Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Iz Rusije s ljubavlju: Ruski sajber špijuni ponovo grade bot mrežu VPNFilter
Citat:Priča o bot mreži VPNFilter koju su sagradili ruski sajber špijuni, i koja je sadržala više od inficiranih 500000 rutera, a nad kojom je FBI preuzeo kontrolu pre desetak dana, nije završena, pokazuju telemetrijski podaci prikupljeni prošle nedelje.


Microsoft planira da kupi GitHub
Citat:Microsoft navodno planira da kupi GitHub. Popularna platforma koja je namenjena programerima koji žele da sačuvaju kod za svoje projekte na mreži, razgovaraju o bagovima sa zajednicom i isporučuju ispravke, mogla bi postati vlasništvo Microsofta.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook optužen da je dao pristup podacima korisnika i njihovih prijatelja proizvođačima mobilnih telefona
Citat:Njujork Tajms je optužio Facebook da deli lične podatke korisnika sa proizvođačima uređaja kao što su Apple, BlackBerry, Microsoft i Samsung. Podaci su navodno deljeni sa ovim kompanijama tokom protekle decenije, a Njujork Tajms tvrdi da se to dešava i sada. Težeći da postane dominantna društvena mreža, Facebook je sklopio ugovore koji su proizvođačima telefona i drugih uređaja omogućili pristup ogromnim količinama ličnih podataka korisnika Facebooka.


Posle krađe podataka korisnika, sajber kriminalci traže od kanadskih banaka milion dolara
Citat:Dve velike kanadske banke, Bank of Montreal i online banka Simplii Financial koja je u vlasništvu Canadian Imperial Bank of Commerce, su hakovane, a podaci oko 90000 klijenata banka su ukradeni. Bank of Montreal je izdala saopštenje u kome se navodi da su napadači kontaktirali banku posle napada, tvrdeći da imaju privatne i fnansijske podatke oko 50000 korisnika banke. Banka je odmah posle incidenta preduzela korake kako bi zaštitila podatke korisnika.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook potvrdio da ima sporazume o razmeni podataka sa kineskim kompanijama
Citat:Facebook je potvrdio da ima sporazume o razmeni podataka sa kineskim kompanijama, među kojima je i kompanija Huawei, koju je američka obaveštajna služba pre nekoliko godina označila kao pretnju po nacionalnu bezbednost. Sporazumi su kineskim kompanijama omogućili pristup informacijama korisnika koje im pomažu da "izgrade Facebook iskustva" na svojim platformama.


Proizvođač antivirusa ponudio korisnicima garanciju za kompromitovanje podataka
Citat:Američka kompanija koja se bavi sajber bezbednošću CrowdStrike najavila je juče novi program garancije za svoje korisnike, koji bi pokrio troškove u iznosu do milion dolara, ukoliko korisnik koji je zaštićen antivirusnim softverom ove kompanije pretrpi narušavanje sigurnosti.


Tužilaštvo u Vašingtonu tužilo Facebook i Google zbog političkog oglašavanja
Citat:Državni tužilac američke savezne države Vašington Bob Ferguson u ponedjeljak je podneo dve tužbe protiv Facebooka i Googlea zbog kršenja lokalnih zakona o finansiranju političke kampanje.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zbog Facebook baga sve objave 14 miliona korisnika bile vidljive svima
Citat:Objave 14 miliona korisnika Facebooka bile su svima vidljive zbog internog baga. Kada objavljuju nešto na Facebooku, korisnici mogu da odaberu ko može da vidi njihovu objavu. Ona može biti javna, što znači da je može videti svako, mogu je videti prijatelji ili prijatelji i prijatelji prijatelja.


Proširena optužnica protiv hakera koji je spasio svet ransomwarea WannaCry
Citat:Britanski analitičar malvera Markus Hačins koji je zaustavio epidemiju ransomwarea Wannacry, sada se suočava sa četiri nove optužbe koje su u vezi malvera koji je navodno stvorio i reklamirao na internetu kako bi ukrao finansijske informacije. Dvadesetčetvorogodišnjeg Hačinsa poznatijeg kao MalwareTech, prošle godine je uhapsio FBI kad je išao kući u Veliku Britaniju sa DefCon konferencije koja se održala u Las Vegasu i to zbog njegove navodne uloge u stvaranju i distribuciji malvera Kronos u periodu između 2014. i 2015. godine.


Austrijski sud doneo presudu koja može da promeni YouTube
Citat:YouTube bi mogao biti delimično odgovoran za kršenje autorskih prava zbog video snimaka koje su postavili njegovi korisnici, odlučio je austrijski sud. U odluci koja može imati dalekosežne posledice, trgovinski sud u Beču je rekao da YouTube igra aktivnu ulogu u širenju takvog sadržaja i da zbog toga ne može imati status "neutralnog posrednika".


Hakovan MyHeritage, sajt za testiranje DNK, ukradeni podaci 92 miliona korisnika
Citat:Sajt za kreiranje porodičnog stabla i testiranje DNK MyHeritage objavio je u ponedeljak da je pretrpeo hakerski napad tokom kojeg je napadač ukrao informacije o nalozima više od 92 miliona korisnika servisa. U saopštenju koje je objavljeno na blogu kompanije, MyHeritage je rekao da se za incident saznalo u ponedeljak, istog dana kada je i objavljena vest da je sajt hakovan.


VPNFilter može da inficira i ASUS, D-Link, Huawei, Ubiquiti, UPVEL i ZTE uređaje
Citat:Malver VPNFilter koji je zarazio preko 500000 rutera i NAS uređaja u 54 zemlje tokom proteklih nekoliko meseci je opasniji nego što se do sada mislilo. Analiza malvera koju je objavio Cisco Talos, otkriva da malver za koji se u početku smatralo da može da zarazi Linksys, MikroTik, Netgear, TP-Link i QNAP uređaje, takođe može da zarazi i ASUS, D-Link, Huawei, Ubiquiti, UPVEL i ZTE rutere.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Rusija će kažnjavati pretraživače zbog linkova za zabranjene sajtove i VPN servise
Citat:Nastavljaju se višegodišnji napori ruskih vlasti da cenzurišu internet blokiranjem pristupa velikom broju sajtova u zemlji. Rusija je sada usvojila i novi zakon kojim uvodi kazne za pretraživače koji prikazuju linkove za zabranjene sajtove, VPN servise, i alate za anonimizaciju.


Google najavio da će promeniti izgled ekrana za prijavljivanje
Citat:Google je najavio da će 14. juna 2018. promeniti izgled svojih ekrana za prijavljvanje. Promene su čisto kozmetičke, ali je ovo dobro znati jer će sigurno biti korisnika koje će ove promene zbuniti i navesti ih na pomisao da su na pogrešnom sajtu ili da je u pitanju pokušaj fišinga.


Severna Koreja koristi američku i južnokorejsku tehnologiju za sajber napade
Citat:Istraživanje koje je sprovela kompanija Recorded Future otkrilo je da Severna Koreja koristi tehnologiju koju su razvile američke i južnokorejske kompanije za izvođenje sajber napada. Izveštaj pokazuje da se, uprkos sankcijama protiv ove države, Severna Koreja za pristup internetu koristi tehnologiju najnovije generacije koju su razvili oni koje Severna Koreja smatra neprijateljima i da je koristi za pokretanje napada koji ometaju rad vlada neprijateljskih država.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Apple zabranio aplikacije koje kopaju kriptovalute
Citat:Apple je ažurirao smernice za App Store kako bi rešio problem sa aplikacijama koje koriste uređaje korisnika za rudarenje kriptovaluta. Ažuriranim smernicama zabranjeno je postavljanje aplikacija za rudarenje kriptovaluta u zvaničnu prodavnicu kompanije. Zabrana se primjenjuje na aplikacije isključivo dizajnirane za rudarenje kriptovaluta. Druge funkcije vezane za kriptovalute, kao što su upravljanje ili trgovanje, i dalje su dozvoljene.


OnePlus 6 ima bezbednosni propust
Citat:Ako imate OnePlus 6, ne ostavljajte telefon bez nadzora. Razlog je ozbiljan propust koji je otkriven u OnePlus 6 bootloaderu a koji omogućava da neko pokrene proizvoljne ili modifikovane slike i da preuzme potpunu kontrolu nad telefonom, čak i ako je bootloader zaključan.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google ukida mogućnost instalacija dodataka za Chrome sa sajtova
Citat:Google je najavio da će postepeno ukinuti mogućnost instaliranja dodataka za Chrome sa udaljenog web sajta, poznatog kao "inline" instalacija. Prema najavama Googlea, to znači da će do kraja godine korisnici moći da instaliraju novi dodatak za Chrome samo iz Chrome Web prodavnice.


Desetine hiljada Android uređaja podložno napadima i infekcijama zbog otvorenog debug porta
Citat:Bezbednosni istraživači upozorili su na ozbiljan problem - da se Android uređaji isporučuju sa portom za debagovanje otvorenim za daljinska povezivanja. Ovaj problem nije novost, jer su na njega još u februaru ove godine upozorili istraživači kompanije 360 Qihoo Netlab, kada su otkrili Android crv koji se širio sa jednog Android uređaja na drugi Android uređaj, inficirajući ih majnerom kriptovaluta nazvanim ADB.Miner.


Yahoo kažnjen sa 335000 dolara zbog kompromitovanja podataka 2014. godine
Citat:Kancelarija britanskog poverenika za informacije je kaznila sa 250000 funti (335000 dolara) zbog kompromitovanja podataka koje je uticalo na više od 500 miliona korisnika koje se dogodilo 2014. godine. Incident je prijavljen dve godine kasnije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Posle glasanja u parlamentu EU, Kaspersky Lab obustavlja saradnju sa Europolom i rad na projektu No More Ransomware
Citat:Kaspersky Lab objavio je danas da privremeno prekida saradnju sa Europolom nakon glasanja za kontroverzni predlog u Evropskom parlamentu. Za pomenuti predlog se glasalo juče na plenarnoj sednici Evropskog parlamenta i on je dobio 476 glasova za, 151 protiv, dok je 36 poslanika, članova Evropskog parlamenta, bilo uzdržano.


Bezbednosni propust u Windowsu 10 omogućava preuzimanje kontrole nad računarom, čak i kada je zaključan
Citat:Ranjivost u operativnom sistemu Windows 10 omogućava napadačima da lako preuzmu kontrolu nad računarom čak i kada je zaključan, oslanjajući se na digitalnog asistenta Cortanu da izvrši potrebne komande. Detaljna analiza ranjivosti koju je objavio McAfee otkriva da glasovna komanda "Hej, Cortana!" koja je podrazumevano omogućena u Windowsu 10 i koja se može pokrenuti čak i sa zaključanim ekranom, kada je uređaj zaključan, pruža potencijalnim napadačima mogućnost da vide informacije o fajlu, sadržaj i čak omogućava proizvoljno izvršavanje koda.


Apple najavio da će iOS 12 blokirati hakerske alate koje koriste policija i sajber kriminalci
Citat:Apple je saopštio da će trajno blokirati hakerske alate koje koriste institucije zadužene za sprovođenje zakona za hakovanje iPhone uređaja u predstojećem izdanju iOS operativnog sistema. Kompanija je rekla Rojtersu da, iako poštuje rad agencija koje štite građane, planira da nedavno dokumentovana funkcionalnost "USB Restricted Mode" postane trajna u predstojećem izdanju iOS, čime će blokirali poznate hakerske alate za iPhone koje proizvode kompanije kao što su GrayShift ili Cellebrite.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Apple zabranio programerima aplikacija prikupljanje, korišćenje i prodaju informacija o kontaktima
Citat:Prema novim pravilima koje je nedavno uveo Apple, programeri aplikacija za iOS moraju se uzdržati od stvaranja baza podataka sa informacijama dobijenih iz kontakata korisnika, kao i od prodaje ovih podataka. Informacije sadržane u kontaktima mogu biti značajne. Pored imena i prezimena kontakata, telefonskih brojeva i email adresa, svaki unos može sadržati dodatne informacije kao što su datum rođenja, detalje o poslu, naziv firme, fotografiju, profile na društvenim mrežama, dodatne napomene i drugo.


MisteryBot: bankarski trojanac, keylogger i ransomware u jednom malveru
Citat:Sajber kriminalci razvijaju novi malver nazvan MisteryBot koji cilja Android uređaje i koji objedinjuje funkcije bankarskog trojanca, keyloggera i mobilnog ransomwarea. Istraživači iz firme ThreatFabric koji su otkrili ovaj malver kažu da je MisteryBot povezan sa poznatim i veoma popularnim bankarskim trojancem za Android LokiBot.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Autori adwarea koriste novi trik da privuku korisnike da instaliraju njihove aplikacije
Citat:Stručnjak za bezbednost Androida iz kompanije ESET, Lukas Stefanko, upozorio je korisnike da su pojavile Android aplikacije, čiji autori koriste novi trik da prevare korisnike da ih instaliraju. Trik je u tome da autori aplikacija registruju programerske naloge za Google Play prodavnicu koji umesto njihovog pravog imena imaju imena kao što su "1 million installs", "Installs 1,000,000", "100,000,000 Downloads", "5.000.000+", "1,000,000,000" i druge slične nazive.


Europol uhapsio članove jedne od najstarijih hakerskih grupa
Citat:Europol, francuska, britanska i tajlandska policija uhapsili su osam osoba za koje sumnja da su bili članovi poznate hakerske grupe Rex Mundi (na latinskom "Kralj sveta"). Grupa je aktivna još od 2012. godine. Grupa je hakovala mreže kompanija, krala privatne informacije i kasnije kontaktirala žrtve tražeći da plate otkup.