Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

TikTok pokreće novi projekat koji treba da uveri evropske zakonodavce da su podaci korisnika bezbedni
Citat:Zbog sve većih pritisaka i zabrinutosti američkih i evropskih vlasti zbog mogućeg deljenja korisničkih podataka sa kineskom vladom, TikTok uvodi nove mere bezbednosti kako uverio zvaničnike da razloga za strah nema. Kako je izvestio BBC, reč je o projektu “Clover” na kome kompanija radi od prošle godine i u okviru kojeg će zasebna kompanija vršiti monitoring tokova podataka i tako otežati TikToku identifikaciju korisnika. To će biti dodatni sloj kontrole nad pristupom zaposlenih informacijama o evropskim korisnicima i nad prenosom podataka izvan Evrope.

Tri od deset sajber kriminalaca su žene
Citat:Ako ste mislili da su sajber kriminalci samo muškarci, prevarili ste se - studija kompanije za sajber bezbednost Trend Micro otkrila je da u sajber podzemlju i žene igraju značajne uloge. Iako je uvreženo mišljenje da su sajber kriminalci uglavnom muškarci, čemu doprinose i medijski izveštaji u kojima se za neidentifikovane napadače obično koristi zamenica „on“, pomenuta studija pokazuje da to nije nužno tačno. Prema podacima koje je objavio Trend Micro, oko 30% onih koji učestvuju na forumima koji su mesto okupljanja sajber kriminalaca su žene.

• 1Ovo se svidja korisniku: torivoje
  
  Registruj se da bi pohvalio/la poruku!

Zašto ne bi trebalo da koristite desktop verzije mesindžera
Citat:Mnoge kompanije, posebno male, ne koriste korporativne platforme kao što su Slack ili Microsoft Teams za komunikaciju među zaposlenima, već obične, "civilne" mesindžere kao što su WhatsApp, Telegram i Signal. Iako ljudi uglavnom preferiraju mobilne verzije ovih aplikacija za ličnu upotrebu, kada je u pitanju posao, mnogi instaliraju desktop aplikacije ne razmišljajući mnogo o tome koliko su bezbedne.

Zaplenjen veb sajt na kome se prodavao opasni trojanac, u Hrvatskoj uhapšen administrator sajta
Citat:Međunarodna operacija u kojoj su učestvovali Uprava kriminalističke policije Ministarstva unutrašnjih poslova Hrvatske, Kantonalna policija Ciriha, Europol i Australijska federalna policija, a koju je predvodio američki FBI, dovela je do zaplene veb sajta na kome se više od decenije reklamirao i prodavao trojanac za daljinski pristup NetWire, ali i hapšenja administratora i zaplene servera u Švajcarskoj.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Sajber-kriminalci koriste veštačku inteligenciju za prevare na YouTubeu
Citat:Sajber-kriminalci dugo koriste mamce kao što je besplatan ili krekovan popularni softver kao što je Photoshop da bi uređaje neopreznih korisnika inficirali malverima. Ali sada je ta igra mačke i miša podignuta na viši nivo jer se koriste video snimci sa osobama generisanim veštačkom inteligencijom (AI) kako bi lažne reklame za „besplatni softver“ izgledale verodostojnije.

Bankovni trojanac za Android Xenomorph se vratio sa novom verzijom, i sada je opasniji nego ikada pre
Citat:Istraživači holandske kompanije ThreatFabric primetili su novu verziju bankovnog trojanca za Android Xenomorph, koju su njeni tvorci, Hadoken Security Group, nazvali „Xenomorph 3. generacije“. Xenomorph je prvi put primećen u februaru 2022. godine, kada je utvrđeno da cilja korisnike 56 evropskih banaka. Malver se tada distribuirao preko dropper aplikacije za poboljšanje performansi uređaja nazvane „Fast Cleaner“, koja je iz Google Play prodavnice preuzeta 50.000 puta.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lažni Chat GPT dodatak za Google Chrome otima Facebook naloge
Citat:Istraživači Guardio Labsa otkrili su lažnu ChatGPT ekstenziju za Google Chrome koja otima Facebook naloge i kreira lažne administratorske naloge. „Hakovanjem Facebook poslovnih naloga visokog profila, napadač stvara elitnu armiju botova”, navodi se u izveštaju Guardio Labsa. „Ovo mu omogućava da gura plaćene oglase na Facebooku na račun svojih žrtava poput crva koji se samo širi.“

Hakovan GSC Game World (STALKER 2), ruski hakeri prete objavljivanjem ukradenih podataka
Citat:Hakeri su kompromitovali sisteme koji pripadaju GSC Game Worldu, kompaniji koji stoji iza igre STALKER i predstojeće STALKER 2: Heart of Chernobyl. GSC Game World je upozorio na moguće curenje informacija i spojlera za STALKER 2. Nije neobično da hakeri napadaju ovakve kompanije, ali slučaj GSC Game World nije tipičan bezbednosni incident. Obično su sistemi žrtava kompromitovani, zaraženi ransomwareom i zaključani, a podaci ukradeni kako bi se na žrtvu izvršio dodatni pritisak da plati otkupninu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakeri objavili poverljive dokumente o ruskoj Sputnjik V vakcini protiv Covid-19
Citat:Hakerska grupa KelvinSecurity je objavila stotine dokumenata koji sadrže informacije o razvoju vakcine Sputnjik V protiv COVID-19, od kojih neki uključuju informacije o smrti i imena preminulih učesnika kliničkih ispitivanja. Grupa tvrdi na hakerskim forumima da je pristupila poverljivim dokumentima u vezi sa razvojem vakcine Sputnjik.

Zašto bi umesto dvofaktorne autentifikacije sa SMS-om trebalo da koristite pouzdanu aplikaciju
Citat:Dvofaktorska autentifikacija (2FA) postala je imperativ u današnjem digitalnom svetu, pošto su kriminalci naučili da kompromituju skoro svaku lozinku. Iako je 2FA zasnovana na SMS-u bolja nego da uopšte nema 2FA zaštite, aplikacije za autentifikaciju pružaju bolju zaštitu od hakovanja onlajn naloge.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zatvoren jedan od najvećih servisa za pranje kriptovaluta
Citat:Europol je zatvorio servis za pranje kriptovaluta dobro poznat u sajber podzemlju tokom akcije koja je dovela do zaplene bitkoina vrednih više od 44 miliona evra. Za sada nije poznato da li je neko uhapšen u ovoj akciji. Europol je objavio da je 15. marta preuzet ChipMixer, da su zaplenjena četiri servera i 7TB podataka, zajedno sa oko 1.900 bitkoina.

Greška u Windowsovoj funkciji za zaštitu od fišinga i malvera se koristi za infekciju računara opasnim malverom
Citat:Hakeri koriste ranije nedokumentovanu grešku u Microsoftovoj bezbednosnoj funkciji SmartScreen za širenje Magniber ransomwarea, upozorili su Googleovi istraživači. Motivi napadača su finansijske prirode. Ranjivost nultog dana u SmartScreenu sajber kriminalci su koristili od decembra, rekli su istraživači iz Googleove Grupe za analizu pretnji (TAG). Googleov tim je 15. februara obavestio Microsoft o ovoj ranjivosti i njenoj eksploataciji od strane ove ransomware grupe. Microsoft je u utorak objavio zakrpu za grešku CVE-2023-24880.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lažne aplikacije Telegram i WhatsApp prazne kripto novčanike
Citat:Trojanizovane verzije popularnih mesindžera kao što je Telegram ili WhatsApp nude se na lažnim sajtovima korisnicima Androida i Windowsa, koji preuzimanjem zaraženih aplikacija inficiraju svoje uređaje tzv. clipper malverima. „Svi oni traže kriptovalute žrtava, a nekoliko njih cilja na novčanike za čuvanje kriptovaluta“, rekli su istraživači ESET-a Lukaš Štefanko i Peter Striček.

Kaspersky objavio besplatni alat za dešifrovanje za žrtve jedne verzije zloglasnog ransomwarea Conti
Citat:Kaspersky je u četvrtak objavio alat za dešifrovanje koji bi mogao da pomogne žrtvama čiji su podaci zaključani jednom verzijom Conti ransomwarea. Kaspersky je rekao da se alat može koristiti za malver koji je zarazio desetine „kompanija i državnih institucija“ tokom decembra 2022. Reč je o ransomwareu Meow, čiji je kod baziran na kodu Conti ransomwarea koji je procurio u martu prošle godine, pošto je nezadovoljna podružnica osporila podršku grupe ruskoj invaziji na Ukrajinu.

Googleovi istraživači upozoravaju na opasne ranjivosti Samsungovih telefona koje hakeri mogu daljinski i neprimetno hakovati
Citat:Project Zero, Googleov tim koji se bavi bezbednosnim istraživanjima, otkrio je ranjivosti u Samsung modemima za uređaje poput Pixel 6, Pixel 7 i Galaxy S22 i A53. Prema rečima Googleovih istraživača, različiti Exynos modemi, koje proizvodi Samsung Semiconductor, imaju niz ranjivosti koje bi mogle omogućiti napadaču da daljinski kompromituje telefon bez interakcije korisnika, samo sa brojem telefona žrtve. Ono što je još veći problem u vezi sa ovim je to što se čini da Samsung odugovlači da to popravi.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Twitter danas ukida SMS dvofaktornu autentifikaciju za većinu korisnika, ovo su alternative za njih
Citat:Počev od danas, 20. marta, dvofaktorna autentifikacija (2FA) bazirana na SMS porukama biće dostupna samo korisnicima Twittera koji plaćaju Blue pretplatu od 8 dolara mesečno. Twitter vas neće automatski prebaciti na novi metod 2FA, već će potpuno isključiti 2FA za vaš nalog ako ne pređete sa SMS-a na neki drugi vid verifikacije ili ne platite za Blue pre tog roka, pa imajte na umu da će u tom slučaju vaš nalog biti laka meta za hakere. Alternativa može biti da (besplatno) omogućite 2FA pomoću aplikacije za autentifikaciju, kao što je Google Authenticator, Microsoft Authenticator ili Authy. Takođe možete da koristite sigurnosni ključ, ali to zahteva kupovinu hardvera.

Uhapšen vlasnik jednog od najpopularnijih hakerskih foruma
Citat:Američki Federalni istražni biro (FBI) uhapsio je prošle nedelje u Njujorku osobu za koju se veruje da je „Pompompurin“, vlasnik poznatog hakerskog foruma BreachForums gde se prodaju neke od najvećih hakovanih baza podataka. Pompompurin je godinama trn u oku FBI-ju, a forum kojim je rukovodio smatra se „reinkarnacijom RaidForumsa“ koji je FBI zatvorio prošle godine.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zbog greške ChatGPT otkrio istoriju razgovora drugih ljudi korisnicima četbota
Citat:ChatGPT-ova funkcija istorije ćaskanja je trenutno nedostupna zbog baga koji je otkrio kratke opise razgovora drugih ljudi korisnicima AI četbota. Na Redditu, jedan korisnik je postavio fotografiju ekrana na kojoj su prikazani opisi nekoliko ChatGPT razgovora za koje je rekao da nisu njegovi, dok je jedan korisnik na Twitteru objavio skrinšot istorije razgovora drugog korisnika ChatGPT-a upozoravajući druge da budu oprezni jer postoji mogućnost da vaši razgovori budu vidljivi drugim ljudima. Portparol OpenAI je potvrdio incident Bloombergu, napominjući da nisu otkriveni transkripti celih razgovora, već samo kratki opisni naslovi.

Hakovan Ferrari, kompanija odbija da plati napadačima za ukradene podatke kupaca
Citat:Italijanski proizvođač sportskih i trkačkih automobila Ferrari je hakovan, a napadači sada zahtevaju od kompanije da plati i tako spreči objavljivanje podataka o klijentima. Proizvođač luskuznih automobila objavio je u ponedeljak na svom veb sajtu da se dogodio „sajber incident“.

iPhone će biti zabranjen u Kremlju iz bezbednosnih razloga
Citat:Zvaničnici uključeni u pripreme za ruske predsedničke izbore 2024. moraju da prestanu da koriste iPhone. To je, kako se izveštava, novi stav koji je Kremlj zauzeo u vezi sa Appleovim telefonima, iz bezbednosnih razloga. Sergej Kirijenko, prvi zamenik šefa kabineta predsednika, rekao je domaćim političkim zvaničnicima na seminaru koji je organizovao Kremlj da promene telefone do 1. aprila, objavio je list Komersant.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Sa ChatGPT napravljen polimorfni malver
Citat:Istraživač HYAS instituta i stručnjak za sajber bezbednost, Džef Sims, razvio je novi malver koji pokreće ChatGPT pod nazivom Blackmamba. U januaru ove godine istraživači sajber bezbednosti u CyberArku takođe su izvestili o tome kako se ChatGPT može koristiti za razvoj polimorfnog malvera. Oni su, „koristeći autoritativni ton“, uspeli da kreiraju polimorfni malver zaobilaženjem filtera sadržaja u ChatGPT-u.

TikTok pokrenuo kampanju protiv zabrane aplikacije
Citat:Uoči svog dugo očekivanog susreta sa američkim zakonodavcima na Kapitol Hilu u četvrtak, izvršni direktor TikToka Šou Zi Ču objavio je na TikToku video poruku iz Vašingtona. U opisu videa se navodi da „direktor, u ime celog TikTok tima, želi da se zahvali zajednici od 150 miliona Amerikanaca uoči njegovog saslušanja u Kongresu“.