniemożliwić kierowcom korzystanie ze smartfonów w czasie prowadzenia samochodu. Jak zwraca uwagę serwis autoevolution, firma pracuje nad rozwiązaniem automatycznie rozpoznającym, kiedy telefon jest w ręku kierowcy i blokującym smartfon, gdy taka sytuacja zaistnieje. To rozbudowanie dostępnych już teraz trybów skupienia, które mają okrojone w tym zakresie możliwości.

Hakerzy wciąż atakują polskie sieci firmowe i administracyjne. Najczęściej wykorzystują trojany Trickbot i Emotet, które odpowiedzialne są również za gwałtowny wzrost ataków ransomware na szpitale i służby zdrowia – podają eksperci firmy Check Point.

Interfejs graficzny systemowego Defendera jest bardzo przystępny i łatwy w użyciu. Jest tak przystępny, że może prędko sprawić trudności użytkownikom, którzy szukają w nim zaawansowanych ustawień oraz szczegółów działania. Na szczęście, ukrycie opcji i detali w UI nie poszło w parze z usunięciem ich z programu. Wiele interesujących cech Defendera oraz cały wachlarz szczegółów dotyczących jego pracy dostarczą nam systemowy Dziennik Zdarzeń oraz dedykowane cmdlety środowiska PowerShell.

Firma Microsoft właśnie opublikowała raport, z którego wynika, że koncerny farmaceutyczne pracujące nad szczepionką na COVID-19 były atakowane przez cyberprzestępców.

Firma Intel wydała 10 listopada 2020 r. aktualizację bezpieczeństwa dla swoich procesorów. Miała ona zapobiec różnego rodzaju atakom przy wykorzystaniu podatności sprzętu.

13 listopada 2020 r. serwis upacjenta.pl poinformował o tym, że miało miejsce włamanie do serwisów teleinformatycznych firmy. W wyniku tego wyciekły prywatne dane pacjentów.

Otóż firma z Redmond, a konkretniej jeden z jej przedstawicieli w osobie Aleksa Weinerta, dyrektora ds. bezpieczeństwa tożsamości, przestrzega przed weryfikacją dwuetapową poprzez SMS.

Sam Dell tego nie wie i, jak twierdzi, rozpoczął odpowiednie dochodzenie. Na razie użytkownicy drukarek tej marki pozostają z enigmatycznym problemem.

Teoretycznie przekręt jest skomplikowany, ale przestępcy ciągle są w stanie przechytrzyć i ofiarę, i operatora. Straty mogą być poważne, o czym świadczy świeży przykład.

Być może trudno w to uwierzyć, ale kampanie mailowe z wirusami, choć niezmiennie mało kreatywne, pozostają poważnym zagrożeniem. Świadczą o tym rosnące zyski z ataków ransomware, skierowanych nawet w szpitale. Choć zjawisko ewoluuje od ponad dwudziestu lat, rozwija się nierównomiernie. Wektorem wejścia w dalszym ciągu jest nieostrożność lub naiwność użytkowników (kiepsko zabezpieczonych) stacji roboczych. Ale metody omijania antywirusów stają się coraz bardziej ambitne.

Jak wyszperał portal xda-developers, aplikacja Google Drive może wkrótce zyskać interesującą funkcję - otwieranie zaszyfrowanych danych.

Oprogramowania firmy ESET nie trzeba w Polsce nikomu przedstawiać – od lat to jest jeden z najskuteczniejszych i najbardziej lubianych pakietów antywirusowych, który co roku wzbogacony jest o nowe, dalece wyspecjalizowane narzędzia. Światło dzienne ujrzała już nowa wersja jednego z najpopularniejszych produktów – ESET Internet Security. Przyjrzymy się bliżej nowościom i zmianom, które producent przygotował w edycji na rok 2021.

Systemowy Defender, jak na składnik Windowsa (niegdyś) przystało, jest szeroko konfigurowalny z wykorzystaniem Zasad Grupy. A przynajmniej był. Od kilku ostatnich lat, Microsoft rozwija bardzo osobliwą metodę zabezpieczenia Defendera przed wyłączeniem, w postaci tzw. Ochrony przed naruszeniami (tamper protection). Utrudnia ona wyłączenie Defendera, ale odbywa się to kosztem ograniczenia jego konfigurowalności. Aby zrozumieć kuriozalną sytuację, do której doprowadził w ten sposób Microsoft, konieczne jest poświęcić kilka słów na przypomnienie, jak działają zasady grupy.

Jak donoszą austriackie media, Rada Unii Europejskiej może szykować się do zniesienia szyfrowania typu end-to-end w komunikatorach takich, jak WhatsApp i Signal. Wkrótce mają nastąpić wiążące rozmowy w tym temacie.

W poprzedniej części zajmowaliśmy się optymalizacją mniej znanych funkcji Defendera, celem uruchomienia takich cudów, jak obowiązkowe ASLR, wirtualizacja weryfikatora integralności sterowników trybu jądra, ochrona przed oprogramowaniem PUA oraz piaskownica dla przeglądarki internetowej. Są to kwestie wykraczające poza typową rolę antywirusa i raczej nieznane większości użytkowników. Czy Defender oferuje cokolwiek interesującego w swojej "klasycznej" roli programu AV?

Windows 10 w wersji 1903 (19H1) utraci wsparcie techniczne 8 grudnia 2020 roku. Oznacza to, że użytkownicy mają jeszcze miesiąc, by z własnej woli przejść na nowsze wydanie, które po tym terminie nadal będzie otrzymywać aktualizacje bezpieczeństwa. Później aktualizacja Windows 10 zostanie wymuszona przez Microsoft.