bezpieczeństwo (strona 182 z 272)

Microsoft obiecywał, że zamierza przenieść platformę Defender ATP na inne systemy i słowa dotrzymał. Właśnie pojawiła się wersja poglądowa dla Linuksa, a firma z Redmond zapowiada też przenosiny na Androida oraz iOS.

W naszej serii na temat zabezpieczania komputera osobistego zatrzymaliśmy się na pewien czas przy układzie Intel Management Engine, sercu technologii AMT, wbudowanym w większość dzisiejszych pecetów. Intuicja, doświadczenie i prawa termodynamiki nakazują poszukiwanie metod wyłączenia AMT, gdy nie jest potrzebne (a zazwyczaj nie jest). Zwłaszcza, że firmware ME jest zależny od sprzętu, podczas gdy każde aktualizacje kiedyś się kończą. A sprzętowy dostęp poniżej BIOS-u pozostanie.

Grupa naukowców z McAfee oszukała autopilota Tesli w modelach X oraz S. Aby system zaczął szwankować, wystarczył zaskakująco prosty trik z użyciem jednego kawałka taśmy.

Japońska firma Tone Mobile zaprezentowała nowy smartfon, Tone e20, którego domeną ma być zastosowanie zaawansowanych algorytmów AI do obsługi aparatu. Nie chodzi tu jednak o upiększanie czy korektę zdjęć, lecz o kontrolę. I to na dość niespotykanej płaszczyźnie, a mianowicie urządzenie nie pozwoli wykonywać zdjęć niestosownych.

Amerykańskie FBI radzi, jak należy tworzyć bezpieczne hasła. Agencja wydała w tym celu instrukcję. stworzoną wspólnie z Narodowym Instytutem Standardów i Technologii (NIST).

Badacze z firmy Eclypsium opublikowali wyniki swoich badań dotyczących bezpieczeństwa instalatorów oprogramowania układowego (firmware) w popularnych laptopach, skupiając się głównie na produktach firm Dell, HP i Lenovo. Skonkludowano, że proces aktualizacji firmware w laptopowych urządzeniach peryferyjnych nie stosuje żadnych mechanizmów weryfikacji autentyczności. Pozwala to ładować niepodpisany, potencjalnie groźny firmware.

Koronawirus zainfekował już ponad 59 tysięcy osób na całym świecie, z czego ponad 1300 zarażonych zmarło. Epidemia zmieniła całkowicie nawyki Chińczyków. Siłownie na przykład świecą pustkami, a zamiast tego trenerzy przeprowadzają transmisje ze swoich ćwiczeń. Okazuje się, że koronawirus ma też inny efekt uboczny – Chińczycy, który teraz częściej zostają w domach, grają jeszcze częściej w gry wideo.

Jeśli w twojej skrzynce SMS znajduje się podejrzana wiadomość od rzekomego kuriera, prawdopodobnie jest to oszustwo. Jak zauważyliśmy w redakcji, ktoś prowadzi właśnie kolejną kampanię phishingową, w ramach której próbuje wyłudzić od odbiorców pieniądze.

Czy można zarazić się koronawirusem poprzez e-mail? Oczywiście, że nie. Jednak nie oznacza to, iż szalejąca właśnie epidemia nie wpływa na internautów. Jak przestrzegają badacze z firmy Check Point, cyberprzestępcy wykorzystują popularność tematu koronawirusa do dystrybucji szkodliwego oprogramowania.

Baterie litowo-jonowe potrafią się zapalić. To coś, co wiemy od dawna. Przeważnie jednak kończy się na uszkodzeniu spodni czy lekkim poparzeniu dłoni, ale nie w Mayde Creek w USA. W jednej z tamtejszych szkół średnich zapłon baterii doprowadził do konieczności hospitalizowania 10 uczniów, poprzedzonej ogólną paniką i ewakuacją budynku.

Opisane przez Piotra problemy z aktualizacją Secure Boot w ostatniej paczce aktualizacji okazują się być pokłosiem bardzo poważnych problemów z dostarczaniem i analizą bezpieczeństwa dla komponentu UEFI. Miejmy na uwadze fakt, że UEFI jest nie tylko (absurdalnie skomplikowanym) oprogramowaniem układowym, ale także pierwszym ogniwem w łańcuchu zaufania dzisiejszego modelu bezpieczeństwa.

Ktoś podsłuchiwał loginy i hasła użytkowników jednego z największych klastrów obliczeniowych w Polsce, należącego do Uniwersytetu Warszawskiego – pisze Zaufana Trzecia Strona. Atak trwał od września 2019 r., a więc przez okres co najmniej 5 miesięcy. Nikt w tym czasie nie domyślił się, że coś może być nie tak.

Windows 10 raz jeszcze zalicza wpadkę z aktualizacją. Tym razem problem ma znacznie mniejszy zasięg, gdyż dotyka głównie posiadaczy komputerów HP, ale i tak nie można o nim nie wspomnieć. Jest bowiem drugą poważną wpadką dziesiątki w ostatnich dniach.

Kali Linux, Discord, VirtualBox czy Tor Browser – co łączy te narzędzia? Zdaniem brytyjskiej policji, a właściwie pewnej regionalnej jednostki z West Midlands, to podstawowe oprogramowanie hakerów. Może świadczyć o tym, że dziecko jest cyberprzestępcą.

Niefortunna akcja przeprowadzona przez mBank na profilu społecznościowym. Firma zachęcała klientów do wstawienia zdjęcia karty na swoje Stories. W zasadzie bank nie miał niczego złego na myśli, ale wyszło niezbyt ciekawie.

Walentynki – coroczne święto zakochanych, a co za tym idzie doskonała okazja, aby wykonać sobie z partnerką lub partnerem wspólne zdjęcie i opublikować je w mediach społecznościowych. Warto wiedzieć, że nie zawsze jest to najlepszy pomysł. I nie chodzi o walory estetyczne zdjęcia ściskającej się pary, lecz o aspekt prawny.

Ponad 500 rozszerzeń do Google Chrome nie jest już dostępnych w Chrome Web Store. Aplikacje zostały usunięte przez Google po trwających 2 miesiące badaniach. Zajął się nimi zespół Cisco Duo Security, z którym wcześniej skontaktowała się Jamila Kaya – niezależna badaczka bezpieczeństwa. Usunięte aplikacje wyświetlały użytkownikom szkodliwe reklamy podczas przeglądania internetu.

Po tym, jak jeden z doradców Trumpa, Robert O'Brien, zaatakował Huawei w wypowiedzi dla Wall Street Journal, a chiński producent odpowiedział bezpardonowo punktując amerykańskie wpadki, stosunki na linii USA—Huawei znów wyraźnie się zaogniły. Właśnie wzajemne przekrzykiwanie się wyszło poza granice bezpieczeństwa i zaczęło dotyczyć biznesu.

Trojan xHelper, zaobserwowany po raz pierwszy w maju 2019 r. przez MalwareBytes, ewoluował – przestrzegają badacze. Potrafi wykorzystać w roli aktywatora aplikację Sklepu Play, dzięki czemu jest niemożliwy do usunięcia nawet w momencie całkowitego resetu urządzenia.

Organizacja ICANN, zajmująca się lekceważeniem niezbędnej opieki nad top-domeną .org oraz kilkoma innymi kwestiami, jak alokacja IP i obsługa rdzennej strefy DNS, natrafiła na osobliwy problem. Trudności techniczne wymusiły opóźnienie czterdziestej Ceremonii Podpisywania Kluczy Rdzennych (Root Key Signing Ceremony). Jak podano, otwarcie sejfu zawierającego klucz prywatny podpisu dla DNSSEC okazało się niemożliwe.

Niedawno WhatsApp przebił barierę 5 miliardów pobrań ze Sklepu Play. Teraz komunikator Facebooka osiągnął kolejny kamień milowy. Korzystają z niego już 2 miliardy użytkowników.

Wybory prezydenckie w USA odbędą się już w listopadzie 2020 roku. Okres przedwyborczy to nie tylko wiece kandydatów, ale i wzmożona aktywność dezinformacyjna. Nietrudno domyślić się, dlaczego to wydarzenie będzie łakomym kąskiem dla farm trolli i podmiotów nimi koordynującymi. Dla Stanów Zjednoczonych jednak zapewnienie adekwatnego poziomu bezpieczeństwa, a także ograniczenie ingerencji sił zewnętrznych podczas wyborów nie jest kwestią, w której Republikanie zgadzają się z Demokratami.

Czeski Urząd ds. Ochrony Danych Osobowych poinformował o wszczęciu śledztwa przeciwko firmie Avast. Sprawa dotyczy dość niepokojącego procederu gromadzenia oraz sprzedaży przez firmę danych swoich użytkowników. Praktyki firmy potwierdził jej aktualny CEO, Ondrej Vlcek.

Windows 10, aktualizacja i katastrofa – to słowa, które na dobrychprogramach padają regularnie i odmienione były już chyba przez wszystkie przypadki. W tym samym kontekście. Co teraz? – zapytacie. Jak wynika z doniesień w sieci, bigosu narobiła ludziom aktualizacja zbiorcza KB4532693. Nie instaluj jej.

Ubuntu 18.04.4 LTS, kolejna długoterminowa wersja tego systemu, jest już dostępne do pobrania. Wraz z nią pojawiły się oczywiście także typowe odmiany środowiskowe, aka Xubuntu czy Kubuntu. Update koncentruje się głównie wokół bezpieczeństwa, ale nie tylko.