Informacija.rs - sajt o kompjuterskoj bezbednosti

• 4Ovo se svidja korisnicima: E.L.I.T.E., Srki94, Brok, TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Maliciozni oglasi na sajtovima Weather.com i Wunderground.com ugrozili milione posetilaca
Citat:Milioni ljudi koji posećuju web sajtove weather.com, drudgereport.com, wunderground.com i druge popularne web sajtove bili su izloženi sajber napadima koji napadačima omogućavaju da krišom preuzmu kontrolu nad računarima posetilaca sajtova, zahvaljujući malicioznim oglasima koji iskorišćavaju propuste u Adobe Flash i drugim dodacima za browsere.




Zakrpa za Stagefright bag u Androidu ima propust
Citat:Zakrpa koju je Google objavio pre desetak dana ne pruža potpunu odbranu od napada u kojima se koristi nedavno otkriveni bezbednosni propust u Androidu Stagefright, tvrde stručnjaci firme Exodus Intelligence.
Propust su otkrili istraživači iz firme Zimperium koji su o tome obavestili Google i dostavili zakrpe za niz propusta koji omogućavaju Stagefright napade.




Mozilla eksperimentiše sa Private Browsing i dodacima u pre-beta verziji Firefoxa
Citat:Mnogi browseri imaju privatan mod koji sprečava druge korisnike da znaju previše o vašim navikama na mreži. Ali šta se dešava sa web sajtovima koje posećujete, da li privatni mod i njih sprečava da prate ono što radite?
Mozilla smatra da može da pomogne. Zato je kompanija upravo objavila pre-beta verziju Firefoxa čiji ažurirani, eksperimentalni Private Browsing mod blokira web elemente koji mogu pratiti vaše ponašanje, kao što su alati za analitiku i servisi društvenih mreža.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Microsoft objavio hitnu zakrpu za kritičan propust u Internet Exploreru
Citat:Kada Microsoft neki bezbednosni propust nazove "kritičnim", upozori da propust utiče na sve verzije Windowsa i objavi vanrednu zakrpu za propust, to je znak da treba obratiti pažnju.
Tako je juče Microsoft upozorio na novi do sada nepoznati bezbednosni propust koji nosi oznaku CVE-2015-2502, koji može omogućiti hakeru da preuzme kontrolu nad računarom preko Internet Explorera, pod uslovom da korisnik poseti web sajt koji napadaču služi kao zamka za žrtvu.




Hakeri ispunili pretnju i objavili sve ukradene podatke korisnika sajta za preljubnike
Citat:Hakeri koji su tvrdili da se ukrali bazu podataka korisnika web sajta Ashley Madison, popularnog među preljubnicima, objavili su na internetu skoro 10 GB ličnih podataka korisnika.
Impact Team, kako sebe nazivaju hakeri koji su ukrali podatke korisnika sajta Ashley Madison, objavili su ukradeni materijal na takozvanom “mračnom webu”.




Kineske vlasti uhapsile 15000 ljudi zbog sajber kriminala
Citat:Kineska policija uhapsila je oko 15000 ljudi koji su osumnjičeni da su počinili krivična dela iz oblasti sajber kriminala koja su ugrožavala bezbednost interneta. Hapšenja su rezultat odluke kineske vlade da pojača kontrolu nad internetom, saopštilo je kinesko Ministarstvo za javnu bezbednost.




Sound-Proof: Dvofaktorna provera identiteta uz pomoć zvuka i bez mnogo truda
Citat:Iako su dobrobiti dvofaktorne verifikacije očigledne, mnogim korisnicima ova dodatna zaštita online naloga deluje komplikovano te se zato ne odlučuju lako za ovu opciju koju sada nude skoro svi veći online servisi.
Na konferenciji USENIX posvećenoj bezbednosti grupa istraživača sa Švajcarskog federalnog tehnološkog instituta iz Ciriha prezentovala je svoje rešenje za dvofaktornu verifikaciju koje se oslanja na zvuk iz okoline.




Kako BitTorrent programi mogu biti zloupotrebljeni za izvođenje DRDoS napada
Citat:Propust u BitTorrent protokolima može se iskoristiti za izvođenje razornog DDoS napada kojim samo jedan haker veoma lako može srušiti velike sajtove, tvrdi grupa istraživača koja je svoj eksperiment predstavila na konferenciji USENIX.
Njihovo istraživanje je pokazalo da slabost u Micro Transport Protocol (uTP), Distributed Hash Table (DHT), Message Stream Encryption (MSE) i BitTorrent Sync (BTSync) protokolima može biti iskorišćena za izvođenje DRDoS napada (Distributed Reflective Denial of Service).

• 3Ovo se svidja korisnicima: Default, Brok, bocke
  
  Registruj se da bi pohvalio/la poruku!

Vaš sledeći Android telefon mogao bi imati manje instaliranih Google aplikacija
Citat:Ako nikada ne koristite Google Play Games, Google Play Books, Google+ ili Google Newsstand, onda je ovo dobra vest za vas: nijedna od ovih aplikacija možda neće biti instalirana na vašem sledećem Android telefonu.
Iako se Googleove aplikacije obično ne smatraju bloatwareom, ima i oni koje većina nas nikada ne koristi.




Filmski studio tuži 11 korisnika Popcorn Timea
Citat:Filmski studio koji je snimio film “The Cobbler” podneo je federalnom sudu u Oregonu tužbu protiv 11 korisnika popularnog programa Popcorn Time.
Prethodnih nekoliko godina veliki broj korisnika u SAD je tužen zbog deljenja uglavnom video materijala koji je zaštićen autorskim pravima. Tuženi su uglavnom korisnici BitTorrenta uopšteno, ali ovo je prvi put da budu tuženi korisnici nekog programa.




Preljubnici sa sajta Ashley Madison rizikuju sa lažnim sajtovima koji nude pretragu ukradenih podataka
Citat:Zabrinuti preljubnici, korisnici sajta Ashley Madison, koji u panici pokušavaju da saznaju da li se njihovi podaci nalaze među onima koje su hakeri ukrali i objavili na internetu, trebalo bi da budu oprezni jer neki sajtovi koji nude mogućnost pretrage ukradenih baza podataka takođe ih mogu razotkriti.




Bezbednosni propust u IE se koristi za infekciju ranjivih računara malverom Korplug
Citat:Bezbednosni propust u Internet Exploreru za koji je Microsoft ove nedelje vanredno objavio zakrpu, koristi se za infekciju ranjivih računara malverom Korplug, upozorili su stručnjaci kompanije Symantec.
Napadi su zabeleženi u Hong Kongu, na web sajtu koji pripada evangelističkoj crkvi u Hong Kongu, a sajt je po svemu sudeći kompromitovan da bi isporučivao pomenuti malver.




Haker sa foruma Darkode priznao krivicu za širenje malvera na Facebooku
Citat:Jedan od dvanaestorice hakera koji su optuženi zbog svojih aktivnosti na hakerskom forumu Darkode, priznao je krivicu a izricanje presude zakazano je za 23. novembar.
Erik Kroker iz Njujorka koji je na forumu koristio nadimak Phastman, priznao je da je zajedno sa drugim hakerima sa foruma hakovao najmanje 77000 računara.

• 1Ovo se svidja korisniku: Brok
  
  Registruj se da bi pohvalio/la poruku!

Sajber špijunaža: ''Plavi termit''
Citat:Istraživači kompanije Kaspersky Lab otkrili su “Plavog Termita” - sajber špijunsku kampanju čije su ciljevi, u protekle dve godine, bili stotine organizacija u Japanu. Napadači su u potrazi za poverljivim informacijama i koriste Flash player exploit nultog dana i sofisticirani backdoor program, koji je posebno prilagođen svakoj žrtvi. Ovo je prva kampanja koja je isključivo fokusirana na ciljeve u Japanu - i još uvek je aktivna.



I to bi bilo to za ovu sezonu. Naredne dve nedelje odmaramo

Čitamo se ponovo 7. septembra

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Vratili smo se, mi i trojanac Carbanak


Povratak bankarskog trojanca Carbanak
Citat:Bankarski trojanac Carbanak koga su u februaru ove godine razotkrili stručnjaci ruske kompanije Kaspersky Lab ponovo napada finansijske institucije i kompanije širom sveta.
Carbanak koji je poznat i pod nazivom Anunak je, prema proceni koju su stručnjaci Kaspersky Laba izneli početkom ove godine, omogućio kriminalcima koji stoje iza njega da se infiltriraju u više od 100 finansijskih institucija širom sveta, omogućavajući im kontrolu nad zaraženim računarima i krađu oko milijardu dolara. Sajber kriminalci koriste Carbanak već nekoliko godina i to za napade na banke, umesto kao što je to uobičajeno za bankarske trojance, na klijente banaka.




Nova verzija ransomwarea Simplocker inficirala desetine hiljada Android uređaja
Citat:Nova, unapređena verzija ransomwarea za Android Simplocker vreba iz nezavisnih prodavnica aplikacija.
Tim istraživača firme Check Point procenio je da je zaraženo desetine hiljada uređaja. Oni kažu da imaju dokaze da su žrtve već platile stotine hiljada dolata za dešifrovanje fajlova, a postoji mogućnost i da je stopa infekcije mnogo veća.




Hakeri koristili informacije ukradene od Mozillae za napade na korisnika Firefoxa
Citat:Mozilla Foundation potvrdila je u petak da su hakeri napali njen sistem za praćenje bagova “Bugzilla” i ukrali osetljive informacije o neispravljenim 0-day bagovima.
Većina informacija u Bugzilli je javna, ali postoji ograničenje pristupa osetljivim informacijama koje se tiču bezbednosti, i kojima mogu da pristupe samo određeni privilegovani korisnici.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pornografska aplikacija krišom fotografiše korisnike
Citat:Android aplikacija (zabranjeno) Player koja je predstavljena kao (film-za-odrasle)-ografski video plejer krišom fotografiše korisnike prednjom kamerom telefona, otkrili su stručnajci američke kompanije Zscaler. Kada žrtva počne da koristi aplikaciju, ona je krišom fotografiše a zatim zaključava uređaj i ucenjuje žrtvu zahtevom da plati 500 dolara preko PayPala. PayPal je izabran "zbog bezbednosnih razloga", navodi se u zahtevu.




Jedan od autora bankarskog malvera Gozi priznao krivicu
Citat:Denis Calovskis, koga je Letonija izručila SAD u februaru ove godine, priznao je krivicu pred američkim federalnim sudom za svoje učešće u stvaranju bankarskog malvera Gozi koji je inficirao više od milion računara širom sveta.
Presuda Calovskisu biće izrečena u decembru, a dobra vest za njega je da njegovo priznanje znači da će izbeći kaznu zatvora u trajanju od 67 godina na koju je, da nije priznao krivicu, mogao da bude osuđen.




Kompromitovani WordPress sajtovi se koriste za širenje ransomwarea Teslacrypt
Citat:Istraživači iz firme Heimdal Security otkrili su da se ransomware Teslacrypt širi uz pomoć exploit alata Neutrino, preko sajtova koji koriste stariju verziju WordPressa.
Istraživači ne isključuju mogućnost da se napad vrši i preko drugih sistema za upravljanje sadržajem ili zastarelih CMS pluginova, ali u većini uočenih slučajeva u pitanju su starije verzije WordPressa.

• 1Ovo se svidja korisniku: Brok
  
  Registruj se da bi pohvalio/la poruku!

Microsoft objavio zakrpu za 0-day propust pronađen među ukradenim podacima Hacking Teama
Citat:Dva meseca posle hakovanja Hacking Teama i objavljivanja ukradenih podataka proizvođači softvera i dalje ispravljaju 0-day propuste iz arsenala ove italijanske firme.
Tako je Microsoft u utorak objavio ispravke za 56 ranjivosti u svom novom browseru Edge, Internet Exploreru, Windowsu, Officeu, Skype for Bussiness, .NET framework i drugim softverskim proizvodima kompanije.




Microsoft nastavlja borbu sa američkim vlastima oko predaje emailova koji se čuvaju izvan SAD
Citat:Microsoft nastavlja borbu pred američkim federalnim sudom u sporu sa američkom vladom koja tvrdi da kompanije koje posluju u SAD moraju predati podatke sačuvane u drugim državama u slučajevima kada postoji validan nalog za pretres. Američko ministarstvo pravde tvrdi da vlada SAD ima pravo da zahteva bilo čije emailove od svih email provajdera čije je sedište u SAD.




Ako ne želite da Microsoft prati svaku reč koju kucate evo šta treba da uradite
Citat:Da li znate da ako koristite Windows 10 Microsoft može da prati svaku reč koju kucate ili kažete digitalnom asistentu Cortana?
Besplatna nadogradnja na Windows 10 ipak ima svoju cenu - zahvaljujući jednoj komponenti softvera Microsoft može da prikuplja informacije o glasovima i otkucanim karakterima.




Proverene aplikacije u Google Play Store širile malver MKero
Citat:Malver Android.Trojan.MKero.A se vratio, ali ovoga puta, sajber kriminalci su našli način da ga sakriju u aplikacijama koje su preuzele hiljade korisnika Googleove Play prodavnice aplikacija.
Malver MKero je prvi put detektovan krajem prošle godine kada se širio preko alternativnih prodavnica aplikacija ili popularnih lokalnih društvenih mreža u Istočnoj Evropi.




WhatsApp ispravio opasan bezbednosni propust u WhatsApp Web
Citat:WhatsApp je ispravio opasan bezbednosni propust u web ekstenziji popularne mobilne aplikacije za razmenu poruka WhatsApp Web.
Iako WhatsApp Web nije popularan kao mobilne verzije aplikacije koje imaju 900 miliona aktivnih korisnika mesečno, oko 200 miliona korisnika do sada je koristilo WhatsApp Web, objavio je WhatsApp nedavno. WhatsApp Web prikazuje sve poslate i primljene poruke, uključujući slike, video i audio fajlove, lokacije i kontakt kartice, a potpuna sinhronizacija omogućava korisnicima WhatsAppa da vide sve poruke i na mobilnim telefonima i na računarima.

• 1Ovo se svidja korisniku: Brok
  
  Registruj se da bi pohvalio/la poruku!

Malver Lockerpin menja PIN i zaključava ekran Android uređaja
Citat:Istraživači kompanije ESET otkrili su novi ransomware koji zaključava ekrane Android uređaje menjajući PIN kodove. Ovo je prvi ransomware koji zaključava ekran Android uređaja PIN kodom. Od ranije poznati malveri koji zaključavaju ekran obično blokiraju pristup uređaju obaveštenjem o otkupu koje se prikazuje na ekranu.




Kako to mislite da ne želite naš novi operativni sistem???

Microsoft preuzima Windows 10 na računare korisnika Windows 7 i 8 i ako oni to ne žele
Citat:Microsoft je potvrdio da se instalacioni fajlovi novog operativnog sistema Windows 10 preuzimaju bez obzira da li su korisnici koji ispunjavaju uslove za nadogradnju odlučili da nadograde svoje sisteme. Čak i ako nisu rezervisali kopiju Windowsa 10 uz pomoć besplatnog alata koji je Microsoft objavio 1. juna, instalacioni fajlovi Windowsa 10 se preuzimaju na računare korisnika Windows 7 i 8.1, zauzimajući i do 6GB slobodnog propstora u zavisnosti od verzije Windowsa.




Kako ruski sajber špijuni koriste satelite da bi sakrili svoje tragove
Citat:Istražujući delovanje grupe Turla, ozloglašene grupe sa ruskog govornog područja koja je poznata po sajber špijunaži, stručnjaci kompanije Kaspersky Lab otkrili su na koji način Turla sakriva svoju aktivnost i fizičku lokaciju. Da bi sačuvala svoju anonimnost, grupa koristi slabosti u bezbednosnim sistemima globalnih satelitskih mreža.

• 1Ovo se svidja korisniku: Brok
  
  Registruj se da bi pohvalio/la poruku!

Novi ATM malver može da ''zarobi'' karticu u bankomatu
Citat:Istraživači kompanije FireEye otkrili su novi malver za bankomate koji koristi sofisticirane metode tako da može da blokira debitne kartice u bankomatima koje će “osloboditi” jedino kada kriminalci budu mogli da ih preuzmu, tako da ne budu primećeni.
U FireEye su malver nazvali SUCEFUL (Backdoor.ATM.Suceful) zbog toga što su autori malvera pogrešno napisali reč “successful” u poruci koja se prikazuje pošto malver obavi svoj zadatak.




Posle 15 godina Google najzad objavio rat ad injectorima
Citat:Google je objavio rat “ad injectorima”, programima koji ubacuju nove oglase na mestima gde oni prethodno nisu bili ili zamenjuju postojeće na stranicama koje korisnici posećuju dok surfuju webom. Ova odluka rezultat je 300000 žalbi koje je samo ove godine kompanija dobila od korisnika Chromea i online oglašivača.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Lozinka ''123456'' najpopularnija lozinka korisnika sajta za preljubnike Ashley Madison
Citat:Hakerska grupa CynoSure Prime uspela je da krekuje skoro trećinu kriptovanih lozinki iz baze podataka sajta za preljubnike Ashley Madison.
CynoSure Prime je uspela da krekuje više od 11 miliona lozinki od ukupno 36 miliona procurelih lozinki, zahvaljujući grešci u načinu kako su lozinke hashovane.




Hakeri zamenjuju firmware na Cisco ruterima
Citat:Istraživači iz firme FireEye otkrili su da napadači inficiraju Cisco rutere modifikovanim firmwareom koji omogućava špijuniranje internet i mrežnih aktivnosti.
Malver koji je nazvan SYNful Knock se sakriva u ruteru i zahvaljujući modfikaciji firmwarea, malver može ostati neprimećen od strane standardnih antivirus i antimalver softvera.




Najzad stiže ''Dislike'': Osnivač Facebooka najavio dugo očekivanu opciju
Citat:Mark Zakerberg najavio je danas da Facebook najzad radi na dugo očekivanom dugmetu “Dislike”.
Zakerberg je ovo najavio na sesiji na kojoj je odgovarao na mnogobrojna pitanja članova Facebook zajednice.
“Ljudi su me dugi niz godina pitali za dugme “dislike”. Danas je poseban dan jer danas mogu da kažem da radimo na tome”, rekao je Zakerberg odgovarajući na pitanja u sedištu kompanije.




Kradljivac informacija CoreBot postao bankarski trojanac
Citat:"Mali kradljivac" informacija, malver CoreBot koga su krajem avgusta otkrili istraživači IBM-a, trenutno se koristi za napade na korisnike banaka u Kanadi, SAD i Velikoj Britaniji.
Malver koji je prethodno imao jednostavan način rada je preko noći postao napredni malver koji izaziva strahopoštovanje.




Kina pozvala SAD da prestanu sa ''neosnovanim optužbama'' za hakerske napade
Citat:Kina je ljutito reagovala na izjavu direktora američke Nacionalne obaveštajne službe Džejmsa Klapera da SAD moraju da pojačaju sajber odbranu od kineskih hakera, pozivajući Sjedinjene Države da prestanu sa "neosnovanim optužbama".
Klaper je rekao da SAD moraju da pojačaju američku sajber odbranu od kineskih hakera koji ugrožavaju niz američkih interesa.