bezpieczeństwo (strona 184 z 279)

Polska nie jest gotowa na wybory ani drogą korespondencyjną, ani tym bardziej internetową. Niemniej jednak ten pierwszy wariant jest skutecznie forsowany, pomimo wielu znaków zapytania i tego, że ustawę dopiero proceduje Senat. Teraz Poczta Polska przekroczyła właśnie Rubikon, prosząc gminy o przesłanie danych wyborców bez poszanowania jakiegokolwiek bezpieczeństwa.

Zoom to serwis równie popularny, co krytykowany za braki w kwestii bezpieczeństwa. Jego twórcy wprowadzą teraz nową wersję 5.0. Dzięki niej ma nie dochodzić już do niechcianego przejęcia (tzw. zoombombing) konferencji przez osoby trzecie.

PKO Bank Polski ostrzega klientów przed nowym rodzajem ataku. Przestępcy rozsyłają wiadomości e-mail, zawierające "informację o logowaniu z nowego urządzenia". Pułapka kryje się w linku "Sprawdź aktywność".

Pozbaw komputer łączności bezprzewodowej i portów wyjścia, a twoje dane będą nienaruszalne. To pogląd popularny i wydawałoby się całkiem logiczny, ale – jak udowadnia Mordechai Guri z Uniwersytetu Bena Guriona – niekoniecznie prawdziwy. Specjalista zaprezentował intrygującą koncepcję na to, jak dane można kraść przy pomocy wentylatorów.

Nie trzeba było wiele czasu, by możliwość rejestrowania domen z symbolami Unicode i brak regulacji bezpieczeństwa doprowadziły do zalewu rejestracji domen z homograficznymi literami. Pojawiły się adresy wyglądające jak Microsoft, Ebay, Amazon i PayPal, w praktyce korzystające z cyrylicy dla znaków wyglądających tak samo w obu alfabetach. Skala problemu nie była drastycznie duża, ale zakładano wzrost popularności oszustw opartych o IDN i homografy, więc rozpoczęto wprowadzanie zabezpieczeń i mitygacji. Odbywają się one po stronie klienta (przeglądarek internetowych) oraz opiekunów top-domen DNS (registrars).

Jeśli masz podpisaną umowę na dostawę energii elektrycznej lub gazu z firmą Fortum, to jak najszybciej zastrzeż swój dowód osobisty. Spółka utraciła bazę danych zawierającą ponad 3 mln rekordów, a wśród nich znajdują się informacje o największej wrażliwości, takie jak numery dowodu, PESEL-e czy adresy zamieszkania.

W internecie pojawiło się kolejne narzędzie, które może się przydać w walce z pandemią koronawirusa. Chodzi o projekt tworzony z udziałem Microsoftu, w którym na tapet trafił pomysł podawania chorym na COVID-19 osocza wyzdrowiałych osób. Do sieci trafił internetowy bot, który pozwala zainteresowanym sprawdzić, czy nadają się jako dawcy.

Życie znajduje sposób... mówił Dr. Ian Malcolm w Jurassic Park. Tak, znajduje sposób, by ukraść Ci konto, jeśli go odpowiednio nie zabezpieczysz. W internecie pojawiły się teraz doniesienia o tym, że dokonano wielu włamań na konta Nintendo Switch, a powagi sytuacji dodaje również fakt, że taka sytuacja dotknęła niedawno jednego z dziennikarzy Ars Technica.

W Windows 10 pojawiły się nowe skróty, które pozwalają szybko dotrzeć do najnowszych informacji o koronawirusie. Microsoft chce w ten sposób zachęcić do korzystania z mapy i specjalnej podstrony w serwisie MSN, agregującej najważniejsze publikacje związane z COVID-19. Zarówno interaktywna mapa, jak i strona z informacjami są dostępne w języku polskim.

The Tor Project Inc., organizacja odpowiedzialna za popularną cebulkę, zwolniła właśnie 13 spośród 35 pracowników. Zarząd nie ukrywa, że jest to bezpośredni efekt kryzysu wywołanego pandemią wirusa SARS-CoV-2.

Po sieci krąży plik zawierający listę adresów ponad 300 osób z powiatu gnieźnieńskiego poddanych kwarantannie. Sanepid w Gnieźnie został poinformowany o tej sytuacji przez zgłoszenie telefoniczne. Sprawą zajmuje się prokuratura.

Często pod artykułami o nowych wersjach systemu Windows padają argumenty, że jego rozwój jest w zasadzie zbędny, a wszystko co potrzebne, wymyślono ponad dekadę temu. Z podobnymi opiniami można się spoktać w dyskusjach na tematy linuksowe (system obrasta w zbędne warstwy, a freedesktop.org to imperium zła) oraz chmurowe (serverless, Kubernetes i konterneryzacja to przesada, wystarczą zwykłe maszyny wirtualne). Każde nowe API i warstwa abstrakcji dodaje tylko zbędnej złożoności, rozleniwia programistów, zmniejsza bezpieczeństwo i generuje rynek na "ekspertów" od przejściowo modnych rozwiązań.

Od czasu do czasu w reklamach na Facebooku pojawiają się oszustwa. Jedną z popularniejszych była "finansowa luka" rzekomo ujawniana przez polskich celebrytów, w tym Roberta Lewandowskiego, czy Huberta Urbańskiego. Pojawiają się także groźniejsze oszustwa.

Pandemia COVID-19, zalecenia rządów i polityka sklepów zmusza Polaków do płatności bezgotówkowych. 75 proc. Polaków posiadających karty w polskich bankach deklaruje, że płaci częściej kartą niż gotówką, a blisko 90 proc. z nich płaci zbliżeniowo. Tymczasem hakerzy coraz częściej wykorzystują karty do kradzieży danych i pieniędzy.

Sposób administracji Sklepem Play przez Google zaowocował już w milionach złośliwych aplikacji ale to nie jedyny jego problem. System płatnych subskrypcji i darmowych okresów próbnych jest dosyć niejasny, co prowadziło już do wielu wyłudzeń. Teraz ma się to zmienić.

Firma x-kom zdecydowała się zareagować na apel Prezydenta Częstochowy Krzysztofa Matyjaszczyka i wspomóc potrzebujące szpitale, by walka z koronawirusem była łatwiejsza. Do lokalnych placówek trafił sprzęt i środki ochrony osobistej, w tym defibrylatory, przyłbice, maseczki i płyn do dezynfekcji – o łącznej wartości prawie 400 tysięcy złotych.

Facebook podejmuje kolejne decyzje związane z koronawirusem, które mają wpływ na najbjliższe miesiące, a w tym przypadku nawet kolejny rok pracy. Mark Zuckerberg poinformował bowiem w sieci, że jak największa część zespołu będzie pracować zdalnie przynajmniej do końca maja. Dodatkowo potwierdził to, czego można się było spodziewać wcześniej – rezygnację z organizacji większych imprez i to do czerwca 2021 roku.

Kieleccy radni poznali nawzajem swoje hasła do głosowania, a także kilka innych dostępów – informuje Niebezpiecznik, powołując się na TVP3 Kielce. Jak do tego doszło? Szkolny błąd popełniła firma Infover, która dostarczyła urzędnikom tablety.

Według raportu firmy Check Point Software Technologies w czołówce marek najczęściej wykorzystywanych przez cyberprzestępców znajdują się Apple, Yahoo! oraz Netflix. Chodzi oczywiście o ataki phishingowe. Eksperci zebrali dane z pierwszego kwartału 2020 roku. Wśród wniosków wymieniają szersze wykorzystanie urządzeń mobilnych.

Wczoraj w ramach wtorkowych aktualizacji Windows 10, Microsoft wprowadził nową łatkę zabezpieczeń [KB4549951] głównie dla przeglądarek Edge i Internet Explorer. Chwilę później firma poinformowała w komunikacie na stronie wsparcia o problemach z niektórymi typami odwołań VBA.

Z bazy danych Krajowej Szkoły Sądownictwa i Prokuratury (KSSiP) wyciekły dane osobowe sędziów, prokuratorów i innych pracowników sądów – informuje dyrektor KSSiP, dr hab. Małgorzata Manowska. Z wiadomych względów mowa tym razem nie tylko o zagrożeniu cybernetycznym, ale także, a właściwie przede wszystkim zagrożeniu bezpieczeństwa ogólnie.

Google oraz Apple wspólnie zapowiedzieli system, który ma pozwolić na walkę z pandemią koronawirusa. Giganci chcą wykorzystać technologię Bluetooth Low Energy (BLE), aby wspomóc zachowanie odpowiedniej separacji pomiędzy ludźmi.

Użytkownicy komputerów marki HP są zagrożeni. Jedna z aplikacji producenta posiada trzy luki bezpieczeństwa, które mogą stanowić potencjalną furtkę dla hakerów. Problem dotyczy wszystkich urządzeń pracujących pod kontrolą systemu operacyjnego Windows.

Po tym, jak w minionym roku internet przez długi czas żył kradzieżą bazy danych ze sklepu Morele.net, przyszła kolej na problemy innego sprzedawcy. Nie tak dużego pod względem liczby obsługiwanych klientów, jednak wciąż znaczącego na rynku. Mowa o sklepie Cyfrowe.pl, który jest jedną z bardziej rozpoznawalnych firm branży fotograficznej.

Dwa miesiące temu, w branży cyberbezpieczeństwa rozpoczęły się dyskusje na temat własności domeny corp.com. Brian Krebs zwrócił wtedy uwagę na to, że kończy się jej ważność, a jej dotychczasowy właściciel nie był zainteresowany dalszym inwestowaniem w nią. Oznaczało to, że domena zostanie wkrótce wystawiona na sprzedaż. Interesujący splot zaszłości historycznych sprawiał, że był to bardzo niebezpieczny scenariusz.[img=IMG_20200408_225743]Krótko mówiąc i podsumowując nasze poprzednie opracowanie problemu, domena corp.com jest często stosowana jako nazwa domeny w firmowych sieciach wewnętrznych. Gdy są one źle skonfigurowane (trwale lub chwilowo) i ruch z wewnętrznej sieci ma szansę trafić do internetu, domena corp.com może stać się adresatem ruchu infrastrukturalnego, właściwego dla sieci w firmie. Ruch taki zakłada, ze względu na sturkturę warstwową, że strony biorące udział w komunikacji są zaufane.