bezpieczeństwo (strona 171 z 279)

9 sierpnia 2020 r. pojawiły się pierwsze doniesienia o tym, że na Białorusi doszło do poważnego ograniczenia w dostępie do internetu w dniu wyborów prezydenckich.

Badcze z firmy ESET odkryli istotne luki w zabezpieczeniach niektórych modemów firmy Qualcomm i MediaTek, które są stosowane w urządzeniach takich firm jak Asus czy Microsoft. W efekcie atakujący mogli przejmować dane przesyłane pomiędzy urządzeniami końcowymi a routerami Wi-Fi, a co za tym idzie – uzyskać dostęp do poufnych informacji. O odkryciu poinformowano podczas konferencji Black Hat USA 2020.

Usługa Have I Been Pwned, która jest jednym z pierwszych źródeł informacji dla osób szukających wskazówki, czy ich dane uwierzytelniające trafiły kiedyś do internetu w wyniku jakiegoś wycieku, będzie od strony backendu dostępna dla większego grona zainteresowanych. Twórca, Troy Hunt, zdecydował się bowiem upublicznić kod strony, aby narzędzie mogło zostać wykorzystane przez innych i zyskać na popularności. Na razie jednak nie mówi o konkretnych terminach.

Sygnalizacja świetlna, która dynamicznie reaguje na ruch na skrzyżowaniach, może być celem dla hakerów. Jak ustalili badacze z grupy Zolder, na co zwrócił uwagę Niebezpiecznik, ruch na niektórych skrzyżowaniach można kontrolować z laptopa, o ile odpowiednio wykorzysta się mechanizmy sterujące ruchem. Na tapet trafiły nowoczesne sygnalizacje świetlne dla rowerzystów, które działają w Holandii.

Dział IT sieci McDonald's dał ciała, w wyniku czego do sieci trafiły dane osobowe tysięcy polskich pracowników fast foodowej restauracji. Co jedna w tej sytuacji szczególne, firma nie schowała się za pisanym przez prawników oświadczeniem, zrzucając winę na mitycznych hakerów. Wprost przeciwnie – wzięła problem na klatę i jak tylko może wspiera poszkodowanych.

Mercedes Klasy E, choć teraz jest już bezpieczny, trafił na rynek z kilkunastoma lukami bezpieczeństwa. Jak ujawnili badacze podczas Black Hat 2020, w pojeździe wykryto 19 usterek, które pozwalały atakującym między innymi zdalnie otworzyć samochód i uruchomić silnik.

Twitter wprowadza specjalne oznaczenia dla kont należący do mediów sponsorowanych przez państwa. Pod nazwą profili wyświetla się napis, a właściwie link, umożliwiający zasięgnięcie informacji na temat danego serwisu i jego sponsora. Nowa funkcja ma dotyczyć także niektórych urzędników państwowych.

Luki w procesorach Snapdragon zagrażają bezpieczeństwu nawet 1,5 miliarda użytkowników - ustalili eksperci z firmy Check Point. Czipy Qualcommu znajdują się w ponad 40 proc. smartfonów na świecie. Badacze mówią o niewiarygodnej liczbie, bo o ponad 400 lukach w zabezpieczeniach.

Serwis Bleeping Computer w dość alarmistycznym tonie poinformował niedawno, że najnowsza wersja programu antywirusowego wykrywa próby zablokowania systemowej telemetrii i udaremnia je. Powołując się na słowa z pewnego niemieckiego bloga i własne badania, portal zidentyfikował adresy DNS "pilnowane" przez Defendera i istotnie wszystkie dotyczą telemetrii i synchronizacji ustawień. Antywirus chroni plik hosts przed zmianami zaburzającymi łączność z serwerami telemetrii (vortex).

Google informuje o usunięciu 2500 kanałów YouTube, na których udostępniono fałszywe informacje. Akcja była częścią trwającego dochodzenia w sprawie skoordynowanej dezinformacji, której ślady prowadzą do Chin.

Liczba haseł do zapamiętania rośnie lawinowo. Na długiej liście znajdziemy loginy do sklepów, banków czy rozmaitych serwisów. Zapanować nad tym w tradycyjny sposób jest trudno, a staroświeckie fiszki to rozwiązanie ryzykowne, narażające nas na utratę danych.

Youtube'owy kanał Jona Prossera, jednego z popularnych analityków technologicznych podejmujących głównie tematykę Apple'a, został przejęty. Konto zostało następnie wykorzystane w niewłaściwy sposób, a następnie zniknęło z serwisu. Przestępcom udało się ominąć zabezpieczenie 2FA. I nie jest to przypadek jednostkowy.

Twórcy CCleanera zrobili co w ich mocy, aby aplikacja nie była oznaczana przez Microsoft Defendera jako potencjalnie niechciana. Chodzi o ostrzeżenia, które pojawiły się w zabezpieczeniach Windows 10 w związku z automatyczną instalacją aplikacji innych producentów podczas instalowania tytułowego CCleanera. Na Twitterze pojawiło się w tej sprawie krótkie wyjaśnienie.

Cyberprzestępcy wykradają niebywałe kwoty dzięki użyciu ransomware NetWalker. Wedle raportu McAfee, pomiędzy marcem a czerwcem 2020 roku, złośliwe oprogramowanie pomogło im zdobyć aż 29 milionów dolarów w postaci BTC.

Firefox 79 to kolejny przykład wyścigu pomiędzy producentami przeglądarek, a twórcami narzędzi do szpiegowania użytkowników sieci. To takie błędne koło. Twórcy oprogramowania męczą się, aby zapewnić bezpieczeństwo i prywatność użytkownikom, a po chwili firmy zajmujące się marketingiem tworzą nowe rozwiązania, pomagające im śledzić ruch użytkowników internetu.

Wyłudzenie kredytu na dane osoby trzeciej nie jest oszustwem szczególnie fantazyjnym. Rzadko kiedy jednak ofiarą tego procederu pada osoba publiczna, która w dodatku chce o tym otwarcie mówić.

Ależ zdziwienie – można by rzec, nie kryjąc jednak ironii. Majowe wycieki danych z Politechniki Warszawskiej, mimo gorączkowych zapewnień przedstawicieli uczelni, wcale nie zamykają sagi. Jest wprost przeciwnie. Napastnik, jakby zmotywowany buńczucznością komentarzy, dalej robi swoje i właśnie pochwalił się kolejną zdobyczą.

Klienci wypożyczalni samochodów 99rent.pl mogli dotrzeć do cudzych danych, w tym numerów PESEL, adresów i numerów dokumentów – informuje serwis Niebezpiecznik. W wyniku niedopatrzenia na etapie zabezpieczenia strony internetowej, dane można było bez problemu znaleźć w wyszukiwarce.

Unia Europejska nałożyła sankcje za cyberataki sprzed lat. Jak zwraca uwagę Sekurak, urzędnicy wreszcie zajęli się głośną sprawą z 2017 roku, kiedy na stronie polskiej Komisji Nadzoru Finansowego pojawił się złośliwy plik, a równolegle miały miejsce skuteczne ataki na sektor bankowości.

Cyberprzestępcy często skupiają się na przejmowaniu facebookowych kont. To dla nich żyła złota, ponieważ w prosty sposób mogą namówić znajomych właściciela profilu do przelania im pieniędzy poprzez podanie kodu BLIK. Dotychczas podejmowano przeróżne próby włamania, a ta jest szczególnie interesująca.

W kwietniu tego roku dzięki nowym rozwiązaniom technologicznym udało się uzyskać dostęp do urządzenia jednego z przestępców. Na podstawie 3000 wiadomości znalezionych w urządzeniu, udało się aresztować pięciu członków gangu przemycającego narkotyki na gigantyczną skalę.

Kilka dni temu, Microsoft ogłosił porzucenie "wsparcia" dla aktualizacji weryfikowanych kryptograficznie algorytmem SHA-1. Pliki aktualizacji produktów firmy są podpisane cyfrowo, a zawartość jest zindeksowana plikiem CAT, zawierającym odciski plików podpisane kluczem prywatnym z Redmond. Algorytm SHA-1 jest jednak, co wykazano już kilka lat temu, podatny na kolizję, a w konsekwencji sfałszowanie tożsamości. Microsoft "wycofuje" więc stare aktualizacje.

Haker z Mołdawii, Valerian Chiochiu, przyznał się do stworzenia oprogramowania FastPOS i w efekcie pomocy grupie cyberprzestępczej Infraud, która przez lata wyrządziła szkody szacowane na ponad 568 mln dolarów. Chodzi o malware, który był instalowany w komputerach opowiedzialnych za systemy Point-of-Sale obsługujące płatności.

Satya Nadella potwierdza zainteresowanie kupnem aplikacji TikTok. Wcześniejsze plotki okazały się prawdą, co potwierdza wpis na blogu Microsoftu. CEO firmy rozmawiał na ten temat z prezydentem USA, Donaldem Trumpem.

Po raz kolejny Polacy znaleźli się na celowniku oszustów telefonicznych, a doniesienia o podejrzanych numerach spływają z całego kraju. Nieostrożność może prowadzić do poważnych strat finansowych, dlatego warto zachować szczególną ostrożność i przede wszystkim nie oddzwaniać na nieznane numery, zwłaszcza zagraniczne.