Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

WhatsApp proširuje end-to-end enkripciju na rezervne kopije
Citat:Jedan od razloga zašto je WhatsApp toliko popularan je verovatno i privatnost koju aplikacija obećava. Sa šifrovanim porukama, ljudi koji koriste aplikaciju mogu biti sigurni da su njihove poruke vidljive samo onima kojima su upućene. Sada je WhatsApp najavio sledeći logičan korak u pravcu zaštite komunikacije dve milijarde svojih korisnika, budući da se end-to-end enkripcija (E2EE) proširuje i da će pokrivati i rezervne sigurnosne kopije. To je nešto o čemu se već neko vreme nagađa, ali se nije znalo kako će tačno funkcionisati.

Twitter uvodi oznake za bot naloge
Citat:Twitter je najavio uvođenje oznaka za automatizovane (bot) naloge, tačnije funkciju koja omogućava da se nalozi označe kao bot nalozi, kako bi ljudi mogli da razlikuju automatizovane naloge od naloga koje vode ljudi. Kompanija je navela primere „dobrih botova“, kao što su nalozi koji vam mogu pomoći da zakažete vakcinaciju ili nalozi koji upozoravaju na prirodne i druge katastrofe.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Apple objavio hitna ažuriranja za iOS zbog opasnog baga korišćenog za špijuniranje korisnika
Citat:Apple je objavio paket novih ažuriranja za iOS, iPadOS, watchOS, macOS i Safari kako bi popravio dve greške (CVE-2021-30858) i CVE-2021-30860, koje se aktivno koriste za napade na korisnike Appleovih uređaja. Jedna od njih je greška za koju istraživači bezbednosti u Citizen Labu kažu da ju je izraelski proizvođač softvera za nadzor NSO Grupa najverovatnije iskoristio kako bi omogućio državnim agencijama da instaliraju špijunski softver na telefonima novinara, advokata i aktivista.

Google objavio hitno ažuriranje za Chrome zbog dva baga koje hakeri koriste u napadima
Citat:Google je objavio Chrome 93.0.4577.82 za Windows, Mac i Linux kojim je popravio jedanaest bezbednosnih propusta, od kojih su dva ranjivosti nultog dana (CVE-2021-30632 i CVE-2021-30633) koje su korišćene za napade. Google je rekao da će nova verzija Chromea biti dostupna svima u narednih nekoliko dana.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Microsoft uvodi prijavljivanje bez lozinke za Microsoft naloge
Citat:Microsoft proširuje svoju opciju prijavljivanja bez lozinke sa poslovnih korisnika koji koriste Azure Active Directory (AAD) na korisničke Microsoft naloge na računarima sa operativnim sistemima Windows 10 i Windows 11. Microsoft će u narednim nedeljama postepeno uvoditi podršku za prijavljivanje bez lozinke, omogućavajući korisnicima da se prijavljuju na Microsoft naloge bez upotrebe lozinke.

TikTok pod istragom zbog privatnosti korisnika
Citat:TikTok je pod istragom Irske komisije za zaštitu podataka (DPC), vodećeg regulatornog tela Evropske unije, zbog dva pitanja vezana za privatnost. DPC razmatra TikTokovu obradu ličnih podataka dece i da li TikTok poštuje propise EU o prenosu ličnih podataka u druge zemlje, poput Kine.

Opasni bankarski trojanac u Google oglasima u rezultatima pretrage
Citat:Ako na pretraživačima poput Googlea tražite softver TeamViewer mogli biste naleteti na linkove koji bi vas mogli odvesti do lažnih sajtova na kojima je malver ZLoader koji nekako uspeva da izbegne antivirusni softver na sistemima.

FBI: Nema naznaka da je Rusija preduzela mere protiv ransomware bandi
Citat:FBI je rekao da agencija nije videla dokaze da se ruska vlada suprotstavila ransomware grupama koje deluju unutar njenih granica. „Na osnovu onoga što smo videli, rekao bih da nema naznaka da je ruska vlada preduzela mere kako bi suzbila ransomware grupe“ od početka bilateralnih razgovora sa Bajdenovom administracijom ranije ove godine, rekao je zamenik direktora FBI Pol Abate...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google proširuje funkciju automatskog resetovanja dozvola za aplikacije na starije verzije Androida
Citat:Google je najavio planove za uvođenje funkcije automatskog resetovanja dozvola koja postoji na Androidu 11 u starije verzije svog mobilnog operativnog sistema, čak do Androida 6. Pokrenuta prošle jeseni, funkcija automatskog resetovanja dozvola radi tako što automatski poništava korisničke dozvole za aplikacije koja nisu otvorene i korišćene nekoliko meseci.

ExpressVPN stao iza svog direktora koji je umešan u špijunski skandal
Citat:Prošle nedelje je objavljeno da je vodeća izraelska kompanija za sajber bezbednost, Kape Technologies, kupila ExpressVPN po ceni od skoro milijardu dolara. Kompanija je potvrdila da će platiti 936 miliona dolara za ExpressVPN, od čega će 237 miliona dolara biti u formi akcija kompanije Kape koje će dobiti suosnivači ExpressVPN-a. Na ovu temu oglasio se uzbunjivač i bivši agent američke Nacionalne obaveštajne agencije (NSA) koji je upozorio korisnike da prestanu da koriste ExpressVPN.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook upozoren da njegove nove pametne naočare mogu ozbiljno da ugroze privatnost ljudi
Citat:Vodeće regulatorno telo EU za pitanja privatnosti izrazilo je zabrinutost zbog Facebookovih pametnih Ray-Ban naočara koje tehnološki gigant sada prodaje. Naočare imaju kameru koja se može koristiti za snimanje slika i kratkih video snimaka. Irska komisija za zaštitu podataka (DPC) saopštila je da je zatražila od Facebooka da pokaže da je LED indikatorska lampica koja svetli kada korisnik snima video efikasan način da se drugi ljudi obaveste da ih onaj ko nosi naočare snima.

Zbog internet prevara uhapšeno više od 100 članova ogranizovane kriminalne grupe
Citat:Španska nacionalna policija (Policia Nacional), uz podršku italijanske nacionalne policije (Polizia di Stato), Europola i Eurojusta, razbila je organizovanu kriminalnu grupu povezanu sa italijanskom mafijom koja se bavila internet prevarama, pranjem novca, trgovinom drogom i imovinskim kriminalom, objavio je Europol.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook demantuje izveštaje da je namerno odlagao rešavanje ozbiljnih problema na svojim platformama
Citat:Facebook tvrdi da je od 2016. godine potrošio više od 13 milijardi dolara na bezbednost i zaštitu, kao i da se 40.000 zaposlenih u kompaniji bavi isključivo pitanjima bezbednosti. Ovo je odgovor kompanije na seriju članaka Wall Street Journala u kojima se navodi da je Facebook znao za brojne ozbiljne probleme na platformi poput lažnih informacija o COVID-19 i negativnih efekata na mentalno zdravlje mlađih korisnika Instagrama, ali je odložio njihovo rešavanje zbog straha da će time oslabiti interakcije sa svojim platformama.

SAD uvele sankcije menjačnici kriptovaluta zbog pomoći ransomware bandama
Citat:Ministarstvo finansija Sjedinjenih Država uvelo je sankcije portalu menjačnice kriptovaluta Suex zbog pomaganja ransomware i drugim grupama koje se bave sajber kriminalom, i pranja više od 160 miliona dolara u periodu od 2018. do 2021. godine. Menjačnica koja je registrovana u Češkoj, ali je u vlasništvu ruskih državljana, radi preko veb sajta Suex.io.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Na Telegramu se besplatno dele podaci 700 miliona korisnika LinkedIna
Citat:Baza podataka koja sadrži podatke o više od 700 miliona korisnika, za koje se veruje da su prikupljeni sa LinkedIna, procurila je ove nedelje, tri meseca nakon što su hakeri pokušali da prodaju iste ove podatke. Podaci se trenutno besplatno dele na privatnim Telegram kanalima u obliku torrent fajla koji sadrži oko 187 GB podataka.

Litvanija pozvala građane da ne kupuju i bace kineske mobilne telefone jer nisu bezbedni
Citat:Ministarstvo odbrane Litvanije preporučilo je potrošačima da izbegavaju kupovinu kineskih mobilnih telefona i savetovalo ljudima da bace one koje sada imaju, nakon što je Nacionalni centar za sajber bezbednost objavio izveštaj u kome su iznete tvrdnje da uređaji imaju ugrađene alate za cenzuru.

Nacionalni CERT Srbije upozorava na prevare na platformama za elektronsku trgovinu
Citat:Nacionalni CERT Srbije upozorio je na prevaru koja je usmerena na korisnike platformi za e-trgovinu a koja je intenzivirana u poslednje dve nedelje. “Reč je o prevari koja je usmerena na oglašivače kojima se putem neke od aplikacija za komunikaciju javljaju navodni kupci koji su zainteresovani za proizvode koje su oglasili”, navodi se u saopštenju Nacionalnog CERT-a.

Facebook uvodi promene u kontrolama kolačića za korisnike u Evropi
Citat:Facebook je najavio promene u kontrolama saglasnosti za kolačiće u Evropi sa ciljem da korisnicima omogući veću kontrolu nad privatnošću, ali i zbog usklađivanja sa Opštom uredbom o zaštiti podataka (GDPR) i Uredbom o e-privatnosti (ePD). “Nadovezujući se na postojeće kontrole privatnosti, takođe smo kreirali novi meni za podešavanja na Facebooku i Instagramu, gde ljudi koji koriste naše usluge širom evropskog regiona mogu u bilo kom trenutku ponovo pregledati i upravljati svojim odlukama o pristanku za kolačiće”, kaže Facebook.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Čuvena ekstenzija za veb pregledače HTTPS Everywhere odlazi u istoriju
Citat:Fondacija za elektronske granice (EFF) saopštila je da se sprema da povuče čuvenu ekstenziju za veb pregledače HTTPS Everywhere nakon što je nekoliko najpopularnih veb pregledača uvelo režim “samo HTTPS”. Od početka sledeće godine, ekstenzija će biti u “režimu održavanja”, rekao je Alekis Henkok, direktor inženjeringa u EFF-u. Režim održavanja znači da će popularna ekstenzija sledeće godine dobijati manje ispravke grešaka, ali bez novih funkcija ili daljeg razvoja. Nije određen zvanični datum kada će isporuka ažuriranja biti u potpunosti obustavljena.

SMS poruke sa pozivom za treću dozu vakcine su mamac za žrtve novog Android malvera
Citat:Zanimljiv malver primećen je na Android uređajima korisnika u Sjedinjenim Američkim Državama i Kanadi. Istraživači Cloudmarka upozoravaju da sajber kriminalci koriste SMS poruke kako bi prevarili korisnike da preuzmu malver koji izvlači osetljive podatke sa uređaja.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Novi trojanac BloodyStealer krade Epic Games i Steam naloge
Citat:Novi trojanac koji se prodaje na ruskim hakerskim forumima onima koji ga kupe nudi mogućnost krađe korisničkih naloga na popularnim servisima kao što su Steam, Epic Games Store i EA Origin. U martu ove godine istraživači kompanije Kaspersky primetili su oglas za malver nazvan “BloodyStealer” na jednom ruskom hakerskom forumu. Kupac može koristiti Telegram kanale kao i tradicionalne veb panele za komunikaciju sa C&C serverom.

EU zvanično optužila Rusiju za hakerske napade i širenje dezinformacija
Citat:Evropska unija zvanično je optužila rusku vladu i njene hakere za mešanje u izbore i politiku nekoliko država članica EU. U saopštenju za medije EU je navela da je nekoliko neimenovanih država članica primetilo zlonamerne aktivnosti povezane sa hakerskom grupom Ghostwriter iza koje navodno stoji ruska vlada. Ciljevi napada su članovi parlamenata, vlada, političari, predstavnici medija i civilnog društva.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Poznati špijunski softver FinFisher sada ima novu taktiku za infekciju Windows sistema
Citat:Komercijalni softver za nadzor FinFisher, poznat i kao FinSpy ili Wingbird, nadograđen je da inficira Windows uređaje UEFI (Unified Extensible Firmware Interface) bootkitom koristeći trojanizovani Windows Boot Manager. FinFisher koji je otkriven 2011. godine, je set špijunskih alata za Windows, macOS i Linux koji je razvila britansko-nemačka firma Gamma International, koji se isporučuje policijskim i obaveštajnim agencijama.

Novi Android malver krade podatke iz 378 aplikacija banaka
Citat:Sajber kriminalci koji stoje iza mobilnog malvera BlackRock pojavili su se sa novim Android bankarskim trojancem pod nazivom ERMAC koji je nastao na kodu zloglasnog malvera Cerberus. Reč je o trojancu koji cilja 378 bankarskih aplikacija i novčanika. Trojanac je počeo da se širi krajem avgusta maskiran u Google Chrome. Od tada su se napadi proširili sa nizom aplikacija kao što su aplikacije za e-bankarstvo, medija plejeri, aplikacije za usluge dostave i antivirusne aplikacije poput one koju proizvodi McAfee.