Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nezvanična aplikacija WhatsApp za Android krade korisničke naloge
Citat:Kaspersky je upozorio da nova verzija nezvanične Android aplikacije WhatsApp pod nazivom „YoWhatsApp“ krade pristupne ključeve za korisničke naloge. YoWhatsApp je potpuno funkcionalna aplikacija za slanje poruka koja koristi iste dozvole kao standardna aplikacija WhatsApp. Ova aplikacija se reklamira u popularnim Android aplikacijama kao što su Snaptube i Vidmate.

Google uvodi podršku za prijavljivanje bez lozinke za Android i Chrome
Citat:Google je najavio da uvodi podršku za „passkey“, standard za autentifikaciju sledeće generacije, za Android i za Chrome, kako bi se pojednostavilo prijavljivanje u aplikacijama, na veb sajtove i uređaje. Google kaže da su pristupni ključevi znatno bezbednija zamena za lozinke i druge faktore autentifikacije koji mogu da se ukradu. „Ne mogu se ponovo koristiti, ne cure u slučaju hakovanja servera i štite korisnike od fišing napada“, rekao je Google.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Signal ukida podršku za SMS poruke u aplikaciji za Android
Citat:Signal je najavio da će početi da ukida podršku za SMS i MMS poruke u Android aplikaciji, koja se do sada mogla koristiti kao podrazumevana SMS/MMS aplikacija, kako bi poboljšao korisničko iskustvo, a u korist bezbednosti i privatnosti. Kompanija je rekla da „podrška za SMS više nema smisla” i da će ukidanje podrške za SMS biti postepeno.

Popularni sajtovi Shein i Romwe kažnjeni zbog zataškavanja krađe podataka
Citat:Kompanija koja stoji iza modnih brendova Shein i Romwe platiće državi Njujork 1,9 miliona dolara zbog curenja podataka miliona kupaca. Kazna je izrečena zbog optužbi da Zoetop, u čijem su vlasništvu Shein i Romwe, nije uspeo da zaštiti podatke kupaca, da nije obavestio sve kupce o curenju podataka i da je pokušao da zataška incident.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Interpol uhapsio 75 članova grupe Black Axe umešane u brojne internet prevare
Citat:Interpol je uhapsio više od 70 osumnjičenih članova grupe “Black Axe”, a među njima i dvojicu internet prevaranata koji su osumnjičeni da su organizovali niz prevara zbog kojih su žrtve pretrpele gubitke u ukupnom iznosu od 1,8 miliona dolara. Osumnjičeni su uhapšeni u okviru međunarodne policijske operacije “Šakal”, koja je trajala od 26. do 30. septembra 2022. godine.

Porno sajtovi inficiraju računare posetilaca lažnim ransomwareom koji briše sve podatke sa zaraženih uređaja
Citat:Firma za sajber bezbednost Cyble upozorila je na (film-za-odrasle)-o veb sajtove koji inficiraju uređaje korisnika lažnim ransomwareom koji zapravo briše skoro sve podatke sa zaraženog uređaja. Nije jasno kako su sajtovi reklamirani, ali imena sajtova - nude-girlss.mywire[.]org, sexyphotos.kozow[.]com, i sexy-photo[.]online jasno govore o kakvim se sajtovima radi.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Direktor Mete Zakerberg kaže da je WhatsApp daleko bezbedniji od Appleove aplikacije iMessage
Citat:WhatsApp je „daleko privatniji i bezbedniji“ od Appleove iMessage platforme, izjavio je izvršni direktor Mete Mark Zakerberg. U postu na Instagramu u kome je objavljen bilbord Mete u Njujorku koji reklamira WhatsApp, Zakerberg je rekao da je WhatsApp daleko bolji za korisnike koji brinu o privatnosti i bezbednosti od iMessagea.

Ransom Cartel povezan sa ozloglašenom ruskom grupom REvil
Citat:Tim koji stoji iza ransomware as a service (RaaS) grupe Ransom Cartel povezan je sa ozloglašenom bandom REvil. Ovo tvrdi tim istraživača Jedinice 42 kompanije Palo Alto Networks, koji kažu da je REvil prestao da radi otprilike dva meseca pre nego što je Ransom Cartel debitovao i samo mesec dana nakon što je 14 njegovih navodnih članova uhapšeno u Rusiji.

• 1Ovo se svidja korisniku: torivoje
  
  Registruj se da bi pohvalio/la poruku!

Toplota koju ostavljaju prsti na tastaturi može otkriti hakerima vašu lozinku
Citat:Naučnici sa Univerziteta u Glazgovu, u Škotskoj, razvili su sistem za koji tvrde da je nova vrsta pretnje sajber bezbednosti koju su nazvali „termalni napad“. Prema njihovim rečima, pad cene termovizijskih kamera koje detektuju toplotu i napredak u mašinskom učenju učinili su izvodljivijim napad koji ima za cilj da se pogode lozinke koje je cilj napada otkucao na tastaturi, do jednog minuta nakon što ih ukuca.

Microsoftova neažurirana lista blokiranih drajvera godinama izlagala korisnike Windowsa napadima malvera
Citat:Više od dve godine, Windowsova zaštita od zlonamernih drajvera nije funkcionisala, a taj propust je izložio korisnike Windowsa riziku od napada koji su postali učestali poslednjih meseci. Iako je Microsoft tvrdio da će Windows Update automatski dodati nove drajvere na listu blokiranih, kako piše Ars Technica, to jednostavno nije funkcionisalo.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

U Nemačkoj smenjen šef za sajber bezbednost posle TV emisije u kojoj je optužen da održava veze sa Rusijom
Citat:Direktor nemačke savezne kancelarije za sajber bezbednost Arne Šenbom suspendovan je posle optužbi da je povezan sa ruskim obaveštajnim službama, potvrdila je u utorak portparolka nemačkog Ministarstva unutrašnjih poslova. Šenbom je na mestu direktora Savezne kancelarije za informacionu bezbednost (BSI) od 2016. godine.

Uhapšen još jedan član ozloglašene hakerske grupe Lapsus$
Citat:Federalna policija u Brazilu saopštila je da je u brazilskom gradu Feira de Santana uhapsila navodnog člana zloglasne hakerske grupe Lapsus$. Za manje od godinu dana, grupa Lapsus$ stekla je svetsku slavu napadima na Microsoft, Cisco, Samsung, NVIDIA, Okta, Ubisoft, Globant, T-Mobile, Mercado Libre i Vodafone. Prvi napadi grupe bili su prvenstveno usmereni na brazilske i institucije drugih južnoameričkih država, pre nego što se grupa preorijentisala na kompanije u Evropi i SAD.

• 1Ovo se svidja korisniku: torivoje
  
  Registruj se da bi pohvalio/la poruku!

TikTok uzvratio na optužbe Forbsa o praćenju određenih ljudi preko aplikacije
Citat:TikTok je odbacio navode Forbsa prema kojima je njegova matična kompanija ByteDance želela da koristi video aplikaciju za „praćenje lokacije određenih američkih građana“. U nizu tvitova, TikTok je optužio Forbs da je izostavio ključni deo njihove izjave, u kojoj se kaže da „TikTok ne prikuplja precizne informacije o GPS lokaciji od američkih korisnika“. Ono što nije jasno je da li su informacije o tim osobama zaista i prikupljene.

Google tužen zbog prikupljanja biometrijskih podataka bez saglasnosti korisnika
Citat:Državno tužilaštvo Teksasa tužilo je Google zbog prikupljanja i korišćenja biometrijskih podataka miliona građana Teksasa bez odgovarajuće saglasnosti. Prema navodima iz tužbe, Google je od 2015. godine koristio proizvode i usluge kao što su Google Photos, Google Assistant i Nest Hub Max za prikupljanje širokog spektra biometrijskih identifikatora u komercijalne svrhe.

Na Google Play otkriveno 16 aplikacija zaraženih malverom Clicker, aplikacije preuzete 20 miliona puta
Citat:Zbog prevare sa oglasima iz Google Play prodavnice aplikacija za Android uklonjeno je 16 aplikacija sa ukupno više od 20 miliona preuzimanja. Malver Clicker bio je sakriven u naizgled bezopasnim aplikacijama kao što su aplikacija za kameru, konverter valuta, čitač QR kodova, aplikacija za beleške, rečnici i slične, saopštila je firma za sajber bezbednost McAfee koja je otkrila a zatim i prijavila Googleu ove aplikacije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lažni sajtovi popularnih brendova inficiraju uređaje posetilaca Windows i Android malverima
Citat:BleepingComputer je upozorio na masovnu „typosquatting“ kampanju koja koristi preko 200 domena koji se lažno predstavljaju kao sajtovi 27 brendova, na kojima posetioci preuzimaju razne Windows i Android malvere. „Typosquatting“ je stari metod prevare čiji je cilj da se ljudi dovedu na lažni veb sajt tako što prevaranti registruju ime domena slično onom koje koristi pravi brend.

Interpol: Sajber-kriminal je najveća pretnja društvu
Citat:Krivična dela iz oblasti sajber-kriminala kao što su pranje novca, ransomware i fišing predstavljaju najveću pretnju društvu, navodi se u prvom izveštaju Interpola o globalnom trendu kriminala. Inauguralna studija je sastavljena od podataka dobijenih od 195 zemalja članica policijske organizacije, kao i informacija i analiza iz spoljnih izvora.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ako kupujete na internetu pripazite: Prevaranti se najčešće predstavljaju kao kurirska služba
Citat:Međunarodna kurirska služba DHL izbacila je LinkedIn sa prvog mesta kao brend broj jedan koji je u periodu od jula do septembra najčešće korišćen kao mamac u pokušajima krađe ličnih podataka korisnika ili informacija o platnim karticama, objavila je kompanija Check Point. DHL se sada pojavljuje u nešto manje od četvrtine (22%) svih pokušaja fišinga širom sveta.

Policija prevarila ransomware bandu Deadbolt i ukrala od nje ključeve za dešifrovanje
Citat:Holandska policija, koja je verovatno jedna od najaktivnijih i najposvećenijih kada je reč o borbi protiv sajber kriminala, prevarila je ransomware bandu Deadbolt da preda ključeve za dešifrovanje, pružajući žrtvama priliku da vrate šifrovane fajlove bez plaćanja otkupnine. Koristeći ove ključeve, žrtve sada mogu besplatno otključati fajlove.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Microsoft rešio problem sa neažuriranom listom blokiranih ranjivih drajvera
Citat:Microsoft je saopštio da je rešio problem zbog kojeg se njegova lista blokiranih ranjivih drajvera ne sinhronizuje na uređajima koji koriste starije verzije Windowsa. Ova lista blokiranih drajvera treba da spreči hakere da legitimne, ali ranjive drajvere instaliraju u takozvanim BYOVD (Bring Your Own Vulnerable Driver) napadima na Windows računarima sa omogućenim HVCI ili onim koji koriste Windows u S režimu.

PayPal uvodi bezbedniji metod prijavljivanja na naloge
Citat:PayPal je najavio podršku za „passkey“, jer kompanija želi da poveća bezbednost korisničkih naloga sigurnijim načinom prijavljivanja. Napuštanje lozinki je nešto čemu trenutno mnoge tehnološke kompanije teže, a kao osnivački član FIDO alijanse, PayPal je jedno od velikih imena koja ulažu značajne napore u ovom pravcu.

Google ukida podršku za Chrome za korisnike Windows 7 i Windows 8.1
Citat:Google je najavio da će sa Chromeom 110, koji će biti objavljen početkom sledeće godine, ukinuti podršku za Windows 7 i Windows 8.1. Kompanija je preporučila korisnicima nadogradnju na Windows 10 ili Windows 11.