Zavirite na forume internet podzemlja: o čemu pričaju hakeri
Vesti, 24.03.2021.
Istraživanje koje je sproveo Digital Shadows na forumima “mračnog veba”otkrilo je kako hakeri razmenjuju iskustva o tome kako izbeći zatvor i šta raditi kada im je policija za petama. U intervjuu koji je prošlog meseca objavio Cisco Talos, čovek koji stoji iza ransomwarea LockBit je rekao da je „najbolja država“ za takav posao Rusija. Kao razloge zašto je uplovio u te vode on je naveo to što su programeri... Dalje
Google Chrome će uskoro koristiti HTTPS kao podrazumevani protokol
Vesti, 25.03.2021.
Počev od sledeće stabilne verzije, Google Chrome će se prebacivati na HTTPS kao podrazumevani protokol za sve URL adrese otkucane u traci za adresu veb-pregledača. Korisnici Chromea koji dolaze do veb sajtova tako što sami unesu adresu sajta, obično ne kucaju „http://“ ili „https://“ (na primer, „example.com“ umesto „https://example.com“). U ovom slučaju, ako bi to bila prva poseta korisnika veb sajtu, Chrome bi... Dalje
Zbog greške u Zoomu, učesnici sastanka mogu videti sadržaj ekrana koji ne želite da vide
Vesti, 22.03.2021.
Zbog novootkrivene greške u Zoomovoj funkciji deljenja ekrana osetljive informacije mogu biti slučajno vidljive drugim učesnicima sastanka. Bag koji nosi oznaku CVE-2021-28133, omogućava otkrivanje sadržaja aplikacija koje se ne dele, ali samo nakratko, što otežava njegovo zlonamerno korišćenje. Funkcija deljenja ekrana u Zoomu omogućava korisnicima da podele sadržaj svog ekrana sa ostalim učesnicima sastanka. Dalje
Google otkrio hakersku grupu koja napada korisnike iOS, Android i Windows uređaja
Vesti, 23.03.2021.
Googleov tim Project Zero otkrio je grupu hakera koja je samo u toku jedne godine koristila čak 11 ranjivosti nultog dana u napadima na korisnike Windowsa, iOS-a i Android. Tim Project Zero otkrio je da je hakerska grupa koja stoji iza ovih napada vodila dve odvojene kampanje, u februaru i oktobru prošle godine. Project Zero sada je objavio izveštaj o sedam bagova koje je koristila ova hakerska grupa... Dalje
DuckDuckGo prozvao Google da špijunira korisnike
Vesti, 18.03.2021.
Posle više od dva meseca kašnjenja, Google je konačno ispoštovao Appleovu novu politiku privatnosti koja je na snazi od 14. decembra prošle godine, a zbog koje su aplikacije obavezne da pokažu korisnicima Appleove App Store koje korisničke podatke prikupljaju i kako se oni koriste. Krajem februara Google je objavio tražene detalje o Gmail aplikaciji. Kao što se i očekivalo, to je privuklo veliku pažnju... Dalje
Acer napadnut ransomwareom, napadači traže od kompanije rekordnu otkupninu
Vesti, 22.03.2021.
Kompjuterski gigant Acer napadnut je ransomwareom REvil, a napadači zahtevaju od kompanije najveću do danas traženu otkupninu od 50 miliona dolara. Acer je tajvanski proizvođač elektronike i računara sa skoro 7000 zaposlenih. Grupa REvil koja je izvela napad objavila je na svom sajtu da je hakovala Acer i kao dokaz objavila slike navodno ukradenih fajlova. Reč je o dokumentima u kojima su finansijski podaci... Dalje
Podaci sa sajta WeLeakInfo koji više nije u funkciji su procureli, a među procurelim podacima su informacije o plaćanjima i korisnicima. To možda i ne bi bila neka vest da nije reč o sajtu koji je pretplatnicima nudio pristup bazi podataka koja je sadržala podatke 12,5 milijardi korisnika koji su ukradeni tokom hakerskih napada. Ti podaci su uključivali e-mail adrese, imena, brojeve telefona, adrese i... 
Dropbox dodaje novu funkciju pored svoje standardne ponude za skladištenje i deljenje fajlova za besplatne naloge. Dropbox Passwords, funkcija upravljanja lozinkom koju je kompanija uvela prošle godine za one koji plaćaju uslugu, biće besplatna za Dropbox Basic naloge od aprila, sa ograničenjem do 50 lozinki. S obzirom da je popularni LastPass uveo ograničenje uređaja za besplatne naloge, mnogi traže... 
Pokušaj Googlea da sud odbaci kolektivnu tužbu zbog prikupljanja podataka o aktivnostima korisnika na internetu nije uspeo. Tri korisnika podnela su u junu prošle godine tužbu u kojoj se navodi da Google krši zakone o privatnosti nastavljajući da prati i prikuplja podatke o aktivnostima korisnika na internetu čak i kada koriste takozvani “režim bez arhiviranja” Chromea ili privatni režim u Safariju... 
Microsoft je objavio alat koji treba da pomogne kompanijama sa ograničenim resursima da privremeno ublaže pretnju od napada na Exchange servere. „Microsoft Exchange On-Premises Mitigation Tool“ dizajniran je za korisnike bez namenskih resursa za informatiku ili sajber bezbednost kako bi im pomogao da se zaštite od napada koji se nazivaju „ProxyLogon“. Preuzimanjem i pokretanjem ovog alata, koji... 
Netflix traži načine kako da spreči vlasnike naloga da svoje lozinke i pristup dele sa drugima koji ne plaćaju pretplatu. Netflix sada ima više od 203 miliona pretplatnika širom sveta, a poslednjih godinu dana servis je postao još popularniji zbog COVID -19 pandemije koja je milione ljudi širom sveta zatvorila u kuće. Međutim, kompanija se suočava sa izazovom da spreči pretplatnike da dele svoje lozinke za... 
Američko Ministarstvo pravde podiglo je optužnicu protiv izvršnog direktora kompanije Sky Global i njegovog saradnika zbog navodne pomoći kriminalnim grupama koje koriste šifrovanu komunikaciju aplikacije Sky ECC kako ne bile otkrivene. Sky Global je vlasnik aplikacije Sky ECC koja korisnicima nudi šifrovanu komunikaciju i koja se reklamira kao „najsigurnija aplikacija za razmenu poruka... 
Podrška za Microsoftov pregledač Edge ukida se danas, ali da ne bude zabune, to se ne odnosni na novi Edge baziran na Chromiumu, već na originalni Edge koji je napravljen kao zamena za Internet Explorer 11. Microsoft ga sada naziva Legacy Edge, a kompanija je najavila da ukida podršku za njega u avgustu prošle godine. Taj dan je došao - Legacy Edge više neće dobijati sigurnosne ispravke i svako ko ga još... 
Sjedinjene Američke Države planiraju sajber napade na sisteme ruskih vlasti u naredne tri nedelje, objavio je nedavno Njujork Tajms. Američki dnevni list je citirajući visokog američkog zvaničnika upućenog u detalje navodno planirane operacije, objavio da će napadi biti usmereni protiv predsednika Rusije i ruskih obaveštajnih službi, kao i da građani Rusije neće biti meta napada niti će oni biti vidljivi za njih. 
S obzirom na to da svet trenutno prolazi kroz jednu od najvećih i najsloženijih globalnih kampanja vakcinacije u istoriji, nije iznenađenje što prevaranti pokušavaju da iskoriste lošu situaciju sa nabavkom vakcina i profitiraju od haosa. Proizvođači nisu u mogućnosti da odgovore na zahteve za isporuku vakcina, što je rezultiralo velikim kašnjenjima u realizaciji planova za vakcinaciju država širom sveta. 
Može se reći da ste srećnik ako ovih dana niste dobili bar od jednog svog kontakta na Viberu poruku o poklonu. Poruka sadrži link sa logom Adidasa i tekstom “Nabavite besplatne poklone”. Kada se klikne na link, otvara se stranica na kojoj u gornjem levom uglu stoji logo Adidasa iako adresa sajta (adidas.yourprizethisday-now[.]com) jasno ukazuje na to da on nema nikakve veze sa... 
Građani bi mogli da budu uvučeni u sajber napade koji bi doveli u opasnost njihove uređaje, kaže direktor kompanije za sajber bezbednost FireEye koja je otkrila hakovanje SolarWindsa. Kevin Mandia, izvršni direktor kompanije FireEye, rekao je u nedelju u emisiji „Axios” koja se emituje na HBO kanalu, da bi budući sajber rat između SAD i Kine ili Rusije mogao da utiče i na obične ljude, što bi dovelo do... 
Poznati ruski hakerski forum Maza je hakovan, a podaci članova foruma su procureli. 3. marta, istraživači Flashpointa otkrili su da je hakovan forum Maza, nekada poznat pod imenom Mazafaka. Forum postoji bar od 2003. godine. Maza je zatvoreni forum za odabrane sajber kriminalce koji govore ruski jezik i koji su mahom povezani trgovinom ukradenim finansijskim podacima i informacijama o platnim... 
Microsoft je najavio da će u narednim mesecima Microsoft Teams dobiti podršku za end-to-end enkripciju. Međutim, end-to-end šifrovanje bi se pojavilo u fazama za korisnike Microsoft Teamsa, a komercijalni korisnici bi ga prvi dobili za nezakazane jedan na jedan Teams pozive. Ovo će biti korisno za poverljive razgovore između zaposlenih ili za scenario kada IT administrator zaposlenom daje lozinku tokom poziva. 
Istraživač Laksmen Mutaja nagrađen je sa 50000 dolara za otkrivanje ranjivosti koja omogućava preuzimanje bilo kog Microsoft naloga. Međutim, ovo se odnosi samo na korisničke naloge. Mutaja je prethodno otkrio bag u Instagramu koji se mogao koristiti za preuzimanje naloga, posle čega je na isti način testirao zaštite Microsoft naloga. Da bi resetovala lozinka za Microsoft nalog, kompanija zahteva... 
Microsoft je objavio hitna ažuriranja kako bi otklonio četiri ranije neotkrivene ranjivosti u Exchange Serveru za koje kompanija kaže da ih koriste kineski hakeri koji rade pod pokroviteljstvom države a sa ciljem izvršenja krađe podataka sa email naloga. Opisujući napade kao “ograničene i ciljane”, Microsoft je rekao da su napadači koristili ove ranjivosti za pristup Exchange Serveru, odobravajući pristup... 
Mesec dana pošto je otklonio do tada nepoznati bag u Chromeu koji se aktivno koristio za napade na korisnike, Google je juče objavio ažuriranje za još jednu ranjivost nultog dana u najpopularnijem svetskom veb pregledaču za koju je rekao da se takođe koristi za napade na korisnike. Chrome 89.0.4389.72 za Windows, Mac i Linux koji je objavljen juče donosi ispravke za 47 ranjivosti. Najozbiljnija među... 
Prema najnovijem istraživanju kompanije Kaspersky, čini se da su pandemija i karantin uticali na instalaciju stalkerwarea. Telemetrijski podaci kompanije od prošle godine pokazuju pad u broju instalacija stalkerwarea: 53.870 korisnika mobilnih uređaja su prošle godine bili pogođeni stalkerwareom. To je pad u odnosu na prethodnu godinu, kada je stalkerware instaliran na mobilnim uređajima 67.500 korisnika... 
Univerzitet Oksford je objavio da je jedna od njegovih istraživačkih laboratorija, koja je delimično posvećena proučavanju COVID-19, pretrpela sajber napad, i da su napadači pristupili brojnim sistemima laboratorije. Laboratorija je deo Oksfordovog odeljenja za strukturnu biologiju, poznatog kao „Strubi“. Nema naznaka da su laboratorija ili njena istraživanja imali bilo kakve direktne veze sa razvojem vakcine protiv... 
Drama u vezi SolarWinds napada nikako da se završi. Priča o navodnom špijuniranju ruskih a možda i kineskih hakera nikako da dobije epilog, a stvari izgledaju sve gore kako se pojavljuju novi detalji o onome što se dogodilo. Sada imamo još jedan neverovatan preokret u ovoj priči: mogući krivac je slaba lozinka „solarwinds123“. Na saslušanju koje je održano u petak, bivši izvršni direktor SolarWindsa Kevin... 
Nemačka firma Exodus objavila je da je otkrila da popularna aplikacija za upravljanje lozinkama LastPass prikuplja i šalje lične podatke pretplatnika pomoću Android aplikacije. To čini uz pomoć sedam različitih ugrađenih trekera (pratilaca). Iako LastPass omogućava isključivanje tih trekera, samo njihovo prisustvo može predstavljati bezbednosni rizik za korisnike a svakako je loša praksa za aplikaciju koja je toliko... 
Holandska policija počela je sa objavljivanjem upozorenja na hakerskim forumima na ruskom i engleskom jeziku u kojima se članovi pozivaju da odustanu od sajber kriminala jer policija prati njihove aktivnosti. Od završetka operacije LadyBird usmerene protiv bot mreže Emotet, holandska policija je na hakerskim forumima počela da kreira naloge kako bi upozorila hakere da se njihove aktivnosti prate. 
Kriminalci koji stoje iza prevara sa kriptovalutama zaradili su prošle nedelje najmanje 145000 dolara nudeći lažne poklone preko hakovanih verifikovanih Twitter naloga, piše BleepingComputer. Reč je o rastućem trendu gde se verifikovani Twitter nalozi hakuju da bi se iskoristili za ovakve prevare. Tako su za samo nedelju dana prošlog meseca prevaranti zaradili 580000 dolara u kriptovaluti. Kriminalci hakuju... 
Ukrajinska vlada je saopštila da su ruski hakeri kompromitovali vladin sistem za razmenu fajlova sa ciljem širenja zlonamernih dokumenata u državnim agencijama. Cilj napada bio je Sistem elektronske interakcije izvršnih tela (SEI EB), veb portal koji ukrajinske vladine agencije koriste za međusobnu razmenu dokumenata. U izjavi, zvaničnici ukrajinskog Saveta za nacionalnu bezbednost i odbranu rekli su da je svrha... 
Grupa naučnika sa švajcarskog tehničkog univerziteta ETH u Cirihu otkrila je novu vrstu napada koji bi kriminalcima mogao omogućiti da prevare PoS terminal tako da se plaćanje obavi beskontaktnom Mastercard karticom žrtve kao da je Visa kartica. Njihovo istraživanje temelji se na studiji iz septembra prošle godine o napadu u kome se zaobilazi PIN kartice, koji može omogućiti kriminalcima da iskoriste... 
Kineski hakeri su “klonirali” i godinama koristili hakerski alat koji su ukrali od američke obaveštajne agencije za napade na Windows sisteme sve dok Microsoft nije objavio ažuriranje za prethodno nepoznatu CVE-2017-0005 ranjivost u Windowsu. 13. avgusta 2016. godine, hakerska grupa koja sebe naziva „Shadow Brokers“ objavila je da je ukrala malvere i hakerske alate koje koristi grupa Equation, za koju se... 
Kolačići se na veb sajtovima koriste već jako dugo. Početna ideja je bila da kolačići pomognu veb sajtovima da zapamte određene stvari o korisniku, tako da kada korisnik učita veb sajt, neće morati da sve počinje ispočetka. Ovo je trebalo da bude korisna funkcija, ali poslednjih godina videli smo kako se kolačići koriste za praćenje aktivnosti korisnika na različitim veb sajtovima, a ne samo na onom na kojem je korisnik. 
Microsoft je počeo sa prinudnom instalacijom ažuriranja KB4577586 za Windows 10, koje trajno uklanja softver Adobe Flash Player iz operativnog sistema. Ažuriranje je objavljeno krajem oktobra prošle godine kao opcionalno ažuriranje koje uklanja ugrađeni 32-bitni Flash Player iz Windowsa i sprečava njegovu ponovnu instalaciju. Ažuriranje je bilo dostupno samo iz kataloga Microsoft Update, i kada bi se jednom... 
Microsoftov tim za bezbednost objavio je da je završio istragu o SolarWinds napadu i da nije pronašao dokaze da su hakeri koristili interne sisteme ili proizvode kompanije da bi vršili napade na njihove krajnje korisnike. Microsoft je započeo istragu sredinom decembra nakon što je otkriveno da su ruski hakeri kompromitovali proizvođača softvera SolarWinds i ubacili malver u platformu za nadzor Orion IT... 
Južnokorejska obaveštajna agencija je objavila da je Severna Koreja pokušala da hakuje kompaniju Pfizer i ukrade informacije o vakcini i lekovima za lečenje bolesti izazvane virusom COVID-19. Sajber špijunaža farmaceutskih kompanija i naučnih institucija koje rade na razvoju vakcina protiv COVID-19, ali i proizvođača lekova, postala je uobičajena tokom pandemije. Ha Tae-keung, opozicioni član obaveštajnog odbora... 
Od sledećeg meseca, LastPass više neće dozvoljavati da se besplatni nalog istovremeno koristi na više vrsta uređaja (računari i mobilni uređaji). LastPass je menadžer lozinki koji omogućava sinhronizaciju i automatsko popunjavanje podataka za prijavljivanje na naloge, na više platformi, uključujući Windows, iOS, Android i gotovo sve veb pregledače. LastPass nudi premium pretplate sa dodatnim funkcijama, ali takođe i... 
Google je objavio da je isplatio više od 6,7 miliona dolara za nagrade za bagove koje je dobilo 662 istraživača bezbednosti iz 62 zemlje koji su kompaniji podneli izveštaje o ranjivostima u Googleovim proizvodima prošle godine. Ta cifra, u odnosu na 6,5 miliona dolara koje je kompanija isplatila 2019. godine, najveći je nagradni fond kompanije isplaćen istraživačima bezbednosti do danas. 
Istraživač Bob Diačenko otkrio je bazu podataka koja sadrži detalje o više od 100 000 naloga korisnika Spotifyja koji bi zbog toga što su njihovi podaci za prijavu javno dostupni mogli ostati bez svojih naloga. Za razliku od incidenta od pre nekoliko meseci u koji je bio umešan i sam Spotify, u ovom slučaju nije došlo do narušavanja bezbednosti Spotifyja. Takozvani “credential stuffing” napadi su uobičajena... 
Neidentifikovani haker pristupio je računarskim sistemima postrojenja za prečišćavanje vode u gradu Oldsmar na Floridi i izmenio hemijske parametre na opasne nivoe. Informacije o napadu otkrili su gradski zvaničnici na konferenciji za novinare. Napad se dogodio u petak, 5. februara, kada je haker pristupio računarskom sistemu za daljinsko upravljanje procesima prečišćavanja vode. Haker je pristupio... 
Krajem prošle godine korisnici su upozoreni na Android ransomware sakriven u lažnoj verziji video igre Cyberpunk 2077, a sada je poljska firma CD Projekt, koja stoji iza igre Cyberpunk 2077, i sama postala žrtva napada ransomwarea. Navodno su tokom napada kompromitovani neki interni sistemi kompanije. Napadači su ostavili poruku o otkupnini preteći kompaniji da će, ukoliko ne plati, prodati... 
Google je ispravio novi bag u Chromeu koji hakeri koriste za napade na Windows sisteme. Kompanija je objavila Chrome 88.0.4324.150 za Windows, Mac i Linux, sa ispravkom za bag koji nosi oznaku CVE-2021-21148. Bezbednosni propust Googleu je prijavio Matijas Bulens 24. januara. Iako je za Google uobičajeno da ne objavljuje mnogo detalja o ranjivosti dok većina korisnika ne preuzme ažuriranje, ovo... 
Google je iz svoje Chrome veb prodavnice uklonio The Great Suspender, popularni dodatak za Chrome koji koriste milioni korisnika, zato što je sadržao malver. Kompanija je preduzela i korake da ga deaktivira sa računara korisnika. „Ovaj dodatak sadrži zlonamerni softver“, stoji u kratkom obaveštenju Googlea. Ekstenziji su krišom dodate nove funkcije koje se mogu iskoristiti za pokretanje... 
Avast je otkrio na desetine ekstenzija za Chrome i Microsoft Edge za koje je utvrđeno da preuzimaju klikove na linkove na stranicama rezultata pretrage i vode do fišing sajtova i oglasa. Problematične ekstenzije dobile su grupni naziv "CacheFlow", a reč je o čak 28 dodataka za veb pregledače, uključujući Video Downloader za Facebook, Vimeo Video Downloader, Instagram Story Downloader i VK Unblock. 
Češće nego što mislimo dešava se da ljudi čiji su Instagram nalozi hakovani, ne samo da ostanu bez naloga, već ostanu i bez sadržaja profila. S obzirom na to da mnogi ne čuvaju rezervne kopije fotografija i videa koje dele na Instagramu, ovo može biti nenadoknadiv gubitak za one koji su imali veliki broj objava i veliki broj pratilaca. Dobra vest je da je Instagram uveo novu funkciju koja bi mogla da zaštiti korisnike ako... 
Istraživači kompanije ESET otkrili su da je nepoznati haker (ili grupa) kompromitovao mehanizam za ažuriranje NoxPlayera, Android emulatora za Windows i macOS, koji je napravila hongkonška kompanija BigNox, i iskoristio ga da zarazi uređaje igrača malverom. Prema BigNoxu, NoxPlayer koriste igrači iz više od 150 zemalja širom sveta, ali kako je ESET utvrdio u januaru 2021. godine, napad je bio usmeren... 
Kriminalne grupe koje rade sa ransomwareom prošle godine su od otkupnina zaradile najmanje 350 miliona dolara, otkrila je kompanija Chainalysis u izveštaju objavljenom prošle nedelje. Do te brojke došlo se praćenjem transakcija ka blockchain adresama povezanim sa ransomware napadima. Iako Chainalysis ima verovatno najsveobuhvatnije podatke o sajber-kriminalu povezanom sa kriptovalutama, kompanija... 
Holandska policija uhapsila je dva radnika Službe za javno zdravlje (GGD) zbog navodne krađe podataka o COVID-19 pozitivnim pacijentima, koje su osumnjičeni navodno nudili na prodaju na internetu raznim sajber-kriminalcima. Hapšenja su usledila nakon što je lokalna medijska kuća RTL Nieuws otkrila lične podatke iz dva sistema GGD-a, koji čuvaju informacije o pacijentima pozitivnim na COVID-19... 
Grupa sajber-kriminalaca koja stoji iza ransomwarea FonixCrypter, poznatog i pod nazivima Xinof i Fonix, objavila je na Twitteru da su obrisali izvorni kod ransomwarea i da planiraju da prekinu sa radom. Ovo je objavio neko ko tvrdi da je glavni administrator ransomwarea. Kao gest dobre volje prema žrtvama, grupa FonixCrypter je objavila fajl “Fonix_decrypter.rar” koji sadrži alat za dešifrovanje... 
Holandska policija isporučiće ažuriranje za Emotet koje će ukloniti malver sa svih zaraženih računara 25. marta 2021. godine. Najopasniji i najuspešniji botnet na svetu ostao je bez infrastrukture koja ga je kontrolisala, nakon zajedničke akcije Europola, FBI, britanske Nacionalne agencije za borbu protiv kriminala, holandske, nemačke, francuske, litvanske, kanadske i ukrajinske policije, koja je pripremana pune dve godine. 
Poznati haker objavio je podatke više od 2,28 miliona korisnika registrovanih na MeetMindful.com, veb sajtu za upoznavanje preko interneta. Podaci sa veb sajta za upoznavanje, koji je pokrenut 2014. godine, podeljeni su kao fajl od 1, 2 GB koji se besplatno može preuzeti sa linka objavljenog na javno dostupnom hakerskom forumu poznatom po trgovini hakovanim bazama podataka. Sadržaj ovog fajla uključuje... 
Istraživači Check Pointa otkrili su sigurnosnu ranjivost u TikToku koja je, pre nego što je problem rešen, omogućavala napadačima da zaobiđu zaštitu privatnosti platforme i pristupe privatnim ličnim podacima korisnika, uključujući i brojeve telefona i korisničke ID-jeve. „Podaci o profilu kojima je bilo moguće pristupiti preko ove ranjivosti uključuju telefonski broj, nadimak, slike profila i avatar, jedinstvene korisničke... 
Korisnik jednog hakerskog foruma prodaje pristup bazi podataka koja sadrži telefonske brojeve koji pripadaju korisnicima Facebooka. On kupcima nudi pretraživanje telefonskih brojeva korisnika Facebooka pomoću automatizovanog Telegram bota. Iako su podaci stari nekoliko godina, i dalje predstavljaju rizik za bezbednost i privatnost desetina miliona korisnika čije su informacije ostale iste a koje sada... 
Korisnici Microsoft Edgea dobiće ugrađeni generator lozinki i funkciju praćenja procurelih lozinki. Generator lozinki u Microsoft Edge 88 predlaže sigurne i jake lozinke prilikom ažuriranja postojećih lozinki ili registracije novih naloga. Kada je ova opcija omogućena, Edge automatski generiše lozinku kada prepozna polje lozinke i kada kliknete na to polje. Edge će takođe sačuvati vaše podatke za prijavu... 
Na jednom hakerskom forumu prodaje se baza podataka sa podacima za prijavu dva miliona korisnika MyFreeCams video streaming i chat servisa. Prodavac kaže da su bazu podataka dobili nedavno, nakon uspešnog SQL injection napada na MyFreeCams i da se podaci mogu iskoristiti za krađu sredstava sa računa premium korisnika servisa. MyFreeCams je popularna platforma za odrasle koja nudi striptiz... 
Ukradeni podaci korisnika Pixlra procureli su ovog vikenda. Pixlr je veoma popularna, besplatna aplikacija za online uređivanje fotografija sa brojnim funkcijama sličnim onima koje se mogu naći u profesionalnim editorima fotografija za računare, poput Photoshopa. Pixlr nudi osnovne alate za uređivanje fotografija besplatno, ali i premijum članstva koja uključuju naprednije alate, stock fotografije i druge funkcije. 
Haker ShinyHunters objavio je bazu podataka koja sadrži e-mail adrese, imena i lozinke korisnika Nitro PDF. Objavljena baza podataka od 14 GB sadrži 77.159.696 zapisa sa e-mail adresama korisnika, punim imenima, hashovanim lozinkama, imenima kompanija, IP adresama i ostalim informacijama vezanim za sistem. Servis Have I Been Pwned koji omogućava korisnicima da provere da li su njihovi podaci kompromitovani... 
Interpol je upozorio na prevarante koji pokušavaju da prevare korisnike aplikacija za upoznavanje da ulažu svoj novac preko lažnih aplikacija za trgovanje. Upozorenje je upućeno svim državama članicama nakon što je Interpolova Jedinica za finansijski kriminal dobila izveštaje da su ljudi širom sveta postali žrtve ovakvih prevara. Takve prevare postaju sve lakše jer su se od početka pandemije COVID-19 mnogi... 
WhatsApp je na tri meseca odložio primenu nove kontroverzne politike privatnosti koju je najavio početkom ove godine, ali indijska vlada smatra da bi kompanija trebalo da u potpunosti odustane od novih smernica o deljenju podataka korisnika. Ministarstvo elektronike i informacione tehnologije (MeitY), obratilo se direktno izvršnom direktoru WhatsAppa Vilu Ketkartu, tražeći od njega da odustane od planova... 
Chrome 88 objavljen je juče, a sa njim je Google najavio niz novih funkcija zaštite. Pored provere sačuvanih lozinki da bi utvrdilo da li je neka od njih kompromitovana, Chrome će vas sada takođe upozoriti kada je lozinka preslaba da bi bila sigurna. A ako treba da promenite bilo koju sačuvanu lozinku, postoji podešavanje koje to čini jednostavnijim. Chrome će vas obavestiti kada se lozinka smatra... 
Broj sumnjivih domena koji u svom nazivu sadrže reč „vakcina“ povećao se za gotovo 100% u mesecu nakon što je Fajzerova vakcina protiv COVID-19 prvi put primenjena van kliničkog ispitivanja. Britanka Margaret Kinan bila je prva osoba na svetu koja je primila ovu vakcinu 8. decembra 2020. godine, nedelju dana pre svog 91. rođendana. Novo istraživanje američke kompanije Webroot otkriva da je od 8. decembra... 
Administrator Joker's Stasha, popularnog i jednog od najdugovečnijih sajtova mračnog veba za kupovinu ukradenih kreditnih kartica, najavio je u petak da će sajt trajno prestati sa radom sledećeg meseca. Ovu informaciju prenele su u svojim izveštajima dve firme - Gemini Advisory i Intel471. Na više foruma objavljeno je da će sajt prestati sa radom 17. februara i da će svi serveri i rezervne kopije biti obrisani. 
Hakeri koji su ukrali informacije o Phizer/BioNTech vakcini protiv COVID-19 u sajber napadu na medicinsku agenciju Evropske unije koji se dogodio prošlog meseca, a zatim ih objavili na internetu, manipulisali su onim što su pronašli kako bi širili dezinformacije sa ciljem da potkopaju poverenje javnosti u vakcine. Evropska agencija za lekove (EMA) je decentralizovana agencija koja proverava i odobrava... 
Facebook je tužio dvojicu portugalskih programera zbog ekstenzija za Chrome koje su prikupljale korisničke podatke sa Facebookovih veb sajtova. „Kada su ljudi instalirali ove ekstenzije u svoje pregledače, instalirali su skriveni kod dizajniran za izvlačenje njihovih podataka sa Facebookovog veb sajta, ali i podataka iz pregledača korisnika koji nisu povezani sa Facebookom - i sve bez njihovog znanja“, rekao je Facebook. 
WhatsApp je saopštio da do 15. maja neće primenjivati nedavno najavljeno kontroverzno ažuriranje smernica o deljenju podataka koje je, kako je prvobitno bilo planirano, trebalo da stupi na snagu sledećeg meseca, 8. februara. Tromesečno odlaganje je rezultat „mnogo dezinformacija“ o reviziji politike privatnosti koja bi omogućila WhatsAppu da deli podatke svojih korisnika sa Facebookom, što je izazvalo... 
Kompanija Bitdefender objavila je juče besplatan alat koji može pomoći žrtvama Darkside ransomwarea da besplatno vrate svoje šifrovane fajlove, bez plaćanja otkupnine. Alat koji se može preuzeti sa BitDefenderovog sajta, zajedno sa uputstvom za upotrebu, daje nadu kompanijama čiji je važne fajlove zaključao jedan od trenutno najsofisticiranijih ransomwarea. Grupa Darkside koja je primećena... 
Evropska agencija za lekove (EMA) je saopštila da su neki podaci o vakcini protiv COVID-19 koju proizvode Pfizer i BioNTech ukradeni sa njenih servera u decembru procurili na internetu. EMA je agencija odgovorna za proveru i odobravanje vakcina protiv COVID-19, kao i za procenu i nadzor nad svim novim lekovima koji se uvode u EU. Istraga o sajber napadu na EMA otkrila je da je “nezakonito... 
Dragi čitaoci, želimo vam dobro zdravlje i srećnu i uspešnu 2021. godinu. Sajt neće biti ažuriran za vreme praznika. Vidimo se u januaru! 
Dok milioni ljudi čekaju da dođu na red da prime vakcinu protiv virusa COVID-19, što bi u slučaju većine moglo potrajati mesecima, prevaranti na internetu, putem elektronske pošte ali i u aplikacijama za slanje poruka tvrde da mogu isporučiti vakcinu u roku od nekoliko dana za samo 150 dolara. Da su prevare sa vakcinom protiv COVID-19 u porastu, potvrdili su i evropski i američki zvaničnici koji upozoravaju... 
Svakom desetom gejmeru (12% odnosno oko 179 miliona igrača na globalnom nivou) dogodila se krađa ličnih podaka, a procena je da bi njihova ukupna vrednost mogla biti 347 milijardi dolara. Ovo je jedan od nalaza globalnog istraživanja kompanije Kaspersky, koja je dala igračima jednostavne savete kako da izbegnu ovaj i ostale probleme povezane sa igranjem igrica. Istraživanje je sprovela kompanija... 
Praznici su vreme poklona, ali ako vam poklon ovih dana stigne od Amazona, ne prihvatajte ga. Grupa koja stoji iza malvera Dridex šalje lažne Amazon poklon kartice. Dridex je modularni bankarski trojanac koji može da uradi mnogo toga lošeg na vašem uređaju, uključujući krađu podataka za prijavljivanje, evidentiranje pritiska na tastere, pravljenje snimaka ekrana i preuzimanje i instaliranje drugih malvera. 
Poslednja žrtva grupe koja distribuira ransomware REvil (koji je poznat i pod imenom Sodinokibi) je Hospital Group sa sedištem u Mančesteru u Engleskoj. Hakeri su ukrali 600 GB ličnih i finansijskih podataka pacijenata Hospital Group, u čijem vlasništvu je 11 klinika specijalizovanih za estetsku hirugiju, među čijim pacijentima ima i poznatih ličnosti. Hakeri sada prete da će početi sa... 
Google je ispravio grešku u svom alatu za povratne informacije ugrađenom u većini njegovih proizvoda, koju bi hakeri mogli da iskoriste za krađu snimaka Google dokumenata. Bag je 9. jula otkrio istraživač Sreeram KL, koga je Google zbog toga nagradio sa 3133,70 dolara. Mnogi Googleovi proizvodi, uključujući Google dokumente, imaju opciju „Pošaljite povratne informacije“ ili „Pomozite da se dokumenti... 
Hakeri kao što su oni koji pripadaju ozloglašenoj grupi Lazarus ne odustaju od pokušaja krađe informacija o razvoju vakcina protiv COVID-19, kako bi pomogli svojim zemaljama u razvoju vakcina. Kompanija Kaspersky detaljno je opisala dva incidenta koja su se dogodila u septembru i oktobru u jednoj farmaceutskoj kompaniji i jednom ministarstvu, koje su istraživači povezali sa hakerima za koje se... 
Istraživanja pokazuju da su mikrofoni digitalnih asistenata dovoljno osetljivi da mogu snimiti šta neko kuca na pametnom telefonu i da bi se na taj način mogli ukrasti PIN-ovi i druge osetljive informacije. Potencijal digitalnih asistenta poput Amazon Alexa da naruše privatnost korisnika praveći i čuvajući njihove glasovne snimke već je dobro poznat. Sada su istraživači otkrili da ovakvi uređaji takođe mogu da „čuju“ i snime... 
Grupa tehnoloških kompanija, uključujući Microsoft, Google, Cisco i VMWare, žele da se uključe kao “prijatelji suda” u postupak Facebooka protiv izraeske kompanije NSO Grupa, kao podrška Facebooku, objavio je Microsoft. WhatsApp koji je u vlasništvu Facebooka tužio je proizvođača špijunskog softvera prošle godine, navodeći da je njegov softver korišćen za hakovanje 1400 uređaja... 
Američki FBI je poslao upozorenje kompanijama u privatnom sektoru da sajber-kriminalci koji ransomwareom DoppelPaymer pokušavaju da iznude novac od žrtava, telefonom pozivaju žrtve vršeći dodatni pritisak da plate. Biro kaže da su upoznati sa slučajevima kada je grupa DoppelPaymer pozivala žrtve kako bi ih zastrašila i prisila da plate otkupninu. Ovakavi incidenti se događaju od februara 2020. godine... 
Microsoft je potvrdio da su hakovani u nedavnim napadima na SolarWinds, ali kompanija tvrdi da njihov softver nije kompromitovan u takozvanom “napadu na lanac snabdevanja” koji bi mogao da zarazi i korisnike Microsoftovog softvera. Prošlog vikenda otkriveno je da su ruski hakeri koji rade pod pokroviteljstvom svoje države hakovali SolarWinds i iskoristili njihov mehanizam automatskog... 
Microsoft je objavio da su se hakeri infiltirali u mreže 40 njegovih klijenata posle SolarWinds napada, nakon što su žrtve instalirale backoorovane verzije IT platforme za monitoring Orion. Prošlog vikenda, FireEye je otkrio da je grupa državnih hakera (praćenih pod nazivima UNC2452 ili Dark Halo) hakovala kompaniju SolarWinds i iskoristila njihov mehanizam automatskog ažuriranja za postavljanje... 
Facebook pojačava svoju kampanju protiv Appleovih promena u politici privatnosti. Kompanija je ponovo zakupila oglasni prostor u novinama kao što su Wall Street Journal, New York Times i Washington Post. U novom oglasu Facebook tvrdi da će Appleove promene politike privatnosti u iOS 14 „promeniti internet kakav poznajemo“ i primorati veb sajtove i blogove da „počnu da vam naplaćuju pretplatu“ ili... 
Više od tri miliona korisnika interneta instaliralo je 15 dodataka za Chrome i 13 dodataka za Edge koji sadrže zlonamerni kod, objavio je Avast. Ovi dodaci sadrže kod koji može da preusmerava korisnički saobraćaj na oglase i fišing sajtove, prikuplja lične podatke, kao što su datumi rođenja, e-mail adrese i aktivni uređaji, prikuplja istoriju pretraživanja i preuzme druge malvere na korisnički uređaj. 
Spotify je upozorio korisnike da su neki od njihovih podataka o registraciji nehotice otkriveni poslovnom partneru kompanije, uključujući e-mail adrese, imena, lozinke, pol i datume rođenja. Ovo je treći incident za Spotify za manje od mesec dana. U saopštenju o incidentu koje je izdao Spotify rečeno je da je do ovoga došlo zbog softverske ranjivosti koja je postojala od 9. aprila do 12. novembra kada je problem rešen. 
Ista ruska vladina hakerska grupa koja je navodno odgovorna za hakovanje kompanije FireEye hakovala je i Ministarstvo finansija i trgovine i druge američke državne institucije, izvestio je Vašington Post. Grupa, poznata pod nazivima APT29 i Cozy Bear, odgovorna je za hakovanje američkog Stejt departmenta i Bele kuće tokom Obaminog mandata, navodi Post, a ovog leta APT29 je pokušala da ukrade... 
Istraživači iz SpiderLabsa u kompaniji Trustwave Security upozorili su na ranjivost u WinZip 24 koja može dovesti do infekcije malverom. Naime, oni su pomoću Wiresharka otkrili da WinZip 24 šalje zahteve za proveru ažuriranja u otvorenom tekstu, i da se ista komunikacija koristi i za prikazivanje upita za završetak besplatnog probnog perioda. Ova komunikacija se vrši u otvorenom tekstu preko HTTP-a, a ne... 
Aplikacije u svim Appleovim prodavnicama sada će morati da prikažu mnogo više detalja o tome koje podatke prikupljaju i kako se oni koriste. Od 14. decembra programeri moraju pokazati koje podatke prikupljaju, koje podatke koriste za praćenje korisnika i koji od prikupljenih podataka su direktno povezani sa korisnikom. Tehnološki gigant je rekao da ne želi da promeni poslovne modele izdavača. 
Microsoft je upozorio na novi malver koji inficira uređaje korisnika, a zatim nastavlja sa modifikovanjem pregledača i njihovih podešavanja kako bi ubacio oglase na stranice sa rezultatima pretrage. Malver koji je nazvan Adrozek aktivan je bar od maja 2020. godine, a svoj apsolutni vrhunac dostigao je u avgustu ove godine kada je svakodnevno kontrolisao više od 30 000 pregledača. Ali istraživači Microsofta... 
Kriminalci ne odustaju od krađe informacija o vakcinama protiv COVID-19. Nepoznati napadači pristupili su dokumentaciji o vakcini koju proizvode kompanije Pfizer i BioNTech, koja je podneta Evropskoj agenciji za lekove (EMA). EMA, Pfizer i BioNTech nisu objavili nikakve detalje o napadu. EMA je u kratkom saopštenju potvrdila da je bila meta sajber napada i da je brzo pokrenula istragu, u saradnji sa nadležnim... 
Adobe je u utorak objavio poslednje ažuriranje za Flash Player, za koji će kompanija ukinuti podršku nakon 31. decembra 2020. godine. U najnovijem ažuriranju Flash Playera ažurirana je funkcionalnost zahteva za deinstalaciju da bi se podstakli korisnici da deinstaliraju Flash Player pre nego što Adobe od 12. januara 2021. počne da blokira pokretanje Flash sadržaja u Flash Playeru. Adobe je, objavljujući poslednje... 
Pаndеmiја izаzvаnа nоvim коrоnа virusоm SARS-CoV-2 obeležila je godinu koja je skoro za nama i uticala na sve oblasti života. Rad na daljinu i nastavak poslovanja u „kućnim uslovima“ postao je realnost i bezbednosni izazov firmama i zaposlenima, ali i nova prilika za sajber kriminalce. Stručnjaci kompanije Kaspersky analizirali su kako je novonastala situacija uticala na sajber bezbednost u Srbiji. 
Najveći svetski proizvođač elektronike, Foxconn pretrpeo je napad ransomwarea, a napadači navodno zahtevaju otkupninu od 34 miliona dolara. Postrojenje Foxconna koje se nalazi u Sijudad Huarezu, u Meksiku, napadnuto je 29. novembra, a napadači su pre nego što su šifrovali sisteme ukrali podatke sa servera kompanije. Foxconn je najveći proizvođač elektronike u svetu koji je prošle godine... 
Vodeća američka kompanija za sajber bezbednost FireEye je hakovana, a kako tvrde iz kompanije, reč je državnoj sajber špijunaži, odnosno da je za napad odgovorna hakerska grupa koja radi za državu. Kompanija FireEye koja inače pomaže vladama i kompanijama da odgovore na neke od najsofisticiranijih sajber napada, otkrila je ove nedelje da je i sama bila na meti napadača “svetske klase” koji su upali u njihovu mrežu... 
Uzbunjivač Edvard Snouden oglasio se na Twiteru i zatražio od američkog predsednika Donalda Trampa pomilovanje za osnivača Wikileaksa Džulijana Asanža. “Gospodine predsedniče, ako odobrite samo jedno pomilovanje tokom vašeg boravka na funkciji, molim vas: oslobodite Džulijana Asanža. Samo vi možete da mu spasite život”, napisao je Snouden. Asanž, koji je svetsku slavu stekao osnivanjem portala... 
IBM X-Force je upozorio na napade na kompanije povezane sa hladnim lancem vakcine protiv COVID-19. Reč je o spear-phishing napadima koji su započeli pre tri meseca. Napadima su izložene kompanije koje su povezane sa hladnim lancem vakcina, protokolom skladištenja i transporta vakcina protiv COVID-19 , koje zahtevaju čuvanje i transport na optimalnim temperaturama. Reč je o vakcini koju proizvodi Pfizer... 
Microsoft je uklonio 18 dodataka za Edge sa portala Edge Add-ons nakon što je otkriveno da ubacuju oglase na stranice sa rezultatima pretrage korisnika. Dodaci su uklonjeni u periodu između 20. i 25. novembra nakon što je Microsoft primio više žalbi od korisnika Reddita. Kasnija istraga pronašla je više dodataka koji su postavljeni na Microsoftov novi portal Edge Add-ons. Ove ekstenzije mogu se grupisati u... 
Bezbednost naših online naloga u velikoj meri zavisi od toga koliko su nam jake lozinke. Chrome ima funkciju „Safety check" („Provera bezbednosti") koja, kada je pokrenete iz podešavanja pregledača, upozorava na kompromitovane lozinke, loše ekstenzije i štetan softver. Kada korisnik sačuva korisničko ime i lozinku u pregledaču, jedini način da se otkriju slabe lozinke je otvaranje menadžera lozinki... 
Proizvođač čipova Advantech potvrdio je da je 26. novembra dobio zahtev za otkupninu od grupe Conti koja zahteva 750 bitkoina, odnosno oko 14 miliona dolara, za dešifrovanje fajlova koje je šifrovao njihov ransomware, ali i za brisanje podataka koje je grupa ukrala od kompanije. Da bi ubedili Advantech da ne blefiraju, kriminalaci su na svom veb sajtu objavili spisak fajlova iz ukradene .zip arhive. 
Interpol je danas izdao upozorenje u kome se kaže da bi međunarodne mreže organizovanog kriminala mogle da pokušaju da ubace u prodaju lažne vakcine protiv COVID-19 i gripa, te da je “pandemija već izazvala oportunističko i predatorsko ponašanje bez presedana”, o čemu svedoče primeri reklamiranja, prodaje i primene lažnih vakcina. Interpol je izdao globalno upozorenje u... 
Hakeri iz Severne Koreje pokušali su da provale u sisteme britanskog proizvođača lekova AstraZeneca, kompanije koja je trenutno u žiži javnosti kao jedan od proizvođača vakcine za COVID-19, objavio je Rojters. Prema izvorima Rojtersa, hakeri su se na LinkedInu i WhatsAppu predstavljali kao ljudi koji traže stručnjake, nudeći zaposlenima u kompaniji AstraZeneca posao. Zatim bi poslali dokumente koji su izgledali kao da... 
Istraživači kompanije Trend Micro otkrili su novi malver koji se koristi u napadima na korisnike MacOS, iza kojih prema rečima istraživača stoje hakeri koje podržava država. Malver je doveden u vezu sa hakerskom grupom OceanLotus, poznatom i kao APT32, za koju se veruje da je povezana sa vijetnamskom vladom. OceanLotus je poznat po napadima na strane kompanije koje rade u Vijetnamu, a smatra se da je... 
Proizvođač rešenja za zaštitu informacionih sistema sa sedištem u Velikoj Britaniji, kompanija Sophos, trenutno šalje email obaveštenja svojim kupcima o incidentu koji je narušio bezbednost korisničkih podataka a koji se dogodio početkom ove nedelje. Ovi podaci uključuju imena i prezimena, email adrese i brojeve telefona kupaca koji su kontaktirali korisničku podršku. Za incident je Sophos saznao 24. novembra, kada je... 
Italijanska i mađarska policija, uz podršku britanske policije i Europola, sprečile su gubitke od oko 40 miliona evra pojedinaca i kompanija, akcijom čiji je cilj bio borba protiv trgovine ukradenim podacima o platnim karticama u online prodavnicama koje trguju ukradenim karticama. Operacija nazvana Carding Action 2020 trajala je tri meseca tokom kojih je analizirano 90000 podataka o kreditnim karticama. 
