bezpieczeństwo (strona 90 z 279)

W Windowsie 11, a dokładnie systemowym Narzędziu wycinanie do tworzenia zrzutów ekranu, dopatrzono się poważnej luki bezpieczeństwa. Użytkownicy zwrócili uwagę, że w programie działa tzw. podatność "aCropalypse". Chodzi o próbę przywrócenia elementów grafiki, które wcześniej zostały wykadrowane lub zamazane. Może to prowadzić do sporych nadużyć.

ChatGPT nie cieszy się dobrą sławą, jeśli chodzi o cyberbezpieczeństwo. Jest to narzędzie, z którego chętnie mają korzystać hakerzy. Okazuje się, że ma też inne oblicze, w którym zamiast służyć oszustom, pomaga z nimi walczyć.

Użytkownicy Allegro muszą zwrócić szczególną uwagę na otrzymywane wiadomości e-mail. Ktoś podszywa się pod firmę i deklaruje, że "na koncie została wykryta nietypowa aktywność". Kliknięcie linku ma prowadzić do rozwiązania problemu, ale to nic innego jak próba oszustwa.

Google wykorzystał mechanizm Play Protect, aby oznaczyć niektóre aplikacje stworzone przez chińską firmę Pinduoduo jako złośliwe oprogramowanie. To reakcja na doniesienia badaczy bezpieczeństwa, którzy wykryli w nich malware w wersjach, które były rozprzestrzeniane poza sklepem Google Play.

Kod QR prowadzący do strony z symbolami Poczty Polskiej, która ma służyć do finalizacji transakcji przez internet to przekręt. Nasz czytelnik zwraca uwagę, że próbowano go w ten sposób oszukać, kiedy próbował kupić iPhone'a 13 od sprzedawcy z sieci.

Początek roku to okres, w którym często w naszej głowie przewijają się myśli związane z urzędem skarbowym. Część z nas czeka na informację, ile podatku zapłaci, część zaś na to, jaki zwrot im przysługuje. Na finansowym zamieszaniu chcą skorzystać też złodzieje.

Internauci otrzymują wiadomości o rzekomych problemach z kontem Netflix. Ich skutkiem ma być zawieszenie możliwości korzystania z serwisu od chwili wygaśnięcia subskrypcji. Na takie maile lepiej uważać.

Ze sklepu Google Play z aplikacjami na Androida usunięto szkodliwy program. Badacze zidentyfikowali oprogramowanie zainfekowane trojanem Harly, który kradnie dane i może narażać użytkownika na dodatkowe koszty. Fałszywa aplikacja trafiła do ponad 1000 telefonów nim została wycofana z Google Play.

To zła wiadomość dla posiadaczy smartfonów z rodziny Google Pixel. W oprogramowaniu tych urządzeń została odkryta luka, która umożliwia odzyskanie informacji, które nie miały ujrzeć światła dziennego.

CSIRT NASK ostrzega przed powracającą kampanią SMS-ową, w której ktoś sugeruje konieczność zapłaty mandatu karnego na niską kwotę rzędu 5 złotych. To phishing, w którym wyłudzane są dane logowania do bankowości elektronicznej. Całość zaczyna się od spreparowanej wiadomości SMS.

Badacze z firmy ESET ostrzegają przed nowym patentem cyberprzestępców, którzy skupiają swoje działania na użytkownikach komunikatorów WhatsApp i Telegram. Złośliwe oprogramowanie zainstalowane w telefonach ofiar jest w stanie odczytywać prywatne dane z telefonów nieświadomych użytkowników.

Abonenci Netfliksa muszę z ostrożnością sprawdzać pocztę. Do skrzynek e-mail Polaków trafiają bowiem fałszywe wiadomości, w których ktoś wykorzystuje wizerunek serwisu Netflix i deklaruje konieczność aktualizacji danych. Ten komunikat nie ma związku z autentycznymi działaniami Netfliksa.

Pracujący przy Google zespół Project Zero poinformował o lukach w zabezpieczeniach kilkunastu modeli smartfonów. Korzystając z nich hakerzy mogą po cichu, zdalnie przejąć kontrolę nad niechronionymi urządzeniami.

Microsoft opublikował raport związany z działaniami rosyjskich hakerów w cyberprzestrzeni, z którego wynika, że trwają przygotowania do kolejnej fali. Szczegółowy dokument opisuje między innymi trendy w technologii oraz dotychczasowe częste cele, a tutaj Polska znajduje się w ścisłej czołówce.

Cyberprzestępcy ciągle bazują na wykorzystywaniu wizerunku popularnych serwisów. Jednym z częściej wybieranych jest OLX. Na taką próbę wyłudzenia może nabrać się każdy - przestępcy są wyjątkowo przebiegli.

W Finlandii trwa śledztwo w sprawie rzekomego włamania na konto WhatsAppa w smartfonie ministra gospodarki. Tak bowiem tłumaczone jest wysłanie mema wyśmiewającego premier kraju - Sannę Marin. Służby zakładają, że smartfon ministra mógł zostać wcześniej zhakowany.

Trwa wysyłka fałszywych SMS-ów, w których ktoś wykorzystuje wizerunek serwisu Przelewy24 i deklaruje oczekujące pieniądze. Taką wiadomość może dostać każdy Polak - w treści pojawia się deklaracja, że "ktoś wysłał przelew 500 złotych na twój numer". To oczywiście próba oszustwa.

Hakerzy kolejny raz zajęli się polskimi domenami rządowymi. Tym razem doszło do nietypowej akcji, która wiąże się z nietypowymi, niezbyt chlubnymi wynikami w wyszukiwarce, powiązanymi ze stroną NFZ i innymi serwisami rządowymi.

Telemarketerzy regularnie dzwonią do Polaków i dla wielu osób jest to uciążliwe bez względu na to, czy chodzi o tzw. "robocalls", czy faktycznych pracowników infolinii. Niechciane połączenia od telemarketerów można jednak łatwo omijać, ale trzeba do tego przygotować telefon.

W Polsce odnotowuje się coraz więcej ataków hakerskich skierowanych przeciwko rządowi i podmiotom użyteczności publicznej. W przypadku wybranych branż, eksperci informują o tysiącach incydentów każdego tygodnia. Z uwagi na zagrożenie – zareagował premier Morawiecki.

Microsoft Outlook powinien zostać natychmiastowo wzięty pod uwagę w organizacjach - sugeruje CERT Polska opisując krytyczną podatność CVE-2023-23397, którą dopiero co ujawniono. To luka, która była i może być nadal wykorzystywana przez rosyjskie grupy APT, także w Polsce.

CSIRT KNF wydał ostrzeżenie przed kolejnym zagrożeniem czyhającym na użytkowników Internetu. Tym razem wabikiem na ofiary są rzekome odszkodowania za szczepienie.

Numer 112 powinien być znany każdemu, ale dodatkowo warto wiedzieć, że można na niego nie tylko standardowo "zadzwonić". Alternatywnym rozwiązaniem jest połączenie przez aplikację Alarm112, która pozwala skontaktować się z ratownikami z telefonu i bez konieczności używania słów.

Cyberprzestępcy podszywają się pod BLIK-a i wychodzi im to całkiem dobrze. W najnowszej kampanii SMS-owej rozsyłają wiadomości o otrzymanym przelewie, a wiarygodności dodaje fakt, że w polu nadawcy wyświetla się nazwa "BLIK".

Próby oszustw za pośrednictwem SMS-ów to w ostatnim czasie zmora wielu Polaków. Na phishing jest narażony każdy z nas, a rząd zamierza z nim walczyć. Padła data, kiedy nowa ustawa miałaby zacząć obowiązywać.