bezpieczeństwo (strona 169 z 279)

"Niestety nie byliśmy w stanie rozwiązać problemu z Twoją wpłatą, a Twoje członkostwo jest zawieszone" – brzmi rozsyłana Polakom wiadomość, która w dość wiarygodny sposób oddaje komunikaty Netfliksa. Z treści wynika, że należy zaktualizować dane rozliczeniowe. Nie reaguj—to kolejne oszustwo, choć tym razem wyjątkowo zgrabne.

Giełda papierów wartościowych w Nowej Zelandii ma poważne problemy. Już od dwóch dni prześladują ją ataki hakerów, którzy storpedowali infrastrukturę sieciową. W poniedziałek i wtorek 24-25 sierpnia 2020 r. doszło do zmasowanego ataku typu DDoS (czyli wysyłania gigantycznej ilości połączeń, tak aby "zapchać" ruch sieciowy).

Na stronie internetowej operatora T-Mobile pojawiło się ostrzeżenie o kilku rodzajach ataków, zgłaszanych przez klientów sieci komórkowej. Zaobserwowano serię wyłudzeń pieniężnych przez wiadomości SMS.

Choć powszechna opinia głosi, że Apple audytuje aplikacje w App Store na tyle dobrze, iż ryzyko złapania jakiegoś szkodnika właściwie nie istnieje, i takie przypadki się zdarzają. Potwierdzeniem tego jest najnowszy raport firmy Snyk, której badacze wskazują ponad 1,2 tys. przypadków nadużyć i miliard ich potencjalnych ofiar.

Rok 2020 jest nie tylko rokiem koronawirusa, ale także protestów: pomijając obowiązkowe nagłówki o COVID-19, wstrząsające wiadomości dotyczą dziś nie wojen, a właśnie protestów. Choć może się wydawać, że porządny protest wymaga płonących radiowozów i potłuczonych witryn sklepowych, porządnie zorganizowane przejawy obywatelskiego sprzeciwu opierają się nie na przemocy, a na logistyce i komunikacji. Wiedzą o tym w Hongkongu. Autorzy aplikacji Bridgefy też sprawiali wrażenie świadomych tego faktu. Ponieśli jednak druzgocącą klęskę. Potrzebne jest jednak parę słów wprowadzenia.

Usługi firmy InPost cieszą się dużą popularnością wśród Polaków. Niestety zachęca to również oszustów do różnego rodzaju manipulacji.

200 tys. zł – tyle wyłudził mężczyzna podający się za weterana z Iraku od 61-letniej kobiety z Krotoszyna. W tle były oczywiście uczucia.

Już 9 września wejdzie w życie nowy regulamin OLX, a wraz z nim, obok kilku kosmetycznych zmian w zakresie opłat, dwie bardzo istotne nowości w zakresie obsługi transakcji. Wzorem dawnego Allegro, a obecnego Allegro Lokalnie, platforma udostępni system płatności i program ochrony kupujących. Tak, aby uprzykrzyć życie oszustom.

Oj, nie będzie sierpień 2020 r. okresem mile wspominanym przez kadry mBanku. Po tym, jak testowano na produkcji system powiadomień PUSH, instytucja zalicza kolejną wpadkę. Tym razem naprawdę groźną. W wyniku błędu grupa klientów mogła uzyskać częściowy dostęp do cudzych kont i zapoznać się m.in. z historią transakcji.

Dokładnie 457 059 dolarów i 24 centy okupu zapłacił Uniwersytet w Utah grupie odpowiedzialnej za atak ransomware na serwery uczelni. Jak twierdzi w oświadczeniu, był to jedyny sposób, aby upewnić się, że prywatne dane pracowników i studentów nie ucierpią.

Amerykańska policja zatrzymała już kilkadziesiąt osób, które okradały bankomaty Santander w regionach Nowego Jorku, New Jersey i Connecticut. W infrastrukturze banku pojawił się błąd, umożliwiający wypłacenie większej kwoty niż realnie posiadana, a informacja ta szybko rozeszła się po sieci. I złodzieje ruszyli do akcji.

Stworzenie dobrego hasła bywa kłopotliwe. Długie i unikatowe ciągi są optymalne z perspektywy bezpieczeństwa, ale ciężkie do zapamiętania, menedżer zaś to tylko częściowe rozwiązanie. Sam też wymaga odpowiednio silnego hasła, a najlepiej weryfikacji dwuetapowej z fizycznym kluczem U2F, który to z kolei można po prostu zgubić – twierdzi Stuart Schechter, wykładowca Uniwersytetu Kalifornijskiego w Berkeley. I od razu wskazuje wyjście.

Powstał kolejny smartfon dla maniaków bezpieczeństwa. Pozwala całkowicie odłączyć aparaty, mikrofon, Wi-fi i Bluetooth, słuchawki czy transmisję danych w sieci komórkowej za pomocą fizycznych przycisków. Oto PinePhone Community Edition.

Lubelska Policja informuje o dość niepokojącym incydencie. Mieszkaniec Lublina stracił ponad 31 tysięcy złotych na własne życzenie. Krótko mówiąc uwierzył w bajkę cyberprzestępców.

Szkoła wyższa w amerykańskim Michigan postanowiła walczyć z pandemią COVID-19 poprzez aplikację. Nic szczególnego, prawda? Jest jeden problem. Otóż narzędzie, delikatnie mówiąc, okazało się nie najlepszym przykładem podejścia do bezpieczeństwa. A właściwie to jego twórców można by od razu skazać na ostracyzm i nie ma w tym krztyny przesady.

Android 11 nie pozwoli aplikacjom na importowanie zdjęć z innych niż systemowa aplikacji aparatu. Zdaniem Google, to krok w stronę zwiększenia bezpieczeństwa.

Ktoś zeskrobał dane 235 mln użytkowników Facebooka, YouTube'a i TikToka, a następnie umieścił w kompletnie niezabezpieczonej bazie danych – raportuje badacz bezpieczeństwa Bob Diachenko. Sytuacja jest tym bardziej kuriozalna, że zbiór należy rzekomo do firmy, która już nie istnieje, a na rynku komercyjnym mógłby mieć naprawdę dużą wartość.

Kilka dni temu okazało się, że oficjalny korporacyjny instalator Google Chrome w postaci paczki MSI zawiera nieprawidłowy podpis cyfrowy. Błąd sprawiał, że do akcji wkraczał Windows SmartScreen wyświetlający "okno-kłodę" (roadblock) ostrzegające przed niezweryfikowanym wydawcą. Reakcja narzędzia SmartScreen brała się z tego, że usługi kryptograficzne Windows zgłaszały taki sam błąd jak w przypadku sfałszowanych podpisów. Sfałszowany podpis to zazwyczaj działanie złośliwego oprogramowania.

Kto nie stracił danych z dysku (pendrive'a, karty) niech pierwszy rzuci kamieniem! Pewnie nie raz i nie dwa, wielu z Was burczało pod nosem “jestem pewien, że gdzieś to tu miałem”. Utrata danych to najczęstsza “awaria” z którą muszą się zmierzyć nawet osoby mniej obeznane z technologiami. O ile programy biurowe mogą odzyskać pliki po nieprzewidzianym zamknięciu się aplikacji, o tyle w innych przypadkach trzeba szukać pomocy na zewnątrz.

Kilkadziesiąt australijskich szkół utraciło dostęp do poczty e-mail. Skrzynki mailowe zostały zasypane falą wiadomości spamowych i pornograficznych. Winnymi całego zamieszania mają być uczniowie jednej z placówek.

Zespół CERT Polska po raz kolejny ostrzega przed oszustwem opartym o wizerunek firmy kurierskiej InPost. Cyberprzestępcy tym razem próbują jednak nowej sztuczki.

Facebook obiecywał, że rozprawi się z teoriami spiskowymi oraz manipulacją na temat pandemii koronawirusa SARS-CoV-2. Badania firmy Avaaz wykazały jednak coś zupełnie innego.

Robert F. Kennedy Jr., siostrzeniec prezydenta Johna Kennedy'ego ma za złe Facebookowi to, że portal poddaje weryfikacji faktów informacje związane z nauką i medycyną.

W celu walki z phishingiem Google planuje przetestować nowy model wyświetlania adresów URL w wersji przeglądarki Chrome 86. Zamiast szczegółowych adresów, znanych do tej pory wyświetlana będzie jedynie nazwa domeny. Test ma pokazać, jak użytkownicy reagują na taką formę wyświetlania strony i czy pomaga ona w wykrywaniu phishingu.

Wakacje to okres z pozoru wolniejszy, ale oszuści w jego trakcie nie próżnują. Najnowszy przekręt dotyczył klientów mBanku.