bezpieczeństwo (strona 46 z 271)

Bank PKO udostępnił klientom nowe zabezpieczenie na etapie logowania. System bankowości może sprawdzić dwa elementy, aby wykluczyć w ten sposób, że na konto próbuje zalogować się nieuprawniona osoba. Nowe zabezpieczenie logowania w PKO BP wymaga dodatkowego zatwierdzenia.

Popularne powiedzenie głosi, że ludzie dzielą się na tych, którzy robią kopie bezpieczeństwa i na tych, którzy dopiero będą je robić. Historia pewnej firmy z Wielkiej Brytanii pokazuje, że nawet wykonywanie backupów nie gwarantuje bezpieczeństwa danych. A przynajmniej nie w Google’u.

Producent rozwiązań anty-malware z Indii, firma eScan, która pod taką samą nazwą dostarcza oprogramowanie bezpieczeństwa dla Windows, dopuściła się karygodnego błędu, który został wykorzystany przez hakerów w zaawansowanych atakach. Otóż producent dostarczał aktualizacje do swojego oprogramowania protokołem nieszyfrowanym HTTP bez weryfikacji danych, co miało bardzo poważne konsekwencje.

Trojan bankowy Grandoreiro to dziś powszechne zagrożenie w fałszywych wiadomościach e-mail. Jak ostrzegają eksperci, Grandoreiro pozwala wykradać dane logowania do przeszło 1,5 tys. banków na świecie. Ataki odnotowano także w Polsce.

SMS o paczce, w którym nadawca podszywa się pod Pocztę Polską może trafić do każdego. Treść sugeruje, że odbiorca musi potwierdzić adres doręczenia, aby dostawa mogła być kontynuowana. To phishing - oszuści wyłudzają w ten sposób dane osobowe oraz numery karty płatniczej.

Santander Bank Polska został wykorzystany w phishingu w mediach społecznościowych. Jak ostrzega CSIRT KNF, oszuści przygotowali podrobione posty i docelową stronę, gdzie wykorzystali logo banku i wyłudzają loginy i hasła. W ten sposób można stracić pieniądze z konta.

Eksperci z NASK alarmują w temacie rosnącej liczby oszustw z technologią deepfake. Fałszywe filmy, na których występują znane osoby, mogą być wstępem do poważnego oszustwa.

Klienci PKO BP muszą uważać podczas logowania do bankowości internetowej. Oszuści przygotowali fałszywą wersję serwisu iPKO, która wizualnie do złudzenia przypomina autentyczną stronę. Jak apeluje CSIRT KNF, w tym przypadku oszustwo można rozpoznać po adresie www.

Policja opublikowała zasady, którymi powinien posługiwać się każdy, kto regularnie robi zakupy w internecie. Według badań jest to około 90 proc. Polaków. Aby nie dać się oszukać, warto między innymi płacić kartą, zamiast realizować przelewy, aby w razie potrzeby skorzystać z procedury chargeback.

AgentTesla trafia do kolejnych komputerów za sprawą trwającej kampanii phishingowej. W skrzynce e-mail można trafić na "zapytanie ofertowe", a w załączniku archiwum RAR, które zawiera zainfekowany plik. Całość to po prostu atak socjotechniczny, który w pewnych okolicznościach jest skuteczny.

Grupa oszustów znanych jako Storm-1811 wykorzystuje w ostatnim czasie wbudowane w Windows 11 narzędzie Szybka pomoc, by realizować kampanie ransomware. Atak zaczyna się najczęściej od tzw. vishingu, w wyniku którego ofiara ma uwierzyć, że konieczne jest podanie kodu dostępu do komputera.

Klienci Banku Pekao muszą uważać na fałszywą kampanię na Facebooku realizowaną przez konto "Pekao24 Cashback". Pod pretekstem możliwego zwrotu pieniędzy na konto, oszuści próbują nakłonić do "zainstalowania" fałszywej aplikacji. W praktyce jest to sprytny skrót do strony internetowej.

Klienci PKO BP muszą uważać na wszystkie linki, które kierują do strony banku z logowaniem do iPKO. Jak ostrzega CSIRT KNF (Computer Security Incident Response Team Komisji Nadzoru Finansowego), w mediach społecznościowych krążą spreparowane posty, w których ktoś podszywa się pod PKO BP i kieruje do fałszywej strony bankowości internetowej.

Dla użytkowników Windowsa drugi wtorek miesiąca oznacza nową porcję aktualizacji. Najważniejsze poprawki dotyczą komponentów MSHTML oraz Hyper-V. Dziury nie dotyczą każdego. Kolejny raz mechanizm wyceny poziomu zagrożenia budzi wątpliwości.

CSIRT KNF ostrzega wszystkich użytkowników Facebooka o fałszywych reklamach, w których przestępcy podszywają się pod administrację Lotniska Chopina. Z publikowanych materiałów można zrozumieć, że trwa licytacja zgubionych bagaży - jest to jednak próba wyłudzenia danych kart płatniczych.

Windows 10 21H2 otrzyma ostatnie aktualizacje bezpieczeństwa 11 czerwca 2024 roku i od tego momentu nie będzie dalej wspierany, niezależnie od wersji. Aby nadal korzystać bezpiecznie z komputera, użytkownicy powinni zaktualizować Windowsa 10 do nowszego wydania - w tym przypadku 22H2.

mBank apeluje do klientów o ostrożność podczas korzystania z mediów społecznościowych. Zagrożeniem są sytuacje, w których rozmówca podszywa się pod teoretycznie znaną ofierze osobę. Takie działanie może prowadzić do prośby o kod Blik, co w tym przypadku będzie próbą wyłudzenia pieniędzy.

Użytkownicy mObywatela powinni zapamiętać procedurę, która może im się przydać na wypadek, gdy zapomną hasła do aplikacji. Aby ustawić nowe hasło, trzeba ponownie aktywować aplikację mObywatel, a to sprowadza się do czterech głównych etapów. Na końcu można dodać logowanie biometryczne.

W Windows 11 pojawi się nowy przełącznik w ustawieniach, który wpłynie na działanie funkcji wykorzystujących AI. Jak wynika z testowej kompilacji 26212 dostępnej dla testerów, przełącznik pozwoli kontrolować zapisywanie historii działań w Windows 11 w formie migawek ze zrzutami ekranu.

SMS o paczce może trafić do każdego, czego przykładem jest kolejna sytuacja, z którą spotkał się nasz czytelnik. Do pana Jacka trafiła wiadomość, w której ktoś podszywa się pod OLX, sugerując konieczność kliknięcia linku, by "otrzymać płatność". To fałszywy SMS i próba wyłudzenia danych.

Alior Bank apeluje do klientów, by uważali na całą paletę oszustw, do realizacji których atakujący mogą dziś wykorzystywać sztuczną inteligencję. W długim komunikacie kierowanym do wszystkich klientów, Alior Bank wymienia siedem głównych rodzajów ataków, z którymi każdy może się dziś spotkać.

Oszuści podszywają się pod Spotify. Użytkownicy tej popularnej aplikacji mogą otrzymać fałszywego maila, którego nierozważne otwarcie może wiązać się z poważnymi konsekwencjami.

Na przestrzeni ostatnich 4-6 miesięcy ujawniono kilka bardzo poważnych i kilka mniej ekstremalnych luk bezpieczeństwa w rozwiązaniach sieciowych Palo Alto. Wyobraźmy sobie, że hakerskie ugrupowanie APT zadało sobie to pytanie i przeszło do realizacji swojego planu. Co mogłoby się stać, gdyby stworzyć wysoce zaawansowane malware i wykorzystać je przeciwko organizacjom na całym świecie?

Eksperci z kilku uniwersytetów w Stanach Zjednoczonych połączyli siły podczas pracy nad wyodrębnianiem sekretów kryptograficznych z komputerów Apple z procesorami ARM M1 i M2. Atak nazwano "GoFetch Attack".

Rosyjscy hakerzy szczególnie często atakują Polską infrastrukturę. Polskie organizacje atakowane są ponad 1,4 tys. razy w ciągu tygodnia, co oznacza ponad dwukrotny wzrost liczby ataków na przestrzeni pół roku.