Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Velike onlajn platforme čeka novi izazov: počinje primena strogog zakona u EU
Citat:Evropska komisija označila je velike društvene mreže, među kojima su Facebook, TikTok i Twitter, kao veoma velike onlajn platforme (VLOP), što znači da će morati da poštuju izuzetno stroge zahteve EU već od ovog leta, objavio je Cybernews. Komisija je objavila spisak sa 19 platformi koje će morati da se usklade sa pravilima koja kompanijama nameće Zakon o digitalnim uslugama Evropske unije (DSA).

Napad ''otmice razgovora'': kako funkcioniše i kako da se zaštitite
Citat:Ciljani imejl napadi nisu ograničeni samo na fišing i kompromitovanje poslovne e-pošte (BEC, Business E-mail Compromise). Još jedna ozbiljna pretnja je “otmica razgovora”. Ukratko, to je napad u kome se napadači ubacuju u poslovnu imejl prepisku i predstavljaju kao jedan od učesnika.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Android uređaji miliona korisnika zaraženi malverom koji je bio sakriven u igricama na Google Play
Citat:Istraživači iz tima za istraživanje mobilnih uređaja kompanije McAfee pronašli su na Google Play 38 kopija popularne igre Minecraft koje inficiraju Android uređaje adwareom „HiddenAds“, koji učitava reklame u pozadini i tako autoru/autorima ovih aplikacija donosi zaradu. McAfee je član Alijanse za odbranu aplikacija koja je formirana sa ciljem da zaštiti Google Play od svih vrsta pretnji.

Google najavio mere protiv autora i distributera malvera CryptBot koji je inficirao 670.000 Windows računara
Citat:Google je saopštio da je dobio privremeni sudski nalog da prekine distribuciju malvera CryptBot koji krade podatke sa uređaja koji rade sa Microsoftovim operativnim sistemom Windows. CryptBot je prvi put primećen u decembru 2019. godine.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google najavio da uklanja iz Chromea poznatu ikonu katanca
Citat:Google je najavio da će ikona katanca, koja je već dugo znak bezbednosti i pouzdanosti veb sajtova, uskoro biti zamenjena novom ikonom koja ne znači da je sajt bezbedan i da mu treba verovati. Poznata ikona katanca uvedena je kao znak da veb sajt koristi HTTPS enkripciju, ali ona više nije potrebna s obzirom da se više od 99% svih veb sajtova u Google Chromeu sada učitava preko HTTPS-a.

Operacija SpecTor: Ugašen Monopoly Market, uhapšeno 288 korisnika sajta
Citat:Europol je juče saopštio da je širom sveta uhapšeno 288 ljudi, osumnjičenih da su umešani u trgovinu drogom na sajtu mračnog veba „Monopoly Market”, koji je iznenada prestao sa radom u decembru 2021. Saopštenje je prva potvrda da je nestanak Monopoly Marketa rezultat policijske akcije.

Google sprečio objavljivanje milion i po ''loših aplikacija'' u Play prodavnici i blokirao 173.000 naloga programera
Citat:Google je otkrio da je prošle godine sprečio objavljivanje skoro milion i po “loših aplikacija” koje su na ovaj ili onaj način kršile smernice Play prodavnice. „U 2022. sprečili smo objavljivanje 1,43 miliona aplikacija koje krše smernice Google Play delom zbog novih i poboljšanih bezbednosnih funkcija i poboljšanja smernica, u kombinaciji sa našim stalnim ulaganjima u sisteme mašinskog učenja i procese pregleda aplikacija“, navodi se u izveštaju Googleovog tima zaduženog za bezbednost Play prodavnice.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zbogom lozinke: Google uvodi podršku za prijavljivanje na nalog bez lozinke
Citat:Google je objavio da uvodi podršku za passkeys (pristupni ključevi) za Google naloge na svim platformama, što će omogućiti korisnicima da se prijavljuju na svoje Google naloge bez lozinke ili verifikacije u 2 koraka. Pristupni ključevi su sigurnija i praktičnija alternativa lozinkama koja radi na svim velikim platformama i veb pregledačima, omogućavajući korisnicima da se prijave otključavanjem računara ili mobilnog uređaja otiskom prsta ili PIN-om.

Meta prekinula širenje malvera NodeStealer koji otima Facebook, Gmail i Outlook naloge
Citat:Facebook je otkrio novi malver za krađu informacija pod nazivom “NodeStealer”, koji omogućava napadačima da ukradu kolačiće pretraživača da bi pomoću njih preuzeli naloge na platformi, kao i Gmail i Outlook naloge. Krađa kolačića koji sadrže važeće tokene korisničke sesije je taktika koja postaje sve popularnija među sajber kriminalcima, jer im omogućava da preotmu naloge bez potrebe da kradu akreditive ili komuniciraju sa vlasnicima naloga, a istovremeno da zaobiđu zaštitu dvofaktorske autentifikacije.

Ugašen popularni sajt za proveru i prodaju ukradenih kreditnih kartica
Citat:Američke vlasti su saopštile da su ugasile popularnu veb platformu za verifikaciju ukradenih kreditnih kartica i podigle optužnicu protiv ruskog državljanina za koga se sumnja da ju je vodio. Denis Kulkov (43), koji trenutno živi u Rusiji, navodni je vlasnik popularnog sajta za prodaju ukradenih kreditnih kartica Try2Check. Kulkov je pokrenuo sajt 2005. godine i od njega zaradio najmanje 18 miliona dolara.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook bi ponovo mogao biti kažnjen zbog kršenja propisa o privatnosti dece, kompanija odgovorila oštro na optužbe
Citat:Američka Federalna komisija za trgovinu (FTC) optužila je Metu, kompaniju koja je vlasnik Facebooka i Instagrama, da ne poštuje privatnost dece i propise o podacima mladih korisnika društvene mreže, kao i da nije uspostavila odgovarajuću roditeljsku kontrolu. FTC je rekla i da bi Meti trebalo zabraniti da zarađuje od podataka o deci.

U aplikacijama na Google Play primećen trojanac koji vas može skupo koštati
Citat:Istraživači kompanije Kaspersky primetili su u zvaničnoj prodavnici Android aplikacija Google Play novi malver nazvan “Fleckpe”, koji je, sakriven u naizgled bezopasnim aplikacijama, preuzet više od 620.000 puta. Fleckpe je poslednji u nizu otkrivenih malvera, kao što su Jocker i Harly, koji naplaćuje pretplatu za premium usluge bez znanja i saglasnosti žrtava.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Twitter najzad priznao da se dogodio ''bezbednosni incident''
Citat:Twitter je kontaktirao pogođene korisnike u vezi „bezbednosnim incidentom“ tokom koga su otkriveni privatni tvitovi, nakon višenedeljnog ignorisanja izveštaja korisnika o tom problemu. U poruci koju je Twitter poslao korisnicima, kompanija je rekla da je „bezbednosni incident možda omogućio korisnicima izvan Twitter Circlea da vide tvitove“. Prema navodima kompanije, njihov bezbednosni tim je odmah otkrio i rešio problem.

Bivši direktor bezbednosti Ubera osuđen zbog prikrivanja hakerskog napada i krađe podataka korisnika
Citat:Bivši direktor bezbednosti Ubera izbegao je zatvor jer je osuđen na tri godine uslovno zbog prikrivanja hakerskog napada koji je pretrpela kompanija. Džo Salivan je proglašen krivim zato što je hakerima koji su pristupili podacima 57 miliona korisnika Ubera i podacima vozača Ubera, uključujući imena, brojeve telefona i 600.000 brojeva vozačkih dozvola, isplatio 100.000 dolara.

Western Digital obavestio kupce da su u martovskom napadu ukradeni njihovi podaci
Citat:Western Digital je privremeno onemogućio pristup svojoj prodavnici i poslao kupcima obaveštenja o kompromitovanju podataka nakon što je potvrđeno da su hakeri ukrali osetljive podatke korisnika u martovskom sajber napadu.

WhatsApp uskoro dobija opciju za prijavu neprikladnih poruka administratorima grupa
Citat:WhatsApp radi na novoj funkciji pod nazivom “pregled administratora” koja će omogućiti članovima grupa da prijavljuju poruke administratorima i biće dostupna u budućem ažuriranju aplikacije. Kako je objasnio WABetaInfo koji je prvi primetio ovu funkciju, kada je omogućena, članovi grupe mogu da prijavljuju određene poruke administratorima grupe. Kada član grupe prijavi poruku, ona će biti poslata na pregled administratoru koji će moći da izabere da obriše poruku za sve u grupi ako smatra da je neprikladna ili krši pravila grupe.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Novi ransomware Cactus ima jedinstvenu taktiku za izbegavanje antivirusa
Citat:Istraživači iz kompanije za korporativne istrage i konsalting rizika Kroll otkrili su novu, sofisticiranu kampanju ransomwarea pod nazivom Cactus. Reč je o ciljanim napadima na velike komercijalne subjekte koji se realizuju iskorišćavanjem ranjivosti u popularnim VPN uređajima, zahvaljujući kojima napadači dobijaju inicijalni pristup mrežama žrtava.

Samsung zabranio zaposlenima da koriste AI alate na uređajima koji su u vlasništvu kompanije
Citat:Samsung je zabranio svojim zaposlenima da koriste AI alate kao što su ChatGPT, Bard ili Bing, strahujući da bi poverljive informacije mogle da dospeju u pogrešne ruke. Najveći problem pri korišćenju ove vrste alata je taj što upiti završavaju na serverima drugih kompanija u drugim zemljama, što onemogućava brisanje. Zamislite zaposlenog koji pita jedan od ovih AI alata da li je deo koda kompanije tačan. Server će zadržati kod, a eventualno kompromitovanje podataka može otkriti te informacije drugim korisnicima.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakovane verifikovane Facebook stranice lažno se predstavljaju kao Google i Meta
Citat:Kada je Facebook predstavio svoj novi sistem verifikacije sa plaćenim plavim oznakama, cilj je bio pomoći korisnicima da budu sigurni da su nalozi sa kojima komuniciraju pravi. Međutim, prema izveštaju Mashablea, taj sistem je već pokazao slabosti.

Haker umešan u čuveni napad na Twitter priznao krivicu
Citat:Britanski državljanin Džejms O'Konor poznat pod nadimkom PlugwalkJoe, koji je prošlog meseca izručen SAD, izjasnio se krivim za hakovanje Twittera koje se dogodilo 2020. godine. On je priznao da je umešan u hakerski napad koji se smatra jednim od najvećih incidenata te vrste u istoriji ove platforme.

Twitter najavio uklanjanje neaktivnih naloga
Citat:Vlasnik Twittera Ilon Mask najavio je, kao i obično na svom profilu, da će veliki broj neaktivnih naloga biti uklonjen sa platforme. Ovo nije prvi put da Mask spominje neaktivne naloge. Zapravo, to je obećanje koje je Mask dao u decembru prošle godine kada je rekao da će milijardu i po neaktivnih naloga biti uklonjeno sa Twittera. On je tom prilikom objasnio da će se neaktivnim smatrati nalozi na koje se korisnici nisu prijavili godinama, kao i nalozi sa kojih godinama ništa nije objavljeno.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Neutralizovan najsofisticiraniji ruski malver za sajber špijunažu
Citat:Američki FBI je objavio da je upao u rusku špijunsku hakersku mrežu koju je agencija pratila više od dve decenije. Ova ruska špijunska operacija rezultirala je krađom na hiljade poverljivih dokumenata iz stotina kompjuterskih sistema u najmanje 50 zemalja. Zvaničnici FBI su rekli da je ozloglašena špijunska mreža koja je godinama prepoznatljiva po nazivu Turla (ali i po nazivima Iron Hunter, Secret Blizzard, SUMMIT, Uroburos, Venomous Bear i Waterbug), direktno povezana sa jedinicom Centra 16 Federalne službe bezbednosti Ruske Federacije (FSB).

TikTok zabranjen i u Austriji
Citat:Austrija je poslednja u nizu zemalja u Evropskoj uniji koja je zabranila TikTok na vladinim uređajima zbog zabrinutosti za privatnost. Austrijski ministar unutrašnjih poslova Gerhard Karner objavio je tu vest neposredno pre nedeljne sednice vlade koja je održana juče u Beču.

Twitter uvodi podršku za šifrovane direktne poruke
Citat:Twitter je objavio da počinje da uvodi podršku za šifrovane direktne poruke (DM) na platformi, šest meseci nakon što je izvršni direktor kompanije Ilon Mask najavio ovu funkciju, u novembru 2022. Novi način komunikacije na Twitteru - šifrovane direktne poruke - će se pojaviti kao zasebni razgovori pored postojećih direktnih poruka i vizuelno će se razlikovati od nešifrovanih razgovora po ikoni katanca na avataru korisnika sa kojim razgovarate.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google uvodi opciju koja će obaveštavati korisnike Gmaila ako se njihova e-mail adresa pojavi na mračnom vebu
Citat:Google je najavio da će svi korisnici Gmaila, za sada samo u Sjedinjenim Državama, uskoro moći da koriste bezbednosnu funkciju pomoću koje će moći da saznaju da li je njihova e-mail adresa pronađena na mračnom vebu. Na Google I/O godišnjoj konferenciji za programere rečeno je da će pristup Googleovom izveštaju o mračnom vebu biti proširen u narednim nedeljama, ali i da će uskoro biti proširen i na odabrana međunarodna tržišta.

Kako se otarasiti lažnih profila na LinkedInu
Citat:Među društvenim mrežama, LinkedIn ima jedinstvenu poziciju. Platforma je dizajnirana za komunikaciju među profesionalcima, što automatski podrazumeva kontakt sa novim ljudima, gotovo potpunu transparentnost korisničkih informacija, kao i prilično visok stepen poverenja u potpune strance.