bezpieczeństwo (strona 231 z 279)

Z nowego regulaminu sklepu iTunes możemy dowiedzieć się, że firma Apple oblicza dla każdego użytkownika „współczynnik zaufania”. Wskaźnikami są takie liczby, jak wykonywane i odbierane połączenia oraz wysłane i otrzymane e-maile. Posiadacze iPhone'ów zostali tym samym przyłączeni do elegancko zaprojektowanej dystopii wraz z premierą iOS-a 12.

Wydawcy popularnego dodatku do blokowania reklam AdGuard wymusili zmianę haseł na kontach wszystkich użytkowników. Wykryto próbę włamania, na szczęście bez poważniejszych konsekwencji.

Najnowsze znaleziska w sklepie z aplikacjami na Androida po raz kolejny pokazują, że instalując nowe programy w smartfonie warto być nadzwyczaj ostrożnym. Jak informują analitycy z firmy ESET, w Sklepie Play znaleziono niedawno szereg fałszywych aplikacji związanych z szeroko rozumianymi finansami, które bazują na niewiedzy użytkowników skłonnych wprowadzić do programu wiele prywatnych danych.

Aktualizacja, 24 wrześniaJak wynika z informacji dostarczonych przez serwis ZDNet, aktualizacja oprogramowania dla dysków My Cloud została już udostępniona. Po jej instalacji, urządzenia nie będą już podatne na opisywany atak.

Z prezentacji dowiecie się między innymi jak wygląda zaplecze IT dużej uczelni publicznej. Bloger SebaZ dzieli się również przemyśleniami odnośnie tego, jak to zdolności programistyczne pomagają podczas administrowania siecią.[wppl=2025723]

Świeży raport opublikowany przez firmę Kaspersky Lab nie pozostawia złudzeń: liczba zagrożeń dotyczących urządzeń w ramach Internetu Rzeczy rośnie w niepokojącym tempie. Okazuje się, że w pierwszej połowie 2018 roku rozpoznano już ponad 120 tysięcy modyfikacji szkodliwego oprogramowania wykorzystywanego do ataków na urządzenia podłączone do Internetu, a to ponad trzykrotnie więcej niż w całym roku 2017.

Aktualizacja, godz. 17.40W związku z niniejszą publikacją otrzymaliśmy krótkie, uzupełniające oświadczenie z biura prasowego Samsunga. Jego treść zamieszczamy poniżej:Bardzo poważnie podchodzimy do kwestii bezpieczeństwa naszych klientów, o czym świadczą miliony urządzeń Galaxy używanych na całym świecie. Nie otrzymaliśmy więcej podobnych zgłoszeń dotyczących Galaxy Note9, a wspomniany przypadek jest już wnikliwie analizowany.

W roku 2018 można sądzić, że o tworzeniu stron internetowych wiemy już wszystko. Mimo tego wystarczy kilka linii kodu, by spowodować poważną awarię iPhone'a, iPada lub komputera z systemem macOS. Podatność jest obecna w silniku WebKit, na podstawie którego działa przeglądarka Safari.

Deepfake, czyli film zmanipulowany z użyciem maszynowego uczenia, może być bardzo przekonujący. Już przekonaliśmy się, jakie konsekwencje może mieć wstawianie czyjejś twarzy do filmu pornograficznego. Może to być bardzo ciekawa usługa dla szukających nowych wrażeń, a w nieodpowiednich rękach także narzędzie zemsty i manipulacji.

Użytkownicy stabilnego wydania Windowsa 10 mogą już pobierać wrześniowe poprawki przygotowane dla systemu w ramach aktualizacji zbiorczych. Tym razem pakiet otrzymał oznaczenie KB4457128 i podnosi numer kompilacji systemu do Builda 17134.285. Zestaw składa się oczywiście z szeregu łatek, ale zawiera w sobie przynajmniej jedną, bardzo istotną poprawkę, a mowa o łatce na lukę 0-day wykrytą w Harmonogramie zadań (CVE-2018-8440), która pozwalała dowolnej aplikacji podnieść swoje uprawnienia do systemowych.

Członkowie Google Security Team napisali kiedyś, że pasek adresu to jedyny godny zaufania wskaźnik bezpieczeństwa we współczesnych przeglądarkach. Dziś już wiemy, że bardzo minęli się z prawdą. Pasek adresu też może kłamać, robił to w Edge'u i do tej pory robi to w Safari.

Pion badawczy Departamentu Obrony Stanów Zjednoczonych zapowiedział, że dokona największych w historii inwestycji wojskowych w systemy sztucznej inteligencji (AI) dla amerykańskiej broni, zobowiązując się jednocześnie do wydania co najmniej 2 miliardów dolarów w ciągu następnych pięciu lat. Argumentacja? Sztuczne systemy prędzej czy później wzbudzą większe zaufanie i akceptację przez dowódców wojskowych.

Microsoft stanął na wysokości zadania i rozwiązał stosunkowo świeży problem na łamach stron swojej pomocy technicznej. Mowa o portalu TechNet składającym się między innymi z forum i sekcji informacyjnych z dokumentacją związaną z produktami Microsoftu, gdzie znaleziono ostatnio ponad 3 tysiące fałszywych wpisów zachęcających do telefonicznego kontaktu z oszustami. Jak nietrudno się domyślić, autorzy wpisów wybrali właśnie domenę Microsoftu, by szybko podnieść widoczność swoich wpisów w wyszukiwarkach, dzięki dobremu pozycjonowaniu.

Organizacja Future Today Institute (FTI), która dostarcza prognoz na temat wpływu rozwoju technologii na działalność przedsiębiorstw i ich pracowników, opublikowała raport za rok 2018. Osoby zatroskane cyberbezpieczeństwem nie będą zachwycone. Instytut przewiduje, że zarówno organizacje, jak i osoby prywatne mogą spodziewać się bardziej wyrafinowanych naruszeń danych, a także dalszego rozwoju szkodliwego oprogramowania, z naciskiem na ransomware.Niedoinwestowane działy bezpieczeństwa„Historyczne napięcie między domenami bezpieczeństwa i prywatności postawi w tym roku nowe wyzwania” – czytamy w raporcie. FTI uważa, że wzrost ilości przechowywanych danych, wynikający bezpośrednio ze wzrostu liczby eksploatowanych urządzeń, nie przekuwa się dostatecznie dobrze na zasady bezpieczeństwa w firmach. Zdaniem Instytutu większość organizacji poświęca na kwestie związane z bezpieczeństwem tylko niewielką część budżetu: zbyt małą, aby regularnie opracowywać i wdrażać niezbędne rozwiązania. To zaś prosta recepta na zagrożenie.

Usługi VPN cieszą się coraz większym zainteresowaniem, ale jak każde oprogramowanie, nie są wolne od problemów. W przypadku bardzo popularnych NordVPN i ProtonVPN mogliśmy ostatnio obserwować interesującą sytuację, gdy wprowadzenie poprawki odkryło kolejne podatności o podobnym charakterze. Na szczęście luki zostały zabezpieczone przed ujawnieniem i nic nie wskazuje na to, by zostały wykorzystane w realnych atakach.

Kupujący elektronikę w sklepie Neo24.pl otrzymali dziś w nocy niepokojące e-maile z informacją o włamaniu i kradzieży danych klientów. Tłumaczenie sklepu jest lakoniczne i trudno na jego podstawie wysunąć jakieś konkretne wnioski.

Wielu producentów samochodów, którzy zapragnęli cyfrowej rewolucji, ma obecnie problem z zabezpieczeniem tych wszystkich nowoczesnych systemów przed atakami. Mogłoby się wydawać, że Tesla wydając duże pieniądze na zabezpieczenia, będzie produkować auta będące twierdzą prawie nie do zdobycia. Wystarczy jednak kilka sekund, aby nie tylko otworzyć, ale też uruchomić samochody Tesli.

Ochrona pieniędzy w kasynach ma długą historię, ale platformy do internetowego hazardu muszą się jeszcze wiele nauczyć. Pewien gracz wygrał główną nagrodę… 24 razy w ciągu godziny, obstawiając w cyfrowym kasynie i wykorzystując exploit. Na pewno nie jest to ostatni taki przypadek.

Dając aplikacji dostęp do naszych danych warto zastanowić się nad tym dwa razy, nawet jeśli została pobrana z oficjalnego sklepu Apple'a. W Mac App Store znalazło się kilka potencjalnie przydatnych aplikacji, które wykradały informacje.

Na Androidzie można już skorzystać z testowej wersji nowej przeglądarki Tor Browser, która pozwala połączyć się z siecią Tor. Rozwijaniem przeglądarki zajmuje się organizacja The Tor Project, stojąca za zdecentralizowaną siecią.

Kiedy gęsta pamięć dynamiczna pracuje z dużą szybkością, pojawia się ryzyko wystąpienia zjawiska zwanego przeskokiem bitu, czyli niepożądanej zamiany wartości jednego bitu wskutek występujących zakłóceń. Może to prowadzić zarówno do niestabilności sprzętu, jak i – co gorsza – ataku metodą Rowhammer, którego na dzień dzisiejszy nie da się w pełni zneutralizować. Ale pewien zespół badawczy, złożony z pracowników Indyjskiego Instytutu Technologii (IIT) w Roorkee i amerykańskiej firmy Applied Materials, zajmującej się inżynierią materiałową w kontekście półprzewodników, deklaruje, że właśnie odnaleziono sposób na wyeliminowanie wszystkich bolączek DRAM. Tym sposobem ma być implantacja do krzemu nanocząstek metalicznych.

Linie lotnicze British Airways znalazły się w trudnej wizerunkowo sytuacji. Z ich baz skradziono dane transakcji dokonanych za pośrednictwem strony internetowej ba.com oraz aplikacji British Airways. Wśród nich nie ma co prawda szczegółów związanych z rezerwowanym lotem, ale za to znalazło się miejsce na kompletne dane z kart płatniczych. Mowa o numerach kart, ich datach ważności oraz kodach CVV/CVC, czyli zestawie informacji wystarczającym, by dokonać zakupu w internecie (o ile dany bank nie wymaga dodatkowej weryfikacji na przykład za pośrednictwem SMS-a). Dodatkowo narażone są również adresy i numery telefonów klientów. Jak podaje Business Insider, zagrożenie dotyczy danych z 380 tys. kart płatniczych.

Jednym z kluczowych elementów zabezpieczeń stosowanych przez Apple jest dbanie o jakość sklepów z aplikacjami. Mimo iż znacznie częściej słyszymy o problemach w Google Play, to firmie z Cupertino również zdarzają się wpadki. Tym razem szkodliwa aplikacja została odkryta w Mac App Store.

Ekonomiczny Athlon 200GE to nie koniec nowinek z obozu AMD na dzisiaj. Równolegle czerwoni odświeżają linię procesorów Ryzen PRO, które są przeznaczone do pracy w małych i dużych firmach. Układy te to niemalże kalki znanych wszystkim doskonale konsumenckich Pinnacle Ridge (Ryzen 2. gen) i Raven Ridge (Ryzen APU), ale okraszone dodatkowo technologią bezpieczeństwa GuardMI, a także dłuższą gwarancją i poprawionym wsparciem technicznym.

Łatwa obsługa urządzeń marki Apple jest niewątpliwym atutem, ale – jak się okazuje – niekiedy zbytnia prostota może obrócić się przeciwko użytkownikowi. Przekonała się o tym pewna nastolatka ze Stanów Zjednoczonych, która doprowadziła do opóźnienia lotu, udostępniwszy sąsiednim smartfonom zdjęcie z zajęć laboratoryjnych. Fotografię omyłkowo potraktowano jako przedstawiającą miejsce zbrodni, czego efektem stało się wstrzymanie odlotu pasażerskiego samolotu.