bezpieczeństwo (strona 208 z 273)

Odkąd na początku 2018 r. świat usłyszał o Meltdown i Spectre, echa sprzętowych luk we współczesnych procesorach nie milkną. Badacze regularnie wskazują kolejne podatności, a producenci, ze szczególnym naciskiem na Intela, musza swój bałagan sprzątać. Użytkownikowi nie pozostaje nic innego, jak instalować kolejne patche. I cóż, warto się przynajmniej upewnić, czy te działania zaradcze są jakkolwiek efektywne.

Microsoft udostępnił majowe łatki dla swoich systemów, w tym Windowsa 10 w wersji 1809, którego dotyczy pakiet KB4494441. Jak zwykle aktualizacja rozwiązuje wiele problemów oraz stanowi receptę na wykryte ostatnio luki bezpieczeństwa. Niestety, tym razem nie obyło się bez problemów, ale Microsoft jest ich świadomy i bada całą sprawę.

Po wielu przekładanych terminach zakończenia wsparcia i mimo niedawnego uśmiercenia niszowego systemu Windows Embedded 2009 POSReady, prace nad Windows XP jednak nie ustały. W ramach comiesięcznego pakietu aktualizacji, znanego pod nieformalną nazwą Patch Tuesday, opublikowano szereg notatek na portalu MSRC firmy Microsoft. Notatki te dotyczą załatanych podatności, zawierają podstawowe szczegóły dotyczące dziur, metody ochrony, charakterystykę aktualizacji (sumy kontrolne, nazwy plików) oraz wycenę CVE.

Meltdown, kilka wariantów Spectre, Foreshadow, Spoiler i można tak wymieniać – a teraz do tego grona sprzętowych luk procesorów Intela dochodzi nie jedna, ale cztery kolejne. Plus jest taki, że tym razem to sam producent informuje o problemie i od razu gwarantuje stosowną instrukcję bezpieczeństwa, jak również aktualizacje mikrokodów.

Korzystanie z routerów firmy Linksys może prowadzić do wycieku informacji z wewnętrznej sieci. To wnioski z badań Bad Packets Report, na które zwraca uwagę serwis ZDNet. W urządzeniach wykryto problem, który otwiera drogę do zdalnych ataków i dostęp do wrażliwych danych.

W kwestii bezpieczeństwa w firmach wciąż jest wiele do poprawy, a dowodem na to są najnowsze badania firmy Kaspersky Lab. Jak informują badacze, jedna trzecia byłych pracowników nadal ma fizyczny dostęp do infrastruktury i danych swojego poprzedniego miejsca zatrudnienia, co stanowi otwartą drogę do kłopotów, także finansowych.

Sprzedaż starego dysku twardego w serwisie eBay lub jakimkolwiek innym, może wydawać się dobrym sposobem na wyciśnięcie paru groszy z nieużywanego sprzętu. I owszem, sęk w tym, że ludzie nagminnie zapominają o oczywistej kwestii – wyczyszczeniu dysku z danych. Albo robią to w sposób na tyle nieumiejętny, że odzyskanie informacji nie stanowi problemu.

Użytkownicy WhatsAppa mogą się poczuć zagrożeni. W komunikatorze odkryto lukę, która jest ostatnio wykorzystywana przez atakujących do instalowania szpiegującej aplikacji na smartfonach. Ofiarą może paść w zasadzie każdy, kto korzysta z niezałatanej wersji WhatsAppa, zarówno na Androida, jak i iOS-a.

Nadchodzący Android Q to nie tylko zmiany w kontekście interfejsu oraz funkcji pozwalających zadbać o zdrowie najbliższych. W nowej wersji systemu może się także pojawić nietypowa funkcja dbająca o bezpieczeństwo właściciela smartfona, a mowa o wykrywaniu wypadków drogowych.

Facebook jest za duży. Facebook nie ma konkurencji. Facebooka trzeba podzielić. Czy to coś zmieni?

Podczas Google I/O 2019 uruchomiona została dwuskładnikowa autoryzacja, w której smartfon z Androidem jest dodatkowym czynnikiem. Przy logowaniu do dowolnej usługi Google'a, trzeba będzie podać nie tylko swoje hasło, ale też zatwierdzić logowanie na smartfonie.

4 maja wiele osób zastało swojego Firefoxa z wyłączonymi dodatkami. Błąd został już naprawiony. Mozilla wyjaśnia, jak do tego doszło i co planuje zrobić, by taka sytuacja się nie powtórzyła. W konsekwencji kolejna wersja Firefoxa została opóźniona.

Imiona, nazwiska, dane z kart płatniczych.105 sklepów z Europy i USA zostało ofiarą ataku grupy hakerów. Wśród nich jest co najmniej jedna polska firma

Ugrupowanie cyberprzestępcze Fin7 ponownie atakuje z użyciem szkodliwego oprogramowania. Jak informują badacze z Kaspersky Lab, chociaż w ubiegłym roku aresztowano kilka osób podejrzewanych o kierowanie opisywanym gangiem, w praktyce grupa nie rozpadła się.

Wybrane procesory AMD mają problem z działaniem generatora liczb losowych, RdRand – RNG. Okazuje się ze generator przestaje funkcjonować poprawnie po wybudzeniu maszyny z uśpienia. Szczęśliwie usterką są objęte jedynie starsze układy, takie jak Excavator i jego poprzednicy (mikroarchitektura Bulldozer i pochodne). Nowy Zen działa jak należy.

– Uwaga!!! Ważne info. Znowu ktoś wysyła fałszywe faktury. Nie klikajcie, nie płaćcie – ostrzega rzecznik prasowy Play, Marcin Gruszka, na Facebooku. To jeszcze jedna odsłona oszustwa, którym od ponad pół dekady, nieprzerwanie, nękani są abonenci sieci Play.

Przeglądarka Google Chrome dostanie nowe ulepszenia prywatności, z których skorzystamy w nadchodzących wersjach. Obie mają na celu utrudnienie śledzenia online.

Specjaliści bezpieczeństwa z firmy ESET ostrzegają użytkowników domowych kamer monitoringu przed możliwymi atakami hakerów. Tym razem na pierwszym planie jest kamera IP firmy D-Link. Okazuje się, że oprogramowanie modelu DCS-2132L ma luki, które pozwalają przestępcom zdalnie przejąć nagrywany materiał.

Polska ma bardzo niskie normy dopuszczalnego promieniowania elektromagnetycznego, ale skąd możemy wiedzieć, że są one przestrzegane? Najwyższa Izba Kontroli potwierdziła, że nie możemy być tego pewni.

Izraelskie bombardowanie w Strefie Gazy nie brzmi jak coś szczególnego, prawda? A już na pewno – jak coś, co mogłoby przykuć uwagę czytelnika serwisu technologicznego. Tym razem jednak sprawa okazuje się wyjątkowo nietypowa. Otóż żołnierze Sił Obronnych Izraela twierdzą, że rozpoczęli ostrzał, gdyż w namierzonym budynku ukrywali się cyberprzestępcy – donosi "The Hacker News".

Widziałeś/aś reklamę na Facebooku, w której Wirtualna Polska obiecuje możliwość łatwego zarobku kwoty 30 zł? Nie klikaj jej – to oszustwo, z którym WP Media SA nie ma nic wspólnego.

Trybu "incognito" w przeglądarce Google Chrome używamy wtedy, gdy nie chcemy zostawić śladów po odwiedzonych stronach. Na Windowsie to nie działa. Wszystko, co zostanie wpisane w oknie przeglądarki, zostanie zapisane. Nawet w prywatnym oknie.

Felieton. Podczas gdy Ameryka wszem i wobec straszy sprzętem sieciowym marek chińskich, na czele z Huawei, sama próbuje uchodzić za szeryfa narodów. Nieskazitelnego i transparentnego. Tymczasem bardzo intrygujące "niedopatrzenie" znalazło się w oprogramowaniu u Cisco. Firmy tak amerykańskiej, jak Bill Cosby, Statua Wolności i powszechna nadwaga.

Microsoft zapowiedział, że zmieni sposób gromadzenia danych z urządzeń, na których używane są jego usługi. Dane zostaną podzielone na obowiązkowe (niezbędne do prawidłowego działania usług) i opcjonalne.

Mobila wersja przeglądarki Google Chrome ma tę zaletę, że ukrywa pasek adresu, by dać stronie większą przestrzeń na ekranie smartfonu. A co jeśli szkodliwa strona pokaże własny pasek i przekona użytkowika, że jest na stronie swojego banku? Atak phishingowy gotowy.