bezpieczeństwo (strona 184 z 272)

Oszuści podszywają się pod Ministerstwo Finansów i rozsyłają fałszywe informacje o złożeniu e-Deklaracji PIT-28. W załączniku e-maila kryje się plik z rozszerzeniem .PDF zawierający niebezpieczny skrypt. O zagrożeniu ostrzega CERT Polska.

Przeglądarka Google Chrome 80 została właśnie udostępniona do pobrania. A co wraz z nią? Firma z Mountain View postanowiła wywrócić do góry nogami mechanizm zarządzania ciasteczkami. Dla naszego bezpieczeństwa i prywatności. Nie żartuję.

W USA trwają prawybory prezydenckie. W przeciwieństwie do państw europejskich, gdzie działa wiele partii politycznych, model amerykański zakłada istnienie dwóch głównych partii masowych. Nie są to jednak partie wodzowskie ani monolityczne, z zakazem frakcyjności: główne partie mają zazwyczaj wielu początkowych kandydatów o różnych poglądach, a kolejne tury skomplikowanych wyborów wyłaniają docelowo kandydata na prezydenta (presidential nominee). W tym roku w Partii Demokratycznej wybory po raz pierwszy przebiegają z użyciem aplikacji mobilnej.

Twoje prywatne filmy przechowywane w Zdjęciach Google mogły trafić w niepowołane ręce. Google przyznał, że dane z aplikacji były przez pewien czas przypadkowo rozsyłane do nieznajomych osób. Wyciek miał miejsce w listopadzie ubiegłego roku i – jak twierdzi Google – dotyczył tylko niewielkiej liczby użytkowników, a przyczyną był problem techniczny.

Zanim gry niezależne stały się fenomenem utożsamianym z konsolami Xbox 360 i PS3, ich naturalnym "środowiskiem" były... strony internetowe. Wtedy to, a mówimy o przełomie lat 90. i 00., kwitły strony pokroju Newgrounds, udostępniające setki mniej lub bardziej udanych, małych tytułów stworzonych jeszcze w Adobe Flash.

Gedia to niemiecka firma z branży motoryzacyjnej, która została niedawno zaatakowana przez ransomware. Przestępcy postawili ultimatum – zapłaćcie okup, a zostawimy was w spokoju. Pieniędzy nie zobaczyli, więc wszystkie uzyskane dane trafiły do sieci.

Google pracuje nad szybszym dostarczaniem użytkownikom Chrome'a aktualizacji bezpieczeństwa. Chodzi o planowaną redukcję czasu pomiędzy wydaniem łatek przez twórców otwartych bibliotek, a ich wdrożeniem do przeglądarki. Google już teraz chwali się, że ostatnio czas ten został skrócony z 33 do 15 dni, ale firma nie chce na tym poprzestawać.

Pawieł Durow krytykuje Facebooka i twierdzi, że korzystanie z WhatsAppa jest niebezpieczne. Nowy post na blogu twórcy konkurencyjnej aplikacji Telegram dotyczy sprawy zhakowania Jeffa Bezosa.

Mapy Google nie są idealne, a najnowsze doświadczenie Simona Weckerta pokazuje, jak można łatwo "oszukać" ich algorytmy odpowiedzialne za analizowanie ruchu. 99 smartfonów z Mapami Google w ręcznym wózku i spacer z nimi środkiem ulicy wystarczyły, by Google uznał drogę za nieprzejezdną.

Poprzedni odcinek naszych rozważań na temat zabezpieczania komputera osobistego był poświęcony aktualizacji głównego oprogramowania układowego, którym w większości jest BIOS lub UEFI z CSM. W procesie oraz samej koncepcji aktualizacji owego komponentu łatwo zidentyfikować pewne fundamentalne problemy. Pierwszym z nich jest trudność dostarczania: aktualizacje często nie są dostępne przez Windows Update, producenci w schizofreniczny sposób czasem jednocześnie oznaczają aktualizacje jako krytyczne i informują, że jeżeli wszystko działa, to nie warto nic ruszać. Ponadto, niepowodzenie procesu aktualizacji BIOSu, choć rzadkie, może być nieprzyjemne.

Ochrona dostępu do folderu hasłem przyda się każdemu, kto wspóldzieli komputer z innym uzytkownikiem i chce ukryć przed nim niektóre pliki. Może to być także sposób na zabezpieczenie ważnych dokumentów w komputerze przed dziećmi, które też mają do niego dostęp.

W 2016 r., jeszcze przed oficjalnym ujawnieniem konsoli Nintendo Switch, 17-letni wówczas Ryan Hernandez z Kalifornii włamał się na serwery Nintendo i ujawnił poufne dane o nowym urządzeniu. Wkrótce stanie przed sądem. Grozi mu nawet 5 lat pozbawienia wolności.

Windows 10, telemetria i bloatware to terminy, których można właściwie używać jako synonimów. Nawet jeśli ktoś godzi się z przesyłaniem danych analitycznych, to Microsoft może go uszczęśliwić automatycznym instalowaniem śmieciowych gier i aplikacji. Albo wymuszonym update'em, który narobi bałaganu. Na szczęście łatwo tego uniknąć.

Windows 10 otrzymał niezwykle ważną aktualizację, która wprowadza nowe mikrokody dla kilku rodzin procesorów Intela, dotąd niezabezpieczonych przeciw znanym podatnościom w kanale bocznym. Update trafia do posiadaczy wszystkich wersji systemu będących na produkcji, począwszy od 1507 aż do najnowszej 1909.

Bank Santander ostrzega klientów przed wiadomościami e-mail związanymi z dyrektywą PSD2. Jeśli w treści wiadomości znajduje się prośba o aktualizację danych karty, to odbiorca ma najpewniej do czynienia z phishingiem – nadawcą takiego e-maila nie jest Santander, a jedynie oszuści, którzy się pod niego podszywają.

W sieci pojawiła się wstępna wersja ustawy "EARN IT", poświęconej (według podtytułu) "powołaniu Narodowej Komisji ds. Zapobiegania Wykorzystywaniu Nieletnich w Sieci". Chlubny cel okazuje się być jednak, zdaniem Riany Pfefferkorn z Center for Internet and Society (Uniwersytet Stanforda), przykrywką mającą na celu wprowadzenie zakazu silnego silnego szyfrowania. Jej opracowanie na ten temat jest bardzo wartościową i pouczającą lekturą.

Microsoft uruchomił program Xbox Bounty, w ramach którego gracze, programiści i znawcy bezpieczeństwa mogą zarobić realne pieniądze w zamian za zgłaszanie luk związanych z szeroko pojętym środowiskiem konsoli Xbox. Chodzi o ewentualne podatności w sieci i usługach Xbox Live.

Przeglądanie internetu w 2020 roku wiąże się z innym ryzykiem niż kilkanaście, czy kilka lat temu. Ochrona przed wirusami jest już dla każdego normą i często realizuje ją choćby sam system operacyjny, dlatego uwagę warto poświęcić innym i równie poważnym zagrożeniom.

Policja w Polsce zyskuje kolejny powód, dla którego może nie lubić Yanosika. Aplikacja otrzymała aktulizację, w której rozszerzono funkcjonalność zgłaszania zdarzeń na drodze. Od teraz Yanosik pokaże na mapie, w którym miejscu został zgłoszony nieoznakowany radiowóz.

Koronawirus z Chin to kolejny temat, który został szybko podchwycony przez cyberprzestępców. W sieci można bowiem znaleźć dokumenty i nagrania, których nazwy sugerują, iż są różnego rodzaju poradnikami i instrukcjami związanymi z wykrywaniem koronawirusa. W praktyce jednak nie zawierają takich informacji – są za to nosicielami wirusów komputerowych.

Cyberprzestępcy czekają na rozpoczęcie okresu rozliczeń. PIT przez internet złoży w tym roku z pewnością jeszcze więcej Polaków niż wcześniej. Dla oszustów oznacza to coraz większą grupę osób, spośród których ktoś może dać się nabrać na fałszywy e-mail. Warto uważnie przyglądać się wiadomościom, szczególnie że wiele z nich da się dość łatwo rozpoznać – schematy ataków są bowiem powtarzalne.

Po dwóch pierwszych częściach serii o bezpieczeństwie poświęconych ogólnikom, zmierzamy powoli w stronę czegoś konkretniejszego. Mowa o aktualizacji BIOSu: porozmawiajmy o niej przez chwilę. Ten notorycznie pomijany element serwisowania sprzętu z upływem lat staje się coraz ważniejszy, ze względu na rosnącą złożoność sprzętu. Niestety, infrastruktura dostarczania wciąż niedomaga: większość kanałów aktualizacji i wdrożeń nie przewiduje aktualizacji oprogramowania układowego. Co więcej, bardzo wiele firm, wykorzystujących przecież tuziny identycznego sprzętu, nie aktualizuje BIOSów i nie dzieje się tak wskutek świadomej polityki.

Katastrofa w NFL, a przynajmniej pod kątem cyberbezpieczeństwa i włamań na profile Twittera, Facebooka i Instagrama. Saudyjscy włamywacze zdobyli dostęp do kont zawodników i samych zespołów. Mowa o 15 drużynach narodowej ligi futbolu amerykańskiego z USA.

Kali Linux doczekał się, jak ujmują to autorzy, pierwszego wydania nowej dekady. I jest to wydanie o tyle szczególne, że podczas instalacji wymusza stworzenie konta administratora bez praw roota, co w opinii twórców zapewnia kolejną powłokę bezpieczeństwa.

Nagrody Grammy to nie tylko święto dla wszystkich osób interesujących się muzyką. Jak się okazuje, jest to także okazja dla cyberprzestępców, którzy na bieżąco wykorzystują popularne w sieci frazy, by rozprzestrzeniać szkodliwe oprogramowanie. Jak ostrzega Kaspersky Lab, w internecie pojawiło się sporo szkodliwego kodu zaszytego w utworach muzycznych znanych artystów.