Informacija.rs - sajt o kompjuterskoj bezbednosti

• 1Ovo se svidja korisniku: torivoje
  
  Registruj se da bi pohvalio/la poruku!

Aplikacije Facebook i Instagram prate korisnike čak i kada im izričito kažu da to ne rade
Citat:Kada posetite veb sajt koji ste videli na Facebooku i Instagramu, verovatno ste primetili da niste preusmereni na pretraživač po vašem izboru, već na pregledač u aplikaciji. Ispostavilo se da ti veb pregledači ubacuju javascript kod u svaki posećeni veb sajt, omogućavajući kompaniji Meta, u čijem su vlasništvu Facebook i Instagram, da vas prati na svim veb sajtovima na koje ste otišli sa Facebooka i Instagrama, otkrio je istraživač Feliks Kraus.

Facebook počinje da testira podrazumevano šifrovanje poruka u Messengeru
Citat:Facebook nudi end-to-end šifrovana (E2EE) ćaskanja za Messenger od 2016. godine. Ali ta opcija je morala da bude omogućena za svaku pojedinačnu sesiju ćaskanja, što znači da korisnici moraju da budu informisani o ovoj mogućnosti. Sada je Facebook najavio da će narednih nedelja početi da testira podrazumevano uključeno šifrovanje razgovora u Messengeru.

Osnivač Telegrama kritikovao Apple zbog dvonedeljnog zastoja sa ažuriranjem aplikacije
Citat:Predstojeće ažuriranje Telegrama zaglavljeno je u Appleovom procesu pregleda aplikacije dve nedelje „bez objašnjenja“, objavio je direktor i osnivač Telegrama Pavel Durov koji je rekao da će ažuriranje biti revolucionarno u pogledu „načina na koji se ljudi izražavaju u porukama“.

Cisco potvrdio da je hakovan, za napad odgovorna ransomware grupa Yanluowang
Citat:Cisco je potvrdio da je u maju pretrpeo sajber-napad za koji je odgovorna ransomware grupa Yanluowang, ali je kompanija rekla da hakeri nisu uspeli da ukradu osetljive podatke, kao i da napad nije uticao na poslovanje kompanije.

Bivši radnik Twittera proglašen krivim zbog špijuniranja i prodaje informacija o korisnicima platforme
Citat:Bivši radnik Twittera proglašen je krivim zato što je privatne informacije koje se odnose na određene korisnike Twittera davao Saudijskoj Arabiji. Nakon dvonedeljnog suđenja porota američkog saveznog suda u San Francisku proglasila je Ahmeda Abuama (44) krivim za delo za koje mu preti kazna do 20 godina zatvora.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zoom za macOS ima opasnu grešku koju hakeri mogu iskoristiti za preuzimanje kontrole nad sistemom
Citat:Zoom je izdao zakrpu za grešku u verziji aplikacije za macOS koja bi mogla omogućiti hakeru da preuzme kontrolu nad operativnim sistemom korisnika. Zoom je rekao da je zakrpa za bag (CVE-2022-28756) uključena u verziju 5.11.5 aplikacije za macOS.

Američka vlada nudi 10 miliona dolara za informacije o članovima ruske ransomware bande Conti
Citat:Američki Stejt department je ponudio nagradu od 10 miliona dolara za informacije koje bi dovele do identifikacije ili lociranja pet osoba povezanih sa zloglasnom ransomware bandom Conti. Ovo je prvi put da je otkriveno lice čoveka za koga se sumnja da je saradnik grupe, poznat pod pseudonimom „Target“. Ostali članovi za kojima se traga su „Reshaev“, „Professor“, „Tramp“ i „Dandis“.

Google kažnjen zbog obmanjivanja korisnika i prikupljanja podataka o lokaciji
Citat:Australijska komisija za konkurenciju i potrošače (ACCC) kaznila je Google sa 60 miliona dolara zbog toga što je kompanija skoro dve godine, od januara 2017. do decembra 2018., obmanjivala australijske korisnike Androida u vezi sa prikupljanjem i upotrebom podataka o njihovoj lokaciji.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zbog pranja novca uhapšen programer Tornado Casha, najavljena nova hapšenja
Citat:Holandska agencija za fiskalne informacije i istrage (FIOD) saopštila je da je 10. avgusta uhapsila 29-godišnjeg programera iz Amsterdama u vezi sa nedavnim sankcijama američkog Trezora protiv Tornado Casha, decentralizovanog servisa za mešanje kriptovaluta.

Zašto odeljak Bezbednost podataka na Google Play nije dobra zamena za odeljak sa dozvolama koje traže aplikacije
Citat:Počev od 20. jula, svi programeri koji objavljuju aplikacije u Google Play prodavnici moraju detaljno da navedu koje podatke prikupljaju i kako ih koriste. U aprilu ove godine, Google je predstavio novi odeljak u Google Play prodavnici u kome programeri aplikacija moraju navesti koje podatke njihove aplikacije prikupljaju i u koje svrhe. Od 20. jula ova opcija je postala obavezna: programeri koji ne dodaju takve opise rizikuju da njihove aplikacije budu uklonjene iz prodavnice.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Opasnost u vašem veb pregledaču: naizgled bezazlene ekstenzije kriju malvere
Citat:Prema podacima kompanije Kaspersky, više od 1,31 miliona korisnika pokušalo je bar jednom da instalira zlonamerne ekstenzije za veb pregledače. „Od januara 2020. do juna 2022. više od 4,3 miliona jedinstvenih korisnika napadnuto je reklamnim softverom (adware) koji se krije u ekstenzijama pretraživača, što je otprilike 70% svih korisnika pogođenih zlonamernim i neželjenim dodacima [za pregledače]“, saopštila je kompanija.

Signal upozorio korisnike da su hakeri imali pristup njihovim nalozima
Citat:Signal je objavio da je upozorio 1.900 svojih korisnika da su njihovi nalozi potencijalno otkriveni onome ko je hakovao Twilio i rekao da su napadači tražili tri određena broja dok su imali pristup podacima. Kompanija Twilio koja Signalu pruža usluge verifikacije telefonskih brojeva, pretrpela je ranije fišing napad.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Sajber-kriminalci imaju novi malver koji zaobilazi nove zaštite tek objavljenog Androida 13
Citat:Istraživači holandske firme ThreatFabric primetili su do sada nepoznatog Android dropper trojanca kojeg su nazvali BugDrop, i koji je trenutno u fazi razvoja. Novi malver koristi novu tehniku za širenje izuzetno opasnog bankarskog trojanca Xenomorph. BugDrop je aplikacija isključivo dizajnirana da savlada nove funkcije u predstojećoj verziji Androida koje imaju za cilj da otežaju malverima da od žrtava traže privilegije usluga pristupačnosti.

Na Google Play pronađeno 35 zlonamernih aplikacija koje je instaliralo 2 miliona korisnika
Citat:Bitdefender je otkrio 35 zlonamernih aplikacija u Googleovoj Play prodavnici, koje prema javno dostupnim podacima imaju ukupno preko dva miliona preuzimanja. Da bi zbunile korisnika i prikrile svoje prisustvo na uređaju, aplikacijama se menja ime i ikona nakon instalacije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Otac po zahtevu lekara slikao svoje bolesno dete, Google ga prijavio kao kriminalca
Citat:U februaru 2021. godine, kada su mnoge lekarske ordinacije u SAD bile još uvek zatvorene zbog pandemije Covid-19, jedan zabrinuti otac poslao je na zahtev medicinske sestre slike infekcije na preponama svog mališana na osnovu kojih je doktor prepisao antibitike. Ali kako je objavio Njujork Tajms, Mark (čije prezime nije otkriveno) je samo dva dana nakon što je napravio fotografije svojim Android pametnim telefonom dobio obaveštenje od Googlea da je njegov nalog blokiran zbog „štetnog sadržaja“ koji predstavlja „ozbiljno kršenje Googleovih pravila i može biti protivzakonito“.

Rešena misterija pesme koja vam može srušiti sistem na laptopu
Citat:Ako čujete pesmu Dženet Džekson „Rhythm Nation“, sklonite svoj laptop! Spot za hit Dženet Džekson iz 1989. zvanično je proglašen za bezbednosnu ranjivost jer blokira neke modele hard diskova na starijim računarima. Ranjivosti je dodeljena oznaka CVE-2022-38392, i ona dovodi do problema u radu hard diskova na nekim laptop računarima iz 2005. godine i pada sistema.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Trojanci na kopijama popularnih modela Android telefona hakuju WhatsApp naloge
Citat:Istraživači Doctor Weba upozorili su potencijalne kupce i korisnike jeftinih Android telefona koji su kopije popularnih modela pametnih telefona poznatih brendova, na nekoliko trojanaca koje su pronašli na ovim telefonima. Ovi trojanci ciljaju mesindžere WhatsApp i WhatsApp Business, a mogu se koristiti u različitim scenarijima napada.

TikTok može da prati vaše aktivnosti na sajtovima koje otvorite preko aplikacije
Citat:Istraživač bezbednosti i softverski inženjer Feliks Kraus otkrio je zapanjujuće detalje o popularnim aplikacijama i objasnio kako ove aplikacije prate i prikupljaju korisničke podatke preko pregledača u aplikaciji. U svom istraživanju, Kraus je analizirao kod koji aplikacije ubacuju na veb sajt kako bi se pratile aktivnosti korisnika, uključujući linkove na koje se klikne ili oglase kada se sajt otvori preko aplikacije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Mislite da znate koliko podataka prikuplja Google o vama? Ova aplikacija bi vam mogla otvoriti oči
Citat:Umorni ste od reklama koje se pojave samo nekoliko trenutaka nakon što nešto pogledate? Kako bi pokazao kolika je Googleova glad za podacima, Bert Hubert, programer iza PowerDNS-a napravio je softver Googerteller koji proizvodi zvuk svaki put kada vaš računar šalje podatke Googleu.

Lažna Cloudflare DDoS zaštita na WordPress sajtovima inficira posetioce sajtova opasnim malverom
Citat:Istraživači sajber bezbednosti u kompaniji Sucuri otkrili su novu kampanju, u kojoj napadači za distribuciju malvera koriste lažne iskačuće Cloudflare prozore za DDoS zaštitu. Susreti korisnika sa stanicama „DDoS zaštita“ tokom surfovanja internetom nisu neobični. Ove stranice se obično povezuju sa proverama pregledača koje obavljaju WAF/CDN usluge koje proveravaju da li je posetilac sajta čovek ili bot u DDoS napadu.

• 1Ovo se svidja korisniku: torivoje
  
  Registruj se da bi pohvalio/la poruku!

Bivši šef bezbednosti Twittera tvrdi da je kompanija lagala o botovima i bezbednosti platforme, Kongres najavio istragu
Citat:Američki Kongres istražuje optužbe koje je izneo Peiter „Madž“ Zatko, bivši šef sektora za bezbednost Twittera, da kompanija ulaže premalo truda u borbu protiv spam naloga i da ima šokantno nedovoljnu odbranu od sajber napada. Njegov izveštaj o propustima kompanije i obmanjivanju regulatora i akcionara, koji ima više od 200 stranica, poslat je američkoj Komisiji za hartije od vrednosti i Ministarstvu pravde, Federalnoj komisiji za trgovinu, kao i komitetima Kongresa.

Pošta Srbije upozorava građane na lažnu nagradnu igru
Citat:„Pošta Srbije” je upozorila građane na novi pokušaj zloupotrebe logotipa i imena Pošte Srbije kojim se korisnicima putem platformi za komunikaciju i društvenih mreža, upućuje informacija o nagradnoj igri koju navodno organizuje Pošta Srbije, te da ukoliko odgovore na četiri pitanja imaju mogućnost da osvoje nagradu u iznosu 30.000 dinara. Nakon navodnog osvajanja nagrade, dalje se traži i da o istoj obaveste 20 prijatelja ili nekoliko grupa, unesu adresu i kompletiraju registraciju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakovan LastPass, napadači ukrali izvorni kod
Citat:Kompanija LastPass objavila je saopštenje o hakerskom napadu koji je pretrpela pre dve nedelje, tokom koga su napadači ukrali izvorni kod. Kompanija, koja ima preko 33 miliona korisnika iz celog sveta, uključujući više od 100.000 poslovnih naloga, saopštila je da se upad u njene sisteme dogodio pre dve nedelje.

Evropske agencije za zaštitu privatnosti istražuju optužbe bivšeg šefa bezbednosti Twittera
Citat:Dve evropske agencije za zaštitu privatnosti podataka u Francuskoj i Irskoj istražuju optužbe koje je na račun Twittera izneo bivši šef sektora bezbednosti u kompaniji Piter (Madž) Zatko. Portparol irske Komisije za zaštitu podataka (DPC) rekao je da se sastao sa predstavnicima Twittera u utorak, nakon što su mediji objavili Zatkove zapaljive tvrdnje o „šokantno nedovoljnoj odbrani od sajber napada“ i praksi rukovanja korisničkim podacima kompanije Twitter.

U Chrome veb prodavnici otkrivena lažna ekstenzija koju je preuzelo 200.000 korisnika
Citat:Ekstenzija za Google Chrome „Internet Download Manager” koju je instaliralo više od 200.000 korisnika je adware. Sudeći prema najstarijim recenzijama korisnika, ekstenzija je u Chrome veb prodavnici najmanje od juna 2019. godine. Ekstenzija otvara linkove ka neželjenim sajtovima, menja podrazumevani pretraživač veb pregledača i proganja korisnike iskačućim prozorima koji traže od njih da preuzmu „zakrpe” i druge neželjene programe.