bezpieczeństwo (strona 190 z 279)

Ponad 500 rozszerzeń do Google Chrome nie jest już dostępnych w Chrome Web Store. Aplikacje zostały usunięte przez Google po trwających 2 miesiące badaniach. Zajął się nimi zespół Cisco Duo Security, z którym wcześniej skontaktowała się Jamila Kaya – niezależna badaczka bezpieczeństwa. Usunięte aplikacje wyświetlały użytkownikom szkodliwe reklamy podczas przeglądania internetu.

Po tym, jak jeden z doradców Trumpa, Robert O'Brien, zaatakował Huawei w wypowiedzi dla Wall Street Journal, a chiński producent odpowiedział bezpardonowo punktując amerykańskie wpadki, stosunki na linii USA—Huawei znów wyraźnie się zaogniły. Właśnie wzajemne przekrzykiwanie się wyszło poza granice bezpieczeństwa i zaczęło dotyczyć biznesu.

Trojan xHelper, zaobserwowany po raz pierwszy w maju 2019 r. przez MalwareBytes, ewoluował – przestrzegają badacze. Potrafi wykorzystać w roli aktywatora aplikację Sklepu Play, dzięki czemu jest niemożliwy do usunięcia nawet w momencie całkowitego resetu urządzenia.

Organizacja ICANN, zajmująca się lekceważeniem niezbędnej opieki nad top-domeną .org oraz kilkoma innymi kwestiami, jak alokacja IP i obsługa rdzennej strefy DNS, natrafiła na osobliwy problem. Trudności techniczne wymusiły opóźnienie czterdziestej Ceremonii Podpisywania Kluczy Rdzennych (Root Key Signing Ceremony). Jak podano, otwarcie sejfu zawierającego klucz prywatny podpisu dla DNSSEC okazało się niemożliwe.

Niedawno WhatsApp przebił barierę 5 miliardów pobrań ze Sklepu Play. Teraz komunikator Facebooka osiągnął kolejny kamień milowy. Korzystają z niego już 2 miliardy użytkowników.

Wybory prezydenckie w USA odbędą się już w listopadzie 2020 roku. Okres przedwyborczy to nie tylko wiece kandydatów, ale i wzmożona aktywność dezinformacyjna. Nietrudno domyślić się, dlaczego to wydarzenie będzie łakomym kąskiem dla farm trolli i podmiotów nimi koordynującymi. Dla Stanów Zjednoczonych jednak zapewnienie adekwatnego poziomu bezpieczeństwa, a także ograniczenie ingerencji sił zewnętrznych podczas wyborów nie jest kwestią, w której Republikanie zgadzają się z Demokratami.

Czeski Urząd ds. Ochrony Danych Osobowych poinformował o wszczęciu śledztwa przeciwko firmie Avast. Sprawa dotyczy dość niepokojącego procederu gromadzenia oraz sprzedaży przez firmę danych swoich użytkowników. Praktyki firmy potwierdził jej aktualny CEO, Ondrej Vlcek.

Windows 10, aktualizacja i katastrofa – to słowa, które na dobrychprogramach padają regularnie i odmienione były już chyba przez wszystkie przypadki. W tym samym kontekście. Co teraz? – zapytacie. Jak wynika z doniesień w sieci, bigosu narobiła ludziom aktualizacja zbiorcza KB4532693. Nie instaluj jej.

Ubuntu 18.04.4 LTS, kolejna długoterminowa wersja tego systemu, jest już dostępne do pobrania. Wraz z nią pojawiły się oczywiście także typowe odmiany środowiskowe, aka Xubuntu czy Kubuntu. Update koncentruje się głównie wokół bezpieczeństwa, ale nie tylko.

Rano za sprawą Wall Street Journal świat obiegły kolejne zarzuty amerykańskich oficjeli w stronę Huawei. Powodem, jak zwykle zresztą, miało być domniemane instalowanie backdoorów przez chińskiego producenta. Na odpowiedź długo czekać nie musieliśmy, ale tym razem nie było już miejsca na etykietę. Huawei dosadnie wypunktował USA.

Facebook próbował już wdrażać mechanizmy sprawdzania autentyczności udostępnianych wiadomości z różnym skutkiem. Nadchodzą jednak wybory prezydenckie w USA i amerykańska korporacja próbuje się przygotować na nadchodzą falę dezinformacji (choć sama pozwala politykom kłamać w płatnych reklamach). Amerykańska korporacja postanawia zaangażować agencję Reutersa do badania wiarygodności publikowanych informacji, w tym także tzw. deepfake'ów (zmanipulowanych cyfrowo, np. przez algorytmy sztucznej inteligencji, nagrań wideo).

Wraz ze zbliżającymi się walentynkami więcej osób zastanawia się, jak spędzić ten romantyczny wieczór we dwoje. Ci, którzy nie mają drugiej połówki, mogą skorzystać z aplikacji randkowych, na co czekają cyberprzestępcy. Badacze z firmy Kaspersky przyjrzeli się zagrożeniom, z jakimi można się zetknąć i jak się chronić przed oszustwem.

Google Play Protect odgrywa kluczową rolę w zabezpieczeniu smartfonów z Androidem. Jak wynika ze statystyk Google'a, w ubiegłym roku zablokowano w ten sposób prawie 2 miliardy instalacji szkodliwego oprogramowania spoza Sklepu Play. Google Play Protect to zabezpieczenie, które jest fabrycznie instalowane w smartfonach z Androidem.

Wydane właśnie lutowe aktualizacje, poza naprawą szeregu defektów w niezliczonym tłumie obsługiwanych wersji Windows, naprawiają przede wszystkim luki w zabezpieczeniach. Tym razem adresują one 26 znanych podatności CVE o różnych poziomach ryzyka. Niektórym z nich nie przydzielono jeszcze estymaty CVSS. Oczywiście, część z nich jak zwykle dotyczy komponentu Win32k.

Komputery Mac od zarania dziejów cieszyły się lepszą reputacją jeśli chodzi o bezpieczeństwo. Poniekąd ich stosunkowo niski udział na rynku niekoniecznie czynił je łakomymi kąskami dla cyberprzestępców. Ostatnimi czasy sytuacja jednak uległa jednak zmianie. Firma Malwarebytes opublikowała właśnie raport State of Malware na rok 2020. Wynika z niego, że liczba zagrożeń na komputerach Mac wzrosła o 400 procent w porównaniu z sytuacją sprzed 12 miesięcy.

Dzień Bezpiecznego Internetu, który obchodzimy 11 lutego, to świetna okazja, by zastanowić się nad własnym bezpieczeństwem w sieci. Być może jest to dobry moment na zakup nowego antywirusa, szyfrowanej pamięci, ustawienie nowych haseł czy zmianę PIN-u w telefonie. Według Google'a jest to jednak przede wszystkim właściwy czas na zweryfikowanie swoich ustawień konta Google, do czego zachęca wszystkich użytkowników wyszukiwarki.

Dashlane Password Manager zniknął ze sklepu z dodatkami do Google Chrome. Powód to podejrzanie dużo uprawnień niezbędnych do działania, co według Google'a jest przesadą – na tyle dużą, że program zdecydowano się usunąć nie czekając na wyjaśnienia twórców. Z dodatku korzystały ponad 3 miliony użytkowników.

Intel i NTT Docomo, japoński operator komórkowy, to kolejne firmy, które zdecydowały się wycofać z udziału w MWC 2020 z uwagi na strach przed koronawirusem. Wcześniej analogiczną decyzję podjęli włodarze Amazonu i Sony, a firmy takie jak Nvidia, LG, ZTE, Ericsson i TCL postanowiły widocznie ograniczyć swoje wystąpienia.

Po przedyskutowaniu czym jest i dlaczego powstał układ Intel ME będący sercem technologii AMT, czas zobaczyć do czego tak naprawdę da się go wykorzystać. Pozwoli to samodzielnie wyrobić sobie opinię na temat bezpieczeństwa całego rozwiązania. Zdecydowanie nie pomoże w tym bowiem sama dokumentacja Intela ani... portale technologiczne, często opisujące AMT w niepełny, nierzetelny i wewnętrznie sprzeczny sposób. Wiedza na temat AMT jest zaskakująco trudna do przyswojenia.

Jak informuje Brian Krebs na swoim portalu Krebs on Security, właściciel domeny corp.com planuje wystawić ją na sprzedaż. Ten pozornie niewinny akt i prosta transakcja biznesowa może mieć dalekosiężne konsekwencje dla szeregu firm i instytucji z całego świata, ponieważ "generyczność" domeny CORP czyni ją celem ruchu z wielu źle skonfigurowanych sieci. Problem jest zabawny i technicznie łatwy do uniknięcia, ale jak się okazuje – jego skala jest wstrząsająca.

O dość poważnej luce urządzeń z systemem Android 8 oraz 9 (wcześniejszych wersji nie testowano), poinformowali eksperci z ENRW. Korzystając z niej, atakujący potrzebuje jedynie znać adres MAC urządzenia, aby przesłać na nie złośliwe oprogramowanie. O ile funkcja Bluetooth jest włączona.

Firma Vecto przeprowadziła po raz trzeci badanie wśród polskich firm na temat praktyk z dziedziny cyber bezpieczeństwa. To o tyle ciekawe, że większość podobnych raportów dotyczy przede wszystkim Stanów Zjednoczonych i krajów Europy Zachodniej.

Niedawno Huawei zapowiadał wprowadzenie EMUI 10, czyli nakładki bazującej na Androidzie 10 do swoich smartfonów w tym roku. Jako pierwsze, otrzymały ją modele Mate 20 i P30. Wprowadzenie aktualizacji do kolejnych modeli miało być kwestią nadchodzących miesięcy, ale teraz wiadomo, że odbędzie się to znacznie szybciej.

W ostatnich rozważaniach na temat BIOSu oraz optymalizacji ustawień pod kątem bezpieczeństwa pominęliśmy kilka kwestii, zakładając że należy poświęcić im oddzielną część. Jedną z nich jest funkcja AMT (Intel Active Management Technology), dostarczana przez niesławny, "wbudowany w procesor" układ Intel ME. Niesławny, ponieważ niemożliwy do wyłączenia, kiepsko udokumentowany i "niebezpieczny", z definicji. Trudno znaleźć przychylne opinie na temat ME, wszyscy polecają je wyłączać na ile tylko się da. Z tym, że nie zawsze to możliwe.

W warstwie łącza danych Cisco Discovery Protocol (CDP), która działa na całym szeregu urządzeń sieciowych Cisco, w tym switchach, routerach czy telefonach IP, badacze z firmy Armis wykryli kilka poważnych luk. Umożliwiają zdalne wykonanie kodu (RCE), co z kolei przedstawiono w dość zabawny sposób, odpalając na telefonie IP kultową grę Doom.