Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lažna banda DarkSide ucenjuje kompanije
Citat:Prošlog meseca grupa koja stoji iza ransomwarea DarkSide napala je Colonial Pipeline, najveći naftovod u Sjedinjenim Državama. Napad je bio toliko težak da je zatvorio 8850 kilometara naftovoda duž istočne obale SAD. Ubrzo se grupa suočila sa posledicama pogrešnog izbora cilja: policija je zaplenila njene servere i povratila otkupninu koju je platio Colonial Pipeline. Tada je grupa odlučila da prestane sa radom, i to je zvanično bio kraj DarkSide ransomwarea.

Posle nedavnih hapšenja ransomware Clop ponovo u igri
Citat:Ransomware Clop je ponovo u igri - nakon nedavnih hapšenja, grupa koja stoji iza ovog ransomwarea je počela da navodi nove žrtve na svom sajtu gde inače objavljuje ukradene podatke. Prošle nedelje, u zajedničkoj akciji Nacionalne policije Ukrajine, Korejske nacionalne policijske agencije i SAD, uhapšeno je nekoliko članova bande Clop Ransomware.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

EU formira tim za brzi odgovor na sajber napade
Citat:Evropska komisija najavila je planove za formiranje „Zajedničke sajber jedinice“ za borbu protiv sajber napada. To je akcioni plan za zemlje pogođene sajber napadima koje će na taj način brzo dobiti pomoć od EU i vlada evropskih zemalja. Nova radna grupa biće odgovorna za brze odgovore na sajber napade i borbu protiv hakera u realnom vremenu, navodi se u nacrtu koji je video Politico.

Kontroverzni tvorac prvog komercijalnog antivirusnog softvera Džon Mekafi pronađen mrtav u zatvorskoj ćeliji
Citat:Kontroverzni tvorac prvog komercijalnog antivirusnog softvera Džon Mekafi pronađen je mrtav u zatvorskoj ćeliji u Barseloni gde je čekao izručenje u SAD koje su ga optužile za utaju poreza. Mekafi je uhapšen u Španiji u oktobru 2020. godine dok je čekao let za Tursku. Španske vlasti su ga uhapsile po poternici Sjedinjenih Država gde je optužen da četiri godine nije podnosio poreske prijave iako je zarađivao milione od brojnih poslovnih aranžmana, konsultantskih poslova, govora koje je držao, kriptovaluta i prodaje prava na njegovu životnu priču.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

TeamViewer za Android napokon dobio podršku za biometrijsku potvrdu identiteta
Citat:TeamViewer za Android je zgodan način za daljinsko upravljanje računarima, tabletima i pametnim telefonima. Međutim, to može biti i mač sa dve oštrice. Svako ko ima pristup vašem otključanom telefonu može zatražiti daljinsko upravljanje sačuvanim sistemima i pristupati poverljivim podacima. Najnovije ažuriranje najzad uvodi sigurnosnu funkciju koja je dugo očekivana.

Google promenio planove i produžio podršku za kolačiće za praćenje korisnika do kraja 2023. godine
Citat:Google je pomerio planove o ukidanju podrške za takozvane "third party kolačiče" sa početka 2022. na kraj 2023. godine, što je odložilo projekat za skoro dve godine. “Iako postoji značajan napredak sa ovom inicijativom, postalo je jasno da je potrebno više vremena u ekosistemu da bi se ovo uradilo kako treba”, rekao je u četvrtak direktor Chromeovog inženjeringa privatnosti, Vinaj Goel.

Osuđen još jedan član čuvene hakerske grupe FIN7 (Carbanak)
Citat:Ukrajinski državljanin i supervizor hakerske grupe FIN7 osuđen je na sedam godina zatvora zbog uloge „pen testera“ i kompromitovanje debitnih i kreditnih kartica desetina miliona korisnika. Andrej Kolpakov (33) uhapšen je u Španiji 28. juna 2018. godine, a potom izručen Sjedinjenim Državama 1. juna 2019. U junu 2020. Kolpakov se izjasnio krivim.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google će zahtevati od programera aplikacija fizičku adresu i dvofaktornu verifikaciju
Citat:Google je najavio nove mere zaštite za Play prodavnicu koje se odnose pojedince i kompanije koje imaju naloge programera. Nove mere bi trebalo da povećaju sigurnost takvih naloga, ali i da pozitivno utiču na bezbednost prodavnice aplikacija u celini.

Podaci 700 miliona korisnika LinkedIna prodaju se na jednom hakerskom forumu
Citat:Nakon što su u aprilu procurili podaci 500 miliona korisnika LinkedIna, ponovo se dogodilo nešto slično - na jednom hakerskom forumu pojavili su se podaci 700 miliona korisnika LinkedIna. Analitičari firme Privacy Sharks naleteli su na podatke korisnika LinkedIna koje je haker, koji se potpisuje kao „GOD User TomLiner“, stavio na prodaju na sajtu RaidForums. U oglasu koji je objavljen 22. juna tvrdi se da se prodaju podaci 700 miliona korisnika, a pomenuti haker nudi i besplatni uzorak sa podacima oko milion korisnika.

Hakeri podmetnuli Microsoftu drajver sa malverom
Citat:Microsoft je rekao da istražuje kako se dogodilo da je drajver nazvan “Netfilter”, koji je potpisala kompanija, Windows rootkit malver, dodajući da malver uglavnom cirkuliše među gejmerima. Ovo je prvi primetio Karsten Han, analitičar malvera u nemačkoj kompaniji G Data, koji je podelio dodatne detalje o rootkitu, uključujući i dropper koji se koristi za postavljanje i instaliranje Netfiltera na sistem.

30 miliona Dell uređaja podložno ''daljinskim BIOS napadima''
Citat:129 modela Dell računara i tableta podložno je hakovanju zbog četiri baga pomoću kojih hakeri mogu preuzeti potpunu kontrolu nad ranjivim uređajima. Prema rečima istraživača Eclypsiuma, ovi bagovi omogućavaju napadačima da zaobiđu Secure Boot zaštite. Procena je da je oko 30 miliona Dell uređaja u riziku zbog ovih sigurnosnih grešaka.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ugašen DoubleVPN, podaci korisnika u rukama policije
Citat:Holandska, nemačka, britanska, američka, kanadska, švajcarska, bugarska i švedska policija predvođene Europolovim Evropskim centrom za sajber kriminal (EC3) i Eurojustom, sprovele su koordinisanu akciju u kojoj su zaplenjeni serveri i podaci korisnika DoubleVPN-a, servisa koji je pružao sigurno utočište sajber kriminalcima.

Rusija tužila Facebook, Google, Telegram i Twitter zbog ''zabranjenog sadržaja''
Citat:Rusija je podnela tužbe protiv Facebooka, Googlea, Telegrama i Twittera zbog toga što nisu uklonili sadržaj koji se smatra nezakonitim. Kremlj smatra da kontrolom i ograničavanjem uticaja društvenih mreže i tehnoloških giganata može sprečiti strano mešanje u unutrašnje stvari Rusije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google Chrome dobija ''HTTPS-Only'' režim za bezbednije surfovanje internetom
Citat:Google radi na dodavanju režima “HTTPS-Only” u veb pregledač Chrome kako bi zaštitio veb saobraćaj korisnika nadogradnjom svih veza na HTTPS. Ova nova funkcija se sada testira u Chrome 93 Canary za Mac, Windows, Linux, Chrome OS i Android.

Twitter vam sada omogućava da koristite bezbednosni ključ kao jedini metod dvofaktorske autentifikacije
Citat:Kao što je najavio pre tri meseca, Twitter je sada omogućio korisnicima da koriste bezbednosni ključ kao jedini metod dvofaktorske autentifikacije (2FA). Kompanija je rekla da je ova funkcija aktivna i u mobilnim aplikacijama i na vebu.

Trojanac dve godine neprimetno krao podatke sa 3 miliona Windows računara
Citat:Analitičari firme Nord Locker otkrili su da su u periodu od 2018. do 2020. godine hakeri ukrali 1,2 T osetljivih informacija od više od 3 miliona korisnika, koristeći trojanca koji je zarazio milione računara koji rade pod Windowsom.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Android aplikacije sa ukupno 5,8 miliona instalacija krale lozinke za Facebook naloge korisnika
Citat:Google je bio prinuđen da ukloni devet Android aplikacija koje su iz Google Play prodavnice preuzete više od 5,8 miliona puta nakon što su aplikacije uhvaćene u krađi podataka za prijavljivanje na Facebook. Googleu su ove aplikacije prijavili istraživači ruske kompanije Doctor Web koji su osim u ovih devet aplikacija, otkrili trojanca u još jednoj aplikaciji koja nije bila u Play prodavnici.

Uhapšen poslednji od trojice hakera optuženih za razvoj i širenje čuvenog virusa Gozi
Citat:Kolumbijske vlasti uhapsile su rumunskog hakera Mihaja Jonuta Pauneskua zvanog Virus, koga su Sjedinjene Države optužile pre više od osam godina za umešanost u razvoj čuvenog trojanca Gozi, "jednog od finansijski najdestruktivnijih kompjuterskih virusa“ ikada, zahvaljujući kome je sa računa banaka širom sveta ukradeno na desetine miliona dolara.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakovan LimeVPN, privatni podaci korisnika prodaju se na Dark Webu
Citat:Podaci 69400 korisnika LimeVPN-a su ukradeni a kompromitovani su i javni i privatni ključevi korisnika. Prema izjavi hakera, ukradena baza podataka, između ostalog, uključuje korisnička imena, lozinke u tekstualnim fajlovima, IP adrese i podatke o naplati.

Ruski hakeri ransomwareom blokirali hiljade kompanija širom sveta, traže otkupninu od 70 miliona dolara
Citat:Proizvođač softvera Kaseya kojeg koriste kompanije širom sveta napadnut je 2. jula ransomwareom. U napadu koji podseća na fijasko SolarWindsa, hakeri su kompromitovali softver i poslali ažuriranje hiljadama klijenata kompanije. Tačan broj žrtava tek treba da bude utvrđen.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Microsoft izdao hitnu zakrpu za opasan bag u Windowsu
Citat:Microsoft je počeo sa isporukom hitne zakrpe za Windows kako bi otklonio kritičnu ranjivost u usluzi Windows Print Spooler. Ranjivost, nazvana PrintNightmare, otkrivena je prošle nedelje, nakon što su istraživači bezbednosti greškom objavili kod dokaza koncepta (PoC). Microsoft je izdao bezbednosne ispravke da bi otklonio ovaj bag i ocenio ga kritičnim jer napadači mogu daljinski izvršavati kod sa sistemskim privilegijama na na kompromitovanim uređajima.

SAD zapretile da će preduzeti mere protiv ruskih sajber kriminalaca ako Rusija to ne uradi
Citat:Sekretar za štampu Bele kuće Džen Psaki rekla je da će SAD preduzeti mere protiv sajber kriminalnih grupa iz Rusije ako ruska vlada to odbije da učini. Psaki je dodala da se nedavni ransomware napad grupe REvil na IT kompaniju Kaseya sa sedištem na Floridi još uvek ne pripisuje nikome, posebno ne ruskoj vladi.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ljubav je sigurnost: 42% ljudi bi se zabavljalo samo sa nekim ko je vakcinisan ili ima antitela
Citat:U eri samoizolacije i ograničenja, ljudi obraćaju više pažnje na svoje zdravlje i ličnu sigurnost prilikom upoznavanja sa potencijalnim partnerima, navodi se u novom izveštaju koji je objavila kompanija Kaspersky. Četiri od deset ispitanika (42%) koji su učestvovali u istraživanju koje je naručila kompanija Kaspersky, reklo je da bi se upoznali uživo samo sa osobom koja ima antitela ili potvrdu o vakcinaciji. Korisnici su od početka pandemije postali zabrinutiji kada su u pitanju susreti licem u lice. Broj ljudi koji ne upoznaju uživo osobe koje su upoznali na internetu se u vreme pandemije više nego udvostručio (sa 16% na 35%).

Žrtve ransomwarea Lorenz sada mogu da dešifruju svoje fajlove besplatno
Citat:Istraživači iz holandske firme Tesorion objavili su alat za dešifrovanje koji omogućava žrtvama ransomwarea Lorenz da besplatno dešifruju svoje fajlove. Ovo je posebno važno za žrtve ransomwarea Lorenz, jer zbog greške u kodu ransomwarea, čak i ako žrtve plate ključ za dešifrovanje, neke šifrovane fajlove neće moći da vrate.

Desetine hiljada ljudi kupilo lažne Android aplikacije za rudarenje kriptovaluta
Citat:Najmanje 93.000 ljudi kupilo je lažne Android aplikacije za rudarenje kriptovaluta. 172 komercijalne Android aplikacije, koje je su istraživači kompanije Lookout pratili kao dve odvojene porodice aplikacija nazvane BitScam (83.800 instalacija) i CloudScam (9.600 instalacija), sajber kriminalci su reklamirali kao servise za rudarenje u oblaku.

Trampova nova društvena mreža hakovana dva puta, hakeri objavili privatne podatke svih korisnika
Citat:Nova društvena mreža Gettr hakovana je ne jednom, već dva puta. Haker koji je objavio podatke skoro svih 90000 članova društvene mreže na jednom hakerskom forumu, tvrdi da je iskoristio nebezbedan API za prikupljanje ovih informacija. Osim objavljivanja podataka korisnika, napadači su preplavili platformu (film-za-odrasle)-ografijom.