bezpieczeństwo (strona 223 z 271)

Już w październiku w Katowicach odbędzie się II edycja Forum Użytkowników STORMSHIELD. To warsztaty i wykłady, podczas których szereg fachowców z branży podzieli się swoją wiedzą i doświadczeniem w zakresie szeroko rozumianego bezpieczeństwa sieci. Spotkanie poświęcone będzie urządzeniom UTM oraz Next Generation Firewall firmy Stormshield, a kierowane jest przede wszystkim do administratorów sieci i ekspertów bezpieczeństwa IT, choć mile widziani są oczywiście także wszyscy inni zainteresowani.

Jedną z ciekawszych nowości w systemie iOS 12 jest „Czas przed ekranem” – możliwość ograniczania dostępu do wybranych aplikacji lub urządzenia w ogóle, którą można wykorzystać do walki z własnym uzależnieniem albo jako precyzyjna kontrola rodzicielska. O ile jako wspomaganie własnej silnej woli mechanizm ten sprawdza się dobrze, dzieci obchodzą blokadę bez problemu.

Zła wiadomość dla firmy Apple. Najnowszy iPhone XS jeszcze dobrze nie rozgościł się na rynku, ot choćby w Polsce dostępny będzie dopiero od jutra, 28 września 2018 r., a chińska grupa Pangu już zdążyła złamać wszystkie zabezpieczenia, stojące na drodze do uruchamiania nieautoryzowanych aplikacji spoza oficjalnego App Store.

Użytkowników korzystających z menedżerów haseł na Androidzie powinna zainteresować poruszona w internecie kwestia ich bezpieczeństwa. Jak wynika z jednych z najnowszych badań w tym zakresie, większość najpopularniejszych menedżerów ma wspólną wadę. Okazuje się, że nie potrafią skutecznie rozpoznawać fałszywych aplikacji, a przez to dane logowania, które zostały wcześniej połączone z prawdziwą witryną, mogą zostać zaproponowane w fałszywych programach, z których użytkownik może korzystać nieświadomie.

Z trwającej konferencji Ignite w kwestii bezpieczeństwa można wnioskować jasno: zdaniem Microsoftu klasyczne hasła to przeżytek, a logowanie do usług czy urządzeń może dziś przebiegać na wiele innych, wygodniejszych i co najmniej tak samo bezpiecznych sposobów. Choć temat jest złożony, Microsoft ogłosił koniec „ery haseł”, a wszystko to przede wszystkim za sprawą udostępnienia aplikacji Microsoft Authenticator z obsługą Azure Active Directory.

Wydawałoby się, że tworzenie skanerów wykrywających złośliwe pliki to cel szczytny, prawda? Cóż, wszystko zależy od rzeczywistych intencji twórcy. Pewien 37-letni Łotysz Ruslans Bondars stworzył tego typu narzędzie nie w celu ochrony uczciwych internautów, lecz umożliwienia crackerom weryfikacji wykrywalności ich nowych rozwiązań. Za to amerykański sąd skazał mężczyznę na 14 lat pozbawienia wolności.

Mozilla stawia kolejny krok na drodze do zapewnienia bezpieczeństwa użytkownikom swoich produktów, choć w tym przypadku nie tylko im. Mowa o narzędziu Firefox Monitor, które informuje użytkownika o tym, czy jego dane (pod postacią adresu e-mail i hasła) nie trafiły kiedyś do sieci w wyniku jakiegoś wycieku. Usługa po raz pierwszy pojawiła się na rynku w czerwcu, ale wtedy wciąż trwały testy. Teraz zostały już jednak zakończone i z narzędzia można z powodzeniem korzystać pod adresem monitor.firefox.com.

Do internetu trafił opis kolejnego przypadku samozapłonu smartfona Samsunga. Tym razem mowa o modelu Galaxy S7 Edge, który przed weekendem zapalił się minutę po tym, gdy samoczynnie się wyłączył. Sprawa została opisana na reddicie i co ciekawe, od tamtego czasu zdążył już na nią zareagować Samsung. Ostateczne rozwiązanie może być jednak dla wielu osób zaskoczeniem. W zamian za niedogodności, firma zaoferowała darmową wymianę na model Galaxy S9.

Zaczynając od wersji 69, logowanie do przeglądarki Google Chrome jest tożsame z logowaniem do dowolnej innej usługi firmy Google. W praktyce oznacza to, że korzystając z Chrome'a wystarczy zalogować się na Gmaila albo YouTube'a, by przeglądarka także połączyła się z kontem Google. Użytkownicy nie będą mieli możliwości, by odmówić logowania w przeglądarce. Co więcej, po wylogowaniu się z usług Google, zostaniemy wylogowani także z przeglądarki.

Internauci na bieżąco śledzący tematy związane z bezpieczeństwem, a w szczególności regularni użytkownicy poczty e-mail, powinni zwrócić uwagę na szkodliwe oprogramowanie o nazwie Viro Botnet Ransowamre (Virobot), które łączy w sobie cechy kilku typowych tego rodzaju programów. W tym przypadku mowa o programie żądającym okupu (ransomware), który jest przy okazji zdolny przechwytywać wciskane na klawiaturze przyciski (jest to więc także keylogger) i przyczyniać się do tworzenia botnetu.

Google broni polityki udostępniania danych z Gmaila zewnętrznym firmom – wynika z listu zaadresowanego przez Susan Molinari, wiceprezes ds. polityki publicznej i spraw rządowych obu Ameryk w Google, do amerykańskich senatorów, którego treść publicznie ujawnili dziennikarze CNNMoney. Zdaniem korporacji użytkownicy nie mają powodów do obaw, ponieważ polityka prywatności jest przejrzysta, a aplikacje – na bieżąco kontrolowane.

Google podsumowuje program ASR, który polega na wynagradzaniu użytkowników zgłaszających błędy w Androidzie oraz te związane z bezpieczeństwem w Sklepie Play, za co wypłacane są realne pieniądze. Okazuje się, że odkąd program funkcjonuje, jak dotąd wypłacono już łącznie ponad 3 miliony dolarów nagród. Tylko w trzecim roku działania ASR, Google zdobył w ten sposób ponad 470 nowych raportów o lukach, a średnia liczba błędów znajdowanych przez jednego użytkownika wzrosła o 23 procent.

Z nowego regulaminu sklepu iTunes możemy dowiedzieć się, że firma Apple oblicza dla każdego użytkownika „współczynnik zaufania”. Wskaźnikami są takie liczby, jak wykonywane i odbierane połączenia oraz wysłane i otrzymane e-maile. Posiadacze iPhone'ów zostali tym samym przyłączeni do elegancko zaprojektowanej dystopii wraz z premierą iOS-a 12.

Wydawcy popularnego dodatku do blokowania reklam AdGuard wymusili zmianę haseł na kontach wszystkich użytkowników. Wykryto próbę włamania, na szczęście bez poważniejszych konsekwencji.

Najnowsze znaleziska w sklepie z aplikacjami na Androida po raz kolejny pokazują, że instalując nowe programy w smartfonie warto być nadzwyczaj ostrożnym. Jak informują analitycy z firmy ESET, w Sklepie Play znaleziono niedawno szereg fałszywych aplikacji związanych z szeroko rozumianymi finansami, które bazują na niewiedzy użytkowników skłonnych wprowadzić do programu wiele prywatnych danych.

Aktualizacja, 24 wrześniaJak wynika z informacji dostarczonych przez serwis ZDNet, aktualizacja oprogramowania dla dysków My Cloud została już udostępniona. Po jej instalacji, urządzenia nie będą już podatne na opisywany atak.

Z prezentacji dowiecie się między innymi jak wygląda zaplecze IT dużej uczelni publicznej. Bloger SebaZ dzieli się również przemyśleniami odnośnie tego, jak to zdolności programistyczne pomagają podczas administrowania siecią.[wppl=2025723]

Świeży raport opublikowany przez firmę Kaspersky Lab nie pozostawia złudzeń: liczba zagrożeń dotyczących urządzeń w ramach Internetu Rzeczy rośnie w niepokojącym tempie. Okazuje się, że w pierwszej połowie 2018 roku rozpoznano już ponad 120 tysięcy modyfikacji szkodliwego oprogramowania wykorzystywanego do ataków na urządzenia podłączone do Internetu, a to ponad trzykrotnie więcej niż w całym roku 2017.

Aktualizacja, godz. 17.40W związku z niniejszą publikacją otrzymaliśmy krótkie, uzupełniające oświadczenie z biura prasowego Samsunga. Jego treść zamieszczamy poniżej:Bardzo poważnie podchodzimy do kwestii bezpieczeństwa naszych klientów, o czym świadczą miliony urządzeń Galaxy używanych na całym świecie. Nie otrzymaliśmy więcej podobnych zgłoszeń dotyczących Galaxy Note9, a wspomniany przypadek jest już wnikliwie analizowany.

W roku 2018 można sądzić, że o tworzeniu stron internetowych wiemy już wszystko. Mimo tego wystarczy kilka linii kodu, by spowodować poważną awarię iPhone'a, iPada lub komputera z systemem macOS. Podatność jest obecna w silniku WebKit, na podstawie którego działa przeglądarka Safari.

Deepfake, czyli film zmanipulowany z użyciem maszynowego uczenia, może być bardzo przekonujący. Już przekonaliśmy się, jakie konsekwencje może mieć wstawianie czyjejś twarzy do filmu pornograficznego. Może to być bardzo ciekawa usługa dla szukających nowych wrażeń, a w nieodpowiednich rękach także narzędzie zemsty i manipulacji.

Użytkownicy stabilnego wydania Windowsa 10 mogą już pobierać wrześniowe poprawki przygotowane dla systemu w ramach aktualizacji zbiorczych. Tym razem pakiet otrzymał oznaczenie KB4457128 i podnosi numer kompilacji systemu do Builda 17134.285. Zestaw składa się oczywiście z szeregu łatek, ale zawiera w sobie przynajmniej jedną, bardzo istotną poprawkę, a mowa o łatce na lukę 0-day wykrytą w Harmonogramie zadań (CVE-2018-8440), która pozwalała dowolnej aplikacji podnieść swoje uprawnienia do systemowych.

Członkowie Google Security Team napisali kiedyś, że pasek adresu to jedyny godny zaufania wskaźnik bezpieczeństwa we współczesnych przeglądarkach. Dziś już wiemy, że bardzo minęli się z prawdą. Pasek adresu też może kłamać, robił to w Edge'u i do tej pory robi to w Safari.

Pion badawczy Departamentu Obrony Stanów Zjednoczonych zapowiedział, że dokona największych w historii inwestycji wojskowych w systemy sztucznej inteligencji (AI) dla amerykańskiej broni, zobowiązując się jednocześnie do wydania co najmniej 2 miliardów dolarów w ciągu następnych pięciu lat. Argumentacja? Sztuczne systemy prędzej czy później wzbudzą większe zaufanie i akceptację przez dowódców wojskowych.

Microsoft stanął na wysokości zadania i rozwiązał stosunkowo świeży problem na łamach stron swojej pomocy technicznej. Mowa o portalu TechNet składającym się między innymi z forum i sekcji informacyjnych z dokumentacją związaną z produktami Microsoftu, gdzie znaleziono ostatnio ponad 3 tysiące fałszywych wpisów zachęcających do telefonicznego kontaktu z oszustami. Jak nietrudno się domyślić, autorzy wpisów wybrali właśnie domenę Microsoftu, by szybko podnieść widoczność swoich wpisów w wyszukiwarkach, dzięki dobremu pozycjonowaniu.