bezpieczeństwo (strona 189 z 279)

Bezpieczeństwo procesorów Intela, a właściwie wątpliwości z nim związane, to cały czas jeden z najbardziej palących tematów w branży IT. Wie o tym doskonale sam producent, który na wtorkowej konferencji Security Day zapowiedział implementację pełnego szyfrowania pamięci.

Google wydało sporą aktualizację bezpieczeństwa dla przeglądarki Chrome. Nowa wersja naprawia aż trzy błędy w zabezpieczeniach, w tym lukę zero-day CVE-2020-6418. Google zareagowało dosyć szybko, bo zagrożenie wykryto 18 lutego.

Microsoft Edge z Chromium w wersji na Androida i iOS-a został zaktualizowany, co powinno ucieszyć wszystkich posiadaczy smartfonów dbających o bezpieczeństwo. Nowa wersja oferuje bowiem więcej ustawień w zakresie prywatności – analogicznych do tych, które od początku są dostępne w desktopowych edycjach przeglądarki.

Po paru latach testów i wydań poglądowych, platforma Azure Sphere wkracza w fazę produkcyjną. Co to oznacza? Kultyści mogą świętować kolejne zbliżenie Microsoftu w kierunku Linuksa, ale mowa tak naprawdę o projekcie znacznie szerszym.

Podczas naszych pobieżnych rozważań na temat optymalizacji ustawień BIOS-u, wspomnieliśmy krótko na temat wyłączenia obsługi dla nieużywanych magistrali rozszerzeń. Ten pozornie upośledzający funkcjonalnie scenariusz ma na celu usunięcie potencjalnych możliwości ataku z wykorzystaniem bezpośredniego dostępu do pamięci (Direct Memory Access, DMA).

Instagram ostatnio ciężko pracuje nad ulepszeniami dla swoich użytkowników. Stara się, aby korzystanie z aplikacji było przyjemniejsze i jeszcze prostsze. Wszystko wskazuje na to, że serwis już wkrótce wprowadzi szybsze usuwanie uciążliwych i niemile widzianych obserwujących.

QNAP udostępnił nową aplikację QVR Face, która bazuje na serwerze NAS i oferuje rozpoznawanie twarzy podczas monitoringu, wykorzystując mechanizmy sztucznej inteligencji.

Ponad 470 tysięcy linków z zaproszeniami do prywatnych rozmów grupowych w WhatsApp dało się znaleźć w wyszukiwarce Google. Sprawę ujawnił dziennikarz Jordan Wildon za pośrednictwem serwisu społecznościowego Twitter. Sposób wyszukiwania zaproszeń był banalnie prosty.

Produkty marki Huawei wydane po 16 maja 2019 roku w świetle prawa nie mogą korzystać z Usług Google Play. Niektórzy właściciele smartfonów takich jak Mate 30 próbują instalować aplikacje Google'a na własną rękę. Według firmy z Mountain View, nie jest to najlepszy pomysł.

Microsoft obiecywał, że zamierza przenieść platformę Defender ATP na inne systemy i słowa dotrzymał. Właśnie pojawiła się wersja poglądowa dla Linuksa, a firma z Redmond zapowiada też przenosiny na Androida oraz iOS.

W naszej serii na temat zabezpieczania komputera osobistego zatrzymaliśmy się na pewien czas przy układzie Intel Management Engine, sercu technologii AMT, wbudowanym w większość dzisiejszych pecetów. Intuicja, doświadczenie i prawa termodynamiki nakazują poszukiwanie metod wyłączenia AMT, gdy nie jest potrzebne (a zazwyczaj nie jest). Zwłaszcza, że firmware ME jest zależny od sprzętu, podczas gdy każde aktualizacje kiedyś się kończą. A sprzętowy dostęp poniżej BIOS-u pozostanie.

Grupa naukowców z McAfee oszukała autopilota Tesli w modelach X oraz S. Aby system zaczął szwankować, wystarczył zaskakująco prosty trik z użyciem jednego kawałka taśmy.

Japońska firma Tone Mobile zaprezentowała nowy smartfon, Tone e20, którego domeną ma być zastosowanie zaawansowanych algorytmów AI do obsługi aparatu. Nie chodzi tu jednak o upiększanie czy korektę zdjęć, lecz o kontrolę. I to na dość niespotykanej płaszczyźnie, a mianowicie urządzenie nie pozwoli wykonywać zdjęć niestosownych.

Amerykańskie FBI radzi, jak należy tworzyć bezpieczne hasła. Agencja wydała w tym celu instrukcję. stworzoną wspólnie z Narodowym Instytutem Standardów i Technologii (NIST).

Badacze z firmy Eclypsium opublikowali wyniki swoich badań dotyczących bezpieczeństwa instalatorów oprogramowania układowego (firmware) w popularnych laptopach, skupiając się głównie na produktach firm Dell, HP i Lenovo. Skonkludowano, że proces aktualizacji firmware w laptopowych urządzeniach peryferyjnych nie stosuje żadnych mechanizmów weryfikacji autentyczności. Pozwala to ładować niepodpisany, potencjalnie groźny firmware.

Koronawirus zainfekował już ponad 59 tysięcy osób na całym świecie, z czego ponad 1300 zarażonych zmarło. Epidemia zmieniła całkowicie nawyki Chińczyków. Siłownie na przykład świecą pustkami, a zamiast tego trenerzy przeprowadzają transmisje ze swoich ćwiczeń. Okazuje się, że koronawirus ma też inny efekt uboczny – Chińczycy, który teraz częściej zostają w domach, grają jeszcze częściej w gry wideo.

Jeśli w twojej skrzynce SMS znajduje się podejrzana wiadomość od rzekomego kuriera, prawdopodobnie jest to oszustwo. Jak zauważyliśmy w redakcji, ktoś prowadzi właśnie kolejną kampanię phishingową, w ramach której próbuje wyłudzić od odbiorców pieniądze.

Czy można zarazić się koronawirusem poprzez e-mail? Oczywiście, że nie. Jednak nie oznacza to, iż szalejąca właśnie epidemia nie wpływa na internautów. Jak przestrzegają badacze z firmy Check Point, cyberprzestępcy wykorzystują popularność tematu koronawirusa do dystrybucji szkodliwego oprogramowania.

Baterie litowo-jonowe potrafią się zapalić. To coś, co wiemy od dawna. Przeważnie jednak kończy się na uszkodzeniu spodni czy lekkim poparzeniu dłoni, ale nie w Mayde Creek w USA. W jednej z tamtejszych szkół średnich zapłon baterii doprowadził do konieczności hospitalizowania 10 uczniów, poprzedzonej ogólną paniką i ewakuacją budynku.

Opisane przez Piotra problemy z aktualizacją Secure Boot w ostatniej paczce aktualizacji okazują się być pokłosiem bardzo poważnych problemów z dostarczaniem i analizą bezpieczeństwa dla komponentu UEFI. Miejmy na uwadze fakt, że UEFI jest nie tylko (absurdalnie skomplikowanym) oprogramowaniem układowym, ale także pierwszym ogniwem w łańcuchu zaufania dzisiejszego modelu bezpieczeństwa.

Ktoś podsłuchiwał loginy i hasła użytkowników jednego z największych klastrów obliczeniowych w Polsce, należącego do Uniwersytetu Warszawskiego – pisze Zaufana Trzecia Strona. Atak trwał od września 2019 r., a więc przez okres co najmniej 5 miesięcy. Nikt w tym czasie nie domyślił się, że coś może być nie tak.

Windows 10 raz jeszcze zalicza wpadkę z aktualizacją. Tym razem problem ma znacznie mniejszy zasięg, gdyż dotyka głównie posiadaczy komputerów HP, ale i tak nie można o nim nie wspomnieć. Jest bowiem drugą poważną wpadką dziesiątki w ostatnich dniach.

Kali Linux, Discord, VirtualBox czy Tor Browser – co łączy te narzędzia? Zdaniem brytyjskiej policji, a właściwie pewnej regionalnej jednostki z West Midlands, to podstawowe oprogramowanie hakerów. Może świadczyć o tym, że dziecko jest cyberprzestępcą.

Niefortunna akcja przeprowadzona przez mBank na profilu społecznościowym. Firma zachęcała klientów do wstawienia zdjęcia karty na swoje Stories. W zasadzie bank nie miał niczego złego na myśli, ale wyszło niezbyt ciekawie.

Walentynki – coroczne święto zakochanych, a co za tym idzie doskonała okazja, aby wykonać sobie z partnerką lub partnerem wspólne zdjęcie i opublikować je w mediach społecznościowych. Warto wiedzieć, że nie zawsze jest to najlepszy pomysł. I nie chodzi o walory estetyczne zdjęcia ściskającej się pary, lecz o aspekt prawny.