Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

E-mail napadi oživeli u 2022., evo kakve su taktike koristili sajber-kriminalci ove godine
Citat:Pandemija je potpuno preoblikovala pejzaž pretnji koje stižu do korisnika putem elektronske pošte. Masovni prelazak na rad na daljinu i neizbežno prebacivanje većine komunikacija u onlajn format podstakli su porast i fišing i BEC (Business Email Compromise) napada. Povećani obim poslovne korespondencije je znatno olakšao sajber-kriminalcima da prikriju svoje e-mailove među gomilom legitimnih, zbog čega je oponašanje poslovne korespondencije postalo glavni vektor napada.

Kazna za Apple jer nije primenjivao sopstvene standarde o praćenju u svojim aplikacijama
Citat:Glavni savetnik francuske agencije za zaštitu podataka CNIL preporučio je da Apple bude kažnjen sa 6 miliona evra jer nije na adekvatan način obavestio korisnike o aplikacijama koje ih prate. Preporuku je u ponedeljak dao Fransoa Pelegrini, izvestilac CNIL-a (Commission nationale de l’informatique et des libertés), nakon žalbe protiv Applea koju je podnela industrijska lobistička grupa France Digitale.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Šest osoba uhapšeno zbog umešanosti u plaćene DDoS napade
Citat:Američke vlasti zaplenile su 48 domena koji su nudili usluge sprovođenja DDoS napada u ime drugih i optužile šest osoba - Džeremaju Milera (23), Anđela Kolona (37), Šamara Šetoka (19), Korija Palmera (22), Džona Dobsa (32) i Džošuu Langa (32), za njihovo navodno učešće u napadima. Veb sajtovi su omogućavali korisnicima koji plate da pokrenu moćne DDoS napade, „koji preplavljuju ciljane računare informacijama i sprečavaju ih da pristupe internetu“, navodi se u saopštenju Ministarstva pravde SAD.

''Password'' je i u 2022. najčešće korišćena lozinka
Citat:Uprkos činjenici da se ogroman broj ljudi na planeti svakodnevno i sve više oslanja na internet, istraživanje kompanije NordPass pokazuje da malo njih zapravo brine o bezbednosti svojih podataka na internetu. To se najbolje vidi po lozinkama koje ljudi biraju. Tako je „password“ i daje lozinka broj jedan, a iz NordPassa kažu da je ova reč otkrivena blizu 5 miliona puta u bazi podataka od 3TB. Ova lozinka je godinama među najpopularnijim iako je za njeno probijanje hakerima potrebno manje od jedne sekunde, kažu iz NordPassa.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakeri imaju novu taktiku za krađu lozinke za Facebook nalog
Citat:Istraživači iz kompanije Trustwave upozorili su na fišing kampanju u okviru koje se žrtvama šalje email sa linkom za Facebook objavu koja je važan element napada koji treba da prevari korisnika društvene mreže da napadačima preda svoje podatke za prijavljivanje na nalog i druge poverljive podatke.

Instagram ima novi alat koji može da vam pomogne da vratite svoj hakovan nalog
Citat:Korisnici Instagrama koji su žrtve hakovanja sada imaju novi način da vrate svoj nalog. Kompanija je objavila da je napravila Instagram.com/hacked, stranicu za podršku na kojoj korisnici mogu prijaviti i rešiti probleme sa pristupom nalogu. Na ovoj stranici, na jednom mestu, korisnici će moći da zatraže pomoć za vraćanje hakovanih naloga, da prijave naloge koji se lažno predstavljaju ili da dobiju pomoć ako su zaboravili lozinku.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google uvodi šifrovanje u Gmail na vebu
Citat:Google je najavio da uvodi end-to-end enkripciju (E2EE) u Gmail na vebu, čime će omogućiti korisnicima Google Workspacea da šalju i primaju šifrovane e-mailove unutar i van svog domena. Šifrovanje na strani klijenta (kako Google naziva E2EE) je već bilo dostupno za korisnike Google Drive, Google Docs, Google Sheets, Google Slides, Google Meet i Google kalendara (beta).

Meta upozorila da se špijunski softver intenzivno koristi na društvenim mrežama
Citat:Facebookova matična kompanija Meta objavila je da je tokom ove godine uklonila stotine naloga koji su povezani sa špijunskim softverom i firmama koje su dovode u vezu sa špijuniranjem. Ove kompanije često prodaju špijunski softver vladama i drugima koji žele da prikupe informacije o korisnicima visokog profila.

• 1Ovo se svidja korisniku: torivoje
  
  Registruj se da bi pohvalio/la poruku!

Epic Games kažnjen rekordnim iznosom zbog kršenja zakona o zaštiti privatnosti dece
Citat:Epic Games, kompanija koja stoji iza popularne video igre Fortnite, moraće da plati 520 miliona dolara zbog toga što je prekršila američki zakon o zaštiti digitalne privatnosti dece i koristila takozvane „mračne obrasce“ kojima je prevarila korisnike da izvrše nenamerne kupovine, saopštila je američka Federalna komisija za trgovinu ( FTC).

Social Blade potvrdio da je hakovan: Podaci korisnika se prodaju na jednom hakerskom forumu
Citat:Social Blade, veb sajt koji omogućava praćenje statistike naloga na društvenim mrežama, potvrdio je da istražuje navode da se njihova korisnička baza podataka prodaje na jednom veb sajtu na mračnom vebu. U obaveštenju poslatom korisnicima Social Bladea, kompanija je rekla da je njena baza podataka ponuđena na prodaju na jednom hakerskom forumu i da je nakon toga, 14. decembra, obaveštena o mogućem kompromitovanju podataka.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Prevaranti zaradili milione od lažnih prikaza Google oglasa na sajtovima za odrasle
Citat:Onlajn reklamna kampanja koja je koristila Google oglase na veb sajtovima za odrasle donosila je onima koji stoje iza nje stotine hiljada dolara mesečno. Kampanju su otkrili istraživači iz firme Malwarebytes koji su obavestili Google o svom otkriću, koji je zbog kršenja smernica koje zabranjuju Google oglase na sajtovima za odrasle, uklonio sporne oglase.

Android malver krade lozinke iz aplikacija za onlajn bankarstvo
Citat:Malver za Android nazvan „Godfather“ („Kum“) primećen je u 16 zemalja, u kojima je pokušavao da ukrade akreditive naloga za više od 400 sajtova za onlajn bankarstvo i berze kriptovaluta. Malver generiše ekrane za prijavu koji prekrivaju obrasce za prijavu u aplikacijama za onlajn bankarstvo i kripto menjačnica kada žrtve pokušaju da se prijave na sajt, navodeći ih da unesu svoje akreditive na dobro napravljenim HTML stranicama.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Apple tužen zbog uhođenja pomoću AirTaga
Citat:Apple AirTag može biti veoma koristan - ako ste od onih koji stalno gube stvari ovaj mali Bluetooth uređaj može vam pomoći da lakše pronađete ključeve, novčanik, torbu, prtljag, auto ili nešto drugo. Međutim, dve Amerikanke kažu da su im ovi uređaji doneli velike probleme, uhođenje i uznemiravanje bivših partnera, zbog čega su pokrenule grupnu tužbu protiv kompanije Apple. One kažu da kompanija nije uspela da zaštiti njihovu privatnost jer je njihovim progoniteljima pomogla da ih lociraju, iako je, reklamirajući ovaj proizvod, kompanija tvrdila da je bezbedan.

Britanski dnevni list Gardijan poslednja žrtva ransomware napada
Citat:Zaposlenima u britanskom dnevnom listu Gardijan rečeno je da ne dolaze u kancelarije i da će ostatak nedelje raditi od kuće a razlog bi mogao biti napad ransomwarea koji se dogodio u kasnim večernjim satima u utorak. Kompanija je saopštila da je došlo do „ozbiljnog incidenta” koji je uticao na IT sisteme 200 godina starog dnevnog lista, ali ne i na njegovu internet stranicu, koja je jedan od najposećenijih novinskih portala na svetu, sa skoro 390 miliona poseta u novembru. Isto važi i za aplikacije koje su nastavile da rade uobičajeno.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

LastPass izneo nove detalje o nedavnom hakerskom napadu: hakeri su ukrali podatke korisnika
Citat:Početkom decembra LastPass je objavio da je ponovo hakovan, a sada je izvršni direktor kompanije Karim Tuba otkrio da su napadači ukrali podatke korisnika nakon što su upali u skladište u oblaku koristeći informacije ukradene tokom incidenta u avgustu 2022. Prošlog meseca, govoreći o ovom incidentu, Tuba je samo rekao da su napadači dobili pristup „određenim elementima“ informacija o korisnicima.

TikTok otpustio nekoliko zaposlenih zbog pristupanja podacima korisnika
Citat:Kompanija ByteDance, u čijem je vlasništvu TikTok, otpustila je četvoro zaposlenih zbog toga što su pristupali podacima nekoliko korisnika TikToka iz SAD, uključujući i novinare. Istraga je pokazala da su zaposleni pokušavali da lociraju izvore curenja informacija novinarima. Dvoje zaposlenih nalazilo se u SAD, a dvoje u Kini, gde je sedište kompanije ByteDance.

Francuska kaznila Microsoft zbog nametanja kolačića za oglase korisnicima Binga
Citat:Francuska regulatorna agencija za digitalnu privatnost, Nacionalna komisija za informatiku i slobodu (CNIL), objavila je da je kaznila američkog tehnološkog giganta Microsoft sa 60 miliona evra (64 miliona dolara) zbog reklamnih kolačića. CNIL je otkrio da Microsoftov pretraživač Bing nije omogućavao korisnicima da odbiju kolačiće jednako jednostavno kao što su mogli da ih prihvate, što je obaveza koju nameće Opšta uredba EU o zaštiti podataka (GDPR).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Posle curenja koda Conti ransomwarea, istraživači upozoravaju na novi ransomware Putin
Citat:Istraživači iz Cyble Research and Intelligence Labs (CRIL) otkrili su četiri nova ransomwarea - Putin Team, ScareCrow, BlueSky i Meow, koji su proizašli iz procurelog izvornog koda Conti ransomwarea. Ransomware Putin je zapravo izmenjen kod Conti ransomwarea. Grupa tvrdi da je ruskog porekla, iako, prema CRIL-u, nema dokaza koji bi to potvrdili. Grupa koristi Telegram za informacije o svojim žrtvama, a do sada je otkrila dve žrtve.

Facebook pristao da plati 725 miliona dolara zbog prikupljanja i korišćenja podataka korisnika bez njihove saglasnosti
Citat:Kompanija Meta, koja je vlasnik Facebooka, pristala je da plati 725 miliona dolara za rešavanje grupne tužbe prema kojoj je društvena mreža dozvoljavala trećim stranama, uključujući firmu Cambridge Analytica, da pristupaju ličnim podacima korisnika.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zbog praćenja korisnika, DuckDuckGo najavio da će blokirati upite za prijavljivanje sa Google nalogom
Citat:DuckDuckGo, popularna platforma koja obećava privatnost korisnicima interneta, najavila je da će njene aplikacije i dodaci sada blokirati upite za prijavljivanje na Google. DuckDuckGo tvrdi da su takvi iskačući prozori dosadni i da ugrožavaju privatnost korisnika. DuckDuckGo je poznat po pretraživaču koji je fokusiran na privatnost korisnika, e-mail servisu i mobilnim aplikacijama koje uključuju brojne funkcije privatnosti i ekstenzije veb pregledača za zaštitu podataka.

Novo curenje podataka korisnika Twittera: Na poznatom hakerskom forumu prodaju se podaci 400 miliona korisnika
Citat:Haker koji se krije iza pseudonima „Ryushi“ prodaje podatke za koje tvrdi da su javni i privatni podaci 400 miliona korisnika Twittera, a među njima i podatke poznatih ličnosti, kompanija i državnih institucija. Oglas je objavljen na poznatom hakerskom forumu Breached, koji se često koristi za prodaju podataka ukradenih tokom hakerskih napada.