bezpieczeństwo (strona 154 z 272)

CERT Polska ostrzega przed nową kampanią, której celem jest wyłudzanie danych logowania do Facebooka. Ofiary zwabiane są za pomocą sensacyjnych wiadomości o trwających protestach. Najczęściej dotyczą one pobicia strajkujących osób. Cyberprzestępcy zachęcają do obejrzenia filmu z miejsca zdarzenia.

23 października 2020 r. zrzeszenie amerykańskich wydawców muzyki (RIAA) doprowadziło do usunięcia popularnego narzędzia do pobierania filmików (i muzyki) z YouTube. Twórcy YouTube-dl znaleźli jednak sposób na obejście.

Rada Unii Europejskiej planowała uchwalić wspólne stanowisko w sprawie Sztucznej Inteligencji. Do ustanowienia dokumentu potrzeba było jednogłośnego poparcia wszystkich krajów członkowskich. Niestety nie do uchwalenia nie doszło. Jeden kraj się wyłamał. Była nim Polska.

Jak podaje serwis TechCrunch, firma Google usunęła ostatnio kilka znanych aplikacji dla dzieci. Ich łączna liczba pobrań ze sklepu Play Store przekraczała 20 milionów. Jak się okazało, zbierały one dane w sposób naruszający warunki usług Google i prywatność użytkowników.

Niemiecki rząd chce nadać służbom wywiadowczym prawo dostępu do wiadomości użytkowników z szyfrowanych komunikatorów – informuje serwis TheStar, podając jako przykład popularnego także w Polsce WhatsAppa. Tak wynika z projektu zmian, który przygotowali ministrowie 21 października. Rozwiązanie takie stawia pod znakiem zapytania kwestię prywatności i sens szyfrowanej komunikacji.

Użytkownicy WhatsAppa na Androidzie już niedługo będą mogli skorzystać z nowej metody logowania do aplikacji. Możliwy do zastosowania już teraz odcisk palca nie będzie bowiem jedyną opcją – twórcy wprowadzą także logowanie wizerunkiem twarzy, a ustawienia z tym związane zyskają wspólną nazwę blokady z wykorzystaniem biometrii.

PKO Bank Polski ostrzega przez kolejnym zagrożeniem dla klientów. Jak się okazuje, nieznane osoby dzwonią do Polaków i podają się za pracowników banku, a następnie zachęcają do instalacji aplikacji do zdalnej weryfikacji ze Sklepu Play. Całość ma być podyktowana względami bezpieczeństwa, w które nieświadomy użytkownik może łatwo uwierzyć.

Od kilku dni, użytkownicy Windows mogą zastosować Zasady Grupy celem zlikwidowania blokad powstrzymujących przed instalacją nowej wersji Dziesiątki. Blokady te, zwane "safeguard holds", są stawiane przez usługę Windows Update, jeżeli jej agent uzna urządzenie za niekompatybilne. Zazwyczaj bierze się to z niesatysfakcjonującej jakości sterowników lub potencjalnie niedziałającego oprogramowania. W takich sytuacjach, system odmawia aktualizacji i informuje, że będzie ona dostępna "wkrótce".

CERT Polska ostrzega przez kolejnym oszustwem, które może spotkać Polaków. Jak się okazuje, ktoś rozsyła wiadomości SMS sugerujące konieczność zaktualizowania ustawień dostępu do internetu, by nie utracić dostępu do sieci w smartfonie. Użytkownik zachęcany jest do kliknięcia linka, który w rzeczywistości przenosi go na spreparowaną stronę, gdzie problem dopiero się zaczyna.

Internet nie działa? Być może w bloku lub domu szaleją gryzonie. Jak zdradza Orange, to zaskakujący powód problemów z dostępem do sieci.

Niezależny instytut badawczy AV-TEST sprawdził, które programy najlepiej dbają o bezpieczeństwo użytkowników systemu Windows 10. Przetestowano łącznie 22 programy, w tym Windows Defender. Oceniano je pod względem nie tylko skuteczności, ale i wpływu na działanie systemu.

Jeden z deweloperów iOS, Jeff Johnson, odkrył właśnie uciążliwą usterkę w przeglądarce Google Chrome. Oprogramowanie ignoruje żądania użytkowników związane z czyszczeniem danych.

Badacze z firmy Sophos opublikowali niedawno szczegóły analizy nowych metod dystrybucji złośliwego oprogramowania i automatyzacji infekcji. Nie przeczytamy tam o żadnej przełomowej, rewolucyjnej drodze infekcji, a raczej o nieustającej ewolucji rozwiązań stosowanych w wirusach już od wielu lat. Metody ochrony przed nimi pozostają takie same. I podobnie nie zawsze są możliwe do wdrożenia. Toteż malware staje się coraz skuteczniejszy w ukrywaniu swojej obecności.

Biuro do Walki z Cyberprzestępczością Komendy Głównej Policji ostrzega przed fałszywymi e-mailami od... "Policji". Podszywacze wysyłają do Polaków wiadomości, w których sugerują konieczność stawienia się na komendzie. w związku z rzekomym dochodzeniem w sprawie oszustwa bankowego.

Oszuści podszywają się pod inspekcję sanitarną i wysyłają SMS-y sugerujące pozytywny wynik testu na COVID-19. Numer podany w wiadomości w rzeczywistości odsyła na płatą linię, gdzie ofiara zapłaci 35 zł za minutę połączenia.

Zdjęcia ponad 100 tysięcy kobiet przerobiono tak, aby wyglądały na nagie. Wykorzystano bota w aplikacji Telegram, któremu w rozmowie użytkownicy wysłali odpowiednie fotografie. Z pomocą programu typu "DeepNude", odsyłał nagie zdjęcia, niczego nieświadomych ofiar.

Podczas jednego z ostatnich publicznych przemówień, Donald Trump po raz kolejny pokazał swój poziom wiedzy o IT. Stwierdził, że "nikt nie zostaje zhakowany", bo jedynie osoba o IQ wynoszącym 197 jest w stanie tego dokonać. Dodatkowo, musi znać 15 proc. hasła danej ofiary. Przy okazji zapomniał, że jego sieć hoteli padła niegdyś ofiarą cyberataku.

Badacze bezpieczeństwa z firmy Check Point Research podsumowują miniony kwartał pod kątem ataków phishingowych w kontekście panującej pandemii. Jak się okazuje, większość z nich jest związana z wizerunkiem Microsoftu – aż 19 proc. wszystkich ataków wykorzystywało w jakiś sposób tę markę, aby nakłonić odbiorców do kliknięcia spreparowanego linku czy pobrania zainfekowanego załącznika. Na kolejnych dwóch miejscach (ex aequo) znalazła marka DHL i Google.

Jeśli twoja firma jest zainteresowana aukcją częstotliwości 5G, to musi zadeklarować, że nie użyje w infrastrukturze sprzętu Huawei ani ZTE – zadecydowały władze Szwecji.

Oprogramowanie klasy ransomware, choć niebezpieczne (i przy tym niezwykle dochodowe), opierają swoje działanie na szeregu dość przewidywalnych, masowo powtarzanych operacji. Intuicja podpowiada, że przy takiej charakterystyce powinny być łatwym celem dla antywirusów, zdolnych do odnalezienia kodu wykonującego prostą, złośliwą operację na masową skalę. A jednak ransomware panoszy się bardzo mocno i kolejne wersje payloadu przez wiele dni od powstania unikają wykrycia. Dlaczego?

Oszuści wykorzystują nową funkcję dostępną w portalu OLX, aby wyłudzać dane kart płatniczych użytkowników serwisu. Kontaktują się za pomocą innych komunikatorów, na przykład WhatsApp lub Facebook Messenger.

Posłanka Gabriela Lenartowicz padła ofiarą hakerów, którzy przejęli jej konta w mediach społecznościowych – tłumaczy sama poszkodowana w krótkim poście na Twitterze. Jak się okazuje, w niepowołanych rękach jest zarówno jej prywatny profil, jak i strona na Facebooku. Na razie nie wiadomo, kto jest sprawcą.

Broadvoice zajmuje się dostarczaniem usług typu cloud VoIP dla sektora biznesowego. Niedawno firma dopuściła do poważnego wycieku danych, w wyniku czego można było uzyskać dostęp do aż 350 milionów niezabezpieczonych rekordów. Kilka milionów z nich to nagrania głosowe.

Tatrzańskie Ochotnicze Pogotowie Ratunkowe (TOPR) zakończyło testy urządzeń typu IMSI catcher, które mają teraz wejść na stałe do wyposażenia organizacji. Sprzęt służy do śledzenia telefonów i ma pomóc w odnajdowaniu zaginionych osób w górach.

Nano Adblocker, jak również jego siostrzany Nano Defender, popularne wtyczki wykorzystywane do blokowania reklam i zabezpieczania przeglądarek, nie są już bezpieczne – wynika z opublikowanej na GitHubie analizy. Krótko: jeśli używasz, lepiej przestań.