bezpieczeństwo (strona 54 z 279)

Dla użytkowników Windowsa drugi wtorek miesiąca oznacza nową porcję aktualizacji. Najważniejsze poprawki dotyczą komponentów MSHTML oraz Hyper-V. Dziury nie dotyczą każdego. Kolejny raz mechanizm wyceny poziomu zagrożenia budzi wątpliwości.

CSIRT KNF ostrzega wszystkich użytkowników Facebooka o fałszywych reklamach, w których przestępcy podszywają się pod administrację Lotniska Chopina. Z publikowanych materiałów można zrozumieć, że trwa licytacja zgubionych bagaży - jest to jednak próba wyłudzenia danych kart płatniczych.

Windows 10 21H2 otrzyma ostatnie aktualizacje bezpieczeństwa 11 czerwca 2024 roku i od tego momentu nie będzie dalej wspierany, niezależnie od wersji. Aby nadal korzystać bezpiecznie z komputera, użytkownicy powinni zaktualizować Windowsa 10 do nowszego wydania - w tym przypadku 22H2.

mBank apeluje do klientów o ostrożność podczas korzystania z mediów społecznościowych. Zagrożeniem są sytuacje, w których rozmówca podszywa się pod teoretycznie znaną ofierze osobę. Takie działanie może prowadzić do prośby o kod Blik, co w tym przypadku będzie próbą wyłudzenia pieniędzy.

Użytkownicy mObywatela powinni zapamiętać procedurę, która może im się przydać na wypadek, gdy zapomną hasła do aplikacji. Aby ustawić nowe hasło, trzeba ponownie aktywować aplikację mObywatel, a to sprowadza się do czterech głównych etapów. Na końcu można dodać logowanie biometryczne.

W Windows 11 pojawi się nowy przełącznik w ustawieniach, który wpłynie na działanie funkcji wykorzystujących AI. Jak wynika z testowej kompilacji 26212 dostępnej dla testerów, przełącznik pozwoli kontrolować zapisywanie historii działań w Windows 11 w formie migawek ze zrzutami ekranu.

SMS o paczce może trafić do każdego, czego przykładem jest kolejna sytuacja, z którą spotkał się nasz czytelnik. Do pana Jacka trafiła wiadomość, w której ktoś podszywa się pod OLX, sugerując konieczność kliknięcia linku, by "otrzymać płatność". To fałszywy SMS i próba wyłudzenia danych.

Alior Bank apeluje do klientów, by uważali na całą paletę oszustw, do realizacji których atakujący mogą dziś wykorzystywać sztuczną inteligencję. W długim komunikacie kierowanym do wszystkich klientów, Alior Bank wymienia siedem głównych rodzajów ataków, z którymi każdy może się dziś spotkać.

Oszuści podszywają się pod Spotify. Użytkownicy tej popularnej aplikacji mogą otrzymać fałszywego maila, którego nierozważne otwarcie może wiązać się z poważnymi konsekwencjami.

Na przestrzeni ostatnich 4-6 miesięcy ujawniono kilka bardzo poważnych i kilka mniej ekstremalnych luk bezpieczeństwa w rozwiązaniach sieciowych Palo Alto. Wyobraźmy sobie, że hakerskie ugrupowanie APT zadało sobie to pytanie i przeszło do realizacji swojego planu. Co mogłoby się stać, gdyby stworzyć wysoce zaawansowane malware i wykorzystać je przeciwko organizacjom na całym świecie?

Eksperci z kilku uniwersytetów w Stanach Zjednoczonych połączyli siły podczas pracy nad wyodrębnianiem sekretów kryptograficznych z komputerów Apple z procesorami ARM M1 i M2. Atak nazwano "GoFetch Attack".

Rosyjscy hakerzy szczególnie często atakują Polską infrastrukturę. Polskie organizacje atakowane są ponad 1,4 tys. razy w ciągu tygodnia, co oznacza ponad dwukrotny wzrost liczby ataków na przestrzeni pół roku.

Santander Bank Polska opublikował ostrzeżenie, w którym przypomina o oszustwach realizowanych drogą SMS-ową. Przestępcy regularnie podszywają się pod bank i próbują wyłudzać dane nieświadomych osób. Zależnie od sytuacji, może to nawet prowadzić do utraty pieniędzy z konta bankowego.

Trwa sezon na rower. Każdy, kto jeździ na rowerze, wie, że jakościowy sprzęt i jego serwis mogą sporo kosztować. Nie dziwi więc, że hasło "rower za darmo" porusza ludzi. Niestety, często takie okazje są początkiem oszustwa.

CERT Orange Polska ostrzega o trwającej kampanii fałszywych SMS-ów, w której ktoś podszywa się pod firmę Kamsoft i kieruje do spreparowanej strony internetowej. W ten sposób nieświadoma ofiara może pobrać zainfekowane oprogramowanie na komputer, które później wykrada dane.

Do informacji o oszustach, którzy wyczyścili komuś konto bankowe, zdążyliśmy już przywyknąć. Powinniśmy jednak wiedzieć, jakie mamy szanse na ocalenie pieniędzy. Okazuje się, że dokładne czytanie wiadomości SMS może odegrać istotną rolę.

Użytkownicy mObywatela powinni zapisać w bezpiecznym miejscu numer 422535474, który przyda się na wypadek zgubienia lub kradzieży telefonu. Aplikację mObywatel można bowiem zdalnie zablokować, dzięki czemu dokumenty i dane przestaną być widoczne dla obcej osoby.

Kaufland został wykorzystany przez oszustów w kampanii phishingowej, w ramach której prawdopodobnie do losowych osób trafiają wiadomości z nieistniejącą ofertą promocyjną. Jeśli odbiorca uwierzy, że może zdobyć zestaw pojemników w zamian za wypełnienie ankiety, może stracić pieniądze.

Polskie instytucje rządowe były celem groźnego ataku grupy APT28, związanej ze służbami wywiadowczymi Rosji. CERT Polska zaleca administratorom sieci weryfikację, czy pracownicy organizacji nie byli obiektem ataku.

Centralne Biuro Zwalczania Cyberprzestępczości rozbili składającą się z 18 osób grupę przestępczą, której członkowie podszywali się pod pracowników banku. Złodziejom grozi do dziesięciu lat pozbawienia wolności.

Blik po raz kolejny został wykorzystany przez oszustów. Ktoś podszywa się pod firmę i próbuje zachęcić nieświadomych użytkowników do realizacji przelewu, po którym na konto ma wrócić kwota o 50 proc. wyższa. To oczywiście oszustwo, które nie ma związku z oficjalną akcją promocyjną Blika.

SMS o paczce i rzekomej konieczności potwierdzenia adresu w ciągu 12 godzin może trafić do każdego. Dostał ją także nasz czytelnik, który podzielił się treścią SMS-a, by przestrzec innych. To typowy schemat oszustwa "na paczkę", w tym przypadku atakujący postanowili podszyć się pod InPost.

Użytkownicy WhatsAppa niedługo skorzystają z nowej opcji, która pomoże zaprowadzić porządek. Jak udało się zauważyć w wydaniu beta komunikatora, do WhatsAppa trafi możliwość ukrywania wybranych czatów w ramach społeczności, co przyda się, by tymczasowo przestać śledzić daną grupę.

Deweloperzy rozszerzenia SquareX do przeglądarek, mającego na celu chronić przed szkodliwym oprogramowaniem, w tym przed złośliwymi dokumentami, przeprowadzili doświadczenie, które polegało na wykorzystaniu usługi szyfrowanej poczty Proton Mail do wysłania złośliwych wiadomości do kilku popularnych dostawców poczty, aby sprawdzić reakcję zabezpieczeń popularnych serwerów na podejrzane załączniki.

PDF to bez wątpienia od lat jeden z najpopularniejszych formatów plików. Przechowujemy w nim różnego typu dokumenty, w tym również te prywatne. Warto zatem wiedzieć, w jaki sposób zaszyfrować i zabezpieczyć je przed nieautoryzowanym dostępem.