bezpieczeństwo (strona 161 z 279)

Badacze bezpieczeństwa z CyberRescue ostrzegają przed fałszywymi e-mailami, w których ktoś podszywa się pod Pocztę Polską, pisząc o wygranej w konkursie. Jak sugeruje spreparowana wiadomość, paczka z rzekomo wygranym iPhone'em 11 została zatrzymana, a odbiorca musi kliknąć w link, by przybliżyć się do jej otrzymania – jest to jednak podstęp, aby zdobyć od użytkownika szereg danych i narazić go na straty.

Eksperci z zespołu CERT T-Mobile wykryli w ostatnich dniach znaczny wzrost rozprzestrzeniania plików zawierających trojan Emotet. Złośliwe oprogramowanie jest wysyłane w formie dokumentu MS Word za pośrednictwem wiadomości e-mail.

WhatsApp otrzymuje (lub lada moment otrzyma) nową funkcję: znikające wiadomości. Chodzi o możliwość wysyłania wiadomości, które automatycznie znikną z czatu po określonym czasie. Na stronie pomocy technicznej (także polskojęzycznej) WhatsAppa pojawiły się rozbudowane instrukcje tłumaczące, jak działa nowa funkcja, na podstawie czego zakładamy, że nowość została już wdrożona do WhatsAppa i trafi do wszystkich użytkowników wraz z aktualizacją, czyli najpewniej maksymalnie za 2 tygodnie.

CERT Polska ostrzega przed kolejnym atakiem, w którym wykorzystywany jest wizerunek firmy inPost. Ktoś wysyła do Polaków wiadomości, sugerując w nich konieczność wykonania płatności na niewielką kwotę; ma to być "należność za paczkę", która rzekomo już oczekuje w Paczkomacie. W praktyce to oszustwo i próba wyłudzenia od odbiorcy danych logowania do bankowości elektronicznej.

Oszuści na OLX dalej grasują. Nowe oszustwo pokazuje, że cyberprzestępcy dostosowują się do zmian twórców serwisu i stale udoskonalają swoje metody.

Klinika Vastaamo to jeden z największych ośrodków leczenia psychiatrycznego w Finlandii. Składa się na niego ok. 20 placówek, w którym leczy się tysiące pacjentów. Dla cyberprzestępców systemy informatyczne placówki nie stanowiły jednak wyzwania. Jak wynika z informacji podanych przez policję, przestępcom udało się uzyskać dostęp m.in. do zapisów rozmów pacjentów z lekarzami czy szczegółowych danych personalnych osób leczących się w Vastaamo.

Ostatniego dnia października 2005, Mark Russinovich, jeden z czołowych badaczy systemu Windows oraz twórca zbioru narzędzi Sysinternals, opublikował na swoim blogu w przestrzeni Technet pewien doniosły artykuł. Początkowo chcąc jedynie ogłosić powstanie nowej wersji narzędzia RootkitRevealer, Russinovich zmienił plany i zamiast tego opisał odkrycie, jakiego dokonał z jego użyciem. Udało mu się odnaleźć na swoim komputerze oprogramowanie po cichu zainstalowane przez Sony.

62-letni mężczyzna z Pardubic liczył na to, że fikcyjny profil na Facebooku zapewni mu anonimowość. Teraz grozi mu od 5 do 15 lat więzienia.

Badacze z laboratorium Bitdefender Antispam ostrzegają przed kolejną falą spreparowanych e-maili, w których oszuści sugerują, że włamali się do komputera ofiary i nagrali ją, kiedy "pracowała nad sobą". Chodzi o wykorzystanie faktu popularności zdalnych konferencji w dobie pandemii i głośny, niedawny przypadek Jeffreya Toobina, który onanizował się podczas połączenia wideo przez aplikację Zoom.

Ale spokojnie, to akurat znalezisko ryzyka bezpośredniego ataku na użytkownika raczej nie niesie. Choć otwiera nowe możliwości przed naukowcami.

Badacze z firmy Check Point podsumowują ostatnie miesiące ataków w sieci. Jak się okazuje, w przynajmniej 3 mln z nich, hakerzy powiązani z Chinami wykorzystywali luki z listy TOP25 opublikowanej niedawno przez NSA. Na celowniku było 161 krajów, w tym Polska; w każdym przypadku głównie instytucje związane z przemysłem i wojskiem oraz sektor rządowy.

Yanosik chce pomagać unikać mandatów i to nie tylko tych związanych bezpośrednio z kierowaniem samochodu. Twórcy zaktualizowali aplikację w taki sposób, by stanowiła dla użytkowników źródło bieżących informacji związanych z pandemią koronawirusa i obowiązującymi w tym czasie obostrzeniami. W praktyce wiedza ta może się przydać nie tylko w samochodzie, ale także poza nim.

Zespół Avasta wykrył 21 aplikacji typu adware w sklepie Google Play. Obecnie 19 z nich nadal jest analizowanych przez Google. To kolejne przykłady oprogramowania z rodziny HiddenAds, które wykryto w czerwcu i wrześniu tego roku.

CERT Polska ostrzega przed nową kampanią, której celem jest wyłudzanie danych logowania do Facebooka. Ofiary zwabiane są za pomocą sensacyjnych wiadomości o trwających protestach. Najczęściej dotyczą one pobicia strajkujących osób. Cyberprzestępcy zachęcają do obejrzenia filmu z miejsca zdarzenia.

23 października 2020 r. zrzeszenie amerykańskich wydawców muzyki (RIAA) doprowadziło do usunięcia popularnego narzędzia do pobierania filmików (i muzyki) z YouTube. Twórcy YouTube-dl znaleźli jednak sposób na obejście.

Rada Unii Europejskiej planowała uchwalić wspólne stanowisko w sprawie Sztucznej Inteligencji. Do ustanowienia dokumentu potrzeba było jednogłośnego poparcia wszystkich krajów członkowskich. Niestety nie do uchwalenia nie doszło. Jeden kraj się wyłamał. Była nim Polska.

Jak podaje serwis TechCrunch, firma Google usunęła ostatnio kilka znanych aplikacji dla dzieci. Ich łączna liczba pobrań ze sklepu Play Store przekraczała 20 milionów. Jak się okazało, zbierały one dane w sposób naruszający warunki usług Google i prywatność użytkowników.

Niemiecki rząd chce nadać służbom wywiadowczym prawo dostępu do wiadomości użytkowników z szyfrowanych komunikatorów – informuje serwis TheStar, podając jako przykład popularnego także w Polsce WhatsAppa. Tak wynika z projektu zmian, który przygotowali ministrowie 21 października. Rozwiązanie takie stawia pod znakiem zapytania kwestię prywatności i sens szyfrowanej komunikacji.

Użytkownicy WhatsAppa na Androidzie już niedługo będą mogli skorzystać z nowej metody logowania do aplikacji. Możliwy do zastosowania już teraz odcisk palca nie będzie bowiem jedyną opcją – twórcy wprowadzą także logowanie wizerunkiem twarzy, a ustawienia z tym związane zyskają wspólną nazwę blokady z wykorzystaniem biometrii.

PKO Bank Polski ostrzega przez kolejnym zagrożeniem dla klientów. Jak się okazuje, nieznane osoby dzwonią do Polaków i podają się za pracowników banku, a następnie zachęcają do instalacji aplikacji do zdalnej weryfikacji ze Sklepu Play. Całość ma być podyktowana względami bezpieczeństwa, w które nieświadomy użytkownik może łatwo uwierzyć.

Od kilku dni, użytkownicy Windows mogą zastosować Zasady Grupy celem zlikwidowania blokad powstrzymujących przed instalacją nowej wersji Dziesiątki. Blokady te, zwane "safeguard holds", są stawiane przez usługę Windows Update, jeżeli jej agent uzna urządzenie za niekompatybilne. Zazwyczaj bierze się to z niesatysfakcjonującej jakości sterowników lub potencjalnie niedziałającego oprogramowania. W takich sytuacjach, system odmawia aktualizacji i informuje, że będzie ona dostępna "wkrótce".

CERT Polska ostrzega przez kolejnym oszustwem, które może spotkać Polaków. Jak się okazuje, ktoś rozsyła wiadomości SMS sugerujące konieczność zaktualizowania ustawień dostępu do internetu, by nie utracić dostępu do sieci w smartfonie. Użytkownik zachęcany jest do kliknięcia linka, który w rzeczywistości przenosi go na spreparowaną stronę, gdzie problem dopiero się zaczyna.

Internet nie działa? Być może w bloku lub domu szaleją gryzonie. Jak zdradza Orange, to zaskakujący powód problemów z dostępem do sieci.

Niezależny instytut badawczy AV-TEST sprawdził, które programy najlepiej dbają o bezpieczeństwo użytkowników systemu Windows 10. Przetestowano łącznie 22 programy, w tym Windows Defender. Oceniano je pod względem nie tylko skuteczności, ale i wpływu na działanie systemu.

Jeden z deweloperów iOS, Jeff Johnson, odkrył właśnie uciążliwą usterkę w przeglądarce Google Chrome. Oprogramowanie ignoruje żądania użytkowników związane z czyszczeniem danych.