Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Dell objavio zakrpu za više stotina modela računara zbog opasnog baga
Citat:Dell je objavio sigurnosnu zakrpu koja ispravlja greške u svim Dellovim računarima, tabletima i laptopovima isporučenim od 2009. godine, kao i uputstvo kako da je instalirate ako je vaš računar pogođen. Ranjivost, koju je otkrila firma SentinelLabs, prisutna je u drajveru koji koriste programi za ažuriranje firmwarea kompanija Dell i Alienware koja je u vlasništvu Della. Ona omogućava napadaču da dobije dozvole na nivou kernela u operativnom sistemu Windows i zaobiđe programe za zaštitu.

Facebook rekao da ćemo šifrovanje poruka u Messengeru i Instagramu sačekati još neko vreme
Citat:Pre dve godine, direktor Facebooka Mark Zakerberg najavio je viziju društvenih mreža usresređenih na privatnost korisnika, koja će biti izgrađena na principima privatne interakcije, šifrovanja, bezbednosti i sigurnog čuvanja podataka. Facebook je napravio tim koji je trebalo da radi na razvoju takvog Messengera.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Danas je Svetski Dan lozinke
Citat:Danas je Svetski Dan lozinke, koji se od 2013. godine obeležava prvog četvrka u maju. Dan lozinke obeležava se deveti put na inicijativu kompanije Intel čiji je cilj podizanje svesti o važnosti jakih lozinki. Svake godine, liste najpopularnijih lozinki koje se obično objavljuju krajem godine, podsete nas na to zašto je koncept po kome ljudi sami biraju lozinke pogrešan. Srećom, stvari se popravljaju, ali potreba za Svetskim Danom lozinke ostaje.

Kolektivna tužba protiv Googlea zbog tajnog praćenja korisnika iPhonea
Citat:Vrhovnom sudu Velike Britanije podneta je kolektivna tužba protiv Googlea zbog tajnog praćenja internet aktivnosti korisnika iPhone uređaja. Tužbu je pokrenula Grupa za prava potrošača prema čijoj proceni nadoknada štete može biti i do 750 funti po korisniku, a ukupna nadoknada preko 3 milijarde funti.

Facebook pokušava da ubedi korisnike iPhone uređaja da dozvole praćenje
Citat:Appleova nova politika koja obavezuje programere aplikacija da traže saglasnost korisnika za praćenje u aplikacijama i na veb sajtovima, počela je da se primenjuje objavljivanjem iOS 14.5. Facebook je jedna od kompanija koja je kritikovala Apple zbog ovakvog pristupa. Ali kako Apple insistira na tome da je ovo ažuriranje poboljšanje privatnosti korisnika, Facebook sada pokušava sa novim pristupom.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Posle Applea i Google će primorati programere aplikacija na transparentnost u vezi prikupljanja podataka
Citat:Od sledeće godine, aplikacije u Google Play prodavnici će u novom odeljku o bezbednosti prikazivati detalje o tome koje podatke prikupljaju i/ili dele, kao i druge informacije koje utiču na privatnost i bezbednost. Ova najava dolazi samo nekoliko meseci nakon što je Apple počeo da prikazuje slične informacije o privatnosti u App Storeu. Na isti način na koji Appleova politika pokriva sopstvene aplikacije kao i one koje su razvili drugi programeri, Google kaže da će i njihove aplikacije takođe morati da pruže ove informacije, kao i sve druge aplikacije u Google Play prodavnici.

Verifikacija u dva koraka za Google naloge uskoro će biti podrazumevana
Citat:Google želi da podstakne sve svoje korisnike da počnu da koriste verifikaciju u dva koraka koja može sprečiti hakere da preuzmu kontrolu nad nalozima pomoću kompromitovanih lozinki ili pogađanjem lozinki. “Možda to ne shvatate, ali lozinke su najveća pretnja vašoj bezbednosti na internetu - lako ih je ukrasti, teško ih je zapamtiti, a upravljanje njima je zamorno”, kaže Google. “Mnogi ljudi veruju da lozinka treba da bude što duža i složenija - ali u mnogim slučajevima to zapravo može povećati bezbednosni rizik. Komplikovane lozinke iskušavaju korisnike da ih koriste za više naloga; zapravo, 66% Amerikanaca priznaje da koriste istu lozinku na više veb sajtova, što sve te naloge čini ranjivim ako je jedan hakovan.”

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakeri koji su napali najveći američki gasovod se izvinili, obećavaju da će ubuduće pažljivije birati ciljeve
Citat:Grupa koja stoji iza ransomwarea koji je krajem prošle nedelje isključio najveći gasovod u Sjedinjenim Državama “Colonial Pipeline”, izvinila se zbog problema koje je napad izazvao društvu, tvrdeći da je njihov cilj zarada, a ne izazivanje društvenih problema. Reč je o grupi DarkSide, a FBI je potvrdio da je ransomware koji grupa koristi odgovoran za prekid isporuke goriva.

Korisnici nerado odobravaju aplikacijama praćenje na iOS
Citat:Appleova nova funkcija za transparentnost praćenja aplikacija koja korisnicima omogućava da kažu da li se slažu da aplikacije prate njihove aktivnosti u aplikacijama drugih kompanija i na veb sajtovima, od prošlog meseca je deo iOS-a 14.5. Do iOS 14.5 aplikacije su se kada je reč o ciljanom oglašavanju oslanjale na IDFA, identifikator za oglašivače za praćenje korisnika. Od iOS 14.5, aplikacije moraju da zatraže dozvolu od korisnika pre nego što započnu sa praćenjem njihovih podataka u aplikacijama ili na veb sajtovima u reklamne svrhe.

WhatsApp 15. maja ipak neće deaktivirati naloge korisnika koji ne prihvate nove uslove, evo šta će se dogoditi
Citat:WhatsApp je rekao da ipak neće deaktivirati naloge korisnika koji ne prihvataju novu politiku privatnosti koja će se primenjivati od 15. maja, dodajući da će ih i dalje podsećati da prihvate nove uslove. „Nikome nalog neće biti izbrisan niti će izgubiti funkcionalnost WhatsAppa 15. maja zbog ovog ažuriranja“, navodi se u saopštenju kompanije koja je u vlasništvu Facebooka.

Zašto su reciklirani brojevi telefona pretnja privatnosti i bezbednosti korisnika
Citat:Studija naučnika sa Univerziteta Prinston identifikovala je nekoliko rizika za privatnost i bezbednost povezanih sa recikliranjem brojeva mobilnih telefona koji bi se mogli koristiti za niz napada, kao što su preuzimanje naloga, fišing i spam ili da spreče ciljeve napada da se prijavljuju na online platforme.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nemački poverenik za zaštitu podataka zabranio Facebooku da koristi podatke korisnika WhatsAppa
Citat:Nemački poverenik za zaštitu podataka i slobodu informacija u Hamburgu (HmbBfDI) zabranio je juče Facebooku obradu podataka korisnika WhatsAppa u naredna tri meseca. Nalog koji je juče izdao HmbBfDI, jedan od nemačkih poverenika za zaštitu podataka, dolazi nakon što je WhatsApp rekao da će polako ograničiti funkcije naloga za korisnike koji odbiju da se odreknu kontrole nad svojim podacima i da ih dele sa Facebookovim kompanijama od 15. maja 2021. godine.

Novi Android malver krade novac sa računa korisnika banaka širom Evrope
Citat:Istraživači firme Cleafy upozorili su na novog trojanca za Android koji krade podatke za prijavljivanje na bankovne račune i SMS poruke koje napadači mogu iskoristiti za krađu novca sa bankovnih računa. Za sada su ugroženi korisnici banaka u Španiji, Nemačkoj, Italiji, Belgiji i Holandiji. Trojanac nazvan „TeaBot“ (ili Anatsa) je navodno u ranoj fazi razvoja.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zašto je Apple odlučio da sakrije od 128 miliona korisnika iPhonea da su im uređaji hakovani
Citat:Zahvaljujući činjenici da su dve kompanije, Apple i Epic Games u pravnom sporu, na internetu se pojavio šokantan materijal koji je otkrio kako je Apple namerno prećutao masovno hakovanje iPhone uređaja. Email koji je podnet sudu otkrio je da je Apple odlučio da ne upozori 128 miliona korisnika iPhonea na ozbiljan incident koji se dogodio 2015. godine kada je prvi put predstavljena iPhone 6s serija.

Skoro svi WiFi uređaji podložni su ''Frag'' napadima
Citat:Istraživač Meti Venhof koji je 2017. godine otkrio “KRACK” bag u WPA2 Wi-Fi protokolu, sada je obelodanio i mnoštvo drugih nedostataka u WiFi protokolu koji većina nas koristi. Ranjivosti se odnose na to kako Wi-Fi obrađuje podatke, pri čemu su neke povezane sa samim Wi-Fi standardom, a neke sa načinom na koji ga proizvođači uređaja primenjuju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lažne vakcine, testovi i potvrde o vakcinaciji preplavili sajtove mračnog veba
Citat:Lažni rezultati testova na COVID-19, lažne potvrde o vakcinaciji i sumnjive vakcine trenutno su najatraktivnija roba u ponudi sajtova mračnog veba. „Nova i zabrinjavajuća pojava je da ljudi, zbog povećane potražnje širom sveta, kupuju vakcine protiv COVID-19 na crnom tržištu“, rekla je En En, viši istraživač bezbednosti u kompaniji McAfee. „Rezultat toga je da su ilegalne COVID-19 vakcine i potvrde o vakcinaciji veoma tražene na tržištima mračnog interneta.“

Iako su tvrdili suprotno, najveći američki naftovod ipak isplatio hakerima 5 miliona dolara
Citat:Nakon razornog sajber napada na jedan od najvećih naftovoda u Sjedinjenim Državama, koji je privremeno zatvorio mnoge benzinske pumpe i prouzrokovao porast cena goriva prvi put od 2014. godine, naftovod ponovo radi. Ali Colonial Pipeline, kompanija koja upravlja naftovodom, navodno je platila otkup od skoro 5 miliona dolara u roku od nekoliko sati, izvestio je Bloomberg. Izvori Wall Street Journala takođe su potvrdili da je Colonial Pipeline platio otkupninu.

SAD uklonile Xiaomi sa crne liste kineskih ''vojnih'' kompanija
Citat:Xiaomi je skinut sa liste kineskih komunističkih vojnih kompanija (CCMC) američke vlade. Ministarstvo odbrane SAD se složilo da ukloni Xiaomi sa crne liste jer nije želelo da se žali na odluku saveznog suda kojom je ministarstvu zabranjeno ograničavanje američkih kompanija da posluju sa kompanijom Xiaomi.

• 1Ovo se svidja korisniku: Fil
  
  Registruj se da bi pohvalio/la poruku!

Ransomware banda DarkSide objavila da prekida sa radom
Citat:Operacija ransomwarea DarkSide navodno se ugasila nakon što je grupa koja stoji iza ransomwarea izgubila pristup serverima a kriptovaluta kojom su žrtve plaćale kriminalcima prebačena na nepoznati račun. Ovu vest je na jednom forumu objavio “UNKN”, predstavnik rivalske ransomware grupe REvil. Njegovu objavu primetio je na hakerskom forumu Exploit istraživač firme Recorded Future Dmitrij Smiljanec.

Naslednik Emoteta, ''najopasnijeg malvera na svetu'', umešan je u svaki četvrti napad od početka godine
Citat:Nakon zajedničke akcije Europola, FBI, britanske Nacionalne agencije za borbu protiv kriminala, holandske, nemačke, francuske, litvanske, kanadske i ukrajinske policije, usmerene protiv “najopasnijeg malvera na svetu”, kako je Europol opisao malver Emotet, brzo se postavilo jedno pitanje: koji će ga malver zameniti? Sada znamo i odgovor: naslednik Emoteta je Qbot.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Chrome će automatski menjati kompromitovane lozinke na Androidu
Citat:Google uvodi novu funkciju za Chrome na Androidu koja će omogućiti korisnicima da jednim dodirom promene lozinke kompromitovane u incidentima u kojima je došlo do krađe i curenja podataka. Chrome već pomaže korisnicima da provere da li su im lozinke kompromitovane a sada će im omogućiti i da ih automatski promene.

Apple optužen da je dao kineskim vlastima kontrolu nad podacima korisnika
Citat:Apple podatke svojih kineskih kupaca čuva na serverima koji su u vlasništvu kineske državne kompanije što, prema pisanju New York Timesa, olakšava kineskim vlastima pristup podacima korisnika. Ugovor o čuvanju podataka jedan je od mnogih ustupaka koje je proizvođač iPhonea u poslednjih 5 godina učinio kineskim vlastima kako bi kompanija mogla da nastavi da posluje u Kini. Petinu svoje prodaje kompanija ostvaruje u Kini, a zauzvrat pristaje na kompromise koji su u potpunoj suprotnosti sa vrednostima za koje se zalaže.

Hakerski forumi ''peru ruke'' od kriminalnih grupa koje rade sa ransomwareom
Citat:XSS, popularni forum za internet kriminal, zabranio je prodaju ransomwarea na svojoj platformi, kao i iznajmljivanje ransomwarea i partnerske programe za ransomware. Ovaj potez usledio je posle napada na jedan od najvećih naftovoda u Sjedinjenim Državama zbog kojeg je došlo do zastoja u snabdevanju gorivom nekih delova SAD.

Stalkerware Android aplikacije ne ugrožavaju samo žrtve, već i one koji ih prate
Citat:Popularne Android stalkerware aplikacije su prepune ranjivosti koje ne samo da ugrožavaju žrtve, već i privatnost i sigurnost onih koji ih uhode, upozorili su istraživači kompanije ESET. Mobilni stalkerware, poznat i kao supružnički softver, je vrsta softvera koji se obično koristi za praćenje partnera. Najčešće se instalira na pametnom telefonu žrtve tako da ona to ne zna. Onaj ko instalira ovakav softver mora imati fizički pristup žrtvinom uređaju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

U Chrome veb-prodavnici otkrivena lažna ekstenzija Microsoft Authenticator
Citat:Pouzdanost Googleove Chrome veb-prodavnice ponovo je dovedena u pitanje nakon što je ekstenzija koja je predstavljena kao Microsoft Authenticator uspela da se nađe u ponudi prodavnice, očigledno bez najjednostavnijih provera koje bi Google trebalo da obavlja.

Apple odbio 215000 aplikacija za iPhone zbog kršenja politike privatnosti
Citat:Apple je objavio da je tokom 2020. godine odbio više od 215.000 iPhone aplikacija zbog kršenja njegove politike privatnosti. U izdanju vesti objavljenom na veb sajtu kompanije, Apple je detaljno predstavio niz statističkih podataka o tome kako je zaštitio korisnike App Storea od prevara.

Za samo devet meseci grupa DarkSide od žrtava zaradila 90 miliona dolara
Citat:DarkSide, hakerska grupa koja stoji iza napada ransomwarea na Colonial Pipeline, jedan od najvećih naftovoda u Sjedinjenim Američkim Državama, koji se dogodio početkom ovog meseca, poslednjih devet meseci je ucenjivanjem žrtava zaradila 90 miliona dolara, i tako se našla među najprofitabilnijim grupama koje zarađuju od sajber kriminala.

Mozilla u Firefoxu testira novu sigurnosnu funkciju ''Izolacija sajta''
Citat:Mozilla je započela sa implementacijom sigurnosne funkcije “Izolacija sajta” u Firefox Nightly i Firefox Beta, koja treba da zaštiti korisnike od napada pokrenutih preko zlonamernih veb sajtova. Do sada su funkciju Izolacija sajta mogli da omoguće samo korisnici Firefox Nightly, platforme koju Mozilla koristi za testiranje novih funkcija koje još nisu spremne za šire predstavljanje.

Microsoft sledeće godine konačno povlači Internet Explorer
Citat:Posle više od 25 godina, Microsoft konačno povlači Internet Explorer. Većina ljudi ga već godinama ne koristi, ali za Microsoft zvaničan kraj Internet Explorera je 15. jun 2022. „Budućnost Internet Explorera za Wndows 10 je u Microsoft Edgeu“, kaže Šon Lindersej, direktor Microsoft Edgea. „Aplikacija Internet Explorer 11 za računare biće povučena i prestaće da se podržava 15. juna 2022. za određene verzije operativnog sistema Windows 10.“