misja_cyberbezpieczenstwo (strona 4 z 6)

Rząd przyjął projekt ustawy wdrażającej dyrektywę NIS2, mający wzmocnić ochronę cyfrową całego kraju. Szczegóły przedstawiło Ministerstwo Cyfryzacji podczas konferencji prasowej.

Google ogłosił zakończenie projektu Privacy Sandbox. Decyzja wpłynie na przeglądarkę Chrome oraz system Android. Przygotowania do wdrożenia trwały latami i były uzupełnione testami, także w gronie użytkowników. Finalnie jednak Google postanowił zrezygnować z dalszych prac, co zapowiadano już wcześniej.

Na Łotwie przeprowadzono szeroko zakrojoną akcję policyjną, w wyniku której aresztowano pięciu cyberprzestępców i zlikwidowano infrastrukturę wykorzystywaną do popełniania przestępstw przeciwko tysiącom ofiar w Europie. Operacja, nazwana "SIMCARTEL", doprowadziła do zatrzymania dwóch kolejnych podejrzanych, przejęcia pięciu serwerów oraz skonfiskowania 1 200 urządzeń typu SIM-box i 40 tys. aktywnych kart SIM.

Czasy, w których przestępstwa cyfrowe były domeną pojedynczych hakerów to już przeszłość. Dziś jest to wielki, ambitny biznes. Przestępcy nie celują już w konkretne osoby. Dzięki automatyzacji i sztucznej inteligencji, mogą atakować tysiące ludzi naraz.

Strona pobierania dystrybucji Xubuntu przez kilkadziesiąt godzin serwowała złośliwy plik EXE zamiast oczekiwanego obrazu ISO. Deweloperzy tłumaczą, że powodem jest opóźnienie migracji na nową, statyczną wersję strony domowej, spowodowane brakiem ludzi.

Wojska Obrony Cyberprzestrzeni apelują do Polaków, by świecie cyberzagrożeń pamiętali o podstawowych zasadach bezpieczeństwa. Podano przy tym cztery zasady, które powinny być podstawą bezpiecznego funkcjonowania każdego świadomego użytkownika internetu.

W Warszawie rozpoczęła się nowa edycja bezpłatnych warsztatów "Akademii Seniora - Z technologią przez świat". Zajęcia mają pomóc seniorom w bezpiecznym podróżowaniu z wykorzystaniem nowoczesnych narzędzi.

Badacze bezpieczeństwa zwracają uwagę na nowy sposób ataku urządzeń mobilnych wykorzystujący metodę Pixnapping. Skutecznie zrealizowany pozwala złośliwym aplikacjom na kradzież kodów uwierzytelniających 2FA i innych wrażliwych danych na urządzeniach z Androidem.

Microsoft wydał październikowy pakiet aktualizacji dla systemów Windows. Łatają one kilka bardzo poważnych problemów, choć podana skala zagrożenia może być nieco przesadzona. Ponownie pojawiają się bowiem wątpliwości dotyczące wektora ataku.

Oszustwo zaczynające się od SMS-a z prośbą o kontakt przez WhatsAppa nie jest nowością. Kolejne przykłady, które trafiają jednak do naszej redakcji potwierdzają, że to aktualne zagrożenie, a sposoby działania atakujących nieznacznie się zmieniają. O następnym takim przypadku poinformowała nas czytelniczka Krystyna.

W ramach projektu Cyfrowy Polak: Cyfrowi Bezpieczni z Marcinem Haberem rozmawiał wicepremier, minister cyfryzacji Krzysztof Gawkowski. W rozmowie m.in. o stanie wojny w cyberprzestrzeni, edukacji cyfrowej, czy cenzurze treści w internecie.

Zbliżający się koniec wsparcia dla Windows 10 oznacza wysyp informacji na temat aktualizowania do jego następcy, Windows 11. Wiele osób jednak broni się przed tym rękami i nogami. Jakie są główne argumenty przeciwko i czy mają one sens?

Choć cyberzagrożenia wciąż ewoluują i dziś są zupełnie innym zestawem niebezpieczeństw niż na przykład 10 lat temu, użytkownicy jako główne zagrożenie wciąż wskazują wirusy. Skąd się wzięła ich popularność? Powody są historyczne.

Awaria w Windows 10 na niektórych rynkach. Tuż przed końcem wsparcia dla systemu, Microsoft przez przypadek zablokował narzędzie Media Creation Tool, które jest wykorzystywane do aktualizacji, w tym przypadku do Windowsa 11. Firma potwierdziła problem i zapowiedziała poprawkę.

Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) nieustannie informuje o nowych metodach stosowanych oszustów, którzy podszywają się m.in. pod pracowników banków. Jednym z kluczowych zagrożeń jest spoofing telefoniczny, przed którym można chronić się, stosując zasadę "30 sekund".

CERT Orange Polska alarmuje o kolejnej kampanii phishingowej. Tym razem spreparowane e-maile obiecują iPhone'a 17 Pro Max za wypełnienie ankiety związanej z siecią Orange. W praktyce to pułapka prowadząca do kosztownej subskrypcji, a nie do nagrody.

- Jednym kliknięciem można zatwierdzić, że masz 18 lat i ja się z tym nie zgadzam - mówi wicepremier i minister cyfryzacji Krzysztof Gawkowski w rozmowie z Wirtualną Polską. Zaznacza przy tym, że państwo powinno to regulować.

Badacze z DarkNavyOrg opisali lukę 0-click w WhatsAppie, która umożliwia przejęcie pełnej kontroli nad urządzeniami Apple po otrzymaniu złośliwej wiadomości. Specyfika ataku sprawia, że odbiorca nie musi podjąć żadnej interakcji z treścią, aby realizacja doszła do skutku.

Metoda "na Blika" wciąż działa jako istotny element realizacji oszustw finansowych przez internet i telefon. Dowodem na to jest świeży przykład opisany w serwisie Wykop. Żona jednego z użytkowników straciła w tym sposób przeszło 19 tys. złotych. Kluczem atakującego była socjotechnika.

Wojska Obrony Cyberprzestrzeni ostrzegają o kampanii phishingowej wycelowanej w użytkowników WhatsAppa. Atakujący wyłudzają dane i przejmują w ten sposób konta, a później wyłudzają pieniądze od użytkowników, w praktyce poszywając się pod ich znajomych.

CERT Orange Polska ostrzega przed wzrostem liczby kampanii phishingowych, które podszywają się pod giełdę Binance. Cyberprzestępcy wykorzystują znaną markę do wyłudzania pieniędzy od użytkowników.

W ostatnich tygodniach w opinii publicznej pojawiają się dyskusje o projekcie "Chat Control". Europejski projekt zobowiązałby dostawców usług cyfrowych do skanowania prywatnych wiadomości. O co dokładnie chodzi w projekcie?

Netflix jest często wykorzystywaną marką w phishingu realizowanym drogą mailową. Do losowych użytkowników, z których duża część z pewnością subskrybuje usługę, wysyłana jest wiadomość, która może przypominać autentyczną. W rzeczywistości chodzi o wyłudzenie danych logowania i karty.

Wydawać by się mogło, że gdy chodzi o zachowanie bezpieczeństwa podczas obcowania z zagrożeniami w cyberprzestrzeni, znakomita większość użytkowników powinna znać podstawowe zasady. Okazuje się jednak, że wiele osób machinalnie wykonuje niektóre działania, w praktyce narażając się na problemy. Skalę pokazują zlecone przez Wirtualną Polskę badania Biostat.

Gdy odbierasz telefon, ważne jest, aby zachować czujność. Popularne wyrażenie "Tak, słucham?" może nieść ze sobą ryzyko - jak pokazał przykład naszego czytelnika. Oszuści mogą rejestrować takie zwroty i stosować manipulacje, próbując dowieść, że zawarłeś umowę na odległość.