bezpieczeństwo (strona 155 z 272)

W Stanach Zjednoczonych przez 11 lat trwało monitorowanie aktywności telekomunikacyjnej, w tym telefonicznej, w ramach programu PRISM (od 2008 do 2019 r.), w tym także gdy obywatele USA przebywali za granicą.

Eksperci bezpieczeństwa z CyberRescue ostrzegają przed transakcjami w internecie, ale co ciekawe w tym przypadku nie chodzi o zakupy, a sprzedaż. Zwracają uwagę na nowe metody oszustów, którzy wykorzystują łatwowierność i niewiedzę sprzedawców, by zdobyć ich dane karty płatniczej. Całość prowadzi do uzyskania wszystkich niezbędnych informacji, by docelowo ukraść sprzedawcy pieniądze.

"Robota w korporacji i karta z debetem - to jest wasza godność, wasz majestat" - grzmiał Zbigniew Stonoga w swoim dziś już kultowym przemówieniu. I to właśnie karty płatnicze mogą być nowym źródłem problemów byłego kandydata na prezydenta.

Aplikacja StopCovid była od samego początku krytykowana przez francuskich lekarzy oraz specjalistów od IT. Oprogramowanie pobrało niewiele ponad 2 miliony użytkowników, a uruchomiło jedynie kilkaset tysięcy, z czego większość od razu je odinstalowała. Stosowanie apki było dobrowolne, a firmy zaangażowane w jej tworzenie pracowały niemal za darmo.

Brytyjskie Biuro Komisarza ds. Informacji nałożyło poważną karę na linie lotnicze British Airways. Jest to wynik incydentu i niedopatrzenia w sprawie ochrony danych osobowych, jaki miał miejsce w 2018 r. British Airways musi zapłacić 20 milionów funtów grzywny.

Bank Millennium ostrzega swoich klientów przed oszustami podszywającymi się pod pracowników infolinii TeleMillennium. Przestępcy dzwonią w sprawie rzekomych podejrzanych transakcji na koncie lub karcie i proszą o podanie danych oraz zainstalowanie aplikacji QuickSupport, która umożliwia zdalne sterowanie urządzeniem użytkownika.

16-latek z Mysłowic został zatrzymany przez policję po tym, jak próbował zwolnić się z dwóch lekcji. Nie sama chęć opuszczenia zajęć była jednak powodem interwencji funkcjonariuszy, a sposób, w jaki nastolatek próbował ich uniknąć. Uczeń wykorzystując nielegalnie zdobyte dane,** włamał się do elektronicznego dziennika i napisał sobie zwolnienie**.

CERT Polska ostrzega przed kolejną kampanią, w ramach której do Polaków trafiają fałszywe wiadomości e-mail. Ich nadawcą jest rzekomo Netflix, a z treści wynika, że użytkownik musi zaktualizować swoje dane dotyczące płatności. Oczywiście w praktyce nie ma to związku z faktycznymi działaniami Netfliksa. Oszuści podszywający się pod serwis chcą wyłudzić dane logowania i karty płatniczej, by później ukraść pieniądze.

Właśnie ukazała się najnowsza aktualizacja oprogramowania na PlayStation 4 z oznaczeniem 8.00. Samo uaktualnienie skupia się głównie na opcjach czatów i grupy. Niektórzy co bardziej wnikliwi użytkownicy konsoli doszukali się również zmiany, którą można określić mianem kontrowersyjnej. Otóż Sony będzie teraz nagrywać czaty głosowe.

YouTube wprowadza kolejny etap walki z dezinformacją. Tym razem chodzi o szczepionki na COVID-19, które są w przygotowaniu. Platforma wprowadza obostrzenia związane z treściami, jakie krążą w jej obrębie.

Serwery Oracle WebLogic są ostatnio często atakowane przez trojana napisanego w języku Golang – ostrzega Bitdefender. Co najciekawsze, hakerzy wykorzystują przy tym lukę, która znana jest od ponad roku; w kwietniu 2019 roku Oracle opublikował informacje o opisywanej podatności, ale jak się okazuje, od tamtego czasu wciąż nie wszystkie serwery zostały odpowiednio zabezpieczone.

Policjanci z Zamościa poinformowali o kolejnym skutecznym ataku "na BLIK-a" z wykorzystaniem włamania na konto w mediach społecznościowych. Co gorsza, tym razem brakiem czujności wykazali się młodzi ludzie.

Kupowanie w internecie jest wygodne i dostępne dla każdego, ale nie każda platforma oferuje takie samo bezpieczeństwo – ostrzegają badacze z CyberRescue. Tym razem na tapet wzięto Facebook Marketplace i zwrócono uwagę, że użytkownik nie jest tu w żaden sposób chroniony jako konsument. Wykorzystują to na bieżąco sprzedawcy, którzy wyłudzają pieniądze, a następnie nie wysyłają towaru.

Na regularne tematy zazwyczaj trudno pisać coś ciekawego lub odkrywczego. Windows Update okazuje się łamać tę konwencję i co miesiąc dostarczać nowości na tyle "innowacyjnych", że trudno o nudę. Dostarcza to oczywiście mniej radości, gdy przychodzi przygotowywać w związku z tym nowe obrazy instalacyjne (zapewniam). Na ile jest to pilne tym razem? Mniej, niż poprzednio. Ale to trudny rachunek.

Firma Microsoft wraz z kilkoma amerykańskimi organizacjami rozbiła sieć botów zwaną Trickbot. Stojący za operacją sprawcy mogli mieć intencje zdezaktywowania systemów komputerów służących do przeprowadzania wyborów w USA.

W poniedziałek 12 października 2020 r. Departament Sprawiedliwości USA podpisało oświadczenie dotyczące zagrożenia jakie niesie ze sobą szyfrowanie end-to-end. Pozostałymi sygnatariuszami są Wielka Brytania (pisał o niej wcześniej Kamil), Australia, Nowa Zelandia, Kanada, Indie oraz Japonia.

Norwescy specjaliści z firmy Mnemonic wykryli podatność w smartwatchach dla dzieci marki Xplora. Luka bezpieczeństwa pozwala na wykonywanie zdjęć i wiele innych niepożądanych czynności.

Pod koniec ubiegłego tygodnia Facebook wprowadził nowy rodzaj programu bug bounty. Został podzielony na kilka grup, których nazewnictwo brzmi jak żywcem ściągnięte z tytułów e-sportowych. Program nazwano "Hacker Plus".

Firma Facebook była w przeszłości mocno krytykowana za niepodejmowanie stanowczych decyzji w kontekście mowy nienawiści oraz wypierania Holocaustu. Na ten problem zwracał uwagę w liście otwartym do Marka Zuckerberga jeden z ocalałych z obozu w Auschwitz, Marian Turski – wiceprzewodniczący Międzynarodowego Komitetu Oświęcimskiego.

Dobiegło dziś końca wsparcie techniczne kolejnej wersji pakietu Office, tym razem mowa o Office 2010. Był on mniej kontrowersyjny od swojego poprzednika, wprowadzającego Wstążkę, nowe wzornictwo i wiele usprawnień ergonomicznych. Uchodził za aktualizację na tyle skromną, że (anegdotycznie rzecz ujmując) rzadko uznawano ją za wartą inwestycji. Tymczasem Office 2010 był dla wersji 2007 tym samym, czym dla Visty był Windows 7: finalizacją.

Firma Thales przygotowała raport aktualnych zagrożeń cybernetycznych na świecie. Wynika z niego, że grupy przestępcze operujące w cyberprzestrzeni stają się dużo lepiej zorganizowane i przeprowadzają coraz bardziej skomplikowane operacje.

Firma Software AG, siódmy pod względem wielkości producent oprogramowania w Europie, padła ofiarą ataku ransomware. Cyberprzestępcy z grupy "Clop" zażądali aż 20 milionów dolarów okupu. Część uzyskanych przez nich dokumentów już trafiła do sieci.

Jedenastego października, w niedzielę (dość nietypowy dzień na takie imprezy) brytyjskie ministerstwo spraw wewnętrznych (UK Home Office) wydało oświadczenie dotyczące zagrożenia, jakie szyfrowanie end-to-end stanowi dla bezpieczeństwa narodowego. Dokument został podpisany przez sygnatariuszy z sojuszu służb wywiadowczych Five Eyes (USA, Wielka Brytania, Nowa Zelandia, Australia i Kanada), a także przez niewymienionych jawnie pełnomocników Indii i Japonii. Jego treść świadczy o głębokiej naiwności lub daleko idących zapędach totalitarnych.

W minioną niedzielę (11 października 2020 r.) prezydent USA Donald Trump opublikował na Twitterze wpis, w którym twierdził, że jest w 100 procentach odporny na koronawirusa. Administracja platformy Twitter szybko zareagowała i oznaczyła tweeta jako naruszenie zasad dot. dezinformacji o COVID-19.

W ostatnim czasie zwiększa się częstotliwość internetowych ataków z wykorzystaniem oprogramowania Emotet. To groźny trojan, który może być wykorzystywany między innymi do instalacji innych szkodliwych programów, w tym także trojanów bankowych. To z kolei otwarta droga do nieświadomego przekazania atakującym swoich danych logowania do bankowości, przez co docelowo można nawet stracić oszczędności.