Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uhapšen haker koji je inficirao više od 1000 računara ransomwareom GandCrab
Citat:Ministarstvo unutrašnjih poslova Belorusije objavilo je da je 31-godišnji muškarac uhapšen pod optužbom da je distribuirao ransomware GandCrab. Čovek, čije ime nije objavljeno, uhapšen je u Gomelu, malom gradu na jugoistoku Belorusije, na rusko-ukrajinskoj granici. Vlasti su saopštile da uhapšeni ranije nije osuđivan.

Twitter najavio da bi mogao biti kažnjen sa 250 miliona dolara zbog zloupotrebe podataka korisnika
Citat:Twitter je najavio da će ga Federalna komisija za trgovinu (FTC) možda uskoro kazniti novčanam kaznom u iznosu do 250 miliona dolara zbog neadekvatnog korišćenja telefonskih brojeva i email adresa korisnika. Potencijalna novčana kazna mogla bi biti izrečena kompaniji zbog kršenja Twitterovog sporazuma sa Federalnom komisijom za trgovinu iz 2011. godine, da više ne dovodi u zabludu korisnike u vezi sa tim kako štiti njihove lične podatke.

Tramp: Jedina šansa TikToka je neka ''vrlo američka kompanija''
Citat:Američki predsednik Donald Tramp juče je u Beloj kući objasnio da TikTok mora da pronađe novog vlasnika do 15. septembra, ili će u protivnom biti zabranjen. U nedelju, 2. avgusta, Microsoft je priznao da je u pregovorima o kupovini američkog poslovanja TikToka. Kompanija je na svom blogu objavila da su se direktor Microsofta Satja Nadela i predsednik Tramp sastali i da je Microsoft “spreman da nastavi razgovore o kupovini TikToka u Sjedinjenim Državama”.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Otkriven bag u Facebook Chat dodatku za WordPress sajtove
Citat:U zvaničnom Facebookovom dodatku za čet za WordPress sajtove, koji ima više od 80000 instalacija, otkriven je bag koji bi mogao omogućiti napadačima da presreću poruke koje posetioci šalju vlasnicima ranjivih sajtova. Facebook Chat Plugin omogućava vlasnicima WordPress sajtova da ugrade pop-up ćaskanje za komunikaciju sa posetiocima u realnom vremenu preko Facebook platforme za poruke za Facebook stranice.

WhatsApp ima novu opciju za brzu proveru informacija iz prosleđenih poruka
Citat:Korisnici WhatsAppa bili su iznenađeni kada je aplikacija odjednom počela da prikazuje ikonu lupe pored prosleđenih poruka. Objašnjenje za to je nova funkciju koja omogućava korisnicima da provere da li su informacije u poruci istinite ili lažne.

Besplatni alati iz programa No More Ransom sačuvali žrtvama ransomwarea 650 miliona evra
Citat:Više od četiri miliona žrtava napada ransomwarea izbeglo je da plati sajber-kriminalcima preko 650 miliona evra tokom prve četiri godine postojanja Europolove inicijative No More Ransom. Kada je pokrenuta 2016. godine, No More Ransom inicijativa imala je svega četiri člana, osnivača. No More Ransom nudi besplatne alate za dešifrovanje fajlova na uređajima zaraženim ransomwareom. No More Ransom sada ima 163 partnera iz oblasti kibernetičke bezbednosti, policije i sektora finansijskih usluga.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

295 lažnih ekstenzija iz Chrome veb prodavnice koje koristi 80 miliona korisnika ubacuje oglase u rezultate pretrage
Citat:Više od 80 miliona korisnika Chromea instaliralo je neku od 295 ekstenzija za Chrome koje ubacuju oglase u rezultate Google i Bing pretrage. Zlonamerne ekstenzije otkrio je AdGuard, kompanija koja nudi rešenja za blokiranje oglasa, dok su stručnjaci ove kompanije analizirali niz lažnih dodataka za blokiranje oglasa koji su dostupni u zvaničnoj Chrome veb prodavnici. Tako su stručnjaci ove kompanije otkrili veću grupu zlonamernih ekstenzija koje ubacuju oglase u rezultate pretrage.

Twitter za Android ima bag koji omogućava napadačima da pristupe privatnim porukama korisnika
Citat:Tvitter je objavio da je popravio bezbednosni propust u aplikaciji Twitter za Android koji bi mogao omogućiti napadačima da dobiju pristup privatnim podacima korisnika Twittera, uključujući i direktne poruke.

SAD nude nagradu od 10 miliona dolara za otkrivanje hakera koji se mešaju u američke izbore
Citat:Američki predsednički izbori 2020. godine su za manje od 100 dana, a nastojeći da spreče strano mešanje u izbore kakvo se dogodilo na izborima 2016. godine, američko Ministarstvo spoljnjih poslova objavilo je da nudi do 10 miliona dolara za sve informacije koje mogu identifikovati svakoga ko se meša u američke izbore.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Tramp potpisao zabranu transakcija američkih kompanija sa TikTokom i WeChatom
Citat:Američki predsednik Donald Tramp potpisao je dve uredbe koje američkim firmama daju rok od 45 za prestanak poslovanja sa TikTokom i WeChatom zato što, kako se navodi u uredbama, kineske aplikacije predstavljaju pretnju nacionalnoj bezbednosti. Ove uredbe usmerene protiv TikToka koji je u vlasništvu kineske kompanije ByteDance i WeChata koji je u vlasništvu kineskog internet giganta kompanije Tencent, poslednja su mera u sve široj kampanji Trampove administracije protiv Kine.

Canon pretrpeo napad ransomwarea, hakeri tvrde da su ukrali 10 terabajta podataka
Citat:Samo nedelju dana nakon što se Garmin oporavio od napada ransomwarea, japanska kompanija Canon pretrpela je napad ransomwarea koji je uticao na brojne servise, uključujući Canonov sistem elektronske pošte, američki veb sajt kompanije, na desetine Canonovih domena i brojne interne aplikacije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Posle Trampove uredbe o zabrani, i Twitter želi da kupi TikTok
Citat:Opstanak TikToka u SAD je pod znakom pitanja pošto je američki predsednik Donald Tramp prošle nedelje potpisao uredbu kojom se američkim kompanijama daje rok od 45 dana za prestanak poslovanja sa TikTokom, koji prema mišljenju američke administracije predstavlja pretnju nacionalnoj bezbednosti. Uredbom su zabranjene sve transakcije sa kineskom kompanijom ByteDance u čijem je vlasništvu Tik Tok.

Hakovan Intel, ukradeno 20 GB poverljivih podataka
Citat:Intel je hakovan, a posle napada objavljeno je 20 GB poverljivih podataka kompanije. To je otkrio softverski inženjer Til Kotman kome je nepoznati haker poslao ukradene fajlove. Da su podaci autentični potvrdio je ZDNet. Istraživači koji su analizirali fajlove kažu da oni sadrže Intelov dizajn različitih čipova, tehničke specifikacije, vodiče za proizvode i priručnike za Intelove proizvode koji potiču iz 2016. godine.

Bugarska policija uhapsila hakera Instakilla
Citat:Bugarska policija uhapsila je hakera koji se na internetu predstavljao kao Instakilla, zbog optužbi za hakovanje, iznuđivanje novca od kompanija i prodaju ukradenih podataka na internetu. Policija je izvršila pretres dve njegove kuće u Plovdivu, gradu u centralnoj Bugarskoj, i zaplenila nekoliko računara, pametnih telefona, fleš diskova i kriptovalutu, navodi se u saopštenju Ministarstva unutrašnjih poslova Bugarske.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zbog baga u Chromeu milijarde korisnika u riziku od krađe podataka
Citat:Ako niste ažurirali Chrome, Operu ili Edge na najnoviju dostupnu verziju, bilo bi dobro da to uradite što pre. Istraživači firme PerimeterX u ponedeljak su otkrili detalje o do sada nepoznatom bagu u veb pregledačima za Windows, Mac i Android baziranim na Chromiumu, koji može omogućiti napadačima da potpuno zaobiđu pravila o bezbednosti sadržaja (CSP), ukradu podatke posetilaca sajta i pokrenu zlonamerni kod.

I posle Googleove zabrane, aplikacije za špijuniranje telefona i dalje se reklamiraju u Google pretrazi
Citat:Nekoliko kompanija koje nude aplikacije za špijuniranje telefona, poznatih kao “stalkerware”, i dalje se reklamiraju u rezultatima Google pretrage, uprkos zabrani Googlea koja je stupila na snagu u ponedeljak, otkrio je TechCrunch. Ove kontroverzne aplikacije često se koriste kako bi pomogle roditeljima da prisluškuju razgovore svoje dece, prate poruke, aplikacije i druge privatne podatke svog deteta, da bi ih zaštitili od pedofila na internetu.

Obaveštajna agencija poznata po praćenju otkriva kako mobilni telefoni odaju gde se nalazite
Citat:Agencija poznata po svojim kontroverznim nadzornim aktivnostima objavila je preporuke kako korisnici mobilnih telefona mogu ograničiti praćenje. Mobilni uređaji otkrivaju podatke o lokaciji na više načina nego što većina ljudi zna, a isključivanje usluga kao što su Pronađi moj telefon, Wi-Fi i Bluetooth može pomoći da se ograniče mogućnosti praćenja, ali “to nije srebrni metak koji može sprečiti praćenje korisnika”. To je savet koji je dala po praćenju građana poznata čuvena američka Agencija za nacionalnu bezbednost (NSA).

TeamViewer ima ozbiljnu ranjivost koja omogućava napadačima da hakuju Windows
Citat:Ako koristite TeamViewer, proverite da li koristite najnoviju verziju popularnog softvera za povezivanje na daljinu za Windows. TeamViewer je nedavno objavio novu verziju svog softvera koja uključuje zakrpu za ozbiljnu ranjivost (CVE 2020-13699), koja bi, ako se iskoristi, mogla omogućiti udaljenim napadačima da ukradu vašu sistemsku lozinku i na kraju kompromituju sistem.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zbog tehničkih problema, sledi retrospektiva nedelje

Instagram čuva fotografije i poruke za koje korisnici veruju da su obrisane
Citat:Kada nešto obrišete sa Instagrama, očekujete da to nestane zauvek. Ali kada je istraživač Sagat Pakrel zatražio kopiju fotografija i direktnih poruka iz aplikacije Instagram, poslali su mu podatke koje je obrisao pre više od godinu dana, što znači da informacije nikada nisu u potpunosti uklonjene sa Instagramovih servera.

Google testira novu funkciju u Chromeu koja treba da zaštiti korisnike od prevara
Citat:Google eksperimentiše sa prikazivanjem samo imena domena u adresnoj traci Chromea umesto celih URL-ova. Funkcija će biti testirana u narednom izdanju Chrome 86, a u Googleu se nadaju da bi promena mogla zaštititi korisnike od prevara i fišing napada kada napadači koriste adrese koje liče na adrese legitimnih veb sajtova. Trenutno, ako pogledate adresnu traku Chromea, vidljiv je ceo Uniform Resource Locator (URL) ili adresa veb sajta koji posećujete. Promena znači da ćete umesto pune adrese stranice sajta kao na primer “https://www.informacija.rs/Drustvene-mreze/Instagram-cuva-fotografije-i-poruke-za-koje-korisnici-veruju-da-su-obrisane.html” adresna traka prikazivati samo “informacija.rs”.

U novoj verziji Chromea, Google će pokušati da vas spreči da unosite lozinke i na nekim bezbednim sajtovima
Citat:Vidite li malu ikonu „zatvorenog katanca“ u vašem veb pregledaču, odmah pored URL-a? To znači da sajt na kome ste koristi HTTPS, odnosno da šifrira saobraćaj kako neko ne bi mogao da špijunira informacije koje šaljete. Ali HTTPS veb sajtovi i dalje mogu da sadrže nesigurne HTTP obrasce za unos lozinke i drugih ličnih podataka. Google planira da učini nešto u vezi s tim u Chromeu 86 već ovog oktobra.

Teroristi preko društvenih mreža i aplikacija prikupljali donacije za svoje akcije
Citat:Američko Ministarstvo pravde prekinulo je kampanje tri velike terorističke organizacije - brigade Al Kasam, vojnog krila Hamasa, Al Kaide i ISIS-a, preko kojih su prikupljana sredstva za finansiranje njihovih akcija. Ovo je najveća zaplena kriptovalute koju je izvela američka vlada u vezi sa terorizmom.

Korisnik Xiaomi pametnog telefona otkrio kako se skener otiska može pretvoriti u (lošu) kameru
Citat:Skeneri otiska prsta na ekranu postaju sve popularniji način autentifikacije na gotovo svim modernim pametnim telefonima. Iako se ova tehnika smatra veoma sigurnom, jedan nedostatak ove metode autentifikacije nedavno je otkrio korisnik Reddita na svom Xiaomi pametnom telefonu.

Kako je tokom prethodnih šest meseci krišom distribuirana ''vakcina'' protiv jednog malvera
Citat:U većini slučajeva, borba sa malverom je gubitnička igra. Dovoljno je da autori malvera naprave male izmene u svom kodu da bi brzo stekli prednost u borbi koju stručnjaci za malvere vode sa njima. Ovako je od kasnih osamdesetih godina prošlog veka, kada se na sceni prvi put pojavio neki malver, i po svemu sudeći tako će i ostati u doglednoj budućnosti.

Ukrajinska policija uhapsila grupu koja se bavila pranjem novca stečenog sajber-kriminalom
Citat:Ukrajinska policija uhapsila je članove kriminalne grupe koja je upravljala sa 20 berza kriptovaluta preko kojih je izvršeno pranje više od 42 miliona dolara za druge kriminalne grupe. Grupa, za koju su ukajinske vlasti rekle da ima tri člana, delovala je iz grada Poltava u centralnoj Ukrajini od 2018. godine.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Microsoft više ne dozvoljava isključivanje svog antivirusa na Windows 10
Citat:Windows Defender ili Microsoft Defender je predinstalirani antivirusni softver koji dolazi sa Windows 10 operativnim sistemom i koji, tehnički gledano, štiti računar od malvera od prvog trenutka kada instalirate Windows 10. Međutim, neretko korisnici žele da isključe Windows Defender iz različitih razloga.

Bivši direktor Ubera optužen za prikrivanje hakerskog napada i krađu podataka 2016. godine
Citat:Bivši direktor bezbednosti Ubera Džo Salivan optužen je za prikrivanje sajber-napada koji je 2016. godine pretrpela kompanija u kojoj je radio. Prema saopštenju za medije koje je objavilo američko Ministarstvo pravde, Salivan je namerno preduzeo korake da prikrije i prevari Federalnu komisiju za trgovinu (FTC) u vezi sajber-napada, uključujući i to da je hakerima isplaćeno 100 000 dolara za ćutanje, kako se ne bi saznalo šta se dogodilo.

Facebook tužen zbog ''cenzure'' objava protiv vakcinacije
Citat:Facebook je tužen zbog prikazivanja upozorenja o proveri činjenica na objavama protiv vakcinacije, a jedna organizacija tvrdi da ta praksa nije ništa drugo nego “cenzura”. Zdravstvena odbrana dece (CHD), koju je vodio Robert F. Kenedi mlađi, podnela je tužbu u ponedeljak u Saveznom sudu u San Francisku.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kriminalci koji stoje iza ransomwarea NetWalker samo od marta zaradili najmanje 29 miliona dolara
Citat:Ransomware NetWalker pojavio se pre oko godinu dana, ali je tek ove godine postao ozbiljno ime u svetu sajber-kriminala, s obzirom da je od iznude "zaradio" oko 29 miliona dolara i to samo od marta ove godine. Međutim, stručnjaci za bezbednost iz kompanije McAfee koji su objavili analizu malvera smatraju da je kriminalna grupa koja stoji iz ransomwarea mogla zaraditi i više, pošto nemaju kompletan uvid u njihove transakcije.

Univerzitet platio hakerima pola miliona dolara posle napada ransomwareom
Citat:Univerzitet u Juti, u Solt Lejk Sitiju, poslednja je žrtva napada ransomwareom koja je hakerima na kraju isplatila skoro pola miliona dolara da ne bi objavili osetljive informacije o studentima i zaposlenima na internetu. Incident je poslednji u dugom nizu napada sa ransomwareom, u kojima kriminalne grupe kradu osetljive podatke od hakovanih kompanija i institucija pre nego što šifruju njihove fajlove. U slučaju da žrtve odbiju da plate, kriminalci prete da će objaviti ukradene dokumente ne bi li iznudili novac od žrtava.

TikTok tuži američku vladu zbog zabrane
Citat:TikTok je potvrdio da će pokrenuti tužbu protiv američke vlade zbog zabrane aplikacije. Međutim, potencijalna tužba neće sprečiti zabranu aplikacije na američkom tržištu. TikTok je ponovio svoje prethodne tvrdnje da je gotovo godinu dana radio sa Trampovom administracijom na konstruktivnom rešenju kako bi otklonio sumnje koje je administracija imala u vezi aplikacije.

Zašto su autori WannaRen ransomwarea odlučili da žrtvama besplatno daju ključ za dešifrovanje
Citat:Velika epidemija ransomwarea pogodila je kineske korisnike interneta u aprilu ove godine. Otprilike nedelju dana, ransomware poznat kao WannaRen inficirao je uređaje na desetine hiljada ljudi, ali i lokalnih kineskih i tajvanskih kompanija. Četiri meseca kasnije, viralnost WannaRen ransomwarea može se objasniti činjenicom da su njegovi programeri bili inspirisani WannaCry ransomwareom, krivcem za globalnu epidemiju iz maja 2017. godine.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ruski haker uhapšen u SAD zato što je nudio milion dolara zaposlenom u jednoj kompaniji za instalaciju malvera
Citat:FBI je uhapsio ruskog državljanina koji je nedavno otputovao u Sjedinjene Države gde je ponudio milion dolara mita zaposlenom u jednoj kompaniji za pomoć u ručnoj instalaciji malvera u računarskoj mreži neimenovane kompanije. Igor Igorevič Kriučkov (27) ušao je u SAD kao turista i uhapšen je u Los Anđelesu, nakon što se između 1. i 21. avgusta, više puta sastao sa neimenovanim radnikom jedne kompanije sa sedištem u Nevadi kako bi razgovarao o instalaciji malvera.

Hakeri koriste softver 3ds Max za industrijsku špijunažu
Citat:Kompanija Bitdefender je objavila da je primetila napade nove hakerske grupe na kompanije širom sveta sa malverom skrivenim u malicioznim 3ds Max pluginovima. 3ds Max je 3D kompjuterska grafička aplikacija koju je razvio softverski gigant Autodesk, koju obično instaliraju i koriste kompanije koje se bave inženjeringom, arhitekturom, igrama ili softverom.

Istraživač objavio detalje o bagu u Safariju nakon što je kompanija pokušala da ga ućutka i odloži objavljivanje zakrpe
Citat:Istraživač Pavel Vilecial, suosnivač poljske frime REDTEAM.PL, objavio je juče detalje o bagu u pretraživaču Safari koji bi se mogao iskoristiti za krađu ili curenje fajlova sa uređaja korisnika. Vilecial je bag Appleu prijavio u aprilu, ali je odlučio da objavi svoja otkrića nakon što je Apple rešio da odloži izdavanje zakrpe za sledeću godinu.

Ozloglašeni malver Triada pronađen predinstaliran na desetinama hiljada jeftinih Android pametnih telefona
Citat:Na desetinama hiljada mobilnih telefona prodatih u Africi pronađen je malver koji je korisnike prijavljivao na pretplatničke usluge, bez njihovog znanja i dozvole. Firma Upstream pronašla je malver na 53000 Tecno W2 mobilnih telefona prodatih u Africi, mahom u Etiopiji, Kamerunu, Egiptu, Gani i Južnoafričkoj republici.