Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Korisnici iPhonea mete napada upitima za resetovanje lozinke
Citat:Sofisticirana phishing kampanja koja cilja korisnike iPhonea poslednjih meseci ukazala je na slabost u Appleovom mehanizmu za resetovanje lozinke. Preduzetnik Part Patel podelio je na X-u zanimljivu priču o svom sukobu sa hakerima.

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama
Citat:Mobi Banka je upozorila korisnike da su se na društvenim mrežama pojavili lažni profili koji koriste ime i logo Mobi Banke i pozivaju korisnike da, povodom obeležavanja jubileja, popune lažnu anketu kako bi ostvarili pravo na navodnu novčanu nagradu, kao i navodnu nagradu u vidu mobilnih telefona.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Darcula je nova taktika sajber kriminalaca a ako vam stigne ova poruka ne odgovarajte na nju
Citat:Izveštaj kompanije za sajber bezbednost Netcraft razotkrio je sofisticiranu phishing-as-a-service (PhaaS) platformu pod nazivom „Darcula“. Ova platforma se koristi za pokretanje masovnih napada na poštanske službe u više od 100 zemalja. Darcula je značajna novina u svetu sajber kriminala. Za razliku od tradicionalnih phishing-as-a-service platformi koje se oslanjaju na komunikaciju putem e-pošte, Darcula koristi iMessage i Rich Communication Services (RCS) protokol za Google poruke. Ovo omogućava sajber kriminalcima da zaobiđu SMS zaštite koje se obično koriste za blokiranje pokušaja phishinga.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google pristao da obriše milijarde podataka o pretraživanjima korisnika u režimu bez arhiviranja
Citat:Google je pristao da obriše milijarde podataka o pretraživanju korisnika pošto je izgubio spor pokrenut zbog kolektivne tužbe u kojoj su tužioci tvrdili da ih je kompanija pratila bez njihovog znanja ili saglasnosti u svom Chrome pretraživaču.

Google počinje sa blokiranjem mejlova pošiljalaca koji ne ispunjavaju nove standarde
Citat:Google je počeo da automatski blokira mejlove koje šalju masovni pošiljaoci koji ne ispunjavaju strože standarde za neželjenu poštu i da proverava autentičnost njihovih poruka u skladu sa novim smernicama za jačanje odbrane od spama i phishing napada.

Bankarski malver sakriven u antivirusnoj aplikaciji
Citat:Istraživači kompanije Fox-IT otkrili su novu verziju bankarskog trojanca „Vultur“ za Android koja u odnosu na ranije verzije ima naprednije funkcije daljinskog upravljanja i poboljšani mehanizam za izbegavanje detekcije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ne otvarajte linkove u opisima ovih videa na YouTubeu
Citat:Proofpoint je upozorio korisnike računara da ne nasedaju na pokušaje prevare da kliknu na linkove u opisima video snimaka na YouTubeu. Stručnjaci ove kompanije upozorili su da se malveri, uključujući Vidar, StealC i Lumma Stealer, na ovaj način isporučuju preko platforme. Malveri su sakriveni u piratskom softveru i krekovima za video igre i isporučuju se zajedno sa sadržajem koji izgleda legitimno.

Google Chrome dobija novu funkciju koja će sprečiti krađu kolačića i otimanje naloga
Citat:Google je najavio novu bezbednosnu funkciju Chromea pod nazivom „Device Bound Session Credentials“ koja povezuje kolačiće sa određenim uređajem, sprečavajući hakere da ih ukradu i koriste za otmicu naloga korisnika. Kolačići su mali fajlovi koje veb sajtovi automatski kreiraju, između ostalog, za autentifikaciju korisnika i naloga, prikupljanje analitičkih podataka i personalizovanje onlajn oglasa.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Američka vlada krivi Microsoft za niz propusta koji su kineskim hakerima omogućili krađu mejlova državnih zvaničnika
Citat:Microsoft još uvek ne zna kako su hakeri kineske vlade upali u njihove sisteme i pristupili mejlovima visokih zvaničnika američke vlade. U izveštaju Odbora za sajber bezbednosti (CSRB), američki zvaničnici su zaključili da su kineski hakeri, poznati kao Storm-0558, uspeli da upadnu u njihove mejlove zbog niza bezbednosnih grešaka koje je napravio Microsoft.

Koliko će koštati bezbedno korišćenje Windowsa 10 posle ukidanja podrške
Citat:Microsoft ukida podršku za Windows 10 14. oktobra 2025. a posle toga svi koji žele da nastave da koriste bezbedno operativni sistem moraće da plaćaju godišnje za Extended Security Updates (ESU). Preduzeća i korisnici će morati da kupe ESU licence za svaki Windows 10 uređaj koji planiraju da nastave da koriste nakon isteka roka za podršku sledeće godine.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Američka vlada krivi Microsoft za niz propusta koji su kineskim hakerima omogućili krađu mejlova državnih zvaničnika
Citat:Microsoft još uvek ne zna kako su hakeri kineske vlade upali u njihove sisteme i pristupili mejlovima visokih zvaničnika američke vlade. U izveštaju Odbora za sajber bezbednosti (CSRB), američki zvaničnici su zaključili da su kineski hakeri, poznati kao Storm-0558, uspeli da upadnu u njihove mejlove zbog niza bezbednosnih grešaka koje je napravio Microsoft.

Koliko će koštati bezbedno korišćenje Windowsa 10 posle ukidanja podrške
Citat:Microsoft ukida podršku za Windows 10 14. oktobra 2025. a posle toga svi koji žele da nastave da koriste bezbedno operativni sistem moraće da plaćaju godišnje za Extended Security Updates (ESU). Preduzeća i korisnici će morati da kupe ESU licence za svaki Windows 10 uređaj koji planiraju da nastave da koriste nakon isteka roka za podršku sledeće godine.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Iako Apple godinama tvrdi drugačije, zaštite privatnosti na njegovim uređajima su upitne
Citat:Grupa istraživača sa katedre za računarske nauke Univerziteta Aalto u Finskoj objavila je rezultate studije prema kojima je „praktično je nemoguće“ sačuvati podatke od Applea. Ono što se dešava na vašem iPhoneu, ne ostaje nužno na njemu, uprkos dobro poznatom sloganu kompanije Apple koji tvrdi drugačije, pokazala je studija.

LG Smart televizori imaju nedostatke koje hakeri mogu iskoristiti za preuzimanje kontrole nad ranjivim uređajima
Citat:Istraživači iz kompanije Bitdefender otkrili su nekoliko bezbednosnih nedostataka u LG WebOS, operativnom sistemu koji pokreće LG televizore, od kojih bi neke mogle omogućiti napadačima da preuzmu uređaje, što znači da ozbiljno utiču na bezbednost korisnika. Bitdefender je otkrivene nedostatke prijavio kompaniji LG u novembru prošle godine, da bi oni bili otklonjeni ažuriranjem objavljenim 22. marta.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Meta testira alate za Instagram i Facebook koji treba da spreče seksualne ucene i zloupotrebu intimnih slika
Citat:Meta je objavila da će uskoro početi da testira novu funkciju zaštite od golotinje u Instagram DM-ovima, koja zamagljuje slike za koje se otkrije da sadrže golotinju. Ova funkcija nije dizajnirana samo da zaštiti korisnike aplikacije da ne vide neželjenu golotinju u svojim DM-ovima, već i da ih zaštiti od prevaranata koji mogu da šalju gole slike kako bi ih prevarili da zauzvrat i sami pošalju svoje slike.

Poznati YouTube kanali se ponovo koriste za širenje opasnih malvera
Citat:Hakeri sve više koriste YouTube za distribuciju malvera za krađu informacija (infostealer) prisvajanjem legitimnih kanala, ali i korišćenjem sopstvenih kanala. AhnLab Security Intelligence Center (ASEC) je upozorio na sve veći broj slučajeva u kojima sajber kriminalci hakuju poznate YouTube kanale preko kojih distribuiraju malvere kao što su Vidar i LummaC2. U jednom od slučajeva, hakovani kanal je imao više od 800.000 pretplatnika.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Prevare sa lažnim glasovnim porukama u porastu: LastPass objavio detalje o jednom takvom napadu na kompaniju
Citat:LastPass je objavio da su prevaranti pokušali da prevare jednog od zaposlenih u kompaniji koristeći lažnu glasovnu poruku izvršnog direktora LastPassa Karima Tuba. Prema podacima iz prošle godine objavljene studije kompanije McAfee, ovakve prevare su u porastu. Od 7000 ljudi koje su učestvovali u istraživanju kompanije McAfee, 25% je priznalo da su se susreli sa prevarom sa glasom kloniranim pomoću veštačke inteligencije ili da poznaju nekoga ko se susreo sa ovom vrstom prevare. Zaposleni u LastPassu srećom nije naseo na prevaru ali pre svega zato što je napadač koristio WhatsApp, koji nije uobičajen kanal poslovne komunikacije.

Istraživanje otkriva da većina ljudi ima između 3 i 10 onlajn naloga, ali stvaran broj bi mogao biti i mnogo veći
Citat:Hteli to ili ne, onlajn nalozi su sada sastavni deo naših života. Broj naloga na mreži koje neko ima direktno je propcionalan šansi da postane žrtva kompromitovanja podataka ili phishing napada. Mnoge tradicionalne usluge koje zahtevaju direktnu interakciju sa ljudima tokom godina transformisale su se u onlajn usluge. Primera radi, ranije su odlasci u banku bili uobičajena stvar, ali sada je većina usluga koje banke inače pružaju onlajn. Ako uzmemo u obzir društvene mreže i kupovinu na internetu, broj aktivnih onlajn naloga koje ljudi svakodnevno koriste dramatično se povećava.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Farmakokriminal na internetu: Facebook, X i Instagram preplavljeni oglasima za kopije poznatih lekova
Citat:Hiljade lažnih onlajn apoteka koje prodaju kopije lekova širom sveta, uključujući i kopije popularnog Ozempica, leka za lečenje dijabetesa tipa 2 koji se koristi i za mršavljenje, uklonjeno je sa platformi društvenih mreža i veb sajtova 2023. godine, navodi se u izveštaju Pharma Crime. Izveštaj otkriva da je na internetu pronađeno više od 6.900 lista lažnih lekova i 1.600 lažnih apoteka, 14% više nego prošle godine.

Uhapšeni autor i prodavac poznatog trojanca Hive RAT
Citat:Dve osobe za koje se sumnja da su umešane u razvoj i distribuciju trojanca „Firebird“ koji je sada poznat pod nazivom „Hive RAT“ uhapšene su u SAD i Australiji. Ministarstvo pravde SAD saopštilo je da je malver „kupcima dao kontrolu nad računarima žrtava i omogućio im pristup privatnim komunikacijama žrtava, njihovim akreditivima za prijavu i drugim ličnim podacima“.