bezpieczeństwo (strona 67 z 272)

W okresie letnich wakacji, CERT Orange Polska podjął skuteczne działania przeciwdziałające cyberprzestępczości, blokując ponad 24 tysiące domen, które były wykorzystywane do przeprowadzania różnego rodzaju oszustw, w tym wyłudzeń danych osobowych lub pieniędzy.

Google Chrome już niedługo pomoże swoim użytkownikom unikać śledzenia w sieci. Chociaż już teraz w przeglądarce obecna jest niejedna opcja sprzyjająca prywatności, docelowo Google chce ująć wszystkie funkcje bezpieczeństwa pod skrzydłami narzędzia związanego z szeroko rozumianą "ochroną przed śledzeniem".

Policja apeluje o ostrożność w internecie, przytaczając przykład mieszkańca powiatu olsztyńskiego, który został oszukany na prawie pół miliona złotych. Starszy mężczyzna chciał zainwestować w kryptowaluty skuszony ofertą w sieci, ale został zmanipulowany, a z jego konta zniknęły oszczędności.

Apple udostępni dziś (18 września) iOS 17. Nowy system operacyjny ma usprawnić komunikację za pomocą telefonu i komunikatorów, ułatwić udostępnianie plików za pośrednictwem AirDrop oraz zwiększyć szybkość i dokładność pisania dzięki inteligentnym funkcjom wprowadzania danych.

Zespół CERT Polska ostrzega polskich internautów przed trwającą kampanią mailową. Oszuści wysyłają wiadomości, które zawierają załącznik z niebezpiecznym oprogramowaniem. Jak dokładnie wygląda próba oszustwa?

Do Polaków mogą trafić losowo rozsyłane SMS-y, w których ktoś podmienia ID nadawcy, podszywając się pod mechanizmy aplikacji mObywatel. Treść SMS-a sugeruje, że na odbiorcę czeka nowy komunikat. Odczytanie go ma umożliwiać załączony link, ale tego łącza lepiej nie klikać.

Rośnie liczba ataków hakerskich polegających na blokowaniu stron przez wysyłanie dużej liczby zapytań - wynika z danych NASK. Przyznają się do nich hakerzy związani z Moskwą. W tym roku NASK zanotował 153 takie incydenty i 81 zgłoszeń.

TikTok to niezwykle popularna aplikacja, która sprawiła, że wiele osób dorobiło się fortuny. Problem w tym, że jest wiele nieścisłości dotyczących prywatności danych użytkowników. I właśnie teraz przyszedł czas na kolejną aferę. TikTok będzie musiał zapłacić ogromną karę za nieprawidłowe zarządzanie danymi użytkowników, a zwłaszcza dzieci. Unia Europejska daje chińskiemu gigantowi trzy miesiące na poprawę.

25 sierpnia została opublikowana ustawa z dnia 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej. Wśród innych istotnych rozwiązań, znajdziemy w niej także obowiązek stosowania mechanizmów umożliwiających weryfikację nadawcy wiadomości e-mail.

Japoński CERT zidentyfikował kampanię, w której wykorzystano złośliwy plik z rozszerzeniem .DOC będący w rzeczywistości zmodyfikowanym MHT (+macro), ale wykrywanym w nagłówku jako PDF i uruchamianym przez Microsoft Office całkowicie poprawnie. Teoretycznie ta sztuczka została użyta, aby niektóre rozwiązania anty-malware rozpoznawały złośliwy plik PDF jako coś bezpiecznego.

W Kalifornii doszło do ugody, w ramach której Google ma do zapłaty 93 miliony dolarów. To efekt pozwu, w którym firmie zarzucono wprowadzanie klientów w błąd w ramach prowadzonych praktyk śledzenia lokalizacji użytkowników na potrzeby profilowania reklam.

W wyszukiwarce Google można trafić na oszustwo, a w efekcie zainfekować komputer złośliwym oprogramowaniem BatLoader. Chodzi o spreparowaną reklamę na liście wyników wyszukiwania, ale nieco inną niż pozostałe - nawet wprawne oko nie dostrzeże tu bowiem literówki w adresie, a jednak reklama kieruje na fałszywą stronę pobierania oprogramowania.

W najbliższej przyszłości, krajobraz zagrożeń cybernetycznych będzie podlegał istotnym zmianom. To wynik działań FBI, które podjęło decyzyjne kroki w celu "wyłączenia" botnetu Qbot. W Polsce natomiast obserwuje się wzrost obecności trojana zdalnego dostępu Nanocore, który potrafi wykonywać zrzuty ekranu, zdalnie sterować pulpitem, a nawet przejmować obraz z kamery internetowej.

Wizerunek BNP Paribas jest wykorzystywany w akcji phishingowej w wiadomościach e-mail. Losowe osoby, a co za tym idzie także klienci banku, mogą dostać "powiadomienie o nowej wiadomości" do odczytania w bankowości internetowej. Link nie prowadzi jednak do BNP Paribas.

Policja apeluje do Polaków, by pamiętali o istnieniu Krajowej Mapy Zagrożeń Bezpieczeństwa. To serwis oparty na danych serwisu Geoportal. Obywatele mogą samodzielnie zgłaszać w nim punkty, w których występują niepokojące ich zjawiska - takie jak nielegalne wysypiska czy dzikie kąpieliska.

Departament Obrony USA przedstawił nową strategię związaną z cyberbezpieczeństwem kraju. Położono w niej duży nacisk na pomaganie partnerom i sojusznikom Ameryki w poprawianiu swoich działań w zakresie cybernetyki. Można przypuszczać, że długofalowo wpłynie to także na Polskę.

Zapytaliśmy eksperta o to, co uważa na temat rządowego pomysłu, by w aplikacji mObywatel pojawiły się transmisje meczów. Odpowiedział wprost: "to nieśmieszny żart". Co gorsza, to "żart", którego konsekwencje mogą być bardzo poważne.

Adobe apeluje do użytkowników Acrobata oraz Acrobat Readera, aby zaktualizowali aplikacje w komputerach. Wiadomo bowiem o trwającym wykorzystywaniu podatności 0-day oznaczonej kodem CVE-2023-26369, którą załatano w najnowszych wydaniach.

W USA doszło do zdarzenia, które zaniepokoiło zarówno gości, jak i zarządzających siecią hoteli MGM Resorts. W wyniku cyberataku tysiące osób nie dostało się do swoich pokoi. Istnieje podejrzenie, że systemy rezerwacji, bankomaty oraz automaty do gier mogły posłużyć jako tzw. "furtka" dla atakujących.

Aplikacja Threads, która niedawno pojawiła się na niektórych rynkach i bywa klasyfikowana jako konkurencja dla serwisu X, zyskała nową opcję filtrowania po słowach kluczowych. Okazuje się jednak, że Meta "cenzuruje" tematy, na które mogą trafić użytkownicy, w opinii wielu - niesłusznie i zbyt agresywnie.

Cyberprzestępcy wykradli dane dotyczące holenderskich piłkarzy. Aby uniknąć ich ujawnienia, Holenderski Związek Piłki Nożnej zdecydował się na spełnienie żądań i zapłacenie okupu.

Sezon grzewczy zbliża się coraz większymi krokami, co niestety chcą też wykorzystać oszuści internetowi. Policja ostrzega przez nową falą wyłudzeń, które bazują na łatwowierności klientów.

Rosyjscy cyberprzestępcy nie dają za wygraną i ponownie przystąpili do ataku. Tym razem, jak informuje Check Point Research, siły połączyło aż 17 prorosyjskich grup haktywistycznych, które postanowiły zaatakować strony internetowe urzędów i firm zlokalizowanych w krajach bałtyckich oraz w Polsce. Wszystko to jest częścią szerszej kampanii dezinformacyjnej, której celem jest wsparcie rosyjskiej narracji wojennej.

Google Chrome otrzymało nową funkcję. Firma usprawnia opcję bezpiecznego przeglądania, dzięki czemu korzystanie z sieci ma być, jak sama nazwa wskazuje, bezpieczniejsze. Użytkownicy nie będą musieli jej nawet włączać.

Wojna w Ukrainie jedynie teoretycznie realizowana jest wyłącznie na tym obszarze geograficznym. W rzeczywistości ataki dotyczą też cyberprzestrzeni, w ostatnim czasie coraz częściej państw sojuszniczych, w tym Polski. Ich nasilenie w obliczu wojny Rosji z Ukrainą nie dziwi, ale zmiana priorytetów hakerów może zaskakiwać.