bezpieczeństwo (strona 163 z 272)

Systemy automatyki przemysłowej stają się coraz częściej celem ataków hakerskich. Według analiz IBM liczba ataków na przemysłowe systemy automatycznego sterowania wzrosła o 600% w latach 2012–2014, a według raportu rocznego firmy Dell z 2015 r. Liczba ataków na systemy typu SCADA wzrosła w tym samym okresie ponad 7 razy.

Jednym z niespodziewanych efektów ubocznych pandemii koronawirusa SARS-CoV-2 jest znaczny wzrost cyberataków na całym świecie. Widać to również na wykresach dotyczących sytuacji w Polsce. W półrocznym raporcie dotyczącym cyberataków na Polskę opracowanym przez firmę Check Point uchwycono szczyt rozwoju tego typu ataków.

Firma InPost podała komunikat, o tym, że będą miały miejsce pewne niedogodności związane z pracami serwisowymi przy Paczkomatych. Przez kilka dni nie będzie można nadawać przesyłek, a odbieranie będzie utrudnione.

Programy antywirusowe to temat rzeka. Na rynku jest ogromna ilość oprogramowania tego typu. Królują płatne wersje programów, jednak są też rozwiązania bezpłatne, które w warunkach domowych sprawdzą się znakomicie.

Jeśli masz telefon marki Samsung, to najprawdopodobniej jesteś też posiadaczem—świadomie lub nie—aplikacji "Znajdź mój telefon", która pozwala na zlokalizowanie lub wymazanie utraconego sprzętu. Jak się okazuje, niniejsza apka od wielu lat cierpi na poważny, dotąd nieznany problem z bezpieczeństwem.

Eksperci z firmy Kaspersky wykryli dwie luki zero-day w systemie Windows 10 oraz przeglądarce Internet Explorer 11. Dzięki systemowi automatycznego wykrywania cyberataków, udało się udaremnić cyberatak na południowokoreańską firmę.

447 ataków tygodniowo przez ostatnie 6 miesięcy. Tyle wynosi średnia liczba ataków przeprowadzanych na organizacje i przedsiębiorstwa, według półrocznego raportu Check Point. Aż 19 proc. z nich przeprowadza się z wykorzystaniem oprogramowania szpiegowskiego Agent Tesla.

Idea jest kontrowersyjna, ale, jak mniemam, wielu przypadnie do gustu. Grupa studentów z Uniwersytetu Waszyngtonu pracuje nad narzędziem, które ma umożliwić wykrycie tzw. IMSI-catcherów, czyli fałszywych nadajników sieci komórkowej używanych w mniej lub bardziej bezpośredni sposób do śledzenia ludzi.

Kto szuka, ten znajdzie. Wymieniano przeróżne nietypowe i niepokojące zachowania TikToka. Niektóre były domysłami, inne faktycznym zachowaniem aplikacji. Teraz raport WSJ stawia kropkę na i, przedstawiając raport na temat wykorzystywania luki systemowej przez TikToka w celu śledzenia użytkowników.

Jak co miesiąc, Microsoft wydał swój główny pakiet aktualizacji zabezpieczeń. Tym razem obyło się bez spektakularnych "bezdotykowych" dziur pozwalających na zdalne przejęcie maszyny (errata: nieprawda!), jak ostatnio. Zidentyfikowano dwie dziury aktywnie wykorzystywane przez przestępców oraz kilkanaście nowości, o różnym stopniu istotności.

Kampania phishingowa, w której cyberprzestępcy podszywają się pod firmę InPost, nadal zagraża Polakom. Oszuści nadal wysyłają wiadomości SMS, przesyłając hiperłącze prowadzące do złośliwej aplikacji.

Brytyjski The Register podaje, że samoloty Boeing 747-400 używają stacji dyskietek 3,5 cala, na których otrzymują krytyczne aktualizacje.

SMS od tajemniczego nadawcy, dziwny odnośnik i obietnica nagrody w wysokości 10 mln dol. za każdą informację dotyczącą planów zakłócenia wyborów w USA. Brzmi jak typowy scam, prawda? Tyle że akurat w tym przypadku wcale nie jest to oszustwo, a dość ekstrawagancka kampania reklamowa, jaką urządził Departament Stanu USA.

9 sierpnia 2020 r. pojawiły się pierwsze doniesienia o tym, że na Białorusi doszło do poważnego ograniczenia w dostępie do internetu w dniu wyborów prezydenckich.

Badcze z firmy ESET odkryli istotne luki w zabezpieczeniach niektórych modemów firmy Qualcomm i MediaTek, które są stosowane w urządzeniach takich firm jak Asus czy Microsoft. W efekcie atakujący mogli przejmować dane przesyłane pomiędzy urządzeniami końcowymi a routerami Wi-Fi, a co za tym idzie – uzyskać dostęp do poufnych informacji. O odkryciu poinformowano podczas konferencji Black Hat USA 2020.

Usługa Have I Been Pwned, która jest jednym z pierwszych źródeł informacji dla osób szukających wskazówki, czy ich dane uwierzytelniające trafiły kiedyś do internetu w wyniku jakiegoś wycieku, będzie od strony backendu dostępna dla większego grona zainteresowanych. Twórca, Troy Hunt, zdecydował się bowiem upublicznić kod strony, aby narzędzie mogło zostać wykorzystane przez innych i zyskać na popularności. Na razie jednak nie mówi o konkretnych terminach.

Sygnalizacja świetlna, która dynamicznie reaguje na ruch na skrzyżowaniach, może być celem dla hakerów. Jak ustalili badacze z grupy Zolder, na co zwrócił uwagę Niebezpiecznik, ruch na niektórych skrzyżowaniach można kontrolować z laptopa, o ile odpowiednio wykorzysta się mechanizmy sterujące ruchem. Na tapet trafiły nowoczesne sygnalizacje świetlne dla rowerzystów, które działają w Holandii.

Dział IT sieci McDonald's dał ciała, w wyniku czego do sieci trafiły dane osobowe tysięcy polskich pracowników fast foodowej restauracji. Co jedna w tej sytuacji szczególne, firma nie schowała się za pisanym przez prawników oświadczeniem, zrzucając winę na mitycznych hakerów. Wprost przeciwnie – wzięła problem na klatę i jak tylko może wspiera poszkodowanych.

Mercedes Klasy E, choć teraz jest już bezpieczny, trafił na rynek z kilkunastoma lukami bezpieczeństwa. Jak ujawnili badacze podczas Black Hat 2020, w pojeździe wykryto 19 usterek, które pozwalały atakującym między innymi zdalnie otworzyć samochód i uruchomić silnik.

Twitter wprowadza specjalne oznaczenia dla kont należący do mediów sponsorowanych przez państwa. Pod nazwą profili wyświetla się napis, a właściwie link, umożliwiający zasięgnięcie informacji na temat danego serwisu i jego sponsora. Nowa funkcja ma dotyczyć także niektórych urzędników państwowych.

Luki w procesorach Snapdragon zagrażają bezpieczeństwu nawet 1,5 miliarda użytkowników - ustalili eksperci z firmy Check Point. Czipy Qualcommu znajdują się w ponad 40 proc. smartfonów na świecie. Badacze mówią o niewiarygodnej liczbie, bo o ponad 400 lukach w zabezpieczeniach.

Serwis Bleeping Computer w dość alarmistycznym tonie poinformował niedawno, że najnowsza wersja programu antywirusowego wykrywa próby zablokowania systemowej telemetrii i udaremnia je. Powołując się na słowa z pewnego niemieckiego bloga i własne badania, portal zidentyfikował adresy DNS "pilnowane" przez Defendera i istotnie wszystkie dotyczą telemetrii i synchronizacji ustawień. Antywirus chroni plik hosts przed zmianami zaburzającymi łączność z serwerami telemetrii (vortex).

Google informuje o usunięciu 2500 kanałów YouTube, na których udostępniono fałszywe informacje. Akcja była częścią trwającego dochodzenia w sprawie skoordynowanej dezinformacji, której ślady prowadzą do Chin.

Liczba haseł do zapamiętania rośnie lawinowo. Na długiej liście znajdziemy loginy do sklepów, banków czy rozmaitych serwisów. Zapanować nad tym w tradycyjny sposób jest trudno, a staroświeckie fiszki to rozwiązanie ryzykowne, narażające nas na utratę danych.

Youtube'owy kanał Jona Prossera, jednego z popularnych analityków technologicznych podejmujących głównie tematykę Apple'a, został przejęty. Konto zostało następnie wykorzystane w niewłaściwy sposób, a następnie zniknęło z serwisu. Przestępcom udało się ominąć zabezpieczenie 2FA. I nie jest to przypadek jednostkowy.