Firefox ima novu opciju: HTTPS-Only Mode učitava samo HTTPS sajtove
Vesti, 18.11.2020.
Firefox 83, koji je korisnicima dostupan od juče, ima novu sigurnosnu funkciju pod nazivom „HTTPS-Only Mode“, koja će učitavati sve veb sajtove putem HTTPS-a ili će prikazivati poruku o grešci na sajtovima koji podržavaju samo stariji i nesigurniji HTTP protokol. “Sigurnost na vebu je bitna. Kad god se povežete sa veb stranicom i unesete lozinku, broj kreditne kartice ili druge osetljive informacije, želite da budete... Dalje
Tramp otpustio direktora Agencije za sajber-bezbednost zaduženog za bezbednost izbora
Vesti, 19.11.2020.
Donald Tramp najavio je na Twitteru da će otpustiti Kristofera Krebsa, direktora Agencije za sajber-bezbednost i bezbednost infrastrukture (CISA) američkog Ministarstva za unutrašnju bezbednost (DHA), nakon što je Krebs osporio njegove tvrdnje da su nedavno održani predsednički izbori neregularni. Tramp je imenovao Krebsa za prvog direktora CISA kada je agencija osnovana 16. novembra 2018. godine... Dalje
Amazon zbog prevare tužio influensere sa Instagrama i TikToka
Vesti, 16.11.2020.
Amazon je podneo tužbu protiv influensera sa Instagrama i TikToka zbog njihove umešanosti u prevaru i prodaju kopija luksuznih proizvoda. Tužba je podneta Okružnom sudu u Vašingtonu, a na spisku onih koje je Amazon tužio su pojedinci i firme koji su reklamirali i prodavali ove proizvode. Influenserke sa Instagrama i TikToka Keli Ficpatrik i Sabrina Keli-Krajči našle su se među 13 pojedinaca i firmi koje je... Dalje
Zoom ima nove funkcije zaštite od ''Zoombombera''
Vesti, 18.11.2020.
Zoom će vam sada omogućiti da privremeno pauzirate sastanke kako biste mogli da izbacite „Zoombombere“, što je naziv za one koji ih ometaju, najavila je kompanija. Vest dolazi nedelju dana nakon što se Zoom sklopio nagodbu sa američkom Saveznom trgovinskom komisijom, na koju je bio prinuđen zbog toga što je, prema ocenama komisije, obmanjivao korisnike u vezi sigurnosti svoje... Dalje
Microsoft kaže da je vreme da prestanete da koristite SMS i govorne poruke za prijavljivanje na naloge
Vesti, 13.11.2020.
Microsoft je pozvao korisnike da više ne koriste telefonsku višefaktorsku autentifikaciju (MFA ili 2FA), poput jednokratnih kodova poslatih putem SMS i glasovnih poruka, i da je zamene novijim MFA tehnologijama, poput aplikacija za autentifikaciju za generisanje jednokratnih kodova i sigurnosnih ključeva. Upozorenje dolazi od Aleksa Vajnerta, direktora za zaštitu identiteta u Microsoftu. Poslednjih godinu dana, Vajnert u ime Microsofta poziva korisnike da prihvate i omoguće MFA za svoje naloge. Višefaktorska autentifikacija ili kako se... Dalje
Hakerski napadi na proizvođače vakcina za COVID-19
Vesti, 16.11.2020.
Microsoft je upozorio na napade hakerskih grupa koje sponzorišu države (poznate i kao APT), koje su pokrenule sajber napade protiv najmanje sedam kompanija uključenih u istraživanja i proizvodnju vakcina protiv COVID-19. Microsoft kaže da iza napada stoje jedna grupa iz Rusije i dve severnokorejske hakerske grupe. Ruska hakerska grupa poznata je pod imenima Strontium, Fancy Bear i APT28, a iza napada iz Severne Koreje stoji poznata grupa Lazarius (ili Zink), ali i jedna nova grupa hakera nazvana Cerium. Dalje
Američka Federalna trgovinska komisija najavila je nagodbu sa kompanijom Zoom a u vezi toga što je obmanjivala korisnike o sigurnosti aplikacije. Komisija je rekla da je kompanija Zoom tvrdila da su video pozivi zaštićeni enkripcijom, i da je svojim postupanjem “podrivala bezbednost svojih korisnika“. Zoom je u martu rekao da je izraz „s kraja na kraj“ (end-to-end enkripcija) korišćen jer „sadržaj nije dešifrovan dok se prenosio preko Zoom oblaka“, a da su korisnički podaci prikupljani samo ako su bili potrebni za... 
Popularni stock photo sajt 123RF je hakovan, a napadač na jednom hakerskom forumu prodaje bazu podataka 8,3 miliona korisnika sajta. Ukradeni podaci uključuju puna imena korisnika, email adreese, lozinke, telefonske brojeve, adrese stanovanja, PayPal email ako se koristi, IP adrese i druge podatke. Finansijske informacije nisu u ukradenoj bazi podataka. Da su podaci ukradeni, potvrdila je sajtu BleepingComputer Immagine Group, koja je vlasnik sajta, i koja kaže da su napadači iskopirali podatke članova sajta, ali da je... 
Programi za bagove su već nekoliko godina dobar podsticaj za etičke hakere koji od toga mogu da zarade desetine pa i stotine hiljada dolara godišnje. To su imali na umu i organizatori takmičenja Tianfu Cup International, najvećeg i najprestižnijeg hakerskog takmičenja u Kini koje je održano treći put, pa su hakeri sa ovog skupa otišli bogatiji za ukupno 1,2 miliona dolara koje su dobili kao nagradu za otkrivene bagove u softveru velikih tehnoloških kompanija. Ciljevi napada bili su različiti brendovi, uključujući tehnološke divove kao što... 
Mnoge kriminalne grupe koje distribuiraju ransomware prošle godine promenile su način rada - pre šifrovanja fajlova sada najpre kradu podatke od kompanija ucenjujući ih da će ih objaviti na svojim sajtovima ukoliko otkupnina ne bude plaćena. Sada je jedna od tih grupa počela da koristi hakovane Facebook naloge za prikazivanje oglasa kojima javno vrše pritisak na svoje žrtve da plate otkupninu. U ponedeljak uveče, 9. novembra, na Facebooku su primećeni oglasi grupe Ragnar Locker. Oglasi su namenjeni kompaniji Campari ... 
Campari Group, poznati italijanski proizvođač pića poznat po brendovima Campari, Frangelico,SKYY votka, Epsolon, Wild Turkey, Cinzano i Appleton, napadnut je ransomwareom koji je srušio veliki deo njegove IT mreže. Napad se dogodio 1. novembra, a za napad je odgovorna kriminalna grupa RagnarLocker, što se moglo zaključiti iz obaveštenja o otkupnini koje je dobila kompanija a koje je medijima dostavio istraživač Pancak3. Prema njegovim rečima, grupa tvrdi da je ukrala od kompanije dva terabajta podataka i da je imala pristup... 
Tajvanska kompanija Compal Electronics koja proizvodi laptop računare nekih od najvećih svetskih brendova pretrpela je tokom vikenda napad ransomwarea DoppelPaymer, a napadači su, prema onome što se moglo videti iz snimka ekrana sa zahtevom za otkupninu koji su novinarima tajvanskih medija dostavili zaposleni u kompaniji Compal, tražili otkupninu od skoro 17 miliona dolara (1100 bitkoina). Compal je drugi najveći svetski proizvođač laptop računara koji je ranije proizvodio računare za kompanije kao što su Apple, Acer, Lenovo... 
Naučnici sa Univerziteta Abertaj sproveli su istraživanje koje je otkrilo da više od dve trećine polovnih USB fleš memorija kupljenih na aukcijskim platformama kao što je eBay sadrže privatne i osetljive informacije prethodnih vlasnika. Analiza 100 USB fleš memorija kupljenih na internetu otkrila je 75000 fajlova sa ličnim i finansijskim podacima, svrstanim u tri kategorije: Podaci kao što su dokazi o preuzetim video snimcima, diskovi za pokretanje/instalaciju operativnog sistema (Microsoft Windows), studentski radovi i promotivni materijali... 
Američko Ministarstvo pravde saopštilo je da je zaplenilo milijardu dolara u bitkoinima koje je navodno od vlasnika čuvenog sajta Silk Road Rosa Ulbrihta ukrao neimenovani haker pre nego što je Ulbriht uhapšen. Ulbriht je rukovodio Silk Roadom od 2011. do oktobra 2013. godine, kada je FBI preuzeo veb sajt i uhapsio ga. Ulbirht je 2015. godine osuđen na doživotni zatvor zbog pranja novca i distribucije narkotika. Njegov zahtev za novo suđenje iz 2017. godine je odbijen. Tokom navedenog perioda, Silk Road je zaradio 9,5 miliona... 
Dve nedelje nakon što je ispravio bag u Chromeu koji se aktivno koristio u napadima, Google je ispravio još jednu grešku u verziji pregledača za Windows, macOS i Linux (CVE-2020-16009), ali i objavio ažuriranje za Chrome za Android koje sadrži zakrpu za još jedan bag koji se takođe iskorišćava za napade na Android uređaje. Bag, klasifikovan kao ozbiljan, otkrili su istraživači iz Googleove grupe za analizu pretnji i tima Project Zero. Detalji o ranjivosti su veoma oskudni zbog Googleove politike koja jasno kaže da pristup detaljima... 
Japanski proizvođač igara Capcom otkrio je da su ovog vikenda pretrpeli sajber napad koji je uticao na rad kompanije. Capcom je poznat po igrama kao što su Street Fighter, Resident Evil, Devil May Cry, Monster Hunter i Mega Man. Capcom je u saopštenju naveo da su problemi sa serverima primećeni 2. novembra u jutarnjim časovima. Nakon što su utvrdili da je reč o sajber napadu, isključili su delove svoje korporativne mreže kako bi sprečili širenje napada. Posle napada na sajtu Capcoma je objavljeno obaveštenje za korisnike... 
Zloglasna kriminalna grupa koja stoji iza ransomwarea Maze zvanično je juče objavila na svom sajtu da prekida distribuciju ransomwarea i da više neće objavljivati ukradene podatke kompanija. Glasine da se Maze povlači iz posla pojavile su se prošle nedelje. To je grupa potvrdila u saopštenju za javnost objavljenom juče pod nazivom „Projekat je zatvoren“. Grupa je rekla da izlaze iz posla i da eventualno korišćenje njihovog brenda i njihovog načina rada treba smatrati prevarom. “Nikada nismo imali partnere ili zvanične naslednike. 
Sajber-kriminalci koriste situaciju sa pandemijom na različite načine a jedan od kreativnijih koji je primećen nedavno je pokušaj seksualne ucene (sextortion). Bitdefender Antispam Lab upozorio je na pokušaje seksualne iznude koji su prošle nedelje primećeni širom sveta. Poruku je dobilo 250000 ljudi, uglavnom u Sjedinjenim Državama, a prve ovakve poruke počele su da stižu ljudima 20. oktobra. Naslov emaila koji glasi „U vezi sa Zoom konferencijskim pozivom“ je očigledno smišljen tako da oni koji dobiju takav email ne mogu da... 
Samo nekoliko nedelja pre predsedničkih izbora u SAD, nepoznati hakeri navodno su ukrali 2,3 miliona dolara sa računa Republikanske stranke u Viskonsinu, prenosi Associated Press. Krađa je otkrivena 22. oktobra, a predsedavajući Republikanske stranke u Viskonsinu Endru Hit kaže da FBI trenutno istražuje slučaj. Prema njegovim rečima, hakeri su koristili lažne račune nekoliko firmi sa kojima stranka sarađuje i koje za potrebe kampanje šalju promotivni materijal. Tako je umesto na račune ovih firmi novac završio na računima hakera. 
Istraživači Googleovog Project Zero tima otkrili su ranjivost u operativnom sistemu Windows koja omogućava napadačima da “pobegnu” iz Chrome sandboxa i pokrenu malver na Windowsu. Tehnički direktor Project Zero Ben Hokt najavio je na Twitteru da će bag biti ispravljen 10. novembra, kada Microsoft bude objavio mesečne pakete zakrpa za svoje proizvode. To je potvrdio i Microsoft u svom zvaničnom saopštenju u kome je kompanija rekla da iako rade na tome da probleme rešavaju u rokovima koje daju istraživači, uključujući i ovako kratak... 
Iako je jedna od najistaknutijih grupa koje koriste ransomware u napadima, grupa Maze se navodno povlači iz posla. Ransomware Maze se pojavio u maju prošle godine, ali je postao aktivniji tek u novembru. Tada je grupa promenila taktiku i počela da kontaktira novinare. Konkretno, u novembru prošle godine grupa je putem medija objavila da je ukrala podatke firme Allied Universal, a zatim aktivirala svoj ransomware u mreži firme. Grupa je tada zapretila da ukoliko Allied Universal ne bude platio otkupninu, da će objaviti njihove... 
Botnet KashmirBlack zarazio je stotine hiljada veb sajtova napadajući slabosti CMS (content management system) platformi. KashmirBlack je prvi put primećen u novembru prošle godine. Istraživači iz kompanije Imperva koji su analizirali botnet (prvi i drugi deo analize) kažu da je njegova glavna svrha infekcija veb sajtova i korišćenje njihovih servera za rudarenje kriptovaluta, ali i preusmeravanje legitimnog saobraćaja sajtova na spam stranice. Od prošle godine, KashmirBlack je evoluirao u sofisticiranog diva koji je sposoban da... 
Grupa koja stoji iza ransomwarea REvil tvrdi da je za godinu dana od velikih kompanija iz celog sveta, koje posluju u različitim sektorima, uspela da iznudi više od 100 miliona dolara. Predstavnik REvila koji na hakerskim forumima koristi pseudonime „UNKN“ i „Unknown“, otkrio je YT kanalu Russian OSINT neke detalje o aktivnosti grupe i planovima za budućnost, prenosi Bleeping Computer. Biznis sa ransomwareom REvil organizovan je kao usluga (ransomware-as-a-service (RaaS). Ovaj model poslovanja podrazumeva da programeri daju... 
Jedna privatna klinika za psihoterapiju u Finskoj treba da plati sajber-kriminalcu, koji je ucenjuje i traži novac iako je od napada na kliniku prošlo skoro dve godine. Finski centar za psihoterapiju Vastaamo ima desetak filijala u zemlji i otprilike 40000 pacijenata, ali i ugovore o pružanju usluga sa nekoliko institucija u Finskoj. Klinika je pod velikim pritiskom jer napadač ne samo da ucenjuje kliniku, već ucenjuje i njene pacijente. Navodno bi hiljade pacijenata moglo biti u opasnosti jer napadač tvrdi da ima bazu podataka klijenata klinike koja... 
Posle kritike da je koristio “nekvalitetnu” enkripciju, end-to-end enkripcija (E2EE) je konačno stigla u Zoom, te sada svi korisnici, oni koji plaćaju usluge Zooma, kao i oni koji ga besplatno koriste, mogu da osiguraju svoje sastanke tako da samo učesnici mogu pristupiti njihovom sadržaju. Zoom kaže da je E2EE podržana u njegovim aplikacijama za macOS, Windows i Android, a iOS verzija aplikacije još uvek čeka odobrenje za Apple App Store. E2EE ima podršku i za Zoom Rooms, ali ne i u veb klijentu ili nezavisnim klijentima koji koriste Zoom SDK. 
Pregledi linkova u popularnim aplikacijama za slanje poruka mogu biti veoma opasni zbog curenja IP adresa, otkrivanja linkova poslatih u šifrovanim razgovorima, pa čak i nepotrebnog nevidljivog preuzimanja gigabajta podataka. „Linkovi koje se dele u ćaskanju mogu sadržati privatne informacije namenjene samo primaocima [poruka]“, rekli su istraživači Talal Haj Bakry i Tommy Misk, koji su upozorili na ove rizike. „To mogu biti računi, ugovori, medicinski kartoni ili bilo šta što može biti poverljivo. Aplikacije koje se oslanjaju na servere za... 
Autori malvera uspeli su da po drugi put ove godine i drugi put u poslednjih šest nedelja sa svojim malicioznim aplikacijama prođu Appleov postupak provere aplikacija. Notarizacija aplikacija je proces provere bezbednosti aplikacija koji je Apple uveo početkom ove godine. To je proces koji zahteva od programera Mac aplikacija da svoje aplikacije predaju Appleu radi niza automatizovanih sigurnosnih skeniranja koja tragaju za malverima. Aplikacije koje prođu skeniranje su „overene“, što znači da su dodate na belu listu sigurnosne... 
Microsoft na sve načine pokušava da se otarasi svog starog veb pregledača Internet Explorera u korist novog Microsoft Edgea baziranog na Chromiumu. Kompanija već dugo savetuje korisnicima da ne koriste Internet Explorer, ali stari pregledač još uvek ima skoro 5% udela na tržištu veb pregledača. Microsoft se zbog toga odlučio na aktivnije mere kako bi ljudi konačno digli ruke od Internet Explorera. Sa novim verzijama Microsoft Edgea, kada korisnici iz Internet Explorera budu posećivali nekompatibilne veb sajtove, sesije će... 
Evropska unija uvela je juče sankcije Rusiji zbog hakovanja nemačkog parlamenta (Bundestag) 2015. godine. Sankcije će se primenjivati na GRU (ruska Glavna obaveštajna uprava), vojnoobaveštajnu agenciju koja je deo ruske vojske i dvojicu njenih oficira. Dvojica oficira GRU identifikovana su kao Dmitrij Badin i Igor Kostjukov. Zvaničnici EU rekli su da je Badin bio deo tima ruskih vojnih obaveštajnih oficira koji su hakovali IT mrežu Bundestaga između aprila i maja 2015. „Sajber-napad na nemački savezni parlament bio je usmeren na... 
Farmaceutska kompanija Dr. Reddy's Laboratories, proizvođač ruske vakcine protiv COVID-19 “Sputinik V“, morala je da zatvori svoja postrojenja i izoluje svoje centre podataka. Kompanija je posle hakerskog napada zatvorila svoje pogone u Brazilu, Indiji, Rusiji, Velikoj Britaniji i SAD. Dr. Reddy's je indijska multinacionalna farmaceutska kompanija koja razvija rusku vakcinu “Sputinik V”, koja će uskoro ući u drugu fazu ispitivanja na ljudima. Kompanija je i u SAD jedan od glavnih proizvođača lekova koji se koriste u terapiji... 
Kriminalna grupa Darkside donirala je dobrotvornim organizacijama deo otkupnina koje je iznudila od svojih žrtava. Darkside je uplatio bitkoine Children Internationalu, neprofitnoj organizaciji koja pomaže deci koja žive u ekstremnom siromaštvu, i The Water Projectu, neprofitnoj organizaciji čiji je cilj obezbeđivanje pristupa čistoj vodi stanovništvu podsaharske Afrike. Ove organizacije su prošle nedelje dobile po 0,88 bitkoina (oko 10000 dolara). Pošiljalac je bila grupa Darkside. Grupa je aktivna od avgusta 2020. godine, a njeni... 
Vlada Ruske Federacije odobrila je uzbunjivaču Edvardu Snoudenu stalnu boravišnu dozvolu, rekao je u četvrtak Snoudenov advokat Anatolij Kučerena. 37-godišnji bivši analitičar NSA živi u Rusiji gde je imao privremeni boravak od juna 2013. godine. Kako je izvestila državna novinska agencija TASS, Snoudenu je privremena boravišna dozvola istekla u aprilu ove godine, ali je automatski produžena zbog kašnjenja administracije izazvanog pandemijom COVID-19. Kučerena je rekao da, uprkos dobijanju dozvole za stalni boravak, Snouden ne... 
Google je ovog vikenda uklonio dva dodatka za blokiranje oglasa iz Chrome veb prodavnice nakon što je prošle nedelje otkriveno da prikupljaju korisničke podatke. Reč je o ekstenzijama Nano Adblocker i Nano Defender, od kojih je prva imala više od 50000, a druga više od 200000 instalacija, do trenutka kada su uklonjene. Ekstenzije su bile u Chrome veb prodavnici više od godinu dana, ali zlonamerni kod nije bio uključen u originalne verzije. Kod za prikupljanje podataka dodat je početkom ovog meseca, u oktobru... 
Ako koristite Google Chrome na svojim računarima sa operativnim sistemom Windows, Mac ili Linux, morate ga odmah ažurirati na najnoviju verziju koju je Google objavio ove nedelje. Google je ove nedelje objavio verziju 86.0.4240.111 Chromea da bi rešio nekoliko bezbednosnih problema, uključujući ranjivost nultog dana koju su napadači počeli da koriste za napade na računare. Ranjivost, koja se prati kao CVE-2020-15999, je greška u FreeType, popularnoj biblioteci otvorenog koda za prikazivanje fontova, koja dolazi u paketu sa Chromeom. 
Ove godine Google je poslao korisnicima Gmaila više od 33000 upozorenja o fišing napadima “državnih hakera”, hakera koje finansiraju određene države. Google je slao ovakva obaveštenja svojim korisnicima čak i kada su pokušaji hakovanja bili blokirani kako bi ih upozorio na opasnost. Google takođe obaveštava administratore G Suite na mogući napad kako bi bili svesni rizika sa kojim se korporativna mreža suočava. Ova obaveštenja vidi do 0,1% svih korisnika Gmaila, kojima se savetuje da preduzmu nekoliko mera kako bi zaštitili svoje naloge. 
Amazon, Apple, Netflix, Facebook i WhatsApp su brendovi koje sajber-kriminalci najčešće biraju kada je reč napadima krađe identiteta i prevarama. Facebook je ove godine bio najveći favorit sajber-kriminala za fišing napade. Nedavno je objavljeno da je u periodu od aprila do septembra ovde godine bilo 4,5 miliona pokušaja fišinga na Facebookovoj platformi. Posle Facebooka, aplikacija WhatsApp je druga koju napadači najčešće zloupotrebljavaju za prevare ove vrste (3,7 miliona pokušaja fišinga), zatim Amazon (3,3 miliona pokušaja)... 
Hakerska grupa Egregor objavila je podatke za koje tvrdi da su iz internih mreža dva proizvođača video igara - Ubisofta i Cryteka. Podaci su objavljeni u utorak, na veb sajtu grupe na mračnom vebu. Kako su hakeri došli do ovih podataka ostaje nejasno. Uobičajeno je za grupe kao što je Egregor da hakuju mreže kompanija, zatim kradu podatke, šifruju fajlove i potom traže otkupninu za dešifrovanje podataka. Međutim, u mnogim slučajevima, napadači bivaju uhvaćeni i izbačeni iz mreža tokom procesa izvlačenja podataka, tako da do sledeće... 
TikTok je najavio promenu svoje politike u vezi sa bagovima predstavljajući svoj globalni program za otkrivanje grešaka u aplikaciji kroz partnerstvo sa platformom HackerOne. Hakeri koji otkriju kritične ranjivosti na TikTokovoj platformi mogu dobiti između 6900 i 14800 dolara iz ovog programa. Ovo je prvi put da je TikTok pozvao etičke hakere da pomognu u otrkivanju potencijalnih pretnji. Kompletna lista ranjivosti koje su obuhvaćene programom dostupna je na TikTokovoj stranici podrške. Da bi prijavili bag koji su otkrili a koji će... 
Nemačka policija izvršila je pretres kancelarija nemačke kompanije FinFisher, sa sedištem u Minhenu, koja prodaje čuveni komercijalni softver za nadzor „FinSpy“, zbog sumnje da je softver ilegalno izvozila bez potrebnog odobrenja. U akciji koja je trajala od 6. do 8. oktobra istražitelji iz nemačkog Carinskog istražnog biroa (ZKA), po nalogu minhenskog javnog tužilaštva, pretresli su ukupno 15 objekata u Minhenu, uključujući poslovne prostore FinFisher GmbH i privatne stanove direktora. Pretresa je bilo i u Rumuniji, gde je policija... 
Zoom je juče najavio da će od sledeće nedelje početi sa uvođenjem end-to-end enkripcije (E2EE) za sve korisnike. Da bi počeli da koriste E2EE prilikom pridruživanja novim sastancima tokom ove faze uvođenja, učesnici sastanka moraće da se pridruže preko Zoom desktop klijenta, mobilne aplikacije ili iz Zoom Rooms. Korisnici će znati da li njihov sastanak koristi E2EE ako je u gornjem levom uglu prozora prikazan zeleni logo štita sa katancem. Korisnici Zooma, oni koji ga koriste besplatno i oni koji plaćaju, mogu ugostiti do 200... 
Koalicija tehnoloških kompanija objavila je juče da je infrastruktura malvera TrickBot pod njenom kontrolom. Kompanije i organizacije koje su učestvovale u preuzimanju infrastrukture Trickbota su Microsoftov Defender tim, FS-ISAC, ESET, Lumen Black Lotus Labs, NTT i Symantec. Preuzimanju kontrole nad bot mrežom prethodile su istrage svih članova ove koalicije o TrickBotovoj infrastrukturi servera i modulima malvera. Microsoft, ESET, Symantec i partneri mesecima su prikupljali više od 125000 uzoraka malvera TrickBot... 
Da li praktikujete da svoje lozinke delite sa partnerom, ako ste u vezi ili braku? Nedavno istraživanje kompanije ExpressVPN u kome je učestvovalo 1506 odraslih osoba koje su u vezi (ali ne u braku), pokazalo je da parovi otkrivaju jedan drugome razne lozinke, a najčešće se to dešava u prvih šest meseci zabavljanja. Najčešće deljene su lozinke za video streaming servise (78%), mobilne uređaje (64%) i streaming muzike (58%). Gotovo polovina ispitanika u vezi deli lozinke za društvene mreže, a 38% deli lozinke za email naloge. 
Software AG, jedna od najvećih softverskih kompanija na svetu, pretrpela je napad ransomwarea tokom proteklog vikenda, a kompanija se još nije u potpunosti oporavila od incidenta. Za napad je odgovorna grupa “Clop” koja je hakovala internu mrežu kompanije u subotu, 3. oktobra, i šifrovala fajlove da bi zatim zatražila 23 miliona dolara za ključ za dešifrovanje. Nakon što su pregovori propali, kriminalci su objavili snimke sa podacima kompanije na svom veb sajtu na dark vebu. Dokazi o napadu koje je grupa objavila sadrže skenirane... 
Države članice Alijanse “Pet očiju”, koja je oformljena sa ciljem razmene obaveštajnih podataka između zemalja članica, zajedno sa predstavnicima Japana i Indije, izdale su ovog vikenda saopštenje u kome pozivaju tehnološke kompanije da predlože rešenje koje bi omogućilo vlastima pristup šifrovanim komunikacijama. Ovaj poziv je najnoviji pokušaj alijanse da natera tehnološke kompanije da pristanu na backdoor u enkripciji. Alijansa “Pet očiju”, koju čine SAD, Velika Britanija, Kanada, Australija i Novi Zeland, uputila... 
Vest da je američki predsednik Donald Tramp zaražen korona virusom i da je morao da bude hospitalizovan očekivano je privukla veliku pažnju medija i javnosti. Bez obzira na to za koga navijaju, ili ne navijaju kada je reč o budućem predsedniku SAD, ljude zanima njegovo zdravstveno stanje. Stoga ne čudi to što sajber-kriminalci koriste to interesovanje da bi zarazili računare korisnika. Kao mamac je korišćen email sa linkom koji je obećavao insajderske informacije o Trampovom zdravstvenom stanju. Istraživači iz kompanije... 
Broj slučajeva nasilja u porodici porastao je u celom svetu kada su zbog pandemije mnoge zemlje ograničile kretanje stanovništa i pozvale na ostanak kod kuće. Nasilje se prenelo i u digitalni svet, pa je prema podacima kompanije Avast, u periodu od marta do juna ove godine zabeležen porast od 51% u korišćenju špijunskog softvera i stalkerwarea, u poređenju sa prva dva meseca ove godine. U julu je na ovaj trend reagovao Google, koji je preduzeo određene korake kako bi uticao na smanjenje popularnosti stalkerwarea. 
Napad na kompaniju eResearchTechnology usporio je istraživanja o korona virusu širom sveta, a spekuliše se da bi za incident mogli biti odgovorni hakeri iza kojih stoji neka država. eResearchTechnology je kompanija koja proizvodi i prodaje medicinski softver koji se koristi u stotinama kliničkih ispitivanja farmaceutskih kompanija, uključujući i ona koja se tiču testova, lečenja i vakcine protiv COVID-19. Napadači bi mogli biti finansijski motivisani ili su napad izveli za račun države koja želi da stekne konkurentsku prednost. 
Google je najavio nekoliko novina vezanih za bezbednost, uključujući novo redizajnirano upozorenje i novi način njegove isporuke. Kada otkrije potencijalno ozbiljan bezbednosni problem na Google nalogu, Google će ubuduće automatski prikazivati upozorenje u Google aplikaciji koju trenutno koristite. Nova upozorenja “otporna su na lažno predstavljanje”, tako da uvek možete biti sigurni da dolaze od Googlea, kaže kompanija. “Kada je vaša bezbednost ugrožena, vreme je od suštinske važnosti. Radimo na tome da vam olakšamo... 
Google trenutno radi na dugo traženoj funkciji koja će vam omogućiti uređivanje lozinki koje ste prethodno sačuvali u pregledaču Chrome. Trenutno, kada korisnik sačuva korisničko ime i lozinku za prijavu u pregledaču, jedini način za uređivanje tih podataka je korišćenje Googleovog online menadžera lozinki na https://passwords.google.com/. Ako želite da promenite lozinku direktno u pregledaču na mobilnom uređaju ili računaru, treba da izbrišete prethodno sačuvane podatke i da se ponovo prijavite na sajt sa novom lozinkom. 
Posrednici koji pregovaraju sa sajber-kriminalcima u ime kompanija koje su žrtve ransomwarea možda će morati da nađu nove načine za posredovanje. Američko Ministarstvo finansija saopštilo je da će se firme koje žrtvama ransomwarea olakšavaju plaćanje otkupa, pregovarajući u njihovo ime, možda suočiti sa sankcijama zbog podsticanja kriminala i budućih novih zahteva za plaćanje otkupnina. Među takvim kompanijama su često finansijske institucije, kompanije koje nude sajber-osiguranje i firme koje se bave digitalnom forenzikom... 
Istraživači iz kompanije Avast uspeli su da inficiraju aparat za kafu ransomwareom i da ga iskoriste za rudarenje Monero kriptovalute. Verovatno mali broj ljudi zna, ali još 2015. istraživači Pen Test Partnersa otkrili su sigurnosne nedostatke u prvoj verziji aparata za kafu Smarter iKettle. Nedostaci su otkriveni i u drugoj verziji ovog aparata za kafu, a sada je otkriveno da postoje i problemi u najnovijoj verziji. Ovo ne bi trebalo da čudi, jer je 2017. godine jedan aparat za kafu zarazio celokupnu računarsku mrežu fabrike ransomwareom. 
Adware poznat prvenstveno po distribuciji “browser hijackera” (otmičara pregledača) uhvaćen je u distribuciji pravih malvera, otkrili su istraživači indijske firme K7 Computing na konferenciji posvećenoj bezbednosti VirusBulletin 2020. “On hoda vrlo tankom linijom između tipičnog adwarea i malvera”, kažu indijski istraživači dodajući da malver lako može da bude jedno ili drugo u zavisnosti od toga gde se nalazi korisnik uređaja. Linkury je prilagodio svoje delovanje kako bi prikrio zlonamerne tehnike i ponaša se kao “legitimni adware koji... 
Izvorni kod za Windows XP je procurio i sada ga sa torrent sajtova može preuzeti svako ko zna gde da traži. Kod se pojavio kao torrent fajl na veb sajtu 4chan. Navodno je objavljena kolekcija fajlova veličine oko 43 GB, koja osim izvornog koda Windowsa XP, navodno sadrži i izvorni kod za Windows Server 2003 i nekoliko starijih Microsoft operativnih sistema, uključujući Windows 2000, Windows CE 3, Windows CE 4, Windows CE 5, Windows Embedded 7, Windows Embedded CE, Windows NT 3.5, Windows NT 4, MS-DOS 3.30 i MS-DOS 6.0. 
Universal Health Services (UHS), kompanija u čijem je vlasnišvu više od 400 zdravstvenih ustanova, bolnica i centara za negu bolesnika u SAD i Velikoj Britaniji, napadnuta je ovog vikenda ransomwareom. UHS je jedna od najvećih kompanija te vrste u SAD, sa više od 90000 zaposlenih, čije usluge svake godine koristi oko 3,5 miliona pacijenata. Prošlogodišnji prihod kompanije iznosio je 11,4 milijardi dolara, a kompanija zauzima 330. mesto na Forbsovoj listi najvećih američkih kompanija. Bolnice UHS-a rade bez računara od nedelje ujutro... 
Za sajber napad zbog kojeg je jedna nemačka bolnica odbila lečenje žene koja je nakon toga umrla najverovatnije je odgovorna ruska kriminalna grupa. Sajber-kriminalci su napali Univerzitetsku kliniku u Dizeldorfu tokom noći, u četvrtak, 10. septembra, koristeći ranjivost u softveru Citrix. Napad je blokirao IT sisteme bolnice, a pacijenti koji su tražili hitnu pomoć preusmereni su u drugu bolnicu u Vupertalu, udaljenu 30 kilometara od Dizeldorfa. Žena kojoj je bila neophodna hitna... 
Najveći svetski proizvođač naočara Luxottica navodno je pretrpeo sajber napad koji je blokirao rad kompanije u Italiji i Kini. Luxottica zapošljava više od 80000 ljudi, a samo prošle godine kompanija je ostvarila prihod od 9,4 milijardi dolara. Luxottica je proizvođač naočara poznatih brendova, uključujući Ray-Ban, Oakley, Oliver Peoples, Ferrari, Michael Kors, Bulgari, Armani, Prada, Chanel i Coach. U petak uveče ljudi su počeli da izveštavaju da veb sajtovi za Ray-Ban, Sunglass Hut, LensCrafters, EyeMed i Pearle Vision ne rade i pitali se da... 
Nemačke vlasti istražuju smrt pacijenta posle napada ransomwarea na bolnicu u Diseldorfu. Reč je o pacijentkinji kojoj je bila potrebna hitna medicinska pomoć, a koja je umrla nakon što je morala biti upućena u bolnicu u gradu Vupertal, udaljenu više od 30 km od prvobitnog odredišta, Univerzitetske bolnice u Diseldorfu. Bolnica u Diseldorfu nije mogla da je primi jer je u trenutku kada je trebalo da bude hospitalizovana bila usred napada ransomwarea koji je blokirao njenu mrežu i zarazio više od 30 internih servera. 
Napadi ransomwarea postaju sve agresivniji, ali postoje jednostavne mere koje pojedinci, kompanije i organizacije mogu preduzeti da se zaštite. „Ransomware je jedna od glavnih pretnji“, kaže Fernando Ruiz, direktor Europolovog Evropskog centra za sajber kriminal (EC3). „Kriminalci koji stoje iza napada ransomwarea prilagođavaju svoje napade i agresivniji su nego nekada - oni ne samo da šifruju fajlove, već i izvlače podatke (sa zaraženih uređaja)", objasnio je on. Ove godine zabeležen je porast napada ransomwarea u kojima... 
Ako ste mislili da 2020. ne može biti gora, grešite. Ni sajber-prostor nije pošteđen loših dešavanja. Mnogi su zbog pandemije bili prinuđeni da rade od kuće, a prema podacima firme Webroot, zabeležen je porast od preko 40% nezaštićenih računara na kojima se koristi RDP (remote desktop protocol) za rad na daljinu. Problem sa nezaštićenim uređajima je taj što kriminalci mogu da koriste brute-force napade (napade "grube sile") da bi dobili pristup računaru. Prema podacima kompanije Kaspersky, samo u martu i aprilu broj RDP napada... 
Google je dodao novu funkciju svom programu za zaštitu visokorizičnih korisnika, kao što su novinari, političke organizacije i aktivisti. Od juče, korisnici APP-a koji pretražuju internet sa Chromeom mogu sumnjive fajlove koje su upravo preuzeli poslati na Googleove servere i skenirati ih. Ova funkcija je najnoviji dodatak Googleovom programu napredne zaštite (Google Advanced Protection Program, APP). APP, koji je pokrenut 2017. godine, je poseban Googleov program koji nije dostupan svim korisnicima. Bez obzira na to, iako je... 
Canary i Dev verzije Microsoft Edgea često se ažuriraju novim funkcijama koje su skrivene ili nisu poznate široj javnosti. Jedna od takvih funkcija je ugrađeni generator lozinki koji možete koristiti za generisanje jakih lozinki kada se prijavljujete na nove naloge. Svi znamo koliko je važno da biramo jedinstvene i jake lozinke, a Microsoftova nova funkcija će vam olakšati život ako često registrujete nove naloge na internetu. Iako uvek možete koristiti ekstenzije drugih proizvođača za generisanje sigurnih lozinki za svoje nove naloge, ugrađeni alat... 
Proizvođač opreme za gejmere, kompanija Razer, slučajno je otrkio privatne podatke više od 100000 igrača koji su bili javno dostupni skoro mesec dana. Razer je američki proizvođač hardvera za igre, poznat po tastaturama, miševima i drugim vrhunskim uređajima za igre. 19. avgusta istraživač Bob Diačenko pronašao je nezaštićenu bazu podataka koja je otkrila informacije više od 100000 ljudi koji su kupovali u Razerovoj internet prodavnici. Ove informacije uključivale su imena kupaca, email adrese, telefonske brojeve, podatke o... 
Hakeri iz Rusije, Kine i Irana napadaju pojedince i organizacije uključene u predsedničke kampanje Donalda Trampa i Džoa Bajdena, objavio je Microsoft u svom novom izveštaju. Microsoft kaže da je „većina“ napada koje je otkrio bila neuspešna, ali da radi sa metama napada koje su ugrožene. Microsoft napominje da se ruska hakerska grupa poznata pod nazivom Fancy Bear, Stroncijum ili APT28, koja je imala uspešne napade na predsedničku kampanju Hilari Klinton 2016. godine, vratila i da sada traži nove ciljeve na predstojećim... 
Kriminalna grupa koja je nazvana Malsmoke bila je zauzeta proteklih meseci postavljanjem zlonamernih oglasa na pornografske veb sajtove kako bi preusmerila posetioce ovakvih sajtova na exploite i zarazila njihove uređaje malverom. Grupa je zloupotrebila „praktično sve pornografske oglasne mreže“. Prema izveštaju firme Malwarebytes, koja je pratila napade Malsmokea, grupa je većinu vremena uspevala da plasira zlonamerne oglase na osrednje pornografske sajtove, ali su nedavno uspeli da ubace takve oglase na xHamster, koji je... 
Zoom uvodi podršku za dvofaktornu potvrdu identiteta (2FA) svojim aplikacijama za desktop i mobilne uređaje, čime će obezbediti korisnicima dodatni nivo zaštite na svoje naloge, pored standardne zaštite lozinkom. Kompanija je na svom blogu objasnila da korisnici mogu da aktiviraju ovu dodatnu zaštitu preko Zoom Dashboarda. Ovo nije prvi put da Zoom nudi podršku za 2FA, ali ranije je to bila zaštita samo za veb, ali ne i za aplikacije za računare i mobilne uređaje. Zoom je potvrdio da će svi korisnici moći da pristupe novoj... 
Istraživač Pavel Vilecial, suosnivač poljske frime REDTEAM.PL, objavio je juče detalje o bagu u pretraživaču Safari koji bi se mogao iskoristiti za krađu ili curenje fajlova sa uređaja korisnika. Vilecial je bag Appleu prijavio u aprilu, ali je odlučio da objavi svoja otkrića nakon što je Apple rešio da odloži izdavanje zakrpe za sledeću godinu. Prema onom što je Vilecial objavio na blogu svoje firme, greška je u implementaciji Web Share API-ja - novog veb standarda za deljenje teksta, linkova, fajlova i drugog sadržaja. 
Kompanija Bitdefender je objavila da je primetila napade nove hakerske grupe na kompanije širom sveta sa malverom skrivenim u malicioznim 3ds Max pluginovima. 3ds Max je 3D kompjuterska grafička aplikacija koju je razvio softverski gigant Autodesk, koju obično instaliraju i koriste kompanije koje se bave inženjeringom, arhitekturom, igrama ili softverom. 10. avgusta, Autodesk je objavio upozorenje o zlonamernom pluginu nazvanom „PhysXPluginMfx“ koji zloupotrebljava MAXScript, program koji se isporučuje sa... 
TikTok je potvrdio da će pokrenuti tužbu protiv američke vlade zbog zabrane aplikacije. Međutim, potencijalna tužba neće sprečiti zabranu aplikacije na američkom tržištu. TikTok je ponovio svoje prethodne tvrdnje da je gotovo godinu dana radio sa Trampovom administracijom na konstruktivnom rešenju kako bi otklonio sumnje koje je administracija imala u vezi aplikacije. Međutim, prema tvrdnjama kompanije, administracija nije obraćala pažnju na činjenice i pokušala je da se uključi u pregovore između privatnih kompanija. 
Univerzitet u Juti, u Solt Lejk Sitiju, poslednja je žrtva napada ransomwareom koja je hakerima na kraju isplatila skoro pola miliona dolara da ne bi objavili osetljive informacije o studentima i zaposlenima na internetu. Incident je poslednji u dugom nizu napada sa ransomwareom, u kojima kriminalne grupe kradu osetljive podatke od hakovanih kompanija i institucija pre nego što šifruju njihove fajlove. U slučaju da žrtve odbiju da plate, kriminalci prete da će objaviti ukradene dokumente ne bi li iznudili novac od žrtava. 
Windows Defender ili Microsoft Defender je predinstalirani antivirusni softver koji dolazi sa Windows 10 operativnim sistemom i koji, tehnički gledano, štiti računar od malvera od prvog trenutka kada instalirate Windows 10. Međutim, neretko korisnici žele da isključe Windows Defender iz različitih razloga. Isključivanje Windows Defendera trebalo bi da se svodi na desni klik na ikonu sistemske trake ili, barem, isključivanje u aplikaciji Podešavanja. Ali pošto ovaj antivirus dolazi u paketu sa Windows 10, Microsoft je to učinio težim. 
Velika epidemija ransomwarea pogodila je kineske korisnike interneta u aprilu ove godine. Otprilike nedelju dana, ransomware poznat kao WannaRen inficirao je uređaje na desetine hiljada ljudi, ali i lokalnih kineskih i tajvanskih kompanija. Četiri meseca kasnije, viralnost WannaRen ransomwarea može se objasniti činjenicom da su njegovi programeri bili inspirisani WannaCry ransomwareom, krivcem za globalnu epidemiju iz maja 2017. godine. Kao i u slučaju ransomwarea WannaCry, autori WannaRen ransomwarea ugradili... 
Vidite li malu ikonu „zatvorenog katanca“ u vašem veb pregledaču, odmah pored URL-a? To znači da sajt na kome ste koristi HTTPS, odnosno da šifrira saobraćaj kako neko ne bi mogao da špijunira informacije koje šaljete. Ali HTTPS veb sajtovi i dalje mogu da sadrže nesigurne HTTP obrasce za unos lozinke i drugih ličnih podataka. Google planira da učini nešto u vezi s tim u Chromeu 86 već ovog oktobra. Kako je Google najavio na svom blogu, počev od verzije 86, Chrome će upozoravati korisnike kada pokušaju da popune... 
U većini slučajeva, borba sa malverom je gubitnička igra. Dovoljno je da autori malvera naprave male izmene u svom kodu da bi brzo stekli prednost u borbi koju stručnjaci za malvere vode sa njima. Ovako je od kasnih osamdesetih godina prošlog veka, kada se na sceni prvi put pojavio neki malver, i po svemu sudeći tako će i ostati u doglednoj budućnosti. S vremena na vreme dolaze i dobre vesti od bezbednosnih istraživača ili institucija koje se bore protiv sajber-kriminala. To su obično vesti o hapšenju autora malvera, ili gašenju velikih bot mreža. 
Google eksperimentiše sa prikazivanjem samo imena domena u adresnoj traci Chromea umesto celih URL-ova. Funkcija će biti testirana u narednom izdanju - Chrome 86, a u Googleu se nadaju da bi promena mogla zaštititi korisnike od prevara i fišing napada kada napadači koriste adrese koje liče na adrese legitimnih veb sajtova. Trenutno, ako pogledate adresnu traku Chromea, vidljiv je ceo Uniform Resource Locator (URL) ili veb adresa veb sajta koju posećujete. Promena znači da ćete umesto pune adrese stranice sajta kao... 
Američko Ministarstvo pravde prekinulo je kampanje tri velike terorističke organizacije - brigade Al Kasam, vojnog krila Hamasa, Al Kaide i ISIS-a, preko kojih su prikupljana sredstva za finansiranje njihovih akcija. Ovo je najveća zaplena kriptovalute koju je izvela američka vlada u vezi sa terorizmom. Sve tri kampanje finansiranja terorista oslanjale su se na sofisticirane alate, a cilj je bio prikupljanje donacija u kriptovaluti od sledbenika iz celog sveta. Ovo pokazuje kako su različite terorističke grupe na sličan način prilagodile finansiranje... 
YouTube je u periodu od januara do marta ove godine uklonio 1 975 135 kanala i tako izbrisao više od 51 miliona video snimaka sa platforme. U 87,5% slučajeva, kanali su uklonjeni zbog pokušaja prevare, spama ili objavljivanja sadržaja koji korisnike dovodi u zabludu. YouTube briše kanal kada u roku od 90 dana tri puta prekrši smernice zajednice. Kanal takođe može biti uklonjen sa platforme zbog kršenja zakona, npr. zbog pedofilije. Kada YouTube ukloni kanal, uklanjaju se i svi video snimci kanala. Tako je u prva tri meseca ove... 
FBI i NSA objavili su zajedničko upozorenje koje sadrži detalje o novom malveru za Linux za koji dve agencije kažu da je delo hakera ruske vojske koji ga i koriste u napadima. Američke agencije kažu da su ruski hakeri koristili malver, nazvan Drovorub, da bi postavili backdoor u hakovanim mrežama. Na osnovu dokaza koje su prikupili, zvaničnici FBI i NSA tvrde da je malver delo grupe APT28 (Fancy Bear, Sednit), koja pripada vojnoj jedinici 26165 Glavne obaveštajne uprave ruskog Generalštaba. Kroz zajedničku upozorenje... 
Ako niste ažurirali Chrome, Operu ili Edge na najnoviju dostupnu verziju, bilo bi dobro da to uradite što pre. Istraživači firme PerimeterX u ponedeljak su otkrili detalje o do sada nepoznatom bagu u veb pregledačima za Windows, Mac i Android baziranim na Chromiumu, koji može omogućiti napadačima da potpuno zaobiđu pravila o bezbednosti sadržaja (CSP), ukradu podatke posetilaca sajta i pokrenu zlonamerni kod. Bag (CVE-2020-6519) utiče na milijarde korisnika, na Chrome od verzije 73 (objavljena u martu prošle godine) do verzije 83... 
Nekoliko kompanija koje nude aplikacije za špijuniranje telefona, poznatih kao “stalkerware”, i dalje se reklamiraju u rezultatima Google pretrage, uprkos zabrani Googlea koja je stupila na snagu u ponedeljak, otkrio je TechCrunch. Ove kontroverzne aplikacije često se koriste kako bi pomogle roditeljima da prisluškuju razgovore svoje dece, prate poruke, aplikacije i druge privatne podatke svog deteta, da bi ih zaštitili od pedofila na internetu. Ipak, neki te aplikacije koriste da bi špijunirali svoje supružnike, najčešće bez njihovog odobrenja. 
Ako koristite TeamViewer, proverite da li koristite najnoviju verziju popularnog softvera za povezivanje na daljinu za Windows. TeamViewer je nedavno objavio novu verziju svog softvera koja uključuje zakrpu za ozbiljnu ranjivost (CVE 2020-13699), koja bi, ako se iskoristi, mogla omogućiti udaljenim napadačima da ukradu vašu sistemsku lozinku i na kraju kompromituju sistem. Ono što još više zabrinjava je da se napad može izvršiti gotovo automatski, i da ne zahteva od žrtava mnogo interakcije. Napadači samo treba da ubede žrtvu da... 
Agencija poznata po svojim kontroverznim nadzornim aktivnostima objavila je preporuke kako korisnici mobilnih telefona mogu ograničiti praćenje. Mobilni uređaji otkrivaju podatke o lokaciji na više načina nego što većina ljudi zna, a isključivanje usluga kao što su Pronađi moj telefon, Wi-Fi i Bluetooth može pomoći da se ograniče mogućnosti praćenja, ali “to nije srebrni metak koji može sprečiti praćenje korisnika”. To je savet koji je dala po praćenju građana poznata čuvena američka Agencija za nacionalnu bezbednost (NSA). 
Intel je hakovan, a posle napada objavljeno je 20 GB poverljivih podataka kompanije. To je otkrio softverski inženjer Til Kotman kome je nepoznati haker poslao ukradene fajlove. Da su podaci autentični potvrdio je ZDNet. Istraživači koji su analizirali fajlove kažu da oni sadrže Intelov dizajn različitih čipova, tehničke specifikacije, vodiče za proizvode i priručnike za Intelove proizvode koji potiču iz 2016. godine. Dobra vest je da napad ni na jedan način nije uticao na Intelove kupce ili zaposlene, tako da izgleda da je cilj bio krađa... 
Opstanak TikToka u SAD je pod znakom pitanja pošto je američki predsednik Donald Tramp prošle nedelje potpisao uredbu kojom se američkim kompanijama daje rok od 45 dana za prestanak poslovanja sa TikTokom, koji prema mišljenju američke administracije predstavlja pretnju nacionalnoj bezbednosti. Uredbom su zabranjene sve transakcije sa kineskom kompanijom ByteDance u čijem je vlasništvu Tik Tok. Uredba o zabrani TikToka usledila je posle priznanja Microsofta da pregovara o kupovini TikToka... 
Samo nedelju dana nakon što se Garmin oporavio od napada ransomwarea, japanska kompanija Canon pretrpela je napad ransomwarea koji je uticao na brojne servise, uključujući Canonov sistem elektronske pošte, američki veb sajt kompanije, na desetine Canonovih domena i brojne interne aplikacije. Da nešto nije u redu, primećeno je pre nedelju dana kada je Canonov sajt image.canon 30. jula prestao da radi, a kompanija objavila da su neki korisnički podaci - slike i video snimici, otpremljeni pre 16. juna 2020. godine... 
Američki predsednik Donald Tramp potpisao je dve uredbe koje američkim firmama daju rok od 45 za prestanak poslovanja sa TikTokom i WeChatom zato što, kako se navodi u uredbama, kineske aplikacije predstavljaju pretnju nacionalnoj bezbednosti. Ove uredbe usmerene protiv TikToka koji je u vlasništvu kineske kompanije ByteDance i WeChata koji je u vlasništvu kineskog internet giganta kompanije Tencent, poslednja su mera u sve široj kampanji Trampove administracije protiv Kine. Zanimljivo je da su ove uredbe usledile posle... 
Američki predsednički izbori 2020. godine su za manje od 100 dana, a nastojeći da spreče strano mešanje u izbore kakvo se dogodilo na izborima 2016. godine, američko Ministarstvo spoljnjih poslova objavilo je da nudi do 10 miliona dolara za sve informacije koje mogu identifikovati svakoga ko se meša u američke izbore. Konkretno, Stejt Department nudi nagradu za „informacije koje vode ka identifikaciji ili lokaciji bilo koje osobe koja radi sa ili za stranu vladu u svrhu mešanja u izbore u SAD kroz određene ilegalne sajber-aktivnosti”. 
Više od 80 miliona korisnika Chromea instaliralo je neku od 295 ekstenzija za Chrome koje ubacuju oglase u rezultate Google i Bing pretrage. Zlonamerne ekstenzije otkrio je AdGuard, kompanija koja nudi rešenja za blokiranje oglasa, dok su stručnjaci ove kompanije analizirali niz lažnih dodataka za blokiranje oglasa koji su dostupni u zvaničnoj Chrome veb prodavnici. Tako su stručnjaci ove kompanije otkrili veću grupu zlonamernih ekstenzija koje ubacuju oglase u rezultate pretrage. Pored lažnih dodataka za blokiranje oglasa... 
Više od četiri miliona žrtava napada ransomwarea izbeglo je da plati sajber-kriminalcima preko 650 miliona evra tokom prve četiri godine postojanja Europolove inicijative No More Ransom. Kada je pokrenuta 2016. godine, No More Ransom inicijativa imala je svega četiri člana, osnivača. No More Ransom nudi besplatne alate za dešifrovanje fajlova na uređajima zaraženim ransomwareom. No More Ransom sada ima 163 partnera iz oblasti kibernetičke bezbednosti, policije i sektora finansijskih usluga. No More Ransom je... 
Korisnici WhatsAppa bili su iznenađeni kada je aplikacija odjednom počela da prikazuje ikonu lupe pored prosleđenih poruka. Objašnjenje za to je nova funkciju koja omogućava korisnicima da provere da li su informacije u poruci istinite ili lažne. Ova funkcija je trenutno dostupna u Velikoj Britaniji, SAD, Brazilu, Irskoj, Meksiku, Španiji i Italiji. Ono što je značajno je da korisnici WhatsAppa sada mogu da provere poruke prosleđene najmanje pet ili više puta. Nova funkcija nazvana “Search the Web” omogućava korisnicima da učitaju... 
Evropska unija uvela je juče sankcije protiv Kine, Rusije i Severne Koreje zbog sajber-napada izvršenih protiv evropskih građana i kompanija. U odluci Evropskog saveta EU je sankcionisala: Kinu zbog niz napada na provajdere usluga u oblaku (operacije “Cloud Hopper”); Rusiju zbog ransomwarea NotPetya, koji je stvorila ruska vojska u Ukrajini, ali koji se širi po celom svetu; Rusiju zbog pokušaja sajber-napada na Organizaciju za zabranu hemijskog oružja (OZHO) u Holandiji. U to vreme, holandska vlada je istraživala pad aviona... 
Garmin je izgleda dobio ključ za dešifrovanje da bi dešifrovao fajlove šifrovane u napadu WastedLocker ransomwarea, objavio je BleepingComputer. 23. jula Garmin je pretrpeo napad zbog koga korisnici nisu mogli pristupiti Garminovim servisima, uključujući Garmin Connect, flyGarmin, Strava i inReach. Da su napadnuti ransomwareom najpre su potvrdili zaposleni u Garminu objavljujući fotografije šifrovanih računara na društvenim mrežama. Od njih je došla i informacija da su napadači od kompanije tražili da plati 10 miliona... 
Pokazalo se da maske za lice nisu samo efikasne u sprečavanju širenja infekcije COVID-19, već su i uspešne u blokiranju algoritama za prepoznavanje lica, kažu istraživači. U izveštaju objavljenom u ponedeljak, američki Nacionalni institut za standarde i tehnologiju objavio je da maske za lice sprečavaju čak i najsavremenije algoritme da prepoznaju lica. Stope grešaka varirale su od 5% do 50%, u zavisnosti od mogućnosti algoritma. Ovi rezultati su zabrinjavajući za industriju prepoznavanja lica, koja pokušava... 
Popularna aplikacija Zoom ispravila je sigurnosni propust koji je omogućavao potencijalnim napadačima da dekodiraju numeričku šifru koja se koristi za zaštitu privatnih sastanaka na platformi i da špijuniraju učesnike. Zoom sastanci su podrazumevano zaštićeni lozinkom koja se sastoji od šest cifara, ali Tom Entoni iz SearchPilota, je otkrio problem koji se ogleda u tome da potencijalni napadač može da isproba milion lozinki za nekoliko minuta i na kraju dobije pristup privatnim, lozinkom zaštićenim Zoom sastancima. 
Dok se Garmin i dalje bori da se oporavi posle napada ransomwarea zbog kojeg je kompanija bila primorana da ukine neke svoje usluge, pojavile su se nove informacije o tome ko bi mogao biti odgovoran za napad. Kompanija je pre šest dana priznala probleme, i na Twitteru rekla da radi na tome da ih reši, ali nije spomenula ransomware. „Trenutno imamo prekid koji utiče na Garmin.com i Garmin Connect. Taj prekid utiče i na naše call centre i trenutno ne možemo primati pozive, e-poštu ili internet četove. Radimo na tome... 
Garmin je najzad potvrdio da je nedavni prekid rada njegovih servisa rezultat hakerskog napada koji je blokirao pristup nekim njegovim sistemima. Napad se dogodio 23. jula, a pristup nekim Garminovim servisima vraćen je nakon pet dana. Napad je uticao na veb sajt kompanije, korisničku podršku, komunikacije kompanije, Garmin Connect, Strava, inReach i flyGarmin navigacijske i fitnes servise. Brojni izvori potvrdili su da je u napadu korišćen ransomware WastedLocker, koji je primorao kompaniju da isključi sve svoje uređaje... 
Suosnivač Applea Stiv Voznijak odlučio je da podnese tužbu protiv YouTubea koji je u vlasništvu Googlea, tvrdeći da veb sajt nije uklonio niz video snimaka koji su zloupotrebili njegovo ime sa ciljem da se prevare ljudi i namame da prevarantima pošalju bitkoine. Prevaranti su se, slično kao tokom napada koji je na Twitteru izveden prošle nedelje, lažno predstavljali kao Voznijak pozivajući gledaoce da pošalju kriptovalutu na određenu adresu uz obećanje da će im kasnije biti vraćen dvostruko veći iznos. Voznijak kaže da se obratio YouTubeu sa... 
Proizvođač pametnih satova i nosivih uređajaGarmin juče je isključio nekoliko svojih usluga zbog napada ransomwarea koji je šifrovao njegovu internu mrežu i neke proizvodne sisteme. Kompaniji će biti potrebno nekoliko dana kako bi se izborila sa posledicama napada, zbog čega zvanični veb sajt neće raditi, kao ni usluga sinhronizacije podataka korisnika Garmin Connect, pa čak i neke proizvodne linije u Aziji. U porukama koje su objavljene na veb sajtu kompanije i Twitteru, Garmin je rekao da prekid rada utiče na njegove call centre, dovodeći... 
Menjačnica kriptovaluta Coinbase je saopštila da je zaustavila oko 1100 korisnika koji su pokušali da pošalju bitkoine hakerima koji su prošle nedelje hakovali 130 Twitter naloga. Prošle srede hakovano je 130 naloga na Twitteru, od kojih neki pripadaju velikim kompanijama poput Applea i poznatim ličnostima poput Džoa Bajdena i Bila Gejtsa, a radilo se o koordinisanom pokušaju bitkoin prevare. Prema informacijama koje je objavio Twitter, hakeri su uspeli da prevare neke zaposlene u kompaniji i iskoriste unutrašnje sisteme... 
Google će testirati novu bezbednosnu funkciju u Gmailu koja prikazuje logo brenda kao avatar koji će vam biti garancija da je email adresa prava, najavila je kompanija. Funkcija koristi standard Indikatora brenda za identifikaciju poruka (BIMI), čijoj se radnoj grupi Google pridružio prošle godine, a testiraće se sa ograničenim brojem pošiljalaca u narednim nedeljama. Kako kažu iz Googlea, sa autentifikacijom sa BIMI primalac poruke može biti sigurniji u izvor emaila, što prevaranti inače često pokušavaju da zloupotrebe da bi naterali... 
