bezpieczeństwo (strona 170 z 272)

Pracownicy i konsultantki firmy Avon mają uzasadnione obawy, że ich dane trafiły w niepowołane ręce. Okazuje się, że od kilku dni zakład w Garwolinie nie działa, strona internetowa wyświetla komunikat o rzekomej trwającej przemianie, a składając zamówienia trzeba się liczyć z bliżej nieokreślonym czasem realizacji.

Facebook testuje możliwość blokowania aplikacji Messenger za pomocą TouchID oraz FaceID. Szkoda że to rozwiązanie trafia do użytkowników tak późno. Pomogłoby rozwiązać problemy takie jak włamania na konta w celu oszustwa "na BLIK-a".

O ile przeglądarkę Firefox możemy uznać za główną siłę sprawczą, która wyciągnęła internet z technologicznej inercji IE6 i stagnacji JavaScriptu, Google Chrome może się pochwalić istotnym wpływem na przemianę ergonomiczną przeglądarkowych interfejsów graficznych. To Chrome sprawił, że dzisiejsze przeglądarki nie mają obramowań okien, pasków menu i statusu oraz boksów wyszukiwania. Zamiast tego, wszystko u każdego wygląda dziś tak samo i zawiera centralny element: jeden wielki pasek adresu, służący do wszystkiego.

Do intrygującego cyberataku doszło w RPA – raportują tamtejsze media. Pracownicy Postbanku dosłownie wytworzyli sobie karty przedpłacone o wartości 56 mln randów południowoafrykańskich (ok. 12,7 mln zł), a następnie intensywnie z nich korzystali.

Użytkownicy Google Chrome mogą być niedługo zaskoczeni domyślnym wyglądem paska adresu w przeglądarce. Okazuje się bowiem, że twórcy przygotowują się do testowego wdrożenia kontrowersyjnej opcji ukrywania pełnych adresów internetowych. Niezależnie od wyświetlanej podstrony, na pasku adresu widoczny będzie tylko główny adres zakończony domeną i rozszerzeniem.

Polacy zaczęli otrzymywać maile od firmy Szybka Paczka, wedle których kurier nie zastał odbiorcy pod adresem doręczenia, więc niezbędne jest odebranie przesyłki na własną rękę. To już kolejne oszustwo z motywem kurierskim, aczkolwiek nieco inne niż zazwyczaj. Dlatego też warte uwagi jako przykład akademicki.

Klienci Allegro muszą być czujni podczas przeglądania poczty elektronicznej. Jak informuje CERT Polska, trwa kolejna kampania phishingowa, w której wykorzystywany jest wizerunek portalu aukcyjnego. Oszuści sugerują konieczność ponownej aktywacji konta, co ma potwierdzić przelew na symboliczną kwotę 1,01 PLN.

Targi Computex 2020 zostały całkowicie anulowane – podaje oficjalnie organizator. Najpierw imprezę przełożono z czerwca na wrzesień, a teraz postanowiono całkowicie odwołać.

Mieszkaniec Sądecczyzny padł ofiarą oszustwa "na spadek". Uwierzył w nigeryjski przekręt i wypłacił oszustom 460 tysięcy złotych. To już kolejna sytuacja w tym regionie w ciągu ostatnich kilku tygodni.

Coraz więcej ludzi martwi się o swoją prywatność. Czasem nawet zastosowanie kodu pin nie wystarczy, żeby ktoś nie dobrał się do naszych plików. Z pomocą przychodzi Google.

Wielu użytkowników narzeka na złośliwe aplikacje znajdujące się w Sklepie Play Google'a. Tymczasem 40 milionów ludzi pobrało malware z innych marketów internetowych i ma spory problem. Jeśli jesteś w gronie tych użytkowników, natychmiast pozbądź się aplikacji.

Facebook Workplace to narzędzie do komunikacji wewnątrzfirmowej. Firma Facebook ma zamiar wkrótce wprowadzić nowe funkcje. Jedna z nich niekoniecznie może spodobać się pracownikom, choć zapewne ich szefom bardziej.

Systemy operacyjne są systemami dlatego, ze poza zarządzaniem zadaniami dostarczają podstawowe wywołania programistyczne. Są nazywane wywołaniami systemowymi (syscalls) i dostarczają funkcji fundamentalnych, leżących poniżej środowiska uruchomieniowego. Do operacji realizowanych przez wywołania systemowe należą na przykład tworzenie i rozwidlanie procesów, otwieranie uchwytów plikowych, zapis strumieni bajtów itd. Każdy system zawiera spory ich zbiór.

Opracowano nową, interesującą metodę dokonywania nadużyć w systemowym wierszu poleceń Windows, cmd.exe. Autorem odkrycia jest Julian Horoszkiewicz. Słabość jest podobna do typowej klasy błędów z cyklu path traversal, gdzie korzystanie z relatywnych ścieżek lub podawanie ich w niespodziewanych miejscach może skutkować rozszerzeniem uprawnień. Nie jest to jednak zwyczajny "path traversal".

Na skrzynki e-mailowe zaczęły przychodzić maile rozsyłane rzekomo przez firmę kurierską DPD, na pierwszy rzut oka wyglądające rzetelnie. Według nich do adresata wiadomości miała zostać przysłana przesyłka kurierska, jednak "nie udało się jej dostarczyć".

Adobe Flash Player został zaktualizowany do wersji 32.0.0.387 i dla bezpieczeństwa nie warto zwlekać z jej instalacją. Producent załatał w niej bowiem krytyczną lukę bezpieczeństwa, która pozwalała na zdalne wykonywanie kodu w komputerze ofiary. Użytkownicy Windows 10 otrzymują odpowiednią łatkę w ramach czerwcowych aktualizacji bezpieczeństwa systemu.

Amerykańska agencja cyberbezpieczeństwa CISA opublikowała ostrzeżenie o poważnej luce bezpieczeństwa w Windows 10. Pomimo, że Microsoft załatał ją w marcu 2020 (CVE-2020-0796), miliony użytkowników nadal jest podatnych na ataki.

Honda zmaga się ze skutkami cyberataku, w wyniku którego do wewnętrznej sieci firmy trafiło szkodliwe oprogramowanie. Problem jest poważny i przełożył się na wstrzymanie niektórych działań nie tylko w biurach w Japonii, ale także w Ameryce Północnej, Turcji i we Włoszech. W Wielkiej Brytanii wstrzymano działanie fabryki, ale jej ponowne uruchomienie planowane jest jeszcze na ten tydzień.

W kwietniu informowaliśmy o naruszeniu prywatności 160 000 kont Nintendo Switch. Firma trochę lawirowała wokół tematu, ale ostatecznie potwierdziła incydent. Teraz liczba ta uległa niemalże podwojeniu. Problem wymyka się spod kontroli.

O wątpliwościach redakcji związanych z aplikacją ProteGO Safe mogliście już czytać. Czy coś się od tamtej pory zmieniło? Tak, decentralizację systemu na bazie rozwiązań Apple i Google można uznać za krok w dobrą stronę. Prawdziwym hitem jest jednak kampania marketingowa, jaka pojawiła się w ostatnich godzinach w social media.

Microsoft co prawda wstrzymał aktualizacje opcjonalne dla Windows 10, ograniczył dystrybucję najnowszego wydania i wydłużył wsparcie starszych wersji, ale nie oznacza to, że zawieszono Łatkowe Wtorki. Kolejny z nich przypadł na 9 czerwca. Mimo zmniejszenia strumienia nowości i wysokiego ryzyka popsucia sprzętu ludzi pracujących zdalnie, czerwcowa partia aktualizacji jest największa w historii. Jakie są najważniejsze nowości serwowane nam właśnie przez Windows Update?

Technologia rozpoznawania twarzy jest wykorzystywana do wielu celów od dłuższego czasu. Odblokowujemy swoje telefony czy komputery w ten sposób, a w niektórych krajach (Chiny, Wlk. Brytania) stosują ją władze czy policja. Mimo, że ta technologia to istna żyła złota, IBM powiedział właśnie "basta".

Kiedy technologia deepfakes zaczęła trafiać pod strzechy, wielu analityków bezpieczeństwa obawiało się, że szybko stanie się narzędziem manipulacji medialnej i politycznej. Wiarygodnie wyglądające wideo, przedstawiające dowolną osobę prezentującą konkretne wypowiedzi i zachowania brzmi jak potężna broń. Zamiast jednak bawić się w Goebbelsa, internauci wolą pornografię.

Od czasu do czasu na jaw wychodzą błędy tak oczywiste, że aż trudno uwierzyć w to, że są obecne np. od dekady i nikt nie zauważył. Nie jest to zjawisko nowe. Trzy lata temu okazało się, że możliwe jest zalogowanie do HP Integrated Lights-Out gdy poda się wystarczająco długie hasło. Sześć lat temu odkryto ShellShock, obecny w powłoce Bash przez 25 lat. W zeszłym tygodniu wyszła na jaw pewna słabość w GnuTLS, jednej z otwartych implementacji SSL. Słabość raczej poważna.

Problem z wyciekiem danych z WhatsAppa to niestety nie pierwszyzna. Użytkownicy często są narażeni z powodu niewłaściwych zabezpieczeń aplikacji, jednak tym razem odnalezienie wrażliwych danych okazało się wyjątkowo proste. Na duży problem natknął się Athul Jayaram, który zwrócił uwagę, że Google indeksuje numery użytkowników WhatsAppa.