bezpieczeństwo (strona 160 z 279)

Firma Microsoft właśnie opublikowała raport, z którego wynika, że koncerny farmaceutyczne pracujące nad szczepionką na COVID-19 były atakowane przez cyberprzestępców.

Firma Intel wydała 10 listopada 2020 r. aktualizację bezpieczeństwa dla swoich procesorów. Miała ona zapobiec różnego rodzaju atakom przy wykorzystaniu podatności sprzętu.

13 listopada 2020 r. serwis upacjenta.pl poinformował o tym, że miało miejsce włamanie do serwisów teleinformatycznych firmy. W wyniku tego wyciekły prywatne dane pacjentów.

Otóż firma z Redmond, a konkretniej jeden z jej przedstawicieli w osobie Aleksa Weinerta, dyrektora ds. bezpieczeństwa tożsamości, przestrzega przed weryfikacją dwuetapową poprzez SMS.

Sam Dell tego nie wie i, jak twierdzi, rozpoczął odpowiednie dochodzenie. Na razie użytkownicy drukarek tej marki pozostają z enigmatycznym problemem.

Teoretycznie przekręt jest skomplikowany, ale przestępcy ciągle są w stanie przechytrzyć i ofiarę, i operatora. Straty mogą być poważne, o czym świadczy świeży przykład.

Być może trudno w to uwierzyć, ale kampanie mailowe z wirusami, choć niezmiennie mało kreatywne, pozostają poważnym zagrożeniem. Świadczą o tym rosnące zyski z ataków ransomware, skierowanych nawet w szpitale. Choć zjawisko ewoluuje od ponad dwudziestu lat, rozwija się nierównomiernie. Wektorem wejścia w dalszym ciągu jest nieostrożność lub naiwność użytkowników (kiepsko zabezpieczonych) stacji roboczych. Ale metody omijania antywirusów stają się coraz bardziej ambitne.

Jak wyszperał portal xda-developers, aplikacja Google Drive może wkrótce zyskać interesującą funkcję - otwieranie zaszyfrowanych danych.

Oprogramowania firmy ESET nie trzeba w Polsce nikomu przedstawiać – od lat to jest jeden z najskuteczniejszych i najbardziej lubianych pakietów antywirusowych, który co roku wzbogacony jest o nowe, dalece wyspecjalizowane narzędzia. Światło dzienne ujrzała już nowa wersja jednego z najpopularniejszych produktów – ESET Internet Security. Przyjrzymy się bliżej nowościom i zmianom, które producent przygotował w edycji na rok 2021.

Systemowy Defender, jak na składnik Windowsa (niegdyś) przystało, jest szeroko konfigurowalny z wykorzystaniem Zasad Grupy. A przynajmniej był. Od kilku ostatnich lat, Microsoft rozwija bardzo osobliwą metodę zabezpieczenia Defendera przed wyłączeniem, w postaci tzw. Ochrony przed naruszeniami (tamper protection). Utrudnia ona wyłączenie Defendera, ale odbywa się to kosztem ograniczenia jego konfigurowalności. Aby zrozumieć kuriozalną sytuację, do której doprowadził w ten sposób Microsoft, konieczne jest poświęcić kilka słów na przypomnienie, jak działają zasady grupy.

Jak donoszą austriackie media, Rada Unii Europejskiej może szykować się do zniesienia szyfrowania typu end-to-end w komunikatorach takich, jak WhatsApp i Signal. Wkrótce mają nastąpić wiążące rozmowy w tym temacie.

W poprzedniej części zajmowaliśmy się optymalizacją mniej znanych funkcji Defendera, celem uruchomienia takich cudów, jak obowiązkowe ASLR, wirtualizacja weryfikatora integralności sterowników trybu jądra, ochrona przed oprogramowaniem PUA oraz piaskownica dla przeglądarki internetowej. Są to kwestie wykraczające poza typową rolę antywirusa i raczej nieznane większości użytkowników. Czy Defender oferuje cokolwiek interesującego w swojej "klasycznej" roli programu AV?

Windows 10 w wersji 1903 (19H1) utraci wsparcie techniczne 8 grudnia 2020 roku. Oznacza to, że użytkownicy mają jeszcze miesiąc, by z własnej woli przejść na nowsze wydanie, które po tym terminie nadal będzie otrzymywać aktualizacje bezpieczeństwa. Później aktualizacja Windows 10 zostanie wymuszona przez Microsoft.

Windows Defender, a raczej Microsoft Defender, przeszedł długą drogę od momentu swojego powstania. Początkowo będąc skanerem zwalczającym oprogramowanie spyware, obecnie jest rozbudowanym silnikiem antywirusowym i narzędziem kontroli bezpieczeństwa, wbudowanym w Windows. Wspomniana "długa droga" obfitowała w kilka momentów, w których skuteczność Defendera łatwo było podważyć, dziś jest pod tym względem znacznie lepiej. Od czasu naszej poprzedniej analizy, trochę się zmieniło.

CERT Polska ostrzega przed kolejnym oszustwem, tym razem wycelowanym w osoby sprzedające przedmioty w serwisie OLX. Rzekomi kupujący wykorzystują WhatsAppa, by skontaktować się ze sprzedającym i sugerują mu, że dokonali już płatności za towar, a by ją odebrać – konieczne jest odwiedzenie strony podanej w linku. Sprzedający znajdzie tam spreparowany formularz.

Przeglądając skrzynkę e-mail, warto być szczególnie wyczulonym na wiadomości z linkami, które prowadzą do podejrzanych stron. Jak się jednak okazuje, źródłem problemu mogą być także autentyczne serwisy sprytnie wykorzystywane przez oszustów do ataków. Świeżym przykładem jest opisywana przez Niebezpiecznik seria wiadomości e-mail, do wysyłania których ktoś wykorzystuje Prezentacje Google.

Kilka dni temu dowiedzieliśmy się o wprowadzeniu znikających wiadomości do komunikatora WhatsApp w wersji na Androida. Funkcja jest już wdrażana, co potrwać może około 2 tygodni. Teraz wprowadzanie tego rozwiązania rozpoczęło się także dla iOS.

Ataki hakerów na komputery czy drukarki w firmach to nie wszystko; podatnym "gruntem" okazują się być także systemy VoIP stosowane w ponad tysiącu organizacji na całym świecie. Jak donoszą badacze z Check Point Research, hakerzy z Bliskiego Wschodu atakują od niedawna systemy telefoniczne wykorzystujące wirtualną centralę FreePBX, które są wykorzystywane w 60 krajach.

mBank ostrzega swoich klientów przed oszustami podszywającymi się pod pracowników infolinii. Przestępcy próbują nakłonić swoje ofiary do podania danych osobowych, danych karty płatniczej lub danych niezbędnych do korzystania z bankowości internetowej lub mobilnej.

Klienci Poczty Polskiej muszą się mieć na baczności. Okazuje się, że do skrzynek e-mail Polaków trafiają ostatnio nie tylko fałszywe wiadomości sugerujące wygraną w konkursie, ale także inne, w których ktoś podszywa się pod Pocztę Polską i informuje o rzekomo błędnie zaadresowanej przesyłce.

32-letnia mieszkanka Gorzowa Wlkp. straciła 47 tys. zł. Oszuści zmanipulowali kobietę tak, aby myślała, że będzie inwestować w kryptowaluty. W rzeczywistości zainstalowała program umożliwiający tzw. pulpit zdalny.

Oszuści, którzy bazują na łatwowierności odbiorców swoich SMS-ów i e-maili, cały czas są aktywni, a przykrym dowodem na opłacalność ich działań jest kolejny atak. Mieszkanka Suwałk straciła w nim prawie 38 tysięcy złotych, "zyskała" do spłaty kredyt na kolejne 17, a następny tysiąc z jej konta został wypłacony w gotówce. Uwierzyła w konieczność dopłaty do swojego zamówienia niespełna 1,5 zł i przez nieuwagę przekazała dane logowania do banku osobom trzecim.

36-letni Aleksandr Brovko, urodzony w Czechach obywatel Rosji, wykradł dane osobowe oraz firmowe wyceniane na 100 milionów dolarów. Przyznał się do winy, a Departament Sprawiedliwości USA informuje, że mężczyzna został skazany na 8 lat więzienia.

Chciałoby się się rzec "administratorzy go nienawidzą, znalazł jeden prosty sposób, by bezpośrednio komunikować się z komputerami zza NAT-u", ale metoda oszukiwania zapór, którą opisał niedawno Samy Kamkar, wcale nie jest taka prosta. Technika, o której mowa, polega na wykorzystaniu przeglądarki internetowej, protokołu WebRTC, usługi ALG oraz nieuniknionych zależności czasowych do ustalenia prywatnego adresu IP oraz ustanowienia komunikacji z usługą w LAN-ie.

Tajlandia zakazała korzystania z PornHuba, powołując się na lokalne prawo. Od teraz użytkownicy próbujący wejść na stronę otrzymają komunikat o zamknięciu międzynarodowego serwisu.