bezpieczeństwo (strona 222 z 273)

Znane powiedzenie głosi, że w życiu nie ma nic za darmo. Mimo to wciąż trafiają się rzesze ludzi, którzy bez namysłu starają się wykorzystać każdą okazję dającą choćby cień szansy na zdobycie jakiegoś gratisu czy rabatu, a to z kolei woda na młyn dla wszelkich oszustów. Tym razem na baczności muszą mieć się użytkownicy czołowego serwisu aukcyjnego w Polsce.

23-letni mieszkaniec stanu Utah, Austin „DerpTroll” Thompson, przyznał się do przeprowadzenia kilkunastu ataków DDoS, które na przełomie 2013 i 2014 r. doprowadziły do awarii serwerów gier Sony, EA oraz Valve. Mężczyźnie, który – jak twierdzi – chciał zażartować z graczy, grozi nawet 10 lat pobytu w zakładzie karnym.

Analitycy bezpieczeństwa z firmy Check Point wraz z DJI informują o lukach, które niedawno wykryto na oficjalnej witrynie, a głównie forum DJI, na którym udziela się wielu użytkowników latających dronami tej marki. Jak się okazuje, były to istotne niedopatrzenia w zakresie bezpieczeństwa, z powodu których przy okazji potencjalnego ataku można było uzyskać dostęp do wielu danych użytkowników. Ponadto zagrożona była także infrastruktura DJI.

Brytyjskie Biuro Rzecznika ds. Informacji (ICO – ang. The Information Commissioner's Office) podsumowało właśnie trwające blisko 18 mies. śledztwo w sprawie wykorzystywania przez partie polityczne wrażliwych danych personalnych, uzyskiwanych pośrednio lub bezpośrednio od firm prowadzących platformy społecznościowe, takich jak Facebook.

Zła wiadomość dla osób korzystających z maszyn wirtualnych za pośrednictwem popularnego oprogramowania VirtualBox. Rosyjski analityk bezpieczeństwa odkrył w programie luki, które pozwalają opuścić szkodliwemu oprogramowaniu teoretycznie bezpieczne środowisko maszyny wirtualnej i dostać się do komputera-hosta. Tam program będzie miał co prawda z początku ograniczone uprawnienia, ale istnieje możliwość wykorzystania innych luk, by je zwiększyć i docelowo zagrozić głównemu systemowi.

Nieprzerwanie rośnie liczba ataków typu phishing, które mają na celu wyłudzenie naszych danych. Są one o tyle ciekawe, że nie wykorzystują niedopatrzeń w oprogramowaniu, ale nieuwagę atakowanych osób. Dlatego właśnie phishing często uważany jest za najbardziej niebezpieczną rodzinę ataków.

Korzystając z komputera użytkownicy rzadko zastanawiają się nad tym w jaki sposób działa sprzętowe szyfrowanie danych, które wykorzystywane jest we współczesnych dyskach SSD. Wiadomo, że powinno działać i większości osób wystarcza założenie, że w razie próby nieautoryzowanego odczytu danych, okaże się ono wystarczającym zabezpieczeniem. Jak jednak wynika z najnowszych badań w tym zakresie, w przypadku przynajmniej części dysków SSD sprzętowe szyfrowanie można łatwo ominąć, a co równie niepokojące – problematyczne okazują się popularne modele znanych firm, takich jak Samsung i Crucial.

Pewna strona, rzekomo dająca dostęp do bazy filmów, wprowadza odwiedzających w błąd, a nieuważni internauci mogą zapłacić ponad 90 zł – ostrzega Niebezpiecznik. Jakby tego było mało, naciągacze stosują sprytny zabieg, który chroni ich przed aparatem prawa.

W przeglądarce Mictosoft Edge znaleziona została kolejna groźna luka, pozwala na zdalne wykonanie kodu. Odkrycie jest świeże i jeszcze nie znamy szczegółów, Microsoft także nie został o niej powiadomiony. Odkrywcy podatności obiecali opublikować szczegółowy opis i przykładowy atak w najbliższych dniach.

Użytkownicy Windowsa 10 mają możliwość korzystania z konta Microsoft w swoim systemie albo z konta lokalnego. Wbrew nazwie jednak, konto lokalne nie przechowuje wszystkich danych lokalnie. Okazało się, że sklep z aplikacjami Microsoft Store zapisuje historię wszystkich pobranych na komputer programów z konta lokalnego i na stałe wiąże ją z identyfikatorem komputera. Użytkownik nie ma możliwości, by usunąć elementy tej listy, nawet jeśli sprzedaje swój komputer.

Po serii gigantycznych tąpnięć, wywoływanych przez doniesienia o, odpowiednio, systemie MINIX, ukrytym w module zarządzającym, a także luki Meltdown, Spectre i L1TF Foreshadow, mogłoby się wydawać, że limit nieszczęść w obozie Intela został wyczerpany, i to na długie lata. Bynajmniej – oto w sieci pojawiają się doniesienia na temat odkrycia kolejnej luki sprzętowej, PortSmash.

Wydawać by się mogło, że jednym z priorytetów dla administratorów komputerów w firmach powinno być bezpieczeństwo, przez które należy rozumieć między innymi regularne instalowanie aktualizacji oprogramowania i dbanie o systemy operacyjne. Jak jednak wynika z informacji dostarczonych przez WinMagic, na które zwraca uwagę serwis Softpedia, wielu specjalistów IT w firmach bagatelizuje znaczenie takich działań, mniej lub bardziej świadomie narażając firmę na dodatkowe problemy.

Badacze bezpieczeństwa ujawnili dwie nowe luki w układach Bluetooth Low Energy (BLE), używanych w milionach punktów dostępowych i innych urządzeń sieciowych na całym świecie. Chodzi o chipy marki Texas Instruments, które trafiają m.in. do korporacyjnych produktów firm takich jak Cisco czy Aruba. Zagrożenie jest tym poważniejsze, że nierzadko dotyczy oprzyrządowania medycznego.

Niebawem strażnicy graniczni na Węgrzech i Łotwie, a także w Grecji, gdzie Unia Europejska graniczy z krajami spoza wspólnoty, otrzymają pomoc w postaci sztucznej inteligencji. Na okres sześciu miesięcy zostanie wdrożony tam system iBorderCtrl, który wykorzystując algorytm SI, będzie weryfikować przybyszy z obcych państw pod kątem prawdomówności.

Podczas wtorkowej prezentacji nowego MacBooka Air i Maca Mini jednym z kluczowych elementów ich specyfikacji był układ Apple T2, zapewniający dodatkowe bezpieczeństwo. Czym jest ten kawałek krzemu i jakie funkcje spełnia? Dzięki niemu trudniejsze jest między innymi podsłuchiwanie z użyciem wbudowanego mikrofonu Maca.

Oszuści chcący wykorzystać każdą okazję, by zmusić nieświadomych użytkowników komputerów do instalacji złośliwego oprogramowania, znowu atakują. Tym razem problematyczne okazują się e-maile weryfikacyjne, które trafiają do skrzynek odbiorczych Polaków i mają zachęcić do potwierdzenia swojego Profilu Zaufanego, na co odbiorca ma teoretycznie 24 godziny. Choć podejrzenia powinien wzbudzić już sam tytuł korespondencji, to z pewnością znajdą się osoby, które zaufają wiadomości, która teoretycznie dotarła do nich ze znanej domeny.

Od premiery systemu iOS w wersji 12.1 minęło raptem kilka godz., a już zdołano odnaleźć lukę w jego systemie bezpieczeństwa. Bardzo prosta sztuczka pozwala uzyskać dostęp do spisu kontaktów zablokowanego kodem smartfonu.

Wraz z październikową aktualizacją Microsoft załatał poważny błąd w Windowsie 10, umożliwiający aplikacjom UWP dostęp do wszystkich plików bez zgody użytkownika – ostrzega TheHackerNews. Mogłoby się wydawać, że skoro mowa o czasie przeszłym, to nie ma się czego obawiać. Problem w tym, że October 2018 Update na skutek doniesień o znikających plikach został wstrzymany, stąd wiele komputerów wciąż pozostaje zagrożonych.

Pamiętacie jeszcze sprawę tajemniczych lokalizatorów, umieszczonych w zabawkowych samochodzikach, które rozdano uczestnikom nocnych wyścigów w ramach Warsaw Night Racing? Oto rozwiązanie zagadki: za sprzęt nie odpowiadają ani złodzieje, ani służby bezpieczeństwa, ale dziennikarze telewizji TVN. Miała być prowokacja, ale wyszło nie najlepiej.

Wbudowane oprogramowanie antywirusowe systemu Microsoft Windows 10, Windows Defender, stało się pierwszym narzędziem tego typu, które może działać w środowisku piaskownicy (ang. sandbox). Badacze bezpieczeństwa zalecają, aby koniecznie skorzystać z tej opcji.

Cyberataki kojarzone są przede wszystkim z włamaniami na komputery czy kradzieżą danych ze smartfonów. Jednakże coraz więcej urządzeń komunikuje się ze sobą, co owszem ma zapewnić większą wygodę użytkownikowi, ale także otwiera nowe możliwości przed cyberprzestępcami. Prawdziwym zagrożeniem dla życia tysięcy osób mogą być luki w oprogramowaniu urządzeń, które mają wspomagać lub zastępować wybrane organy w ludzkim ciele.

Złośliwi twierdzą, że Microsoft Edge służy wyłącznie do pobierania innych przeglądarek. Osoby, które w ostatnim czasie zdecydowały się pobrać Chrome’a korzystając z przeglądarki Microsoftu lub konkurencyjnej z wybraną wyszukiwarką Bing, mogły nieświadomie zainstalować szkodliwe oprogramowanie.

W sobotę 27 października br. uzbrojony mężczyzna wtargnął do synagogi w Pittsburghu w Pensylwanii i otworzył ogień. Zanim został ujęty, zdołał zabić 11 osób. PayPal reaguje odcięciem platformy społecznościowej Gab od swych usług.

Indyjski badacz bezpieczeństwa odkrył krytyczną lukę w pakiecie X.Org Server, która ma wpływ na OpenBSD i większość dystrybucji Linuksa, w tym Debiana, Ubuntu, CentOS-a, Red Hata i Fedorę.

Za nami II edycja Forum Użytkowników STORMSHIELD, która odbyła się 25 października w Katowicach. Grupa kilkudziesięciu osób mających na co dzień styczność z sieciami i dbających o ich bezpieczeństwo, miała rzadką okazję uczestniczyć całodniowym wydarzeniu poświęconym tematyce urządzeń UTM oraz Next Generation Firewall firmy Stormshield. Podczas spotkania wiele uwagi poświęcono warsztatom, ale wszystko zaczęło się od interesujących wykładów.