bezpieczeństwo (strona 178 z 279)

Wielu użytkowników narzeka na złośliwe aplikacje znajdujące się w Sklepie Play Google'a. Tymczasem 40 milionów ludzi pobrało malware z innych marketów internetowych i ma spory problem. Jeśli jesteś w gronie tych użytkowników, natychmiast pozbądź się aplikacji.

Facebook Workplace to narzędzie do komunikacji wewnątrzfirmowej. Firma Facebook ma zamiar wkrótce wprowadzić nowe funkcje. Jedna z nich niekoniecznie może spodobać się pracownikom, choć zapewne ich szefom bardziej.

Systemy operacyjne są systemami dlatego, ze poza zarządzaniem zadaniami dostarczają podstawowe wywołania programistyczne. Są nazywane wywołaniami systemowymi (syscalls) i dostarczają funkcji fundamentalnych, leżących poniżej środowiska uruchomieniowego. Do operacji realizowanych przez wywołania systemowe należą na przykład tworzenie i rozwidlanie procesów, otwieranie uchwytów plikowych, zapis strumieni bajtów itd. Każdy system zawiera spory ich zbiór.

Opracowano nową, interesującą metodę dokonywania nadużyć w systemowym wierszu poleceń Windows, cmd.exe. Autorem odkrycia jest Julian Horoszkiewicz. Słabość jest podobna do typowej klasy błędów z cyklu path traversal, gdzie korzystanie z relatywnych ścieżek lub podawanie ich w niespodziewanych miejscach może skutkować rozszerzeniem uprawnień. Nie jest to jednak zwyczajny "path traversal".

Na skrzynki e-mailowe zaczęły przychodzić maile rozsyłane rzekomo przez firmę kurierską DPD, na pierwszy rzut oka wyglądające rzetelnie. Według nich do adresata wiadomości miała zostać przysłana przesyłka kurierska, jednak "nie udało się jej dostarczyć".

Adobe Flash Player został zaktualizowany do wersji 32.0.0.387 i dla bezpieczeństwa nie warto zwlekać z jej instalacją. Producent załatał w niej bowiem krytyczną lukę bezpieczeństwa, która pozwalała na zdalne wykonywanie kodu w komputerze ofiary. Użytkownicy Windows 10 otrzymują odpowiednią łatkę w ramach czerwcowych aktualizacji bezpieczeństwa systemu.

Amerykańska agencja cyberbezpieczeństwa CISA opublikowała ostrzeżenie o poważnej luce bezpieczeństwa w Windows 10. Pomimo, że Microsoft załatał ją w marcu 2020 (CVE-2020-0796), miliony użytkowników nadal jest podatnych na ataki.

Honda zmaga się ze skutkami cyberataku, w wyniku którego do wewnętrznej sieci firmy trafiło szkodliwe oprogramowanie. Problem jest poważny i przełożył się na wstrzymanie niektórych działań nie tylko w biurach w Japonii, ale także w Ameryce Północnej, Turcji i we Włoszech. W Wielkiej Brytanii wstrzymano działanie fabryki, ale jej ponowne uruchomienie planowane jest jeszcze na ten tydzień.

W kwietniu informowaliśmy o naruszeniu prywatności 160 000 kont Nintendo Switch. Firma trochę lawirowała wokół tematu, ale ostatecznie potwierdziła incydent. Teraz liczba ta uległa niemalże podwojeniu. Problem wymyka się spod kontroli.

O wątpliwościach redakcji związanych z aplikacją ProteGO Safe mogliście już czytać. Czy coś się od tamtej pory zmieniło? Tak, decentralizację systemu na bazie rozwiązań Apple i Google można uznać za krok w dobrą stronę. Prawdziwym hitem jest jednak kampania marketingowa, jaka pojawiła się w ostatnich godzinach w social media.

Microsoft co prawda wstrzymał aktualizacje opcjonalne dla Windows 10, ograniczył dystrybucję najnowszego wydania i wydłużył wsparcie starszych wersji, ale nie oznacza to, że zawieszono Łatkowe Wtorki. Kolejny z nich przypadł na 9 czerwca. Mimo zmniejszenia strumienia nowości i wysokiego ryzyka popsucia sprzętu ludzi pracujących zdalnie, czerwcowa partia aktualizacji jest największa w historii. Jakie są najważniejsze nowości serwowane nam właśnie przez Windows Update?

Technologia rozpoznawania twarzy jest wykorzystywana do wielu celów od dłuższego czasu. Odblokowujemy swoje telefony czy komputery w ten sposób, a w niektórych krajach (Chiny, Wlk. Brytania) stosują ją władze czy policja. Mimo, że ta technologia to istna żyła złota, IBM powiedział właśnie "basta".

Kiedy technologia deepfakes zaczęła trafiać pod strzechy, wielu analityków bezpieczeństwa obawiało się, że szybko stanie się narzędziem manipulacji medialnej i politycznej. Wiarygodnie wyglądające wideo, przedstawiające dowolną osobę prezentującą konkretne wypowiedzi i zachowania brzmi jak potężna broń. Zamiast jednak bawić się w Goebbelsa, internauci wolą pornografię.

Od czasu do czasu na jaw wychodzą błędy tak oczywiste, że aż trudno uwierzyć w to, że są obecne np. od dekady i nikt nie zauważył. Nie jest to zjawisko nowe. Trzy lata temu okazało się, że możliwe jest zalogowanie do HP Integrated Lights-Out gdy poda się wystarczająco długie hasło. Sześć lat temu odkryto ShellShock, obecny w powłoce Bash przez 25 lat. W zeszłym tygodniu wyszła na jaw pewna słabość w GnuTLS, jednej z otwartych implementacji SSL. Słabość raczej poważna.

Problem z wyciekiem danych z WhatsAppa to niestety nie pierwszyzna. Użytkownicy często są narażeni z powodu niewłaściwych zabezpieczeń aplikacji, jednak tym razem odnalezienie wrażliwych danych okazało się wyjątkowo proste. Na duży problem natknął się Athul Jayaram, który zwrócił uwagę, że Google indeksuje numery użytkowników WhatsAppa.

CKE podejrzewa, że mogło dojść do przestępstwa związanego z ujawnieniem treści arkusza z języka polskiego w związku z dzisiejszą Maturą 2020 z tego przedmiotu. Instytucja zgłosiła sprawę na policję.

Ransomware Tycoon to kolejne oprogramowanie szyfrujące, które jest wykorzystywane w ramach najnowszej kampanii fałszywych wiadomości. Celem jest oczywiście nakłonienie ofiary do pobrania zainfekowanego załącznika z e-maila, który w tym przypadku zaszyfruje część plików na dysku komputera (lub serwera) i zostanie wykorzystany do szantażu. Oszuści zażądają zapłaty w bitcoinach w zamian za przekazanie klucza deszyfrującego, który jest niezbędny do odzyskania danych.

Naruszenia danych nie byłyby możliwe, gdyby nie błędy ludzkie podczas konfigurowania usług. Jak się okazuje, często zdarzają się one głównie w środowisku chmurowym.

Wielka Brytania nie przestaje zmagać się z radykalnymi przeciwnikami sieci 5G, którzy od końca marca br. zniszczyli lub uszkodzili blisko 100 masztów telekomunikacyjnych. A na tym nie koniec. Władze dystryktu Derby alarmują o kolejnych przypadkach sabotażu. Tym razem dotykają one nie infrastruktury, lecz bezpośrednio ludzi.

Facebook stara się dbać o bezpieczeństwo w USA, przez co w ostatnim czasie usunął prawie 200 kont powiązanych z grupami namawiającymi do czynnego protestowania, w części przypadków z użyciem broni. Chodzi wciąż o konsekwencje śmierci George'a Floyda w Minneapolis, od której mijają 2 tygodnie, a wpłynęła ona na zachowanie między innymi wielu firm, także z branży technologicznej – z jej powodu m.in. przesunięto premierę Androida 11.

Brave Browser reklamowana jest jako najbezpieczniejsza przeglądarka; wolna od telemetrii i inwazyjnych funkcji o charakterze zarobkowym. Tymczasem...

Mamy twoje kompromitujące nagranie z kamerki internetowej, ale jak wpłacisz podaną kwotę zapomnimy o sprawie – takimi lub bardzo zbliżonymi mailami oszuści od lat próbują szantażować internautów. Jednak, jak twierdzą spece z Trend Micro, nie potrwa to już długo. Niestety, wbrew pozorom, nie jest to powód do radości.

Chińscy hakerzy z państwowym zapleczem obrali sobie za cel skrzynki mailowe ludzi działających przy kampanii prezydenckiej kandydata Demokratów Joe Bidena – poinformował lider grupy ds. bezpieczeństwa w Google. Stwierdził też, że irańscy hakerzy zaatakowali konta należące do działaczy na rzecz kampanii Donalda Trumpa.

Niemal 360 tysięcy nowych profili zaufanych, prawie 130 tysięcy pism ogólnych i niemal cztery tysiące zgłoszeń o zgubionych dowodach osobistych. Polacy załatwiali wiele spraw urzędowych w maju. Oczywiście przez internet.

Jesteście serwisem komputerowym, a właśnie widziałem u was reklamę [tu wstaw dowolny rzeczownik w dopełniaczu], dlaczego? – odpowiedź dla wielu może być bardzo oczywista, a jednak w skali tygodnia co najmniej kilka tak postawionych pytań wpada na redakcyjną skrzynkę. Wyjaśnijmy to więc raz na zawsze.