bezpieczeństwo (strona 229 z 273)

Oprogramowanie Malwarebytes jest dobrze znane i cenione w ochronie komputera przed wieloma zagrożeniami. Tę samą ochronę możemy teraz mieć w swoich przeglądarkach dzięki nowemu rozszerzeniu Malwarebytes dla Chrome'a i Firefoxa.

W ciągu ostatnich miesięcy wiele razy mieliśmy okazję informować o atakach wycelowanych w klientów polskich banków – warto tu przypomnieć choćby ostrzeżenie wydane przez mBank. Sezon urlopowy trwa w najlepsze, jednak nie dla atakujących oszustów. Ci mają ręce pełne roboty, o czym świadczy wielki powrót trojana Kronos. Niestety, na liście państw, w których wykorzystano Kronosa do prób kradzieży, znalazła się także Polska.

W transmisji danych przez Bluetooth czai się błąd, pozwalający atakującemu przechwycenie i odszyfrowanie transmisji, o ile znajdzie się w jej zasięgu i będzie działał szybko. Za lukę odpowiadał niedopracowany firmware i sterowniki.

Prześladowany kolejnymi odkryciami luk w mechanizmiespekulatywnego wykonywania instrukcji, Intel odkrył, że jego czipysą podatne na atak z drugiej strony – niesławnego podsystemuzdalnego zarządzania Management Engine. Ten komputer-w-komputerze,mogący sprawować całkowitą kontrolę nad procesami zachodzącymiwe współczesnych pecetach, okazał się być podatny na dwa ataki,z których jeden pozwala na zdalne uruchomienie kodu.

Prawie pół miliarda urządzeń działających w miejscach pracy jest podatnych na cyberataki. To jednak nie liczba urządzeń jest problemem, a fakt, że nasze bezpieczeństwo naraża luka mająca już 10 lat. Niepokojącym raportem podzieliła się firma Armis dostarczająca oprogramowanie zabezpieczające dla IoT (Internet of Things) dla biznesu.

Pod koniec maja ostrzegaliśmy przed atakiem wycelowanym w klientów pięciu polskich banków. Duża popularność bankowości elektronicznej w Polsce to łakomy kąsek dla atakujących, co potwierdza komunikat wydany przez mBank. Bank ostrzega przed nowym zagrożeniem wymierzonym przeciwko użytkownikom urządzeń z Androidem.

W komunikatorze WhatsApp rozpoczęły się kolejne testy. Sprawdzany jest nowy limit liczby kontaktów, którym można udostępnić za jednym razem wiadomość. Chodzi o kolejny etap walki z „fake newsami” – nowe ograniczenie ma ukrócić praktyki związane z udostępnianiem fałszywych wiadomości. O szczegółach poinformowano na oficjalnym blogu.

Za kilka miesięcy na rynku pojawi się nowa generacja odpornego na przeciwności losu szkła firmy Corning. Mowa o Gorilla Glass 6, które zostało zaprezentowane wczoraj jako szkło nawet dwukrotnie mocniejsze od poprzednika i zdolne wytrzymać 15 upadków z wysokości 1 metra. Gorilla Glass 6 ma być po prostu najmocniejszym szkłem do smartfonów w ofercie. To właśnie wytrzymałość na wielokrotne upadki będzie głównym atutem nowego rozwiązania.

Użytkownicy dbający o bezpieczeństwo swojego konta i stosujący uwierzytelnianie dwuskładnikowe na Instagramie, będą mogli niedługo korzystać z innych, bardziej bezpiecznych metod niż obecnie. Firma jest na etapie testów nowego rozwiązania, które wykorzystywać będzie kody generowane przez aplikacje mobilne, co okazuje się lepszym rozwiązaniem od dostępnej obecnie formy bazującej na wysyłaniu jednorazowych kodów za pomocą wiadomości SMS.

Dobra wiadomość dla użytkowników Windowsa 10, którzy w ostatnim czasie doświadczali problemów związanych z połączeniem sieciowym. Microsoft udostępnił nową łatkę (KB4345421) przeznaczoną dla tych, którzy korzystają z najświeższej wersji systemu, a więc z zainstalowaną Kwietniową Aktualizacją. Poprawki mają rozwiązywać błędy, które pojawiły się zaraz po wydaniu ostatnich aktualizacji zbiorczych.

MEGA to być może najlepszy w tej chwili cyberschowek dostępny za darmo. Założona na początku 2013 roku przez Kima Dotcoma usługa od dawna nie jest już co prawda w jego rękach, niemniej wciąż udostępnia swoje źródła, a także oferuje 50 GB za darmo, szyfrowanie end-to-end i fizycznie rozproszoną infrastukturę. W styczniu ogłoszono, że przekonało to już 100 mln użytkowników.

Użytkownicy smartfonów z Androidem mieli kolejną szansę, by wykazać się rozwagą podczas czytania otrzymywanych w ostatnim czasie SMS-ów i odbierania połączeń od konsultantów operatorów, którzy nimi tak naprawdę nie są. Jak zwraca uwagę Niebezpiecznik, coraz więcej osób wzywanych było do zaktualizowania w telefonie sterownika do LTE 5.0, jednak nic bardziej mylnego – żadna aktualizacja nie była wymagana, a całość to tylko kolejna próba atakujących, którzy w tym przypadku chcieli uzyskać dostęp między innymi do historii wiadomości SMS ofiary.

Szykują się zmiany w sposobie dostarczania aktualizacji do systemów operacyjnych Microsoftu. Obecny tryb wydawania łatek w podziale na trzy główne typy zostanie zmieniony i w przyszłym roku Windows 10 otrzymywać będzie regularnie już tylko dwa rodzaje aktualizacji. Będą to aktualizacje zbiorcze (wydawane głównie w tak zwany Patch Tuesday) oraz aktualizacje ekspresowe. Od lutego nie będą już jednak wydawane aktualizacje delta.

Badacze bezpieczeństwa twierdzą, iż zagrożenia szyfrujące, czyli Ransomware to najczęstsze przyczyny ataków na komputery oraz urządzenia mobilne. Celem atakujących są nie tylko zwykli użytkownicy, ale również firmy i instytucje, takie jak urząd miasta w Atlancie czy też szpital w Indianie. Eksperci z ESET wykazali, że cyberprzestępcy wykazują się nie tylko sprytem, ale i niezwykłą kreatywnością. Oto pięć najbardziej niedorzecznych zagrożeń ransomware, które na przestrzeni lat zaskakiwały użytkowników i analityków bezpieczeństwa.

Wakacyjną podróż samochodem z roku na rok coraz trudniej wyobrazić sobie bez nawigacji pomocnej w nowych miejscach i na skomplikowanych rozjazdach. Część użytkowników decyduje się wykorzystywać do tego smartfony, inni polegają na niezależnych urządzeniach, jeszcze inni korzystają z map wbudowanych w systemy infotainment w samochodach. Okazuje się jednak, że wszystkie te urządzenia są podatne na atak, który pozwala zdalnie zmieniać trasę, sprytnie nakazując kierowcy korzystać z drogi, którą wyznaczą dla niego atakujący.

Wiele osób uważa, że niezależnie od stopnia dopracowania przez twórców, przeglądarka internetowa nie jest użyteczna, póki nie doposaży się jej w całą gamę dodatków. Sprawa dotyczy więc także Firefoksa. Instalując rozszerzenia, użytkownik wybiera, jakich funkcji mu brakuje, a zaraz po pobraniu dodatku, nadaje aplikacji niezbędne do działania uprawnienia. Po czasie łatwo jednak zapomnieć, do jakich danych mają dostęp poszczególne rozszerzenia i aby ponownie dotrzeć do tych informacji, można się wspomóc... kolejnym dodatkiem.

Już w styczniu Firefox i Edge zostały uodpornionone na ataki z wykorzystaniem podatności Spectre. Chronić najpopularniejszą przeglądarkę, Chrome’a, można było skutecznie na własne życzenie – poprzez włączenie jednej z flag. Pół roku musieliśmy czekać na zdecydowany krok Google – odtąd flaga izolująca procesy renderowania stron jest włączona domyślnie. Ma to jednak konsekwencje, które mogą nie spodobać się części użytkowników.

Użytkownicy wolnych systemów operacyjnych żyją najczęściej wbłogim poczuciu bezpieczeństwa, przekonani że malware to coś, cozdarza się tylko w świecie komercyjnego oprogramowania, pełnegoluk i instalowanych z wątpliwych źródeł pirackich kopii. Tymwiększy niepokój w w linuksowym światku wywołało odkryciezłośliwego oprogramowania w repozytoriach Arch Linuksa,wykorzystywanych też przez takie dystrybucje jak Manjaro czyAntergos. I to co najgorsze, złośliwego oprogramowania w całkiempopularnym pakiecie, zawierającym czytnik PDF Acrobat Reader.

YouTube rozszerza możliwości serwisu związane z wykrywaniem wrzucanych do sieci filmów, które są cudzą własnością. Od teraz, kiedy ktoś wgra na swój kanał nowy film, algorytmy YouTube'a przeskanują pozostałe nagrania w serwisie i jeśli wykryją potencjalną kradzież, pierwotny twórca nagrania zostanie o tym poinformowany, by móc podjąć dalsze akcje. Co ciekawe, będzie miał do wyboru kilka możliwości.

Nie ma miesiąca bez wskazania nowych podatności w nowoczesnychmikroprocesorach, podatności najczęściej wynikających z takzwiększających ich wydajność techniki spekulatywnego wykonywaniainstrukcji. Tym razem dwóch badaczy zaprezentowało dwie nowe lukiklasy Spectre, dotyczące zarówno procesorów x86 Intela i(prawdopodobnie) AMD, jak i przeróżnych procesorów ARM.

Użytkownicy komunikatora WhatsApp będą lepiej poinformowani o pochodzeniu wiadomości, które otrzymują od znajomych. By walczyć z fałszywymi wiadomościami, w komunikatorze zaimplementowano nową etykietę, która poinformuje adresata, jeśli otrzymana przez niego wiadomość nie została napisana przez nadawcę, a jedynie przekazana od kogoś innego. Niewielki napis ma zwrócić uwagę odbiorcy, że jego znajomy nie napisał danej wiadomości bezpośrednio przed wysłaniem.

Za nami kolejny wtorek i kolejne zbiorcze aktualizacje Windowsa 10 trafiające do użytkowników przez Windows Update. Najnowsze łatki oznaczono skrótem KB4338819 i podbijają one numer kompilacji systemu na Build 17134.165. Co ciekawe, w tym przypadku zestaw składa się z niewielkiej liczby poprawek, a wytłumaczeniem może być stosunkowo mała liczba błędów, którą w ostatnim czasie zgłosili użytkownicy Windowsa 10. Wśród rozwiązanych problemów znajdują się przede wszystkim modyfikacje pod kątem bezpieczeństwa.

Temat bezpieczeństwa w nowym Androidzie P bez wątpienia traktowany jest kompleksowo. Wcześniej była już mowa między innymi o zmianach w kontekście odblokowywania smartfonów z wykorzystaniem biometrii, a teraz pojawiają się nowe spostrzeżenia związane z obsługą sieci Wi-Fi. Okazuje się, że w najnowszym Androidzie nie uświadczymy już możliwości łączenia się z sieciami za pomocą wygodnej metody WPS, alternatywnej do wpisywania hasła sieci.

Karty SD są jednym z najbardziej popularnych rozwiązań pamięci masowej do osobistego użytku, zwłaszcza używane do rozszerzenia pamięci urządzeń mobilnych. Karty są tanie, małe, szybkie i kompatybilne z prawie wszystkimi urządzeniami dostępnymi na rynku, a ich pojemność szybko rośnie. Mimo ich niskich cen, niektórzy kupują je jako użytkowy nośnik do przenoszenia danych.

W ubiegłym tygodniu na tapecie pojawił się temat podejrzanego śledzenia historii użytkowników Stylish – rozszerzenia do przeglądarek, które zdolne jest zmieniać kolorystykę stron internetowych zgodnie z wybranymi motywami. Okazuje się, że nie trzeba było długo czekać, by twórcy przeglądarek zareagowali na te doniesienia. Dodatek od kilku dni nie jest już dostępny w sklepach Chrome'a, Firefoksa i Opery.