bezpieczeństwo (strona 212 z 273)

Osoby, które robią zakupy w chińskim sklepie Gearbest powinny zwrócić szczególną uwagę na swoje dane logowania. Jak zasygnalizowano na łamach vpnMentor, serwery odpowiedzialne za przechowywanie informacji o klientach nie są zabezpieczone hasłem, a sklep jak dotąd nie zareagował na zgłoszenie o trwającym wycieku danych.

Specjaliści bezpieczeństwa z firmy Bitdefender zwracają uwagę na interesujący przypadek ataku ransomware. Oszuści zaatakowali komputery jednego z oddziałów centrum medycznego Columbia Surgical Specialists w stanie Waszyngton i zaszyfrowali dostęp do danych prawie 400 tysięcy pacjentów.

Androidowy malware wysypuje się jak grzyby po deszczu. Nic dziwnego, że użytkownicy chcą się zabezpieczyć, pobierając na telefon jakieś oprogramowanie antywirusowe. Niestety, jak wykazuje test przeprowadzony przez ekipę AV-Comparatives, często zabezpieczenia są tylko iluzoryczne i mogą co najwyżej zapewnić jakąś formę komfortu psychicznego.

Google pracuje nad zmianami w trybie incognito w przeglądarce Chrome, które z pewnością ucieszą wszystkie osoby oczekujące jak największej prywatności. Jak można wnioskować na podstawie niedawnych zmian w testowej edycji Canary, Chrome będzie wkrótce inaczej obsługiwać pliki, dzięki czemu odwiedzane witryny nie będą już mogły rozpoznać, iż użytkownik korzysta z karty właśnie w trybie incognito.

Użytkownicy Windowsa 10 mogą już pobierać marcowe łatki bezpieczeństwa, które wydano w ramach Patch Tuesday. W przypadku październikowej aktualizacji, czyli wciąż najnowszej stabilnej wersji systemu, paczka aktualizacji została oznaczona numerem KB4489899. Instalacja podnosi numer kompilacji systemu do Builda 17763.379.

Gdy w prywatnej korespondencji trafiamy na e-maile budzące podejrzenia, zwykle usuwamy je bez namysłu. Jednak skrzynki służbowe rządzą się trochę innymi prawami. Tymczasem na każde 61 e-maili, jakie trafia do firmowej poczty, przypada jedna ze szkodliwym linkiem. Większość z nas dostaje więc przynajmniej jeden szkodliwy e-mail dziennie.

Specjaliści bezpieczeństwa z firmy ESET zwracają uwagę na "car hacking", czyli kolejny, rozwijający się obszar działań oszustów. Tym razem na tapet trafiły zabezpieczenia nowoczesnych samochodów, które w niektórych przypadkach wręcz ułatwiają kradzież pojazdu.

Mieszkańcy Federacji Rosyjskiej nie mogą już korzystać z szyfrowanej poczty ProtonMail. Blokadę nakazała Federalna Służba Bezpieczeństwa, motywując swoją decyzję incydentami, w których usługa posłużyła do wysłania fałszywego powiadomienia o zagrożeniu bombowym.

Scenariusz jak z filmu komediowego. Kalifornijska policja aresztowała mężczyznę, który uzbrojony w trzy kije baseballowe, przejechał przez całe Stany Zjednoczone, aby zemścić się na firmie Google za zamknięcie kanału YouTube. Niedoszły napastnik sam ujawnił zamiary.

Kaspersky chwali kolejną wersję oprogramowania Kaspersky Password Manager, które w najnowszej odmianie ma być jeszcze łatwiejsze w użyciu i bardziej funkcjonalne niż wcześniej. Chodzi o menedżer haseł i dokumentów, który pozwala bezpiecznie przechowywać ważne pliki i tytułowe hasła, zabezpieczając dostęp do nich tylko jedną kombinacją znaków, którą bez wątpienia łatwiej zapamiętać.

Specjaliści znaleźli niezabezpieczoną bazę danych, z której można było wydobyć 150 GB danych, w tym 763 mln adresy e-mail, a także dane osobowe i dane o firmach. Nad wyciekami danych, nawet ogromnymi, przeszliśmy już do porządku dziennego, ale tym warto się zainteresować niezależnie od miejsca zamieszkania. W bazie znajdowało się ponad 250 mln adresów e-mail, które wcześniej nie trafiły w ręce przestępców i możliwe, że są tam także dane Polaków.

Bezpieczne przechowywanie i przenoszenie plików w dobie RODO może być wyzwaniem, szczególnie wtedy, kiedy dane pod żadnym pozorem nie mogą wpaść w niepowołane ręce. Jak się okazuje, jednym z rozwiązań tego problemu – wygodnym szczególnie dla osób, które chcą bez wysiłku zdobyć produkt gotowy do działania – mogą być przenośne pamięci wyposażone w sprzętowe szyfrowanie. Takie urządzenia zdecydowanie nie należą do tanich, ale zostały stworzone tak, by ich kradzież nie była jednoznaczna z przejęciem zapisanych na nich plików.

Google zaleca użytkownikom Windowsa 7, by przestali działać pod wpływem sentymentów i zadbali o swoje bezpieczeństwo. Ze względu na lukę typu 0-day Google zaleca przesiadkę z niemal 10-letniego systemu na współczesny Windows 10. Ponieważ atak rozpoczyna się od podatności w Google Chrome, zalecana jest też instalacja najnowszej wersji przeglądarki.

W Japonii znaleziono kolejne zastosowanie dla sztucznej inteligencji. Oprogramowanie pomoże łapać złodziei w sklepach i centrach handlowych, a docelowo zostanie wdrożone jako element miejskiego monitoringu. Jak zwraca uwagę serwis Geekweek, zastosowana SI cechuje się zaskakująco dobrą skutecznością.

Badacze mobilnych zagrożeń z firmy Kaspersky Lab zwracają uwagę na niepokojący trend i niemal dwukrotny wzrost liczby ataków w ciągu ostatniego roku. Chodzi o infekowanie smarfonów szkodliwym oprogramowaniem, co dla oszustów zaczyna być coraz bardziej opłacalne – urządzenia mobilne są w końcu coraz częściej wykorzystywane także zawodowo i do zarządzania firmami, przez co potencjalny zysk ze skutecznie przeprowadzonego ataku jest większy.

Analitycy bezpieczeństwa z firmy Bitdefender ostrzegają przed zagrożeniami, które czekają na użytkowników mediów społecznościowych. Oszuści bardzo chętnie wykorzystują je do rozpowszechniania szkodliwego oprogramowania i w konsekwencji kradzieży – nie tylko prywatnych danych, ale także oszczędności. Jak wynika z badań, tylko w 2018 roku w tego typu oszustwach wyłudzono ponad 3,25 miliarda dolarów.

Przyszłość bez wymyślania haseł, zapamiętywania lub przechowywania ich w programach zbliża się wielkimi krokami. Zakończyły się prace nad specyfikacją standardu WebAuthn, opisującego bezpieczną i łatwą metodę potwierdzania tożsamości na stronach internetowych z użyciem zabezpieczeń biometrycznych lub zewnętrznych kluczy.

Dziś aktywuje się wirus Michelangelo – uważajcie na... dyskietkiJak co roku, szóstego marca przypada dzień, w którym swój niszczycielski potencjał uruchamia wirus Michelangelo. Szkodnik ten usuwał zawartość tablicy alokacji dysku twardego. Zapisując pierwsze sto sektorów nośnika (lub inne obszary, zależnie od wariantu), uszkadzał strukturę logiczną systemu plików. Dane wciąż znajdowały się na dysku, choć były niemożliwe do odczytu konwencjonalnymi sposobami.

GitHub jest miejscem, gdzie gromadzone są tysiące darmowych i komercyjnych projektów Open Source. Oprogramowanie rozwijane z otwartymi źródłami ma opinię bezpiecznego, gdyż każdy może przeanalizować kod na własną rękę, Mimo tego specjaliści znaleźli tam szajkę promującą programy dla Windowsa, macOS-a i Linuxa, zawierające backdoory.

Często polecamy korzystanie z menedżera haseł i generowanie silnych haseł z jego pomocą, ale w lutym wybór nieco się zawęził – przynajmniej dla osób, które oszczędzają. Popularny LastPass w wersji Premium podrożał o dolara miesięcznie.

Osoby, które po 4 marca 2019 roku złożą wniosek o wydanie nowego dowodu osobistego, otrzymają tak zwany e-Dowód. Dokument wygląda podobnie do używanych przez nas obecnie dowodów osobistych, ale ma dodatkową warstwę elektroniczną. Wniosek o wydanie można złożyć online lub osobiście w urzędzie.

Na tapet po raz kolejny wraca temat makabrycznej lalki Momo, o której ostatnio mówiło się przede wszystkim w październiku ubiegłego roku. Chodzi o niesympatycznie wyglądającą kukłę, która towarzyszyła rozsyłanym pomiędzy użytkownikami karkołomnym wyzwaniom. Uczestnicy mogli w ten sposób łatwo stracić prywatne dane, a problem na tyle się nasilił, że do akcji zapobiegawczej włączyła się także policja.

Użytkownicy nowych telewizorów Samsunga biją na alarm. Ku ich zaskoczeniu, w tegorocznych smartTV z autorskim systemem Tizen, można znaleźć oprogramowanie antywirusowe McAfee. Producent tłumaczy takie działanie potrzebą chronienia klientów przed szkodliwym oprogramowaniem, a sami użytkownicy zastanawiają się, czy rzeczywiście jest to niezbędne, a akcja nie jest jedynie marketingiem.

Użytkownicy przeglądarki Google Chrome, którzy otwierają w niej lokalne pliki PDF, muszą zwiększyć czujność. Do internetu trafiły bowiem informacje o luce, która pozwala atakującemu wykorzystać plik PDF, aby zdobyć część informacji o ofierze. Jak wynika z testów, usterka dotyczy wyłącznie Chrome'a i nie występuje w przypadku, gdy pliki PDF są otwierane w innej aplikacji, na przykład Adobe Reader.

W skrzynkach pocztowych znów możemy znaleźć e-maile wykorzystujące starą sztuczkę, by zdobyć dane logowania użytkowników. Oszustwo „na admina” to klasyczny zabieg socjotechniczny, w którym autorzy e-maila podszywają się pod administratorów jakiejś usługi i proszą o podanie danych logowania, by rozwiązać jakiś problem ze skrzynką pocztową lub kontem odbiorcy. Sztuczka prawie tak stara, jak internet.