bezpieczeństwo (strona 192 z 279)

W sieci pojawiła się wstępna wersja ustawy "EARN IT", poświęconej (według podtytułu) "powołaniu Narodowej Komisji ds. Zapobiegania Wykorzystywaniu Nieletnich w Sieci". Chlubny cel okazuje się być jednak, zdaniem Riany Pfefferkorn z Center for Internet and Society (Uniwersytet Stanforda), przykrywką mającą na celu wprowadzenie zakazu silnego silnego szyfrowania. Jej opracowanie na ten temat jest bardzo wartościową i pouczającą lekturą.

Microsoft uruchomił program Xbox Bounty, w ramach którego gracze, programiści i znawcy bezpieczeństwa mogą zarobić realne pieniądze w zamian za zgłaszanie luk związanych z szeroko pojętym środowiskiem konsoli Xbox. Chodzi o ewentualne podatności w sieci i usługach Xbox Live.

Przeglądanie internetu w 2020 roku wiąże się z innym ryzykiem niż kilkanaście, czy kilka lat temu. Ochrona przed wirusami jest już dla każdego normą i często realizuje ją choćby sam system operacyjny, dlatego uwagę warto poświęcić innym i równie poważnym zagrożeniom.

Policja w Polsce zyskuje kolejny powód, dla którego może nie lubić Yanosika. Aplikacja otrzymała aktulizację, w której rozszerzono funkcjonalność zgłaszania zdarzeń na drodze. Od teraz Yanosik pokaże na mapie, w którym miejscu został zgłoszony nieoznakowany radiowóz.

Koronawirus z Chin to kolejny temat, który został szybko podchwycony przez cyberprzestępców. W sieci można bowiem znaleźć dokumenty i nagrania, których nazwy sugerują, iż są różnego rodzaju poradnikami i instrukcjami związanymi z wykrywaniem koronawirusa. W praktyce jednak nie zawierają takich informacji – są za to nosicielami wirusów komputerowych.

Cyberprzestępcy czekają na rozpoczęcie okresu rozliczeń. PIT przez internet złoży w tym roku z pewnością jeszcze więcej Polaków niż wcześniej. Dla oszustów oznacza to coraz większą grupę osób, spośród których ktoś może dać się nabrać na fałszywy e-mail. Warto uważnie przyglądać się wiadomościom, szczególnie że wiele z nich da się dość łatwo rozpoznać – schematy ataków są bowiem powtarzalne.

Po dwóch pierwszych częściach serii o bezpieczeństwie poświęconych ogólnikom, zmierzamy powoli w stronę czegoś konkretniejszego. Mowa o aktualizacji BIOSu: porozmawiajmy o niej przez chwilę. Ten notorycznie pomijany element serwisowania sprzętu z upływem lat staje się coraz ważniejszy, ze względu na rosnącą złożoność sprzętu. Niestety, infrastruktura dostarczania wciąż niedomaga: większość kanałów aktualizacji i wdrożeń nie przewiduje aktualizacji oprogramowania układowego. Co więcej, bardzo wiele firm, wykorzystujących przecież tuziny identycznego sprzętu, nie aktualizuje BIOSów i nie dzieje się tak wskutek świadomej polityki.

Katastrofa w NFL, a przynajmniej pod kątem cyberbezpieczeństwa i włamań na profile Twittera, Facebooka i Instagrama. Saudyjscy włamywacze zdobyli dostęp do kont zawodników i samych zespołów. Mowa o 15 drużynach narodowej ligi futbolu amerykańskiego z USA.

Kali Linux doczekał się, jak ujmują to autorzy, pierwszego wydania nowej dekady. I jest to wydanie o tyle szczególne, że podczas instalacji wymusza stworzenie konta administratora bez praw roota, co w opinii twórców zapewnia kolejną powłokę bezpieczeństwa.

Nagrody Grammy to nie tylko święto dla wszystkich osób interesujących się muzyką. Jak się okazuje, jest to także okazja dla cyberprzestępców, którzy na bieżąco wykorzystują popularne w sieci frazy, by rozprzestrzeniać szkodliwe oprogramowanie. Jak ostrzega Kaspersky Lab, w internecie pojawiło się sporo szkodliwego kodu zaszytego w utworach muzycznych znanych artystów.

Operator DNS i usługodawca hostingu Gandi doświadczył na początku roku (ósmego stycznia) awarii jednego ze swoich magazynów pamięci stałej (storage unit). Ucierpiało na tym do 414 klientów, korzystających między innymi z IaaS – infrastruktury jako usługi. O sprawie głośniej jest dopiero teraz, ponieważ firma wydała szczegółowe i bardzo interesujące oświadczenie dotyczące problemu.

Poza nieszczęsnymi antywirusami i zaporą, o których (najpierw bardzo ogólnie) dyskutowaliśmy w poprzedniej części, istnieje jeszcze szereg innych zagadnień związanych z "krokiem zerowym" w zabezpieczaniu komputerów osobistych. Jak być może łatwo się już domyślić po zapoznaniu się z pierwszą częścią, są one nieco istotniejsze, niż tandem AV+firewall. Na drodze do nich stoi jednak pewna ważna i niezwykle kontrowersyjna kwestia: aktualizacje oprogramowania.

Google żąda, aby amerykańska policja, prokuratura i inne służby zainteresowane danymi podejrzanych płaciły za współpracę – donosi New York Times. Nie jest to sprzeczne z lokalnym prawem, jednak budzi kontrowersje natury etycznej.

W ubiegłym tygodniu świat obiegła informacja o zhakowaniu iPhone'a Jeffa Bezosa przez aplikację WhatsApp. Atak miał zostać przeprowadzony z konta saudyjskiego księcia. Komu przypisać winę? Wiceprezeska Facebooka zrzuca ją na Apple'a.

Messenger już wkrótce dostanie nowe zabezpieczenie – Screen Lock – które pozwoli wykorzystać rozpoznawanie twarzy w smartfonie i blokować dostęp do aplikacji. W ten sposób, nawet po odblokowaniu smartfonu, programu nie będzie się dało uruchomić bez ponownego wykorzystania biometrii. Na razie nie ma jednak jednoznacznej informacji, czy opcja będzie od razu dostępna zarówno w iPhone'ach, jak i smartfonach z Androidem.

Systemy z rodziny Windows w pewnych kręgach mają opinię niezbyt bezpiecznych. Pracowały na nią dziarsko przez wiele długich lat, aczkolwiek dziś nie jest to opinia szczególnie uzasadniona.

Usunięcie domyślnych aplikacji producenta, często pieszczotliwie określanych bloatware'em, to dla wielu użytkowników rzecz wręcz pożądana. Chyba że jakieś narzędzie robi to tylko po to, aby móc wyrządzić jeszcze więcej szkód. Badacze z Dr.Web przestrzegają przed trojanem Android.Xiny, który powrócił po blisko pięciu latach przerwy.

PornHub trafia na cebulkę. Światowy lider w dostarczaniu pornografii stworzył sobie zapasową stronę w sieci TOR. Według serwisu jest to krok w stronę zwiększenia prywatności użytkowników. Są jednak inne zalety tego rozwiązania.

Ponad 30 tysięcy rekordów z wrażliwymi danymi klientów aptek wyciekło z niezabezpieczonego serwera platformy THSuite, która odpowiada za obsługę punktów medycznych zajmujących sięlegalną sprzedażą marihuany – donosi Dagma. Dane należą wprawdzie tylko do mieszkańców USA, ale technicznie rzecz ujmując, podobne niedopatrzenie może dotknąć każdego.

Od lat amerykańskie instytucje rządowe naciskają na Apple. Żądają możliwości odblokowania każdego iPhone'a na potrzeby śledztwa. Ale dopóki takiego błogosławieństwa nie dostaną, radzą sobie na własną rękę, czy raczej portfel.

Koronawirus stanowi poważne zagrożenie epidemiologiczne w Chinach. Dotarł też do Korei Południowej, Japonii, Tajlandii, Hongkongu i USA. Rozprzestrzenia się bardzo szybko... podobnie jak i gra, która pozwala Chińczykom przeprowadzać symulację epidemii.

Przedsiębiorcy, którzy od stycznia 2020 roku płacą PIT, CIT i VAT na wspólny mikrorachunek podatkowy, muszą mieć się na baczności i dokładnie czytać otrzymywane SMS-y. Oszuści wykorzystują zmianę w przepisach jako pretekst i chcą skłonić odbiorców do dopłaty niewielkiej kwoty, w praktyce otwierając sobie furtkę do kradzieży dużo większych sum.

250 milionów rekordów z bazy danych o klientach Microsoftu było dostępnych dla każdego bez hasła. Tak potężna wpadka to efekt niewłaściwej konfiguracji reguł bezpieczeństwa stosowanych w środowisku Azure. Microsoft informuje o zakończonym śledztwie i zapewnia, że dane nie zostały wykorzystane przez osoby trzecie, a wszystko dotyczy tylko wewnętrznej bazy związanej z pracą pomocy technicznej.

Niemiecki rząd padł ofiarą biurokracji lub prokrastynacji. Przez brak aktualizacji komputerów do systemu Windows 10, są zmuszeni zapłacić 800 tysięcy euro za przedłużoną licencję Windows 7 Enterprise. Sprawa dotyczy co najmniej 33 tysięcy urządzeń.

Gdy popularność przeglądarki Mozilla Firefox stale spada, zasłużona aplikacja, która niegdyś pokonała monopol Internet Explorera, szuka dodatkowych metod promocji. Wszystko celem sprzedania swoich niewątpliwych zalet. Chcąc uchronić internet przed losem gorszym od śmierci, jakim jest stuprocentowa dominacja sieci przez silnik WebKit, Firefox dostarcza alternatywę przede wszystkim zorientowaną na prywatność.