bezpieczeństwo (strona 174 z 279)

Wiele pytań, mało odpowiedzi – pisaliśmy w maju o ProteGO Safe, zwracając uwagę na naganny styl prowadzenia tego projektu i chaotyczną komunikację ze społecznością. Czy coś się od tamtej pory zmieniło? I tak, i nie. Mamy tysiące nowych przypadków zakażeń wirusem SARS-CoV-2, a aplikacja śledząca jak była, tak jest w powijakach. Tomek Zieliński z bloga "Informatyk Zakładowy" postuluje, aby projekt zatrzymać i nie marnotrawić więcej środków.

Pojawiają się nowe informacje związane ze środowym atakiem hakerskim na Twitterze, który jest jednym z ciekawszych tego typu zdarzeń w ostatnim czasie. Jak ustalił wcześniej serwis Motherboard, kluczowym etapem ataku mogło być przekupienie jednego z pracowników Twittera i uzyskanie dostępu do wewnętrznych systemów. Teraz dowiadujemy się, jaka miała być skala tego przedsięwzięcia.

Użytkownicy szeregu darmowych usług VPN powinni zwrócić szczególną uwagę na bezpieczeństwo swoich połączeń. Jak donosi vpnMentor, logi aż 20 milionów użytkowników różnych usługodawców były dostępne dla każdego – serwery nie były w żaden sposób zabezpieczone. Co więcej, w tym przypadku chodzi o logi zbierane przez usługodawców deklarujących, że owych logów nie zapisują.

Jak praktycznie za każdym razem, wraz z nową aktualizacją dla Windows 10, część użytkowników napotkała problemy z działaniem systemu. Tym razem pojawiły się zgłoszenia o zniknięciu kilku aplikacji. Problemy dotyczą użytkowników korzystających z wersji Windows 10 2004 (majowa).

Jak złamać zabezpieczenia serwisu tak dobrze chronionego jak Twitter? Można próbować własnych sił, wysyłać e-maile zawierające pluskwę albo skorzystać z siły pieniądza. Jak ustalił serwis Motherboard, wczorajszy atak na Twittera odbył się przy pomocy przekupionej osoby z wewnątrz firmy.

Pojawiło się kolejne oszustwo powiązane z serwisem Netflix. Tym razem nie chodzi o brak płatności, a wręcz przeciwnie. Oszuści twierdzą, że mają dla użytkowników 1 rok bezpłatnej subskrypcji.

Hakerzy włamali się na Twitterze na zweryfikowane konta znanych osobistości. Uzyskali dostęp między innymi do Twittera Elona Muska, Billa Gatesa, Jeffa Bezosa, Baracka Obamy, Joe Bidena czy Kim Kardashian, publikując na nich ogłoszenie zachęcające do wpłacania środków w bitcoinach na podany adres. Jak udało się ustalić, zdobyli w ten sposób równowartość ponad 100 tysięcy dolarów.

Media wciąż grzmią po tym, jak dwóch żartownisiów zadzwoniło do prezydenta Andrzeja Dudy, podszywając się pod Sekretarza Generalnego ONZ. Pojawiły się nawet teorie, że akcję mogło zaaranżować FSB, chcąc zweryfikować sprawność polskich służb. Ale prawda może być zupełnie inna. Znacznie mniej hollywoodzka.

Wyszukiwanie obrazem w sieci nie powinno dzisiaj nikogo zaskakiwać, ale w przypadku zdjęć ludzi, a dokładniej – ich twarzy, wątpliwości może budzić kwestia prywatności i bezpieczeństwa. Jak zwraca uwagę Zaufana Trzecia Strona, jednym z serwisów z niejasnym podejściem do tej kwestii jest polski PimEyes, który pozwala wyszukiwać w sieci zdjęcia ludzi na podstawie porównywania ich twarzy.

Portal ogłoszeń o aktualizacjach grupy Microsoft Security Response Center (MSRC) działa dziś bardzo powoli i często uniemożliwia przejrzenie notatek opublikowanych właśnie w ramach Łatkowego Wtorku dla lipca 2020. Dzieje się tak zapewne dlatego, że załatana najnowszym pakietem aktualizacji dziura jest bardzo poważna. Na skali CVSS otrzymała maksymalne 10 punktów, co zdarza się bardzo rzadko. W MSRC trwa zatem coś na kształt wielkiego święta, ale z przeciwnym zwrotem.

Jednym z bardziej kąsliwych przytyków w stronę kandydującego na prezydenta Polski Rafała Trzaskowskiego była jego wizyta w Brazylii w 2014 r. jako Minister Cyfryzacji, która kosztowała 60 tys zł. Dziennikarka technologiczna Sylwia Czubkowska (magazyn SpidersWeb+) miała okazję zapytać o tamtejszą konferencję Michała "Ryśka" Woźniaka, eksperta ds. cyberbezpieczeństwa sieci, który również tam gościł. Jak się okazuje, powód jej zwołania był bardzo ważny z technologicznego punktu widzenia.

Loginy i hasła, które są przedmiotem niejednego włamania internetowego, trafiają najczęściej do Darknetu, gdzie można je bez problemu kupić. Jak podaje Bitdefender, naukowcom z zespołu badawczego Photon udało się w ostatnim czasie dotrzeć aż do 15 miliardów danych uwierzytelniających rozpowszechnianych tą drogą. Zainteresowani mogą kupić loginy i hasła w zasadzie do dowolnej popularnej usługi – na "czarnym rynku" sprzedawane są w paczkach.

Cyberprzestępcy wysyłają do Polaków e-maile podszywając się pod Netflix. W wiadomości kryje się link do fałszywej strony, idealnie odwzorowującej wyglądem serwis streamingowy. Celem oszustwa jest kradzież danych karty płatniczej.

Czasy się zmieniają, ale niektóre kwestie wciąż pozostają takie same. Niezmiennie, od lat, częstą radą udzielaną nabywcom nowych laptopów jest „zreinstaluj system na czysto”. Opierając się na dowodach anegdotycznych, wiele osób może się zgodzić, że jest to rada częstsza niż sugestia zaktualizowania systemu, BIOS-u i sterowników. Obrazy systemu dostarczane do dzisiejszych laptopów zawierają, poza samym systemem, zintegrowane sterowniki, łączniki sterowników trybu użytkownika oraz „oprogramowanie firm trzecich”, często w sporych ilościach.

Przeglądając Facebooka, uważaj na promocje oferowane przez "Decathlon Polska". Ktoś podszywa się pod sieć znanych marketów ze sprzętem sportowym i zachęca do wypełnienia ankiety. W zamian mają być rozdawane kupony na zakupy, jednak w praktyce – chodzi o zdobycie danych osobowych i wyrażenie szeregu zgód marketingowych na jednej ze stron, do których prowadzi link.

Naukowcy opracowali nową powłokę, którą można pokryć katody akumulatorów litowo-jonowych. Dzięki niej ogniwa maja być bardziej wydajne i zdolne do obsługi wyższych napięć, a co za tym idzie – bezpieczniejsze. Powłoka to polimer o skrótowej nazwie PEDOT, a badania nad nim trwały aż trzy lata.

Ława przysięgłych uznała rosyjskiego cyberprzestępcę za winnego złamania zabezpieczeń serwisów LinkedIn, Dropbox i Formspring w 2012 roku. Jewgienij Nikulin wykradł dane, a następnie sprzedał je na czarnym rynku. Mężczyznę aresztowano w 2016 roku.

To pierwsza tego typu sprawa, w której została nałożona kara finansowa w postępowaniu transgranicznym. Skarga została złożona przez niemieckiego obywatela do urzędu ochrony danych w Nadrenii-Palatynacie i przejęta następnie przez polski UODO na mocy rozporządzeń Unii Europejskiej.

Według raportu Towarzystwa Fraunhofera Wspierania Badań Stosowanych, każdy spośród 127 popularnych routerów domowych posiada chociaż jedną poważną lukę w zabezpieczeniach. Część z nich jest znana od lat, a urządzenia nie otrzymały aktualizacji.

Mężczyzna z Kostrzyna nad Odrą dostał telefon od nieznajomego. Usłyszał w słuchawce, że czeka na niego spora suma - kilka tysięcy dolarów. Pieniędzy nie mógł jednak odebrać w tradycyjny sposób. Dostał informację, że wymagane jest zainstalowanie aplikacji.

Zaklejona kawałkiem taśmy lub plastra kamerka w laptopie to bardzo częsty widok. Powszechnie uważa się, że to świetne zabezpieczenie przeciwko podglądaczom. Jednak Apple, jako jeden z większych producentów laptopów na świecie, odradza taki zabieg.

Joker wrócił do Sklepu Play Google'a. Złośliwe oprogramowanie zbierało dane użytkowników, a także rozpoczynało płatne subskrypcje bez wiedzy właścicieli smartfonów. Malware pojawiał się wśród wyglądających legalnie i nieszkodliwie aplikacji.

Uwaga! Ostrzegamy o nowej odsłonie dobrze znanego ataku, mającego na celu zastraszenie i wyłudzenie kryptowaluty – czytamy w komunikacie CERT Polska. Tym razem przestępcy wzięli na cel właścicieli stron www, a zwłaszcza sklepów.

Biuro do Walki z Cyberprzestępczością Komendy Głównej Policji zwraca uwagę na kolejną falę fałszywych wiadomości e-mail, które trafiają ostatnio do Polaków. W skrzynkach pojawiają się wiadomości, które zachęcają do "zaktualizowania konta pocztowego". To oszustwo, a kliknięcie w załączone linki może prowadzić do zainfekowania komputera, a ostatecznie nawet do kradzieży pieniędzy z konta ofiary.

Wydawałoby się, że monitoring to gwarancja bezpieczeństwa. W końcu pozwala na bieżąco kontrolować wydarzenia w domu bądź mieszkaniu. Ale grupa naukowców z Queen Mary University of London (QMUL) i Chińskiej Akademii Nauk jest innego zdania, wskazując na obosieczną naturę popularnych kamer IP.