Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Novi malver LianSpy špijunira korisnike Android telefona
Citat:Istraživači kompanije Kaspersky otkrili su novi špijunski softver (spyware) za mobilne uređaje, koji su nazvali LianSpy. Oni kažu da novi malver cilja, za sada, samo korisnike Android pametnih telefona u Rusiji, ali nekonvencionalni pristupi koje koristi mogu biti primenjeni i u drugim regionima.

Američka vlada tužila TikTok zbog masovnog prikupljanja podataka dece mlađe od 13 godina
Citat:Američka vlada podnela je tužbu protiv popularne platforme TikTok i njene matične kompanije ByteDance, zbog masovnog kršenja zakona o privatnosti dece. U građanskoj tužbi koju su zajedno podneli Ministarstvo pravde SAD i Federalna trgovinska komija, se navodi da je TikTok nezakonito prikupljao podatke o deci mlađoj od 13 godina bez saglasnosti roditelja, čime je prekršen Zakon o zaštiti privatnosti dece na mreži (COPPA) koji je usvojen daleke 1988. godine.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook oglasi za AI alate za uređivanje slika vode do malvera koji krade lozinke
Citat:Trend Micro upozorava na oglase na Facebooku koji ciljaju korisnike koji traže AI alate za uređivanje slika i kradu njihove lozinke tako što ih prevare da instaliraju lažne aplikacije koje oponašaju legitiman softver. Sajber kriminalci koriste popularnost AI alata za generisanje slika tako što prave veb sajtove koji su veoma slični legitimnim sajtovima, koji su u funkciji prevare i pokušaja da se potencijalne žrtve zaraze malverom za krađu informacija.

EU primorala TikTok da zbog bezbednosti dece povuče novi program za TikTok Lite iz unije
Citat:TikTok je primoran da trajno povuče svoj program „Lite Rewards“ iz Evropske unije zbog zabrinutosti Evropske komisije zbog njegovog uticaja na korisnike, posebno decu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Polovina emailova sa temom putovanja koje dobiju korisnici širom sveta su prevara
Citat:Sa očekivanom potrošnjom od 2 milijarde dolara ove godine, globalni turizam je na putu ka oporavku. U sajber svetu, ovo stvara brojne mogućnosti za spam kampanje sajber kriminalaca koji ih prilagođavaju ponašanju ljudi i trendovima putovanja. Spam reklame ili neželjena elektronska pošta, postaju sve veći problem.

Zloglasni malver Chameleon se vratio i sada inficira Android uređaje u Evropi i Kanadi
Citat:Zloglasni malver Chameleon vratio se maskiran u CRM (Customer Relationship Management) aplikaciju. Chameleon se vratio sa novom kampanjom koja cilja internacionalni lanac restorana, fokusirajući se na evropske i kanadske regione. Malver su prvi primetili analitičari Mobile Threat Intelligence u Threat Fabricu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napadači koriste Google Drawings i WhatsApp da bi prevarili korisnike i ukrali njihove lozinke i podatke o platnim karticama
Citat:Istraživači sajber bezbednosti iz firme Menlo Security otkrili su novu phishing kampanju koja koristi Google Drawings (Google Crteži) i skraćene linkove generisane preko WhatsAppa da bi se izbeglo otkrivanje prevare, ali i prevarili korisnici da kliknu na njih i predaju napadačima osetljive informacije.

Meta i Google su imali tajni dogovor o reklamama koje bi se prikazivale deci na YouTubeu
Citat:Meta i Google su planirali (a navodno i sproveli) sada otkazanu tajnu kampanju na YouTubeu u okviru koje su tinejdžerima namerno prikazivane reklame za Instagram, piše Financial Times, čime je Google prekršio sopstvena pravila protiv reklamiranja gde su ciljna grupa maloletni korisnici.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uhapšena banda koja je hakovala i prodavala Instagram naloge
Citat:U Ukrajini je uhapšena banda sajber kriminalaca koji su brute force napadima (napadi grube sile) otimali Instagram naloge. Osumnjičenima preti kazna do 15 godina zatvora. Ukrajinska sajber policija u martu je ušla u trag trojici članova organizovane kriminalne grupe. Oni su koristili poseban softver koji generiše veliki broj lozinki kako bi pogodili pravu i oteli od vlasnika Instragram naloge.

Uhapšena banda koja je hakovala i prodavala Instagram naloge
Citat:U Ukrajini je uhapšena banda sajber kriminalaca koji su brute force napadima (napadi grube sile) otimali Instagram naloge. Osumnjičenima preti kazna do 15 godina zatvora. Ukrajinska sajber policija u martu je ušla u trag trojici članova organizovane kriminalne grupe. Oni su koristili poseban softver koji generiše veliki broj lozinki kako bi pogodili pravu i oteli od vlasnika Instragram naloge.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Phishing napadi na korisnike Microsoft 365 naloga
Citat:Istraživači kompanije Kaspersky otkrili su tržište pod nazivom ONNX Store, koje omogućava sajber kriminalcima pristup alatima za hakovanje Microsoft 365 naloga, uključujući i alate za zaobilaženje dvofaktorske autentifikacije (2FA). Ovo omogućava napadačima phishing napade na Microsoft 365 i Office 365 email naloge.

X tužen za kršenje zakona zbog korišćenja podataka korisnika za obuku AI bez njihove dozvole
Citat:Evropski neprofitna organizacija za zaštitu privatnosti NOYB (None of Your Business) podnela je devet žalbi protiv X-a (Twitter) u kojima navodi da kompanija krši Uredbu Evropske unije o zaštiti podataka (GDPR) koristići lične podatke više od 60 miliona korisnika u Evropi za obuku „Groka“, velikog jezičkog modela društvene mreže.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zloglasna ransomware grupa BlackBasta ima novu taktiku i novi malver koji trenutno koristi u napadima
Citat:Rapid7 upozorava na napade povezane sa ransomware grupom Black Basta. Reč je o „višestrukim pokušajima upada“ prilikom kojih napadači koriste društveni inženjering sa ciljem da ukradu lozinke i ciljane sisteme inficiraju dropper malverom pod nazivom SystemBC.

''Nevidiljivi'' malver krade lozinke i podatke sa kreditnih kartica
Citat:Analitičari malvera iz kompanije Barracuda Networks otkrili su novi sofisticirani phishing napad koji uključuje "nevidljivi" malver za krađu informacija koji eksfiltrira širok spektar osetljivih podataka. Ovaj malver ne krade samo sačuvane lozinke, već i kolačiće sesije, informacije o kreditnim karticama, ekstenzije u vezi sa Bitcoinom i istoriju pretraživanja. Prikupljeni podaci se zatim šalju kao prilog na određenu email adresu.

Uhapšen tvorac zloglasnog ransomwarea Reveton
Citat:Bitanska Nacionalna agencija za borbu protiv kriminala (NCA) je objavila da je uhapsila poznatog sajber kriminalca Maksima Silnikaua, koji je nakon hapšenja izručen SAD. 38-godišnji Silnikau, državljanin Belorusije i Ukrajine, uhapšen je prošlog meseca u svom stanu u Španiji. U avgustu je izručen iz Poljske u SAD gde je optužen za sajber kriminal. On se u ponedeljak prvi put pojavio u sudnici američkog suda.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google Pixel telefoni se godinama prodavali sa skrivenom aplikacijom za nadzor
Citat:Većina Google Pixel telefona prodatih širom sveta od septembra 2017. uključivala je softver koji bi se mogao koristiti za nadzor, daljinsko upravljanje telefonima korisnika i instalaciju malvera, objavila je kompanije za sajber bezbednost iVerify.

U Microsoft Outlooku otkrivena nova ranjivost
Citat:Istraživači bezbednosti iz Morphisec Threat Labsa otkrili su ranjivost u Microsoft Outlooku, koja je dobila oznaku CVE-2024-38173. U pitanju je Remote Code Execution (RCE) ranjivost sa CVSS ocenom 6,7. Slična ranjivost, CVE-2024-30103, zakrpljena je u julu 2024.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google više neće nagrađivati za ranjivosti otkrivene u aplikacijama na Google Play
Citat:Bezbednosne ranjivosti se kriju u većini aplikacija koje svakodnevno koristite. Većina kompanija nema način da preventivno reši svaki mogući bezbednosni problem koji je rezultat ljudske greške, rokova, nedostatka resursa i mnoštva drugih faktora. Zbog toga mnoge kompanije imaju programe za otkrivanje grešaka koji im obezbeđuju spoljnu pomoć u rešavanju ovih problema.

Chrome će sakrivati lozinke i brojeve kreditnih kartica kada delite ili snimate ekran na Androidu
Citat:Google će redigovati podatke o vašoj kreditnoj kartici, lozinke i druge osetljive informacije u Chromeu kada delite ili snimate ekran na Androidu. Google Chrome ne dozvoljava snimanje bilo čega kada se koristi u režimu bez arhiviranja, ali to nije slučaj na regularnim karticama. Ako snimate ili delite ekran, rizikujete da otkrijete svoje lozinke, kreditne kartice i druge poverljive podatke. Pokušavajući da reši problem Google testira novu eksperimentalnu funkciju pod nazivom „Rediguj osetljiv sadržaj tokom deljenja ekrana, snimanja ekrana i sličnih radnji“.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Novi malver Banshee Stealer krade podatke sa macOS računara
Citat:Kompanija za sajber bezbednost Elastic objavila je da su njeni istraživači otkrili novi malver za krađu informacija pod nazivom Banshee Stealer koji je dizajniran da krađu podataka sa Apple računara. Malver je prvi put primećen ranije u avgustu a razvio ga je haker koji koristi ruski jezik na svom Telegram kanalu, i izbegava infekcije uređaja koji se nalaze u Rusiji. Malver je dostupan drugim sajber kriminalcima po ceni od 3.000 dolara mesečno.

Ranjivosti u Microsoft aplikacijama za macOS omogućavaju hakerima da tajno snimaju korisnike
Citat:Istraživači iz Cisco Talos grupe otkrili su osam ranjivosti u nizu Microsoftovih aplikacija za macOS, uključujući Teams, Outlook, Word, PowerPoint, OneNote i Excel, koje bi mogle omogućiti hakerima da dobiju pristup „mikrofonu, kameri, folderima, snimanju ekrana, korisničkim unosima i još mnogo toga.”