bezpieczeństwo (strona 228 z 279)

Badacze bezpieczeństwa ujawnili dwie nowe luki w układach Bluetooth Low Energy (BLE), używanych w milionach punktów dostępowych i innych urządzeń sieciowych na całym świecie. Chodzi o chipy marki Texas Instruments, które trafiają m.in. do korporacyjnych produktów firm takich jak Cisco czy Aruba. Zagrożenie jest tym poważniejsze, że nierzadko dotyczy oprzyrządowania medycznego.

Niebawem strażnicy graniczni na Węgrzech i Łotwie, a także w Grecji, gdzie Unia Europejska graniczy z krajami spoza wspólnoty, otrzymają pomoc w postaci sztucznej inteligencji. Na okres sześciu miesięcy zostanie wdrożony tam system iBorderCtrl, który wykorzystując algorytm SI, będzie weryfikować przybyszy z obcych państw pod kątem prawdomówności.

Podczas wtorkowej prezentacji nowego MacBooka Air i Maca Mini jednym z kluczowych elementów ich specyfikacji był układ Apple T2, zapewniający dodatkowe bezpieczeństwo. Czym jest ten kawałek krzemu i jakie funkcje spełnia? Dzięki niemu trudniejsze jest między innymi podsłuchiwanie z użyciem wbudowanego mikrofonu Maca.

Oszuści chcący wykorzystać każdą okazję, by zmusić nieświadomych użytkowników komputerów do instalacji złośliwego oprogramowania, znowu atakują. Tym razem problematyczne okazują się e-maile weryfikacyjne, które trafiają do skrzynek odbiorczych Polaków i mają zachęcić do potwierdzenia swojego Profilu Zaufanego, na co odbiorca ma teoretycznie 24 godziny. Choć podejrzenia powinien wzbudzić już sam tytuł korespondencji, to z pewnością znajdą się osoby, które zaufają wiadomości, która teoretycznie dotarła do nich ze znanej domeny.

Od premiery systemu iOS w wersji 12.1 minęło raptem kilka godz., a już zdołano odnaleźć lukę w jego systemie bezpieczeństwa. Bardzo prosta sztuczka pozwala uzyskać dostęp do spisu kontaktów zablokowanego kodem smartfonu.

Wraz z październikową aktualizacją Microsoft załatał poważny błąd w Windowsie 10, umożliwiający aplikacjom UWP dostęp do wszystkich plików bez zgody użytkownika – ostrzega TheHackerNews. Mogłoby się wydawać, że skoro mowa o czasie przeszłym, to nie ma się czego obawiać. Problem w tym, że October 2018 Update na skutek doniesień o znikających plikach został wstrzymany, stąd wiele komputerów wciąż pozostaje zagrożonych.

Pamiętacie jeszcze sprawę tajemniczych lokalizatorów, umieszczonych w zabawkowych samochodzikach, które rozdano uczestnikom nocnych wyścigów w ramach Warsaw Night Racing? Oto rozwiązanie zagadki: za sprzęt nie odpowiadają ani złodzieje, ani służby bezpieczeństwa, ale dziennikarze telewizji TVN. Miała być prowokacja, ale wyszło nie najlepiej.

Wbudowane oprogramowanie antywirusowe systemu Microsoft Windows 10, Windows Defender, stało się pierwszym narzędziem tego typu, które może działać w środowisku piaskownicy (ang. sandbox). Badacze bezpieczeństwa zalecają, aby koniecznie skorzystać z tej opcji.

Cyberataki kojarzone są przede wszystkim z włamaniami na komputery czy kradzieżą danych ze smartfonów. Jednakże coraz więcej urządzeń komunikuje się ze sobą, co owszem ma zapewnić większą wygodę użytkownikowi, ale także otwiera nowe możliwości przed cyberprzestępcami. Prawdziwym zagrożeniem dla życia tysięcy osób mogą być luki w oprogramowaniu urządzeń, które mają wspomagać lub zastępować wybrane organy w ludzkim ciele.

Złośliwi twierdzą, że Microsoft Edge służy wyłącznie do pobierania innych przeglądarek. Osoby, które w ostatnim czasie zdecydowały się pobrać Chrome’a korzystając z przeglądarki Microsoftu lub konkurencyjnej z wybraną wyszukiwarką Bing, mogły nieświadomie zainstalować szkodliwe oprogramowanie.

W sobotę 27 października br. uzbrojony mężczyzna wtargnął do synagogi w Pittsburghu w Pensylwanii i otworzył ogień. Zanim został ujęty, zdołał zabić 11 osób. PayPal reaguje odcięciem platformy społecznościowej Gab od swych usług.

Indyjski badacz bezpieczeństwa odkrył krytyczną lukę w pakiecie X.Org Server, która ma wpływ na OpenBSD i większość dystrybucji Linuksa, w tym Debiana, Ubuntu, CentOS-a, Red Hata i Fedorę.

Za nami II edycja Forum Użytkowników STORMSHIELD, która odbyła się 25 października w Katowicach. Grupa kilkudziesięciu osób mających na co dzień styczność z sieciami i dbających o ich bezpieczeństwo, miała rzadką okazję uczestniczyć całodniowym wydarzeniu poświęconym tematyce urządzeń UTM oraz Next Generation Firewall firmy Stormshield. Podczas spotkania wiele uwagi poświęcono warsztatom, ale wszystko zaczęło się od interesujących wykładów.

Firma HP zaprezentowała nowe notebooki konwertowalne z serii Spectre x360. Choć ich nazwa z oczywistych przyczyn niespecjalnie kojarzy się z bezpieczeństwem, producent odważnie deklaruje, że dołożono największych starań, aby zadbać o prywatność użytkowników.

Analityk bezpieczeństwa, znany w internecie jedynie jako „SandboxEscaper”, ujawnił na Twitterze lukę w systemie Windows 10. Zrobił to drugi raz w ciągu dwóch miesięcy. Opisowi podatności towarzyszy kod koncepcyjnego ataku 0-day, który znalazł się na GitHubie.

Pomysł na wykorzystanie autonomicznych samochodów do przewożenia dorosłych pasażerów nie jest zły, pod warunkiem, że wszystko działa w pełni sprawnie i bez błędów, które mogą generować niebezpieczne sytuacje. Poza tym, w razie nieprzewidzianej sytuacji, dorosły człowiek powinien wiedzieć, jak zareagować. Wyobraźmy sobie jednak autonomiczny autobus szkolny wypełniony dziećmi.

Szacowanie ryzyka związanego z wypuszczeniem pojazdów autonomicznych na drogi jest karkołomnym wyzwaniem. Dopóki będą one współdzieliły drogi z żywymi kierowcami, dopóty określenie poziomu bezpieczeństwa będzie loterią. Trudno wszak określić, jak zareagują kierowcy albo… maszyny, gdy na drodze spotkają „konkurenta”.

Przeglądarka Firefox zrobiła krok w kierunku integracji z usługą VPN. Jeśli użytkownik będzie korzystał z niej w niezabezpieczonej sieci, na przykład po połączeniu z publicznie dostępnym HotSpotem, dostanie propozycję przekierowania połączeń przez wirtualną sieć prywatną, w której ruch będzie szyfrowany. Dzięki temu potencjalni podsłuchujący nie będą mieli możliwości monitorowania naszych działań w sieci i przeprowadzenia niektórych typów ataków. Idea jest słuszna, ale wykonanie fatalne.

Rok 2018 zaczął się od ujawnienia dwóch bardzo poważnych luk w procesach predykcyjnych nowoczesnych procesorów, nazwanych Spectre i Meltdown. Problemem są nie tylko podatności, których prawdopodobnie nikt nie wykorzystał do realnych ataków, ale też spowolnienie systemów operacyjnych po wydaniu poprawek bezpieczeństwa. Na niektórych konfiguracjach sprzętowych po ich instalacji można było zaobserwować nawet 30 proc. spadek wydajności.

W XXI wieku wojna przeniosła się z tradycyjnych pól bitewnych do cyberprzestrzeni, gdzie cele atakują hakerzy, a nie bataliony czołgów. Mniej lub bardziej oficjalne jednostki cybernetyczne mają Stany Zjednoczone, Chiny, Francja, Wielka Brytania, Korea Północna czy oczywiście Rosja. Nasz wschodni sąsiad ma wyjątkowo rozwiniętą nową, cyfrową gałąź sił zbrojnych i służb specjalnych. Jednostki znajdują się zarówno w strukturach armii, jak i wywiadu, a w działaniach propagandowych wspierają je organizacje cywilne, wynajęci przez rząd hakerzy oraz media.

Firma STORMSHIELD znana m.in. z rozwiązań Next Generation Firewall i UTM przeznaczonych do kompletnego zabezpieczania sieci firmowych, poszerzyła swoje portfolio o rozwiązania SN2100, SN3100 i SN6100. Jak wskazuje Piotr Zielaskiewicz, product manager Stormshield w firme DAGMA, która jest dystrybutorem tych produktów, nowe modele, dzięki m.in. bardzo wysokiej wydajności oraz modularnej budowie, umożliwią dowolną konfigurację i wymienianie interfejsów sieciowych.

Ponieważ nieprzerwanie rośnie popularność smartfonów, lawinowo także liczba ataków wymierzonych przeciwko tym urządzeniom. Przykładowo, tylko w drugiej połowie września liczba ataków, mających na celu obliczanie kryptowalut na zainfekowanych iPhone'ach, wzrosła czterokrotnie.

Klienci internetowych serwisów oferujących porady prawne mogą poczuć się zaniepokojeni. Jak wynika z najświeższych informacji, problem mają te osoby, które przez ostatnie 3 lata korzystały z oferty serwisu Adwokat.com. Jak podaje Niebezpiecznik, do sieci wyciekła treść korespondencji klientów oczekujących na poradę, a jak nietrudno się domyślić, z tego powodu wiadomości zawierają w sobie wiele wrażliwych danych.

Specjaliści z firmy ESET przedstawiają interesujące dowody, które wskazują na hakerów odpowiedzialnych za ataki na firmy związane z energetyką. Mowa o szkodliwym oprogramowaniu Industroyer, które swego czasu pozwoliło pozbawić prądu i gazu ponad milion mieszkańców Ukrainy. Dzięki zebranym dowodom ataki przypisano grupie przestępczej TeleBots, a przy okazji wykazano, że jej odłam (na początku działający pod nazwą BlackEnergy) od 2015 roku szpieguje także polskie firmy energetyczne, a tym samym istnieją również powiązania z ransomware NotPetya.

W biblitece odpowiedzialnej za obsługę protokołu SSH znaleziona została poważna luka. Sprawa jest o tyle groźna, że protokół jest powszechnie używany do zdalnego logowania się na różne maszyny, od domowego Raspberry Pi po serwery produkcyjne w międzynarodowych firmach. Luka w libssh naraża kilka tysięcy serwerów na zdalne przejęcie.