Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakovan Dizni, besni hakeri objavili ukradene podatke na hakerskom forumu
Citat:Grupa haktivista tvrdi da je hakovala Diznijeve IT sisteme i ukrala više od 1,1 terabajta podataka sa internih Slack kanala za komunikaciju, uključujući akreditive za prijavu, kod, slike i informacije o neobjavljenim projektima.

Kako Internet Explorer i dalje ugrožava bezbednost vašeg računara čak i ako ga godinama niste otvorili
Citat:Microsoft je prošle nedelje objavio zakrpe za 142 ranjivosti, među kojima su bile četiri ranjivosti nultog dana od kojih su dve već bile poznate javnosti, a druge dve su aktivno eksploatisane u hakerskim napadima. Zanimljivo je da je jedan od ovih nultih dana, koji je korišćen za krađu lozinki u poslednjih 18 meseci, pronađen u Internet Exploreru, pretraživaču koji je Microsoft prestao da razvija još 2015.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Na hakovanim YouTube kanalima prevaranti koriste atentat na Trampa za prevaru sa kriptovalutama
Citat:Istraživači iz kompanije Bitdefender su upozorili na stream-jacking napade na YouTubeu u kojima se koristi pokušaj atentata na bivšeg američkog predsednika Donalda Trampa kako bi se namamile žrtve. Istraživači su primetili desetine otetih YouTube kanala koji od 16. jula emituju lažne video snimke Ilona Maska, uz obećanje da će navodno otkriti detalje o pokušaju atentata.

Više od 250 aplikacija sa Google Play koristi se za sakrivanje ''zlonamernih blizanačkih aplikacija'' i prevaru sa oglasima
Citat:Istraživači iz kompanije HUMAN Security otkrili su masovnu prevaru sa oglasima koja koristi stotine aplikacija u Google Play prodavnici koje služe kao mamci. Kampanja je nazvana Konfety (na ruskom kонфеты - bombona) zbog zloupotrebe paketa za razvoj softvera za mobilno oglašavanje (SDK) povezanog sa ruskom oglasnom mrežom CaramelAds.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Aerodromi, banke i TV stanice širom sveta blokirani zbog tehničke greške u sigurnosnom softveru
Citat:Na hiljadama Windows računara širom sveta u bankama, avio-kompanijama, televizijama, supermarketima i mnogim drugim preduzećima danas se pojavio čuveni Plavi ekran smrti (BSOD, Blue Screen of Death) a za to je krivo loše ažuriranje kompanije za sajber bezbednost CrowdStrike. Softver CrowdStrikea, Crowdstrike Falcon, koriste mnoge kompanije širom sveta za zaštitu Windows računara i servera.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Budite oprezni: U oglasima na Facebooku za GTA VI Beta verziju krije se malver
Citat:Fanovi GTA upozoreni su na lažne oglase za preuzimanje GTA VI Beta koji su se pojavili na društvenim mrežama. Rockstar Games, koji stoji iza GTA, najavio je izdavanje Grand Theft Auto VI na jesen 2025. za PS5 i Xbox Series. Ova najava je bila savršena prilika za prevarante - istraživači Bitdefendera primetili su sumnjive Facebook oglase koji promovišu preuzimanje lažne beta verzije igre za računare.

Sajber kriminalci iskoristili haos koji je u petak izazvao CrowdStrike za širenje malvera Remcos RAT
Citat:Petak, 19. juli, ostaće upamćen po tehničkim problemima širom sveta, najvećim u novijoj istoriji, koji su bili posledica neuspelog ažuriranja softvera CrowdStrike Falcon® za Windows. Sada kompanija koja je odgovorna za taj globalni tehnički haos, upozorava da sajber kriminalci pokušavaju da iskoriste situaciju i da poture kao hitno ažuriranje malver Remcos RAT.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Meti dat rok do septembra da odgovori na zabrinutost EU da primorava korisnike da plaćaju svoje pravo na privatnost
Citat:Meta je dobila rok do 1. septembra da odgovori na pitanja Evropske komisije u vezi sa svojim novim modelom oglašavanja koji primorava korisnike da biraju između plaćanja mesečne pretplate i saglasnosti da se njihovi lični podaci koriste za ciljano oglašavanje. Evropska komisija je zabrinuta zbog nove Metine prakse koja je opisana kao obmanjujuća i zbunjujuća, i zbog potencijalnog kršenja zakona o zaštiti potrošača. Komisija smatra da su korisnici pod pritiskom da brzo biraju između plaćanja mesečne pretplate ili „gubitka pristupa svojim nalozima i mreži kontakata“.

Posle mnogo odugovlačenja, Google odustao od planova o ukidanju kolačića trećih strana u Chrome pretraživaču
Citat:Google je odustao od planova o postepenom ukidanju kolačića za praćenje trećih strana u svom Chrome veb pretraživaču skoro tri meseca nakon najave da namerava da ih u potpunosti ukloni početkom sledeće godine, nakon ponovljenih kašnjenja početka primene ovog plana.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ažurirajte Telegram na Androidu: greška u aplikaciji omogućava hakerima da vam pošalju malver maskiran u video snimak
Citat:Istraživači iz kompanije ESET otkrili su ranjivost nultog dana Telegrama za Android koja omogućava napadačima da pošalju malver maskiran u video snimke. Istraživači ESET-a su na ruskom hakerskom forumu XSS.IS primetili eksploataciju nultog dana za Telegram za Android, nazvanu „EvilVideo“, koja omogućava hakerima da preko Telegram kanala, grupa i ćaskanja šire malvere maskirane u video snimke.

Na Telegramu objavljena cela baza podataka hakerskog sajta BreachForums v1
Citat:Cela baza podataka zloglasnog hakerskog foruma, BreachForums v1, objavljena je na Telegramu u utorak uveče. Ona sadrži obilje podataka, uključujući informacije o članovima, njihove privatne poruke, adrese kriptovaluta koje se koriste za kupovinu kredita na forumu, heširane lozinke članova, i svaki post na forumu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Meta uklonila 63.000 Instagram naloga povezanih sa seksualnom iznudom
Citat:Meta je obrisala 63.000 Instagram naloga iz Nigerije koji su bili umešani u prevare i seksualne ucene, među kojima i mrežu od 2.500 naloga povezanih sa 20 pojedinaca koji su varali prvenstveno odrasle muškarce iz SAD. Meta je rekla da su ovi nalozi povezani sa organizovanom grupom za sajber kriminal pod nazivom „Yahoo Boys“ koja je ranije ove godine sprovodila organizovane pokušaje iznude usmerene na tinejdžere iz Australije, Kanade i SAD.

U toku je operacija čišćenja hiljade računara od malvera PlugX
Citat:Uoči Olimpijade, francuske vlasti čine sve da sa zaraženih uređaja u zemlji uklone malver PlugX koji se koristi za špijunažu. Operaciju sprovodi Centar za borbu protiv digitalnog kriminala Nacionalne žandarmerije uz pomoć francuske firme za sajber bezbednost Sekoia, koja je ranije preuzela servere za komandu i kontrolu mreže od nekoliko miliona računara zaraženih PlugX-om.

Google Chrome ima nova, jasnija upozorenja za opasne fajlove koje preuzimate sa interneta
Citat:Google Chrome će vas od sada upozoravati kada preuzimate rizične fajlove zaštićene lozinkom i prikazivati vam upozorenja sa više informacija o potencijalno zlonamernim preuzetim fajlovima. Ova nova, detaljnija upozorenja trebalo bi da pomognu korisnicima da brzo saznaju kakva im opasnost preti od svakog fajla preuzetog sa interneta.

Hakeri uhapšeni zbog napada ransomwarea LockBit priznali krivicu
Citat:Dvojica ruskih državljana izjasnila su se krivim za napade ransomwarea LockBit na žrtve širom sveta, i štetu od 2 miliona dolara koju su prouzrokovali ti napadi. Ruslan Astamirov 21, ruski državljanin, i Mihail Vasiljev, 34, koji ima i kanadsko i rusko državljanstvo, koristili su LockBit ransomware za napade na dvadesetak žrtava u SAD, Japanu, Francuskoj, Škotskoj, Keniji, Velikoj Britaniji i Švajcarskoj.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ukrajinska vojna obaveštajna služba hakovala ruski bankarski sistem
Citat:Glavna obaveštajna uprava Ukrajine (HUR) hakovala je ruski bankarski sistem i brojne internet provajdere, objavio je Kijev Post. Ovo nije prvi napad na kritičnu infrastrukturu u Rusiji. IT vojska Ukrajine je pre mesec dana napala Nacionalni sistem platnih kartica (NPCS), operatera Mir kartica (ruska zamena za Visu i Mastercard), ukidajući brojne usluge, uključujući usluge VTB, Sberbanke, Gazprombanke i druge.

Malver Mandrake pronađen u aplikacijama na Google Play
Citat:Nova verzija špijunskog malvera za Android “Mandrake” pronađena je u pet aplikacija na Google Play, koje su iz Googleove prodavnice aplikacija za Android preuzete ukupno 32.000 puta. Mandrake su prvi primetili i dokumentovali 2020. godine istraživači iz kompanije Bitdefender, koji su tada rekli da je malver u cirkulaciji od najmanje 2016. godine.

Sajber kriminalci koriste više od 3000 lažnih GitHub naloga za širenje brojnih malvera
Citat:Istraživači iz kompanije Check Point upozoravaju da sajber kriminalci zloupotrebljavaju GitHub za distribuciju malvera. Kriminalna grupa „Stargazers Goblin“ koristi mrežu, nazvanu „Stargazers Ghost“, koja ima na hiljade naizgled legitimnih naloga koji se koriste za širenje malvera.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Meta (Facebook) će platiti rekordnu kaznu od 1,4 milijarde dolara zbog nezakonitog prikupljanja biometrijskih podataka korisnika
Citat:Kompanija Meta, u čijem su vlasništu Facebook, Instagram i WhatsApp, platiće američkoj državi Teksas rekordnu nagodbu od 1,4 milijarde dolara zbog optužbi da je nezakonito prikupljala biometrijske podatke miliona korisnika bez njihove dozvole. Ovo je jedna od najvećih kazni za kršenje prava na privatnost koju će platiti tehnološki gigant.

Malver koji krade OTP kodove iz SMS poruka zarazio Android uređaje u 113 zemalja
Citat:Zimperium upozorava na malver koji inficira Android uređaje sa kojih krade OTP kodove za više od 600 servisa. OTP kodovi su jednokratne lozinke koje obezbeđuju dodatni nivo zaštite nalozima i plaćanju na mreži.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lažni Facebook oglasi vode do sajtova na kojima se od korisnika krade novac i podaci o platnim karticama
Citat:Istraživači bezbednosti otkrili su sofisticiranu mrežu prevara koja mami žrtve u stotine lažnih veb prodavnica preko Facebook oglasa. Kampanja koja je nazvana „Eriakos“ je isključivo usmerena na mobilne uređaje i korisnike Facebooka, a veb sajtovima se može pristupiti samo preko oglasa, kako bi se izbegli bezbednosni skeneri, navodi Recorded Future.

Nakon što vam isprazni bankovni račun, novi malver BingoMod briše sve što imate na Android telefonu
Citat:Istraživači iz kompanije Cleafy otkrili su novi Android malver koji su nazvali BingoMod. Oni upozoravaju da malver može da obriše uređaj nakon što ukrade novac sa bankovnih računa žrtve. BingoMod distribuira preko poruka (SMS phishing) u kojima se krije iza imena aplikacija za zaštitu mobilnih telefona od malvera kao što su APP Protection, Antivirus Cleanup, Chrome Update, InfoWeb, SicurezzaWeb, WebSecurity, WebsInfo, WebInfo i APKAppScudo. U jednom slučaju, malver koristi ikonu za besplatnu aplikaciju AVG AntiVirus & Security koja je dostupna na Google Play.