bezpieczeństwo (strona 219 z 271)

Należący do Microsoftu serwis społecznościowy LinkedIn, którego wielu zwykło nazywać Facebookiem dla biznesu, przyznał się do rażącego naruszenia zasad ochrony danych osobowych. Wykorzystano nielegalnie bazę około 18 mln adresów e-mail do prowadzenia kierowanej kampanii reklamowej. Co oczywiste, nie były to adresy użytkowników.

Uwaga na SMS-y proszące o dopłatę 1 zł do zamówienia – ostrzega Grupa Morele, właściciele sklepów takich jak morele.net czy digitalo.pl. Jest to pokłosie śledztwa, jakie przeprowadził z kolei „Niebezpiecznik”. Nieustalonemu jeszcze oszustowi – albo grupie oszustów – udało się zdobyć dostęp do bazy numerów telefonu klientów, a nieostrożność może w skrajnych przypadkach doprowadzić do wyczyszczenia konta bankowego z wszystkich pieniędzy.

Nie od dziś wiadomo, że warunki pracy w fabrykach sprzętu elektronicznego nie należą do najlepszych i często są przyczyną problemów pracowników, którzy nierzadko za swoją ciężką pracę dostają niewspółmierne wynagrodzenie. Teraz sprawa z pewnością zyska jeszcze większy rozgłos, a to dzięki Samsungowi, który publicznie przeprosił za choroby oraz śmierć swoich pracowników, będące wynikiem niedostatecznie dobrych warunków pracy w fabrykach.

Malware atakujący Linuxa to bardzo rzadkie stworzenie, ale historia zna kilka przypadków występowania takich szkodników. Jeden z nich został właśnie opisany przez specjalistów z rosyjskiej firmy Dr.Web. Szczep jest bardzo rozbudowany i atakuje system na kilku frontach, choć jego głównym zadaniem jest kopanie kryptowaluty.

25 listopada minie pół roku, odkąd wprowadzono ogólne rozporządzenie o ochronie danych osobowych, czyli RODO. Z tej okazji Urząd Ochrony Danych Osobowych (UODO), jako podmiot odpowiedzialny, postanowił podsumować dotychczasowe spostrzeżenia.

Sieć Media Expert nie będzie dobrze wspominać tegorocznego Black Friday. Z samego rana na stronie sklepu wystąpił błąd, w wyniku którego jedni klienci widzieli dane drugich – podaje „Niebezpiecznik”. Dla wielkopolskiego przedsiębiorstwa jest to nie tylko strata wizerunkowa. Niewykluczone, że także finansowa, ponieważ UODO może nałożyć karę za złamanie ustawy o ochronie danych.

Korzystając ze Sklepu Play należy być czujnym podczas pobierania mało popularnych aplikacji. Zwłaszcza jeśli oferują one dość nietypową funkcjonalność. Ostrożność należy zachować nawet jeśli ocena i komentarze opisują ją w samych superlatywach. Przekonali się o tym użytkownicy, którzy ściągnęli programy oferujące szybkie pożyczki.

Jeden z najlepiej rozpoznawanych na świecie sklepów, Amazon, rozesłał do klientów niepokojąco krótką wiadomość informującą o niedawnej usterce. Jak się okazuje, w wyniku problemu technicznego, przez pewien czas adresy e-mail klientów były publicznie dostępne w internecie. Obsługa klienta przeprasza za niedogodności, ale na tę chwilę nie dzieli się szczegółami, które mogłyby dodatkowo rozjaśnić całą sytuację.

Myśląc o zagrożeniach, jakie kryją się w aplikacjach na Androida, użytkownicy najczęściej wyobrażają sobie fałszywe aplikacje bankowe lub inne programy, które w jakiś sposób są związane z finansami. W końcu w ten sposób oszuści mają największą szansę na łatwy zarobek. Takich przypadków nie brakuje i świetnym przykładem okazują się choćby opisane przez nas wczoraj fałszywe portfele kryptowalut, które rozpoznał jeden z analityków bezpieczeństwa, Lukas Stefanko.

Kilka tygodni temu Microsoft ogłosił koniec ery haseł. Wytłumaczono przy tym, że istnieje dzisiaj wiele innych, skuteczniejszych metod uwierzytelniania użytkownika, które nie wymagają wpisywania skomplikowanych i trudnych do zapamiętania ciągów znaków. Wówczas sprawa dotyczyła przede wszystkim firm, w przypadku których jako jedno z lepszych rozwiązań zasugerowano korzystanie z biometrii w parze z PIN-em wprowadzanym za pośrednictwem aplikacji Microsoft Authenticator.

Oficjalny sklep z aplikacjami na iOS-a uważany jest za bezpieczniejszy od Google Play. To właśnie Google znacznie częściej zdarzają się wpadki ze szkodliwym oprogramowaniem. Nie oznacza to jednak, że App Store jest twierdzą, której murów ochronnych nie można obejść. Użytkownicy iPhone’ów mogli stracić kilkaset złotych po zainstalowaniu złośliwej aplikacji.

W poczcie Google odkryty został błąd, który może ułatwić rozsyłanie wiadomości będących częścią kampanii phishingowych. Aplikacja przeglądarkowa w pewnych warunkach pozwala na ukrycie adresu nadawcy e-maila.

Zbliżający się okres świąteczny, w tym wyprzedaże w Czarny Piątek z pewnością sprawiają, że niedługo w internecie przeprowadzanych będzie stosunkowo dużo transakcji związanych z finansami. Z tego powodu warto zwrócić uwagę na fałszywe aplikacje, które wciąż łatwo pobrać na Androida. W tym przypadku nie chodzi jednak o podróbki typowych programów do obsługi kont bankowych, ale o odkryte niedawno fałszywe wersje portfeli kryptowalut.

24-letni Joseph Kim z Phoenix w Arizonie został skazany na 15 miesięcy pozbawienia wolności za defraudację kryptowalut. Co kluczowe, jest to jeden z pierwszych wyroków skazujących, jakie wydał amerykański resort sprawiedliwości w sprawie związanej z kryptowalutami.

W internecie przybywa zgłoszeń zaniepokojonych użytkowników urządzeń Apple. Skarżą się oni na komunikat informujący o zablokowaniu konta. Zostają oni wówczas wylogowani z Apple ID, tracąc dostęp do wielu podstawowych usług.

Czarny Piątek zbliża się wielkimi krokami, a wraz z nim kolejne okazje na ciekawe zakupy, także w sklepach internetowych. Jak jednak przestrzegają analitycy bezpieczeństwa, jest to dobry czas nie tylko dla klientów. Okres wyprzedaży to także świetna okazja dla oszustów, którzy starają się wykorzystać każdą taką sytuację, by dodatkowo się wzbogacić.

Biometryczne logowanie i odblokowywanie smartfonów zostało uznane za lepsze od haseł między innymi przez Microsoft. Jednak nie ma zabezpieczenia, którego nie da się obejść. Naukowcy opracowali sposób generowania odcisków palców, które mogą oszukać zabezpieczenia odciskami palców różnych osób.

O zagrożeniu ze strony podatnościSpectre większość użytkowników w zasadzie zapomniała –najpopularniejsze systemy operacyjne zostały już załatane,procesory otrzymały mikrokod z poprawkami… Zaraz, wróć. O ile wwypadku Windowsa 10 oraz Windows Servera 2016 faktycznie tak było,Microsoft uczynił poprawki mikrokodu częścią aktualizacji zWindows Update, to ci wszyscy użytkownicy Windowsa 7 i 8.1 (niemówiąc już o tych z Vistą i XP) pozostali na lodzie. Dla nichpoprawek nie było. Na szczęście nie wszystko stracone. Takżeużytkownicy starszych systemów i komputerów mogą być bezpieczni.Tam gdzie Microsoft odmówił pomocy, tam dobrą robotę zrobiłniezależny programista, tworząc narzędzie o nazwie Intel MicrocodeBoot Loader.

Apple często chwali się wysokim bezpieczeństwem oferowanym przez iPhone’y. Owszem, zamknięta struktura i dbanie o jakość oficjalnego sklepu z aplikacjami, przynosi pewne korzyści i mniej szkodliwego oprogramowania niż na Androidzie. Aczkolwiek nie oznacza to, że iOS jest twierdzą nie do zdobycia. Wręcz przeciwnie, regularnie słyszymy o odkryciu kolejnych podatności. Najnowsza znaleziona luka może okazać się naprawdę niebezpieczna. Umożliwia ona bowiem nieautoryzowany dostęp do plików użytkownika.

W sieci pojawiają się informacje o nowym, ciekawym przypadku związanym z wirusami, które mają swoje źródło na stronach z erotyką i pornografią. Jak sugerują specjaliści z firmy Bitdefender, ostatni incydent związany z amerykańskim centrum badawczym EROS (Earth Resources Observation and Science Center) powinien stać się przykładem dla innych firm, które być może nie zachowują wszystkich środków ostrożności w kontekście swojej infrastruktury sieciowej. Jak podają badacze, pracownicy EROS wykorzystywali infrastrukturę rządu Stanów Zjednoczonych do przeglądania około 9000 stron z erotyką i pornografią.

Analitycy bezpieczeństwa z firmy G DATA zwracają uwagę na wciąż nasilające się zjawisko szkodliwych aplikacji dostępnych na platformę Android. W tym roku, tylko do końca trzeciego kwartału zidentyfikowano już 3,2 miliona nowych próbek złośliwych programów, a to o 40 procent więcej w porównaniu do tego samego okresu w roku 2017 i niemal tyle samo, co w całym 2016. Jeśli ten trend utrzyma się do końca grudnia, bieżący rok okaże się rekordowy.

Google informuje o uruchomieniu nowego narzędzia o nazwie Centrum Bezpieczeństwa. To swego rodzaju poradnik i baza wiedzy związana z danymi, które przetwarza Google podczas korzystania z jego usług. Twórcy opisują tutaj w jaki sposób informacje są chronione i jak można dodatkowo skonfigurować dotyczące ich ustawienia. Całość powinna być przydatna nie tylko dla użytkowników zainteresowanych bezpieczeństwem swoich kont, ale także dla rodziców martwiących się o konta swoich pociech.

Analitycy bezpieczeństwa z firmy Bitdefender zwracają uwagę na kolejną metodę wyłudzeń, która pojawiła się ostatnio w internecie. Jak poinformował Business Insider, tym razem oszust postanowił wykorzystać do tego serwis Twitter i postać Elona Muska znanego przede wszystkim z działalności związanej z Teslą oraz SpaceX.

Za nami kolejny wtorek z aktualizacjami Windowsa 10, przyćmiony nieco przez przywrócenie dostępności październikowej aktualizacji systemu. Trudno się temu dziwić – użytkownicy czekali na nią ponad miesiąc, a Microsoft upewniał się w tym czasie, że poza rozwiązaną usterką znikających plików, w systemie nie ma już dodatkowych błędów. Aktualizacje zbiorcze dotyczą tymczasem nie tylko najnowszej wersji systemu i rozwiązują kilka kluczowych błędów bezpieczeństwa.