bezpieczeństwo (strona 218 z 279)

Specjaliści znaleźli niezabezpieczoną bazę danych, z której można było wydobyć 150 GB danych, w tym 763 mln adresy e-mail, a także dane osobowe i dane o firmach. Nad wyciekami danych, nawet ogromnymi, przeszliśmy już do porządku dziennego, ale tym warto się zainteresować niezależnie od miejsca zamieszkania. W bazie znajdowało się ponad 250 mln adresów e-mail, które wcześniej nie trafiły w ręce przestępców i możliwe, że są tam także dane Polaków.

Bezpieczne przechowywanie i przenoszenie plików w dobie RODO może być wyzwaniem, szczególnie wtedy, kiedy dane pod żadnym pozorem nie mogą wpaść w niepowołane ręce. Jak się okazuje, jednym z rozwiązań tego problemu – wygodnym szczególnie dla osób, które chcą bez wysiłku zdobyć produkt gotowy do działania – mogą być przenośne pamięci wyposażone w sprzętowe szyfrowanie. Takie urządzenia zdecydowanie nie należą do tanich, ale zostały stworzone tak, by ich kradzież nie była jednoznaczna z przejęciem zapisanych na nich plików.

Google zaleca użytkownikom Windowsa 7, by przestali działać pod wpływem sentymentów i zadbali o swoje bezpieczeństwo. Ze względu na lukę typu 0-day Google zaleca przesiadkę z niemal 10-letniego systemu na współczesny Windows 10. Ponieważ atak rozpoczyna się od podatności w Google Chrome, zalecana jest też instalacja najnowszej wersji przeglądarki.

W Japonii znaleziono kolejne zastosowanie dla sztucznej inteligencji. Oprogramowanie pomoże łapać złodziei w sklepach i centrach handlowych, a docelowo zostanie wdrożone jako element miejskiego monitoringu. Jak zwraca uwagę serwis Geekweek, zastosowana SI cechuje się zaskakująco dobrą skutecznością.

Badacze mobilnych zagrożeń z firmy Kaspersky Lab zwracają uwagę na niepokojący trend i niemal dwukrotny wzrost liczby ataków w ciągu ostatniego roku. Chodzi o infekowanie smarfonów szkodliwym oprogramowaniem, co dla oszustów zaczyna być coraz bardziej opłacalne – urządzenia mobilne są w końcu coraz częściej wykorzystywane także zawodowo i do zarządzania firmami, przez co potencjalny zysk ze skutecznie przeprowadzonego ataku jest większy.

Analitycy bezpieczeństwa z firmy Bitdefender ostrzegają przed zagrożeniami, które czekają na użytkowników mediów społecznościowych. Oszuści bardzo chętnie wykorzystują je do rozpowszechniania szkodliwego oprogramowania i w konsekwencji kradzieży – nie tylko prywatnych danych, ale także oszczędności. Jak wynika z badań, tylko w 2018 roku w tego typu oszustwach wyłudzono ponad 3,25 miliarda dolarów.

Przyszłość bez wymyślania haseł, zapamiętywania lub przechowywania ich w programach zbliża się wielkimi krokami. Zakończyły się prace nad specyfikacją standardu WebAuthn, opisującego bezpieczną i łatwą metodę potwierdzania tożsamości na stronach internetowych z użyciem zabezpieczeń biometrycznych lub zewnętrznych kluczy.

Dziś aktywuje się wirus Michelangelo – uważajcie na... dyskietkiJak co roku, szóstego marca przypada dzień, w którym swój niszczycielski potencjał uruchamia wirus Michelangelo. Szkodnik ten usuwał zawartość tablicy alokacji dysku twardego. Zapisując pierwsze sto sektorów nośnika (lub inne obszary, zależnie od wariantu), uszkadzał strukturę logiczną systemu plików. Dane wciąż znajdowały się na dysku, choć były niemożliwe do odczytu konwencjonalnymi sposobami.

GitHub jest miejscem, gdzie gromadzone są tysiące darmowych i komercyjnych projektów Open Source. Oprogramowanie rozwijane z otwartymi źródłami ma opinię bezpiecznego, gdyż każdy może przeanalizować kod na własną rękę, Mimo tego specjaliści znaleźli tam szajkę promującą programy dla Windowsa, macOS-a i Linuxa, zawierające backdoory.

Często polecamy korzystanie z menedżera haseł i generowanie silnych haseł z jego pomocą, ale w lutym wybór nieco się zawęził – przynajmniej dla osób, które oszczędzają. Popularny LastPass w wersji Premium podrożał o dolara miesięcznie.

Osoby, które po 4 marca 2019 roku złożą wniosek o wydanie nowego dowodu osobistego, otrzymają tak zwany e-Dowód. Dokument wygląda podobnie do używanych przez nas obecnie dowodów osobistych, ale ma dodatkową warstwę elektroniczną. Wniosek o wydanie można złożyć online lub osobiście w urzędzie.

Na tapet po raz kolejny wraca temat makabrycznej lalki Momo, o której ostatnio mówiło się przede wszystkim w październiku ubiegłego roku. Chodzi o niesympatycznie wyglądającą kukłę, która towarzyszyła rozsyłanym pomiędzy użytkownikami karkołomnym wyzwaniom. Uczestnicy mogli w ten sposób łatwo stracić prywatne dane, a problem na tyle się nasilił, że do akcji zapobiegawczej włączyła się także policja.

Użytkownicy nowych telewizorów Samsunga biją na alarm. Ku ich zaskoczeniu, w tegorocznych smartTV z autorskim systemem Tizen, można znaleźć oprogramowanie antywirusowe McAfee. Producent tłumaczy takie działanie potrzebą chronienia klientów przed szkodliwym oprogramowaniem, a sami użytkownicy zastanawiają się, czy rzeczywiście jest to niezbędne, a akcja nie jest jedynie marketingiem.

Użytkownicy przeglądarki Google Chrome, którzy otwierają w niej lokalne pliki PDF, muszą zwiększyć czujność. Do internetu trafiły bowiem informacje o luce, która pozwala atakującemu wykorzystać plik PDF, aby zdobyć część informacji o ofierze. Jak wynika z testów, usterka dotyczy wyłącznie Chrome'a i nie występuje w przypadku, gdy pliki PDF są otwierane w innej aplikacji, na przykład Adobe Reader.

W skrzynkach pocztowych znów możemy znaleźć e-maile wykorzystujące starą sztuczkę, by zdobyć dane logowania użytkowników. Oszustwo „na admina” to klasyczny zabieg socjotechniczny, w którym autorzy e-maila podszywają się pod administratorów jakiejś usługi i proszą o podanie danych logowania, by rozwiązać jakiś problem ze skrzynką pocztową lub kontem odbiorcy. Sztuczka prawie tak stara, jak internet.

Cyberprzestępcy wykorzystują należącą do Microsoftu platformę LinkedIn, aby rozsyłać software kradnący dane. Taką informację ujawnili badacze bezpieczeństwa z Proofpoint.

Zabezpieczenia kolejnego systemu mobilnego firmy Apple zostały złamane. Jailbreak unc0ver został zaktualizowany, by możliwe było uwolnienie nim systemu iOS 12. Na razie dostępna jest wersja testowa, ale jest szybko rozwijany i wkrótce będzie można z niego bezpiecznie korzystać. Autor aplikacji łamiącej zabezpieczenia dokonał czegoś, co wiele osób uważało za niemożliwe.

Eksperci z firmy Kaspersky Lab zwracają uwagę na rosnącą liczbę kradzieży danych logowania. Tym razem na celowniku są użytkownicy stron z pornografią, którzy zdecydowali się skorzystać z dodatkowych, płatnych treści. Co ciekawe, pornografia nie jest w tym przypadku wykorzystywana jako przynęta. Jak podają analitycy, atakujący zdobywają dane logowania do kont premium w serwisach dla dorosłych, aby samemu z nich korzystać.

Mało która instytucja tak stresuje Polaków, jak Urząd Skarbowy. Cyberprzestępcy wykorzystują ten fakt i podszywają się pod kontrolera US, który zapowiada się na kontrolę w firmach. W załączniku takiego e-maila znajduje się rzekomo archiwum z dokumentami, zawierającymi szkodliwy program infekujący komputer.

Dobry atak phishingowy musi spełniać dwa warunki. Musi skutecznie podszywać się pod godną zaufania usługę i przestraszyć ofiarę na tyle, by uśpić jej czujność. Świetnie to robi kampania wymierzona przeciwko klientom jednego z polskich banków. Atakujący udają zabezpieczenie reCAPTCHA, sprawdzające, czy nie jesteś robotem, by przekonać do ściągnięcia szkodliwego programu.

Specjaliści od bezpieczeństwa z firmy Kaspersky Lab zwracają uwagę na wzrost aktywności trojana bankowego RTM. Tylko w ubiegłym roku zaatakował ponad 130 tys. użytkowników, a straty finansowe mogą być ogromne – celem są bowiem przede wszystkim firmy. Jeśli tempo się utrzyma, w tym roku liczba ofiar będzie dużo większa. W ciągu półtora miesiąca trojan zaatakował już ponad 30 tys. użytkowników.

– Dostarczenie substytutu obiektu pożądania nie jest moim preferowanym sposobem terapii, ale jestem skory do dyskusji – mówi dobrymprogramom prof. Zbigniew Izdebski, znany polski pedagog i seksuolog, autor licznych publikacji na temat seksualności człowieka.

Temat fałszywych faktur rozsyłanych we wiadomościach e-mail nie jest niczym nowym; to znany sposób na podrzucenie komuś szkodliwego oprogramowania. Problem zaczyna się wtedy, gdy internetowi oszuści zadadzą sobie trud uwiarygodnienia przekazu. Z takim przypadkiem zgłosił się do redakcji pan Damian, który dał się nabrać na rzekomą fakturę od T-Mobile.

Z uwagi na wzrost zagrożenia utratą bazy danych i mnogość usług online, menedżery haseł stają się coraz popularniejsze. Niestety nie zawsze gwarantują wymagane bezpieczeństwo.

Przeznaczony do testów penetracyjnych i symulowanych ataków Kali Linux, zwany też „hakerskim Linuxem”, został wydany w wersji 2019.1. W samym systemie nie ma rewolucyjnych zmian, ale warto zainteresować się wersją 5.0 narzędzia Metasploit. To pierwsze większe wydanie tego programu od 2011 roku, gdy ukazał się Metasploit 4.0.