bezpieczeństwo (strona 179 z 279)

CERT Polska ostrzega przed kolejną kampanią, w ramach której Polakom rozsyłane są spreparowane faktury udające te wystawione przez operatora Play. Problemem nie jest sama treść fałszywych e-maili, ale załącznik – jest w nim zaszyte szkodliwe oprogramowanie, które pozwala oszustom przejąć komputer, a docelowo ukraść pieniądze z konta bankowego ofiary.

Wydawałoby się, że gdy używamy trybu prywatnego historia wyszukiwanych haseł nie trafia do nikogo. Tak jednak nie jest, co nie spodobało się to grupie osób, które teraz żądają zadośćuczynienia w kwocie 5 miliardów dolarów. Do sądu federalnego w San Jose w Kaliforni właśnie wpłynął pozew zbiorowy przeciwko Google.

Zoom pracuje obecnie nad wdrożeniem szyfrowania end-to-end, ale nie w przypadku użytkowników kont darmowych. Firma twierdzi, że w ten sposób tylko pomogłaby przestępcom.

Google usunął ze Sklepu Play kolejną aplikację, chociaż tym razem nie do końca wiadomo, z jakich dokładnie powodów. Cała historia jest dość burzliwa, a najprawdopodobniej chodzi o spore luki w zabezpieczeniach.

Użytkownicy smartfonów LG powinni zainteresować się najnowszymi łatkami bezpieczeństwa dla swoich urządzeń. Do sieci trafił opis ataku "cold boot", który w określonych przypadkach pozwala atakującemu wykonać wstrzykiwany kod i uzyskać dostęp do telefonu.

Apple wypłacił 100 tysięcy dolarów nagrody w ramach programu bug bounty za zgłoszenie luki w systemie Sign in with Apple. Chodzi o mechanizm logowania wykorzystujący elementy OpenID Connect oraz OAuth 2.0, który został zaprezentowany przez Apple w 2019 roku podczas konferencji WWDC.

Administracja sklepu sportowego Decathlon informuje o naruszeniu bezpieczeństwa i wycieku niektórych danych związanych z zamówieniami. Jak się okazuje, nieuprawnionym osobom udało się wygenerować raport dotyczący działań sklepu Decathlon w okresie od 23 lutego do 24 kwietnia bieżącego roku. W efekcie w niepowołane ręce trafiły numery telefonów niektórych klientów oraz numery zamówień wraz z kodami odbioru.

Do Polaków rozsyłane są SMS-y, w których ktoś próbuje podszyć się pod firmę kurierską inPost. Nadawcą jest "INP0ST" (cyfra zero w pisowni jest nieprzypadkowa) lub "WAZNE", a celem nakłonienie odbiorcy do odwiedzenia strony z załączonego linku. Docelowo użytkownik ma pobrać szkodliwą aplikację na Androida, która pozwoli atakującym między innymi odczytywać wiadomości, które są wysyłane przez bank.

Grupa crackerów utożsamiająca się z Anonymous włamała się na częstotliwości radiowe Departamentu Policji w Chicago, by przez blisko 2 minuty odtwarzać utwór "F*ck the Police" legendarnej ekipy NWA. To reakcja cyberśrodowiska na brutalne zabójstwo George'a Floyda przez funkcjonariusza policji.

W czasach zarazy ludzie potrzebują pieniędzy. Przybywa więc reklam pożyczek, ale niektóre oferty są nam zgłaszane przez czytelników jako mocno podejrzane – zauważa Niebezpiecznik, opisując dwie, delikatnie mówiąc, wątpliwe oferty. A jest tego więcej.

Linux Lite 5.0, znany też pod nazwą kodową Emerald, w końcu został udostępniony do pobrania w stabilnej wersji. Autorzy chwalą się, że tym razem system jest nie tylko lekki pod względem wykorzystywanych zasobów, ale także bezpieczny. Usunięto z niego bowiem całą telemetrię, a to tylko początek.

Malware w Sklepie Play pojawia się tak często, że już nikogo to szczególnie nie dziwi. Niniejsza historia jest jednak nieco inna niż zazwyczaj, bowiem nie chodzi tu o wykradanie jakichkolwiek danych, ale bardzo natarczywe reklamy – alarmuje Kaspersky.

W darkwebie pojawiła się bardzo ciekawa oferta. Pewien użytkownik sieci sprzedaje ponad 500 milionów rekordów pochodzących z Facebooka. Dotyczą kont obywateli 82 krajów,a kradzieży dokonano między listopadem 2019 a majem 2020. Wśród nich, 3,2 mln zapisów dotyczy Polaków.

Fałszywe faktury za telefon "od Orange" wciąż trafiają do skrzynek e-mail Polaków. Chodzi o problem, który potwierdzono niemal dwa tygodnie temu i jak widać – przynajmniej w kontekście podszywania się pod Orange – nadal nie został rozwiązany.

Korzystający ze smartfonów z Androidem doświadczają różnych problemów związanych z bezpieczeństwem, ale nie są one takie same we wszystkich częściach świata. Jak wynika z raportu firmy F-Secure, często kluczowe znaczenie mają domyślne ustawienia sprzętu, które mogą się różnić w zależności od regionu. Producenci wgrywają do smartfonów inne domyślne aplikacje, a to prowadzi do otwarcia innych ścieżek dla atakujących.

Indyjski startup OneTouchAppLabs przygotował coś dla wszystkich tych, którzy obawiają się aplikacji na Androida pochodzących z Chin. Narzędzie o wymownej nazwie Remove China Apps przeskanuje pamięci masowe i wskaże, które apki przygotowali deweloperzy z Państwa Środka.

Użytkownicy smartfonów z Androidem muszą uważać, chcąc zmienić tapetę w swoim telefonie na obraz pobrany z internetu. Po sieci krąży bowiem grafika, której ustawienie na tapetę w Androidzie może skutkować jego zawieszeniem i problemami z obsługą. Niektóre urządzenia nie potrafią się włączyć, inne wpadają w tzw. "pętlę uruchomień" i same co kilka sekund się restartują.

Liczba przedsiębiorców pragnących dorobić się na społecznym strachu przed siecią 5G lawinowo rośnie. Tym razem oszustwo zawitało wprost do Polski, a konkretniej na Allegro.

Certyfikat AddTrust External CA Root, uznawany na certyfikat autorytatywny (root), wygasł 30 maja 2020, po dwudziestu latach ważności. Serwery i aplikacje wykorzystujące komunikację SSL/TLS, korzystające z certyfikatów wysnutych ze ścieżki pochodzącej od niego, mogą przestać działać. Choć o ryzyku wiedziano od dawna, zima ponownie zaskoczyła drogowców i sporo usług zalicza właśnie downtime. Problemy zgłasza między innymi Heroku, SugarSync, Puppet i toggl.

"Gratulacje, otrzymujesz słodki kosz i masz możliwość odbioru zestawu słodyczy" – brzmią SMS-y rozsyłane do Polaków, opatrzone odnośnikiem kierującym, jak mogłoby się wydawać, do witryny sieci Lidl. O co chodzi naprawdę? Otóż o wyłudzenie danych.

Szkodliwe aplikacje w Sklepie Play to żadna nowość, ale niniejszy przypadek jest szczególny. Tym razem jedną tylko taką apkę pobrało ponad 100 mln osób.

Atrakcyjna oferta sprzedaży elektroniki na OLX, rzekomy dowód osobisty potwierdzający tożsamość sprzedawczyni, a nawet możliwość wystawienia aukcji Allegro. Potem – przelew i zawsze ten sam schemat; kontakt się urywa. Nabywca zostaje bez pieniędzy, a sprzętu nie ma. Taka kampania, jak udało się ustalić, trwa już od co najmniej pół roku.

Wczoraj mogliście się dowiedzieć o cyberataku na Internetowe Forum Policyjne, zakończonego wyciekiem danych użytkowników. Na jaw wychodzą kolejne szczegóły tej sprawy, a jeden z tropów prowadzi do kontrowersyjnej społeczności, wiązanej wcześniej z fałszywymi alarmami bombowymi i wysyłaniem pogróżek.

Zespół analityków bezpieczeństwa firmy Doctor Web zauważył spory wzrost zagrożenia dla użytkowników smartfonów z systemem Android. W Sklepie Play pojawiło się sporo złośliwych aplikacji, a użytkownicy częściej padają ich ofiarą. Dr. Web sporządził porównanie za marzec i kwiecień.

Administratorzy serwisu Internetowe Forum Policyjne informują o ataku na ich serwer, co wiąże się, jak twierdzą, z ujawnieniem loginów, adresów e-mail i zahaszowanych haseł. Ale w tym konkretnym przypadku, zważywszy na specyfikę witryny, konsekwencje mogą być znacznie poważniejsze.