Hakovan ASUS server za ažuriranje softvera, desetine hiljada korisnika zaraženo malverom
Vesti, 26.03.2019.
Istraživači ruske kompanije Kaspersky Lab otkrili su masovni napad preko lanca snabdevanja koji je kompromitovao više od milion računara koje je proizveo tajvanski tehnološki gigant ASUS. Grupa hakera koju finansira neka država prošle godine, u periodu od juna do novembra, uspela je da hakuje ASUS Live server za automatsko ažuriranje softvera i pokrene maliciozna ažuriranja koja su instalirala backdoor na više od milion Windows računara širom sveta. Prema rečima istraživača Kaspersky Laba koji su otkrili ovaj napad... Dalje
Asus priznao da je njegov Live Update program zaražen malverom
Vesti, 27.03.2019.
Asus je juče potvrdio da je njegov Live Update program zaista zaražen zlonamernim kodom i da je za za to odgovorna APT grupa koja je uspela da kompromituje neke od njegovih servera. Iz kompanije su rekli da je manji broj uređaja zaražen zlonamernim kodom u sofisticiranom napadu na njihove Live Update servere, i da je cilj napada veoma mala i specifična grupa korisnika. Kompanija je takođe rekla da je "pogođena samo verzija Live Updatea koja se koristi za notebookove", a da na sve ostale uređaje napad nije uticao. Dalje
Google Chrome će upozoravati korisnike o ukidanju Flasha
Vesti, 26.03.2019.
Adobe planira da povuče Flash Player 2020., što je zvanično najavljeno pre skoro dve godine, a za taj trenutak se spremaju i proizvođači pregledača. Google je odmah posle najave kompanije Adobe da će prestati sa razvojem Flasha, najavio da će do 2020. polako ukidati Flash u Chromeu. Chrome 76, čije se stabilno izdanje očekuje u julu, predstavljaće ključni korak u tom pogledu. Pregledač će u potpunosti onemogućiti Flash Player za sve sajtove, a korisnici koji žele da ova funkcija bude omogućena moraće to da urade sami, ručno, iz postavki. Dalje
Microsoft otkrio ozbiljne sigurnosne propuste u Huawei PCManageru
Vesti, 26.03.2019.
Microsoft je otkrio dva sigurnosna propusta u aplikaciji Huawei PCManager za koje su zakrpe već dostupne u najnovijim verzijama programa koje su objavljene u januaru. Iz Microsofta kažu da su propusti pronađeni zahvaljujući njihovom programu Windows Defender Advanced Threat Protection (ATP). Napadači samo treba da ubede korisnike da pokrenu zlonamernu aplikaciju, a to mogu uraditi na svojim web sajtovima ili pomoću priloga u emailovima ili preko aplikacija za razmenu poruka. Dok su analizirali prvi sigurnosni propust... Dalje
Ransomware blokirao proizvodnju u fabrikama jednog od najvećih svetskih proizvođača aluminijuma
Vesti, 20.03.2019.
Jedan od najvećih svetskih proizvođača aluminijuma bio je prisiljen da zatvori nekoliko svojih pogona u Evropi i SAD zbog velikog sajber napada koji je IT sisteme kompanije učinio neupotrebljivim. Prema saopštenju za medije kompanije Norsk Hydro, privremeno je zatvoreno nekoliko postrojenja a tamo gde je to bilo moguće nastavljeno je sa "ručnom" proizvodnjom, u zemljama poput Norveške, Katara i Brazila. Sajber napad, koji je počeo u SAD, otkrili su stručnjaci kompanije u ponedeljak uveče. Kompanija radi na tome da neutrališe... Dalje
Hakovanje srca: Medtronic defibliratori imaju nedostatke koji mogu ubiti pacijente
Vesti, 25.03.2019.
Američko Ministarstvo za unutrašnju bezbednost izdalo je u prošle nedelje upozorenje o ozbiljnim nedostacima više od desetak srčanih defibrilatora koji bi mogli omogućiti napadačima da daljinski preuzmu potpunu kontrolu nad njima, i potencijalno ugroze živote pacijenata. Kardioverter defibrilator je mali uređaj sličan klasičnom pejsmejkeru, koji se implantira potkožno u grudima pacijenata kako bi detektovao i prekinuo po život opasne poremećaje srčanog ritma i ponovo uspostavio normalan rad srca. Iako je svrha ovih uređaja da spreče... Dalje
Haker koji je u tri navrata prodavao detalje o gotovo 890 miliona online naloga ukradenih sa 32 popularna web sajta, sada na Dark Webu prodaje četvrtu kolekciju sa detaljima o milionima naloga sa 6 drugih web sajtova. Haker iz Pakistana, koji koristi pseudonim Gnosticplayers, i ranije je tvrdio da je hakovao na desetine popularnih web sajtova kompanija koje, prema njegovim rečima, verovatno nisu znale da su im sajtovi hakovani. Gnosticplayers je prošlog meseca u tri navrata objavio detalje o ukradenim nalozima koje je... 
MySpace, jedna od prvih online društvenih mreža, izvinila se nakon što je proces preseljenja na nove servere doveo do velikog gubitka podataka. MySpace je izdao saopštenje u kome se kaže da "sve fotografije, video i audio snimci" koji su uploadovani pre više od tri godine, odnosno u periodu od 2003. do 2015. godine, možda više neće biti dostupni. Kompanija se izvinila korisnicima zbog ove neprijatnosti. Pre nekoliko meseci pojavile su se prve pritužbe da linkovi za muziku više ne funkcionišu. Platforma koja je pokrenuta 2003. godine... 
Huawei se suočava sa sve većim pritiskom Sjedinjenih Država i njihovih saveznika koje optužuju kompaniju da špijunira za kinesku vladu. Iako do sada nisu pronađeni jaki dokazi za ove optužbe, kompanija već razmatra rezervni plan ako situacija postane gora nego što trenutno jeste. U nedavnom intervjuu za nemački Di Velt, Huaweijev direktor Ričard Ju Čengdong otkrio je da je kineska kompanija razvila svoj sopstveni operativni sistem za pametne telefone i računare, koji bi u svakom trenutku tehnički omogućio zamenu Androida i Windowsa. 
Različite kriminalne grupe i hakeri još uvek iskorišćavaju nedavno zakrpljenu kritičnu ranjivost u WinRAR-u, popularnoj aplikaciji za kompresiju Windows fajlova koja ima 500 miliona korisnika širom sveta. Zbog toga što WinRAR nema funkciju automatskog ažuriranja, milioni korisnika su i dalje podložni napadima hakera. Kritična ranjivost (CVE-2018-20250) koju je WinRAR prošlog meseca zakrpio sa objavljivanjem verzije 5.70 beta 1 WinRAR-a, utiče na sve prethodne verzije WinRAR-a koje su objavljene u poslednjih 19 godina. 
Facebook je rekao da je "promena konfiguracije servera" kriva za najgori prekid u radu u njegovoj istoriji. Kompanija je objasnila da je to "pokrenulo niz problema" za njene platforme, uključujući i WhatsApp i Instagram. Zbog prekida, koji je trajao više od 14 sati, većina servisa kompanije bila je nedostupna korisnicima širom sveta. Od trenutka kada su problemi počeli prošao je skoro ceo dan pre nego što je kompanija izašla u javnost sa ovim objašnjenjem. Facebook kaže da se sada sve vratilo u normalu. Juče smo menjali konfiguraciju... 
Korisnici iz celog sveta žalili su se ove nedelje na probleme sa slanjem poruka preko WhatsAppa i Messengera, objavama na Facebooku i pristupanjem drugim funkcijama na ove tri platforme, sve u vlasništvu Facebooka. Kako kaže poslovica, dok jednom ne smrkne... Izgleda da je od haosa koji je nastao neko ipak imao koristi. Pavel Durov, osnivač popularne platforme za bezbednu razmenu poruka Telegram, tvrdi da je u poslednja 24 sata Telegram imao porast broja novih korisnika, baš u vreme kada su se konkurentski servisi za slanje poruka... 
IBM je optužen da koristi fotografije Flickra za projekat prepoznavanja lica, bez pristanka ljudi na koji su na fotografijama. Kompanija je izvukla skoro milion fotografija iz baze podataka Flickr servisa koji je od 2005. godine bio u vlasništvu Yahooa. Mnogi od onih koji su na fotografijama verovatno nisu znali ništa o tome kako su njihovi podaci korišćeni. IBM je u saopštenju naveo da je trebalo da vodi računa o poštovanju principa privatnosti. Međutim, jedna organizacija koja zastupa digitalna ljudska prava izjavila je da IBM-ove aktivnosti... 
U ažuriranju Chromium endžina, koji podupire Googleov popularni pregledač Chrome, Google je tiho ažurirao liste podrazumevanih pretraživača koje nudi, proširujući izbor pretraživača koje korisnici mogu izabrati na tržištima širom sveta. Sa objavljivanjem Chromea 73, Google je tiho uveo DuckDuckGo kao opciju pretraživanja za više od 60 tržišta. Iako Google nije rekao ništa o ovoj promeni, promena je primećena na GitHubu gde je Googleov inženjer softvera Orin Javorski rekao da je ažurirana lista dostupnih pretraživača na osnovu... 
Firefox Send, Mozillina besplatna, šifrovana usluga prenosa fajlova, zvanično je predstavljena javnosti juče, nakon što je debitovala kao „Test Pilot“ eksperiment u avgustu 2017. Servis omogućava korisnicima da dele fajlove veličine do 2,5 GB preko pregledača, istovremeno ih štiteći end-to-end enkripcijom i linkom koji automatski prestaje da bude važeći čime se čuva privatnost deljenih fajlova. Kada je Mozilla prvi put počela testiranje Send alata, veličina fajlova je bila ograničena na 1 GB. To ograničenje ostaje i sada sve dok se korisnici ne prijave... 
Ako iz nekog razloga vaš WordPress sajt još uvek nije automatski ažuriran na najnoviju verziju 5.1.1, preporučuje se da ga odmah nadogradite pre nego što hakeri iskoriste prednosti nedavno otkrivene ranjivosti i hakuju sajt. Simon Skanel, istraživač u RIPS Technologies GmbH, otkrio je novu grešku u softveru za upravljanje sadržajem (CMS) koja može dovesti do napada sa daljinskim izvršavanjem koda. Problem je u odeljku za komentare Wordpressa, jednoj od njegovih ključnih komponenti koje su podrazumevano omogućene i utiče... 
Ako vas hvata panika svaki put kada treba da instalirate ažuriranja za Windows jer brinete da bi to moglo da dovede do rušenja sistema, onda je ovo dobra vest za vas. Microsoft je dodao novu sigurnosnu meru koja će od sada automatski deinstalirati loše softverske nadogradnje instalirane na vašem sistemu ako Windows 10 otkrije grešku pri pokretanju, koja može biti posledica nekompatibilnosti ili problema u novom softveru. U dokumentu koji je Microsoft objavio u ponedeljak, dan pre objavljivanja martovskog paketa ažuriranja... 
“Sextortion” je izraz koji opisuje ucenjivanje žrtve kojoj kriminalci obično prete da će tajno napravljeni video snimak na kome žrtva radi nešto što bi moglo da je kompromituje, objaviti javno ili ga poslati njenim prijateljima i porodici. Jedna takva prevara je aktuelna ovih dana. Kriminalci koji stoje iza nje tvrde da su računari žrtava inficirani dok su posećivali pornografske sajtove. U emailu koji šalju žrtvama se kaže da postoji video snimak napravljen pomoću web kamere računara dok su žrtve bile na porno sajtovima i da će snimak biti poslat... 
Hiljade ljudi u Rusiji protestovalo je protiv planova vlade koja namerava da uvede stroža ograničenja na internetu. Protesti u Moskvi i još dva grada u Rusiji održani su nakon što je parlament podržao kontroverzni zakon prošlog meseca. Vlada kaže da će zakon, koji joj omogućava da izoluje internet u Rusiji od ostatka sveta, poboljšati bezbednost. Ali protivnici zakona kažu da je to pokušaj jačanja cenzure i gušenja slobode mišljenja i govora. Aktivisti kažu da se više od 15000 ljudi okupilo u Moskvi u nedelju, što je dvostruko više od procene koju... 
Sjedinjene Države nikada nisu bile stidljive kada su vršile pritisak na svoje saveznike da se odreknu tehnologije kompanije Huawei, ali sada su otišle korak dalje i prete ozbiljnim posledicama. Wall Street Journal je objavio da je američki ambasador u Nemačkoj, Ričard Grenel, poslao pismo nemačkom ministru ekonomije u kome je upozorio da će SAD ograničiti svoju razmenu obaveštajnih podataka sa Nemačkom ako dopusti kineskim proizvođačima telekomunikacione opreme kao što je Huawei, da učestvuju u izgradnji njenih 5G mreža. 
Opera je dobila novo ažuriranje koje korisnicima obezbeđuje zakrpu koju je Google uključio u najnoviju verziju Chromea. Opera 58.0.3135.90 je dostupna na svim podržanim desktop platformama, a dolazi sa relativno malim promenama osim spomenute zakrpe za bezbednosni propust. Ranjivost CVE-2019-5786 koja je otkrivena krajem februara, Google je zakrpio 1. marta sa Chromeom 72.0.3626.121. Propust je već iskorišćavan za napade, a Google je pozvao sve da ažuriraju Chrome što pre. Klement Lesin iz... 
Sigurnosni propusti u pojedinim auto-alarmima čine vozila podložnim krađi, upozorili su istraživači Pen Test Partnera koji su sproveli istraživanje za BBC-jevu emisiju Click. Greške su pronađene u aplikacijama za alarme proizvođača Clifford, Viper i Pandora, koji se nalaze u tri miliona vozila. Istraživači su koristili bagove da bi aktivirali alarme, otključali vrata vozila i pokrenuli motor pomoću nebezbedne aplikacije. Istraživači su se fokusirali na dve poznate firme koje proizvode alarme kojima se može pristupiti i koji se mogu kontrolisati... 
Istraživač Klement Lesin iz Googleove Grupe za analizu pretnji otkrio je i prijavio opasnu ranjivost u Chromeu krajem prošlog meseca, koja napadačima može omogućiti pokretanje malicioznog koda i preuzimanje potpune kontrole nad računarima. Ranjivost, CVE-2019-5786, utiče na sve verzije Googleovog pregledača za sve operativne sisteme, uključujući Microsoft Windows, Apple macOS i Linux. Tim zadužen za bezbednost Chromea nije otkrio tehničke detalje o ranjivosti, osim da je bag u FileReader komponenti Chrome pregledača... 
Kineski tehnološki gigant, kompanija Huawei, priprema se da tuži vladu Sjedinjenih Država zbog zabrane upotrebe njihovih proizvoda koja je na snazi u SAD i koja važi za državne institucije. Tužba će biti podneta Okružnom sudu u Teksasu gde je američko sedište kompanije Huawei, rekli su Njujork Tajmsu izvori koji su insistirali na anonimnosti. Kompanija planira da ove nedelje objavi tužbu. Na ovaj način Huawei bi možda mogao da natera vladu Sjedinjenih Država da slučaj protiv kineskog proizvođača telekomunikacione opreme... 
Slike Microsoftovog pregledača Edge koji je baziran na Chromiumu pojavile su se na internetu, i otkrile da dva pregledača dele veliki deo koda korisničkog interfejsa, ali i detalje o budućem Microsoft Edge Storeu. Microsoft je početkom decembra najavio da će odustati od trenutnog koda Edgea, i da će preći na Googleov Chromium otvorenog koda, ali da će naziv ostati isti iako će program biti potpuno drugačiji. Od tada više nije bilo drugih detalja o projektu bar kada je reč o zvaničnim kanalima, međutim, kao što se obično... 
Njujork Tajms je objavio da je američka Agencija za nacionalnu bezbednost ugasila sistem koji analizira pozive i poruke američkih građana, i time praktično tiho obustavila program koji je izazvao velike rasprave o privatnosti i vladavini prava u SAD, u eri posle terorističkih napada koji su se dogodili 11. septembra 2001 godine. Agencija mesecima nije koristila sistem, a Trampova administracija možda neće ni tražiti od Kongresa da obnovi njena zakonska ovlašćenja, koja će isteći krajem godine. Program je pokrenula... 
Hakerski alati koje su kupile vlade nekih zemalja kako bi provalile u iPhone uređaje koji su bili predmet istraga sada se mogu kupiti na internetu za samo 100 dolara. Vredni uređaji koje je proizvela izraelska firma Cellebrite i koje koriste policije širom sveta sada se mogu kupiti na sajtovima kao što je eBay za par stotina dolara. Ovu tehnologiju Cellebritea policija koristi za upad u iPhone, Android i druge moderne mobilne telefone kako bi izvukla podatke osumnjičenih za krivična dela. Cena je obično nekoliko stotina dolara, ali... 
U okviru kampanje pod nazivom “Fix It Already!”, Fondacija za elektronske granice (Electronic Frontier Foundation, EFF) koja je pokrenula kampanju, pozvala je tehnološke kompanije da reše sigurnosne probleme u svojim proizvodima. Microsoft je jedna od kompanija koje mogu poboljšati zaštitu korisnika, jer kako EFF tvrdi Windows 10 bi trebalo da omogući korisnicima koji instaliraju Home verziju operativnog sistema da zadrže za sebe enkripcijske ključeve za šifrovanje diska. Zaštitnici privatnosti u svojoj analizi objašnjavaju način... 
Google Chrome je i dalje najpopularniji pregledač za desktop uređaje, ali najnoviji podaci koje je objavio NetMarketShare doneli su i jedno iznenađenje - porast tržišnog udela Microsoftovog Edgea. Tržišni udeo Google Chromea manji je u odnosu na prethodni mesec i iznosi 66,89%. I tržišni udeo Firefoxa je nešto manji i iznosi 9,39%. U isto vreme, Microsoft Edgeu je u februaru išlo dobro, uprkos Microsoftovoj najavi da će odustati od EdgeHTML-a i preći na Chromium. Tržišni udeo Edgea se povećao sa 4,61% u januaru na 4,79% u februaru... 
YouTube je saopštio da se komentari na video snimke sa mlađim maloletnicima onemogućavaju na celoj platformi, sa samo nekoliko izuzetaka gde će YouTubeov tim sarađivati sa kanalima kako bi aktivno moderisao komentare. Samo prošle nedelje, YouTube je suspendovao na stotine naloga posle odluke više kompanija, među kojima su Disney, Nestle, Epic Games, Hasbro i AT&T, da povuku svoje reklame sa platforme nakon što je Wired objavio da se pedofili okupljaju na YouTubeu, gde ostavljaju neprikladne komentare ispod video... 
Sajber-kriminalci su se okrenuli Microsoftovoj poslovnoj društvenoj mreži LinkedIn na kojoj tragaju za potencijalnim žrtvama, kojima šalju lažne ponude za posao u pokušaju da inficiraju njihove uređaje. Istraživači iz kompanije Proofpoint objašnjavaju da je u većini slučajeva svrha napada da se žrtvama isporuči backdoor More_eggs, koji igra ulogu downloadera koji napadaču omogućava da kompromitovani uređaj inficira drugim malverima. Istraživači kažu da sajber-kriminalci obično kreiraju LinkedIn profile preko kojih pokušavaju... 
Istraživači 360 Threat Intelligence Centra otkrili su spam kampanju koja distribuira maliciozni RAR fajl i koja bi mogla biti prva koja koristi novootkrivenu WinRAR ACE ranjivost za instaliranje malvera na računarima žrtava. Prošle nedelje, Checkpoint je objavio detalje o 19 godina staroj ranjivost u biblioteci WinRAR-a UNACEV2.DLL koja omogućava specijalno napravljenoj ACE arhivi da ekstrahuje fajl u Windows Startup folderu. Ovo omogućava izvršnom fajlu da se automatski pokreće kada se Windows ponovo pokrene. 
YouTube kanali koji propagiraju stavove antivakcinaškog pokreta više neće zarađivati od oglasa. YouTube je u petak zaustavio prikazivanje oglasa na nekim popularnim kanalima koji promovišu takve stavove. YouTube je rekao da sadržaj koji je u službi akcivakcinaškog pokreta smatra "opasnim ili štetnim", te da kreatori takvog sadržaja više neće moći da zarađuju od oglašavanja. Kompanija kaže da to nije nova politika. Neki kanali koji promovišu ovakav sadržaj neko vreme su zarađivali od oglasa kršeći politiku platforme, sve dok neki oglašivači... 
Kompanija Huawei Technologies bi odbila bilo kakav zahtev kineske vlade da otvori “zadnja vrata” u stranim telekomunikacionim mrežama, jer oni nisu zakonski obavezni da to učine, kaže predsednik kompanije. Liang Hua, koji je u četvrtak razgovarao sa novinarima u Torontu, rekao je da je kompanija dobila nezavisno pravno mišljenje o svojim obavezama prema kineskim zakonima i rekao da ne postoji ništa što prisiljava kompanije da kreiraju ono što on naziva “backdooorom” u mrežama. On je rekao da nikada nisu dobili takav zahtev, ali da... 
Najnovija beta verzija WinRAR-a donela je ispravku za bag koji je u ovom softveru prisutan 19 godina, i zbog koga su svi korisnici aplikacije potencijalno bili u opasnosti. WinRAR, koji je trenutno jedan od najpopularnijih alata te vrste na tržištu, dolazi sa sigurnosnom greškom koja omogućava napadačima da sakriju zlonamerne fajlove u arhivama. Bag su otkrili istraživači firme Check Point Software Technologies u ACE arhivskom formatu, koji je baziran na biblioteci koja je poslednji put ažurirana 2005. Prema rečima istraživača, napadač može... 
Pinterest je ažurirao svoju politiku pretrage kako bi zaustavio širenje dezinformacija kontroverznog antivakcinaškog pokreta. Ovaj potez je usledio nakon naglog povećanja broja obolelih od bolesti koje se mogu sprečiti vakcinacijom, koje je rezultat propagande protiv vakcina koja se vrši na platformama društvenih mreža poslednjih godina. Antivakcinaški lobi zastupa stav da su vakcine štetne i da mogu uzrokovati autizam. Ažuriranje Pinteresta znači da korisnici i dalje mogu objavljivati sadržaje vezane za vakcine na svojim stranicama, ali... 
Grupa Bluenoroff, koja je deo severnokorejske APT grupe Lazarus, nedavno je započela kampanju u kojoj koristi maliciozne Office dokumente posebno izrađene za napade na ciljeve u Rusiji. To je neobično s obzirom da je grupa Lazarus (poznata i pod imenima HIDDEN KOBRA, Guardians of Peace, ZINK i NIKEL ACADEMY) koja je aktivna od 2009. godine, tradicionalno napadala samo ciljeve iz zemalja koje se protive severnokorejskom režimu. Neki od najuspešnijih napada ove grupe su napad na američku kompaniju Sony Pictures... 
Google je priznao da je pogrešio što nije otkrio da jedan od njegovih proizvoda ima skriveni mikrofon. Vlasnici Nest Guard kućnog alarma bili su verovatno iznenađeni kada je Google ranije ovog meseca objavio da je dodao novu funkciju glasovne kontrole alarmu koji proizvodi kompanija. U specifikacijama za Nest Guard koje su dostupne od 2017. nigde se ne spominje mikrofon. Ali ranije ovog meseca, kompanija je saopštila da je objavila ažuriranje softvera koje će korisnicima omogućiti glasovnu kontrolu nad Nest Guardom. Do tog... 
Ruski parlament izglasao je zabranu za vojnike koji više neće moći da koriste pametne telefone dok su na dužnosti. Zakon zabranjuje vojnicima da koriste telefone koji mogu da fotografišu, snimaju videe i pristupaju internetu. Vojnici takođe ne mogu pisati o vojsci ili razgovarati sa novinarima. Više od 400 od 450 parlamentaraca donjeg doma ruske Dume glasalo je u utorak za ovaj zakon. Telefoni sa osnovnim funkcijama za pozivanje i razmenu poruka mogu se koristiti, ali su tableti i laptop računari takođe zabranjeni. 
Menadžeri lozinki postali su skoro obavezni za korisnike računara koji žele da budu zaštićeni od hakerskih napada, ali jedno nedavno istraživanje je otkrilo veliku slabost četiri najpopularnije aplikacije te vrste na Windowsu 10. Nezavisni stručnjaci sproveli su analizu nekoliko takvih programa - 1Password, Dashlane, KeePass i LastPass na Windowsu 10, a rezultati su u najmanju ruku zabrinjavajući. Svi oni čuvaju glavnu lozinku u otvorenom tekstu u memoriji računara, što znači da haker sa pristupom računaru može lako da je pročita... 
Osnivač kompanije Huawei izjavio je za BBC da njegova kompanija može izdržati pokušaje stranih vlada da zaustave kineskog tehnološkog giganta. Ren Zengfei je rekao da su SAD pokušavale da “slome” njegovu kompaniju podstičući saveznike da ne koriste opremu koju proizvodi Huawei. On je upozorio da su okretanjem leđa kompaniji Huawei SAD rizikovale da zaostanu u oblastima kao što je 5G, u kojima je Huawei pionir poslednjih godina. Zengfrei je hapšenje njegove ćerke Meng Vanzhou, koja je glavni finansijski direktor... 
Mozilla radi na novoj funkciji Firefox Monitora, besplatne usluge koja je korisnicima dostupna od prošle godine a koju je Mozilla ponudila korisnicima kako bi im omogućila da saznaju da li su njihovi nalozi kompromitovani. Koristeći popularni servis Have I Been Pwned, Mozilla će korisnicima prikazivati upozorenje kad god učitaju web sajt koji je ranije hakovan. Kompanija je počela da testira novu funkciju Firefox Monitora u Nightly verziji pregledača koja prikazuje upozorenje kada korisnici posete web sajt koji je pretrpeo hakerski napad. 
Nova verzija Google Chromea blokiraće web sajtove koji izbegavaju postojeću implementaciju privatnog režima pregledavanja (Incognito mode) da bi utvrdili da li korisnici pretražuju internet u privatnom režimu ili ne. Anonimni režim u Google Chromeu poboljšava privatnost korisnika prilikom učitavanja web sajtova, što oglašivačima otežava praćenje i prikazivanje relevantnih oglasa. A pošto je Incognito mode postao popularan način da se spreči praćenje, mnogi oglašivači su se okrenuli jednostavnom triku koji im omogućava da utvrde... 
Kompanija Symantec otkrila je osam aplikacija objavljenih u Microsoft Store koje su se bavile rudarenjem Monera o čemu njihovi korisnici ništa nisu znali. Aplikacije su objavljene u Microsoft Store u periodu od aprila do decembra 2018. godine, ali većina njih krajem prošle godine. Aplikacije su imale skoro 2000 recenzija korisnika, što znači da postoji mogućnost da je značajan broj uređaja zaražen. "Međutim, ocene aplikacija mogu biti lažno povećane, pa je teško znati koliko je korisnika zaista preuzelo ove aplikacije", kaže Symantec. 
Haker koji je prodavao informacije o skoro 620 miliona online naloga ukradenih sa 16 popularnih sajtova stavio je na prodaju na Dark Webu podatke 127 miliona naloga ukradene sa 8 drugih sajtova. Sajt Hacker News je dobio email od pakistanskog hakera koji tvrdi da je hakovao na desetine popularnih web sajtova i da prodaje baze podataka ovih sajtova na internetu. Haker tvrdi da mnoge kompanije verovatno ne znaju da suhakovane i da su podaci njihovih korisnika već prodati nekolicini kriminalnih grupa i pojedinaca. U prvom navratu... 
Kako proveravate da li je web sajt koji traži vaše korisničko ime i lozinku lažan ili pravi? Proveravate li da li je URL ispravan? Proveravate li da li sajt koristi HTTPS? Ili koristite softver ili dodatak za pregledač koji otkriva fišing sajtove? Bez obzira koju taktiku koristite, fišeri umeju da budu maštoviti, i uprkos merama predostrožnosti, vaša lozinka može završiti u njihovim rukama. Antoan Vinsent Džebara, suosnivač i izvršni direktor kompanije koja razvija softver za upravljanje lozinkama Myki, izjavio je da je njegov tim nedavno primetio novu... 
Facebook je ponovo pod pritiskom u Indiji, jer lokalna vlada želi da kompanija omogući pristup privatnim porukama korisnika WhatsAppa, koji je u vlasništvu Facebooka, kako bi se borila protiv kriminala koji WhatsApp vidi kao sredstvo bezbedne komunikacije. Gopalakrishnan S., visoki zvaničnik u Ministarstvu elektronike i informacionih tehnologija, izjavio je za Bloomberg da se servisi kao što je WhatsApp, koriste za kriminalne aktivnosti poput širenja sadržaja sa zlostavljanjem dece, i da je jedini način da se to zaustavi da se... 
Zamislite da se jednog jutra probudite i saznate da su svi vaši podaci, vaši dokumenti, emailovi, slike, vaše rezervne kopije, jednostavno nestali, obrisani, i da ne možete da učinite ništa u vezi sa tim? To je upravo ono što se desilo ove nedelje sa VFEmail.netom, američkim provajderom sigurne elektronske pošte koji je izgubio sve podatke i rezervne kopije podataka svojih korisnika nakon što su nepoznati napadači uništili njegovu celokupnu američku infrastrukturu, izbrisali podatke i rezervne kopije od skoro dve decenije, za svega... 
Leri Kešdolar, istraživač kompanije Akamai, otkrio je pokušaje fišinga čiji je cilj krađa Google naloga i lozinki za pristup Facebook nalozima. U fišing kampanji se koristi Google Translate kako bi se na mobilnim pregledačima sakrilo od potencijalnih žrtava šta se zapravo dešava. Kešdolar tvrdi da kampanja cilja i Google i Facebook naloge. Ono što ovu kampanju čini tako efikasnom jeste upotreba Google Translatea zbog čega fišing stranica izgleda kao da je Googleov domen, a istovremeno je otežano otkrivanje prevare na mobilnim pregledačima. 
Rusija planira da na kratko prekine vezu sa globalnim internetom, u sklopu eksperimenta koji je osmišljen kao provera sposobnosti zemlje da se odbrani od sajber napada iza kojih stoje druge države. Internet provajderi se u dogovoru sa ruskom vladom pripremaju za ovaj test, u skladu sa predlogom novog zakona koji zahteva da celokupni internet saobraćaj prolazi kroz ruske servere. Nacrt ovog zakona koji je nazvan Nacionalni program za digitalnu ekonomiju zahteva od ruskih internet provajdera da osiguraju da mogu funkcionisati u slučaju... 
Apple je odlučio da ukine funkciju "Ne prati" ("Do Not Track") u Safariju, zato što od nje korisnici nemaju stvarne koristi. Kao rezultat toga, najnovije verzije Safarija na mobilnim uređajima i desktop računarima više nemaju ovu funkciju, a kompanija implementira druge tehnologije za zaštitu korisnika. Opcija “Ne prati” je predstavljena kao zajednički standard većine programera pregledača kako bi informisala web sajtove da korisnici ne žele da budu praćeni prilikom učitavanja sadržaja. U suštini, ovo je trebalo da govori oglašivačima... 
Izmenjeni uslovi korišćenja servisa Spotify sadrže ozbiljno upozorenje za korisnike koji besplatno koriste Spotify a koji pribegavaju programima koji blokiraju reklame. Ako koristite nešto slično da biste sprečili prikazivanje reklama, vaš nalog može biti ukinut, upozorava Spotify. U ovom trenutku, Spotify svojim korisnicima nudi dve mogućnosti. Prva je premijum nalog, koji je dostupan uz naknadu i koji pruža neograničenu muziku bez reklama, a drugi je besplatna verzija koja vam omogućava da slušate muziku bez plaćanja... 
Mozilla trenutno radi na novoj sigurnosnoj funkciji za Firefox koja bi pomogla pregledaču da se odbrani od napada kao što su Meltdown i Spectre. Ove ranjivosti, otkrivene u januaru 2018. godine, primorale su proizvođače softvera i hardvera iz celog sveta na hitnu akciju, a Mozilla je tada isporučila niz ispravki za Firefox kako bi zaštitila korisnike od mogućih napada. Ali u isto vreme, kompanija je rekla da se postojeća tehnologija pretraživanja može dodatno poboljšati ne samo da bi se blokirali poznati napadi, već i da bi se sprečili slični... 
Ranije ove nedelje, otkriveno je da veliki broj popularnih iOS aplikacija koristi SDK koji je razvio Glassbox, koji pokreće funkciju koja se zove ponavljanje sesije da bi se zabeležila aktivnost koja se dešava na ekranu. Aplikacije koje su koristile to su Expedia, Air Canada i Singapore Airlines, od kojih svaka ima milione preuzimanja. Apple sada zahteva od programera aplikacija koje koriste analitički servis koji snima aktivnost na ekranu iOS uređaja da traže izričiti pristanak korisnika. Iako je Apple u početku ćutao u vezi ovoga... 
Jedna od funkcija na kojoj Mozilla trenutno radi kako bi povećala sigurnost svojih korisnika je podrazumevano blokiranje majnera kripto-valuta. Najnovija verzija Firefoxa dolazi sa poboljšanom zaštitom od praćenja koja pruža više opcija za blokiranje sadržaja, a kako je objavio TechDows, Mozilla trenutno radi na blokiranju majnera kripto-valuta u Firefoxu 67. Rad na novim alatima je već počeo, ali javno testiranje još uvek nije spremno, jer Mozilla želi da se uveri da sve funkcioniše ispravno pre nego što uvede nove opcije u Nightly verzije Firefoxa. 
Google je najavio novu sigurnosnu funkciju za Chrome, i to u obliku ekstenzije koju korisnici mogu preuzeti na svim desktop platformama. Nova ekstenzija nazvana Password Checkup (Provera lozinke), automatski proverava vaše lozinke kada ih koristite za prijavljivanje na različite naloge na web sajtovima koji nisu Googleovi. Ako je lozinka procurela u nekom od hakerskih napada za koji Google zna, ekstenzija će prikazati upozorenje i preporučiti vam poništavanje lozinke, čime se osigurava da hakeri ne mogu da pristupe vašim podacima. 
“Sextortion” je izraz koji opisuje oblik ucene žrtve kojoj kriminalci prete da će tajno napravljeni video snimak na kome žrtva radi nešto što bi moglo da je kompromituje objaviti javno ili ga poslati njenim prijateljima i porodici. Jedna takva prevara je aktuelna ovih dana. Kriminalci koji stoje iza nje tvrde da je popularni porno sajt Xvideos.com hakovan i da je maliciozna skripta sa sajta snimila posetioca preko njegove web kamere, te da je snimak zatim poslat hakerima. Ova informacija do potencijalne žrtve stiže putem emaila. U emailu se tvrdi... 
Prevaranti zloupotrebljavaju sistem za prijavu kršenja pravila YouTubea tako što podnose prigovore zbog lažnih povreda autorskih prava protiv kreatora sadržaja dok njihov kanal ne bude blizu tačke kada će biti suspendovan. Prevaranti zatim ucenjuju kreatore sadržaja tražeći otkup uz pretnju da će, ukoliko otkup ne bude plaćen, poslati još jedan prigovor zbog kršenja autorskih prava da bi kanal bio suspendovan. YouTube ima sistem za prijavu kršenja pravila u kojem korisnici mogu prijaviti video za koji smatraju da krši pravila zajednice... 
Mozilla trenutno radi na novoj funkciji za Firefox koja će blokirati ekstenzije kada korisnici pokrenu režim privatnog pregledavanja. Kada ova opcija postane dostupna, Firefox više neće dozvoliti da se ekstenzije učitavaju tokom privatnog pretraživanja. To znači da dodaci drugih proizvođača ne bi mogli da pristupe vašim podacima o pregledavanju osim ako im to izričito ne dozvolite. Nešto slično je već dostupno u drugim pregledačima. Na primer, Microsoft Edge, podrazumevani pregledač u operativnom sistemu Windows 10, već... 
Google Chrome dobija novu funkciju koja će korisnicima pomoći da se drže podalje od potencijalno opasnih web sajtova čiji su URL-ovi slični URL-ovima poznatih web sajtova. Nova funkcija će korisnike upozoravati na tzv. “lookalike URL”, što je izraz koji opisuje adresu web sajta vrlo sličnu adresi nekog poznatog domena (na primer, appl3.com, tw1tter.com ili m1crosoft.com). Razlozi zbog kojih se registruju takvi domeni su brojni, ali najčešće je u pitanju zla namera - pokušaj prevare i fišing. Međutim, svrha ovog upozorenja nije nužno... 
Istraživači kompanija Carbon Black i Cisco Talos otkrili su dve odvojene kampanje u kojima se distribuiraju trojanac Ursnif i ransomware GandCrab. Iako se čini da su ove dve kampanje delo dve različite kriminalne grupe, one imaju mnogo sličnosti. Oba napada počinju fišing emailovima koji sadrže Microsoft Word dokument sa ugrađenim malicioznim makroima, a zatim se koristi Powershell da bi se isporučo malver bez fajla. Ursnif je malvare koji krade osetljive informacije sa kompromitovanih računara: lozinke... 
Grupa VeryMal nedavno je napala Appleove korisnike malicioznim oglasima preko kojih je isporučivala malver, sakriven u slikama oglasa. Dnevno je bilo bar 5 miliona ovakvih napada. Grupa je nazvana VeryMal po imenu domena koji koriste za preusmeravanje posetilaca od avgusta 2018. godine. VeryMal je tek nedavno pribegla steganografiji da prikrije kod za preusmeravanje koji vodi do lažnog ažuriranja za Flash. Kompanija Confiant, koja nudi rešenja za zaštitu od malvertajzinga (malicioznog oglašavanja), kaže da je nedavna... 
Google Chrome će uskoro moći da blokira neželjena preuzimanja (drive-by downloads). Googleov pregledač, koja se prema nekim podacima koristi na više od 65% desktop računara, biće ažuriran i unapređen sigurnosnom funkcijom koja će pomoći blokiranju drive-by downloads napada. Tehnički, koncept drive-by preuzimanja se odnosi na preuzimanja koja korisnici nisu tražili, a kojih često i nisu svesni. U većini slučajeva, sajber-kriminalci ovu vrstu napada izvode tako što ih ugrađuju u iFrameove web sajta, krijući tako malvere... 
Dailymotion je u petak objavio da su neki nalozi bili meta napada. Tim za bezbednost Dailymotiona je otkrio pokušaje neovlašćenog pristupa nalozima i zaustavio ih. U email obaveštenju poslatom potencijalno ugroženim korisnicima, francuska kompanija je objasnila da se incident dogodio 19. januara. Nekoliko dana kasnije, napad je još uvek bio u toku. Nakon što su otkriveni pokušaji preuzimanja naloga, Dailymotion je počeo da odjavljuje korisnike i pokrenuo proceduru poništavanja lozinki. Emailovi koje je Dailymotion poslao korisnicima... 
Microsoftov pretraživač Bing više nije dostupan u Kini a razlog za to je zabrana koju je zatražila kineska vlada. Međutim, razlozi su u ovom trenutku prilično nejasni. Kako je izvestio Njujork Tajms, korisnici u Kini više ne mogu pristupiti sajtu cn.bing.com, jednom od poslednjih američkih servisa koji je preživeo u zemlji. Microsoft kineskim korisnicima nudi cenzurisani Bing koji je rezultat napora koje je tehnološki gigant učinio kako bi udovoljio zahtevima kineskih vlasti, što podrazumeva dodatna ograničenja u odnosu na svoje... 
Facebook planira da integriše svoje usluge slanja poruka na Instagramu, WhatsAppu i Facebooku Messengeru. Ovi servisi će nastaviti da rade kao samostalne aplikacije, ali će njihova tehnička infrastruktura biti objedinjena tako da poruke mogu putovati između ovih servisa. Iz Facebooka kažu da su tek na početku ovog "dugog procesa". Veruje se da je to lični projekat osnivača i izvršnog direktora Facebooka Marka Zakerberga. Kada se završi, spajanje bi značilo da korisnik Facebooka može direktno da komunicira... 
Američki zvaničnici potvrdili su da nameravaju da od Kanade zvanično zatraže izručenje finansijske direktorke kompanije Huawei Meng Vanzhou, protiv koje je u SAD podignuta optužnica zbog kršenja sankicaja prema Iranu. Meng, koji je ćerka osnivača kompanije Rena Žengfeja, uhapšena je u Vankuveru 1. decembra prošle godine na zahtev Vašingtona. Saopštenje Ministarstva pravde potvrdilo je da SAD planiraju da u predviđenom roku od 60 dana podnesu formalni zahtev za izručenje, koji će isteći 30. januara. "Nastavićemo... 
2019. je a milioni računara i dalje imaju instaliran barem jedan neažurirani program ili rade sa zastarelim operativnim sistemima, što ih čini ranjivim za online pretnje i poznate sigurnosne ranjivosti (exploite). Proizvođač antivirusnog softvera Avast je objavio izveštaj (PC Trends Report 2019) koji otkriva da su milioni korisnika računara sami odgovorni zbog toga što su njihovi računari podložni sajber napadima zato što zadržavaju zastarele verzije popularnih programa na svojim računarima. A upravo su zastareli programi i operativni sistemi... 
Skoro 773 miliona email adresa i više od 21 milion lozinki pojavilo se na jednom hakerskom forumu. Vest o tome objavio je Wired, ali i drugi sajtovi. Britanski Gardijan je procurele email adrese i lozinke nazvao “najvećom ikad pronađenom kolekcijom kompromitovanih podataka”. Međutim, poznati bloger Brajan Krebs, vlasnik bloga KrebsOnSecurity, je razgovarao sa osobom koja prodaje ove podatke i saznao da to ni blizu nije najveća kolekcija ukradenih podataka, i da je stara bar dve do tri godine. Ovu kolekciju podataka koja je... 
Francuska Nacionalna komisija za informisanje i slobodu (CNIL) kaznila je Google novčanom kaznom od 56,8 miliona evra u skladu sa Opštom uredbom o zaštiti podataka (GDPR), zbog kršenja obaveza u vezi transparentnosti i informisanja korisnika, kao i zbog toga što nije dobio saglasnost korisnika za obradu podataka u svrhu personalizacije oglasa. Novčana kazna francuskog nadzornog organa usledila je posle žalbi koje su podneli "None Of Your Business” (NOYB) i "La Quadrature du Net" (LQDN) 25. i 28. maja 2018. godine protiv... 
Osnivač kompanije Huawei odbacio je optužbe da su kineske vlasti tražile od njegove kompanije da pomogne u špijuniranju svojih klijenata. U jednom od retkih intervjua koje je dao stranim medijima Ren Zhengfei je govorio o tvrdnjama da Huawei predstavlja bezbednosni rizik. On je takođe rekao da mu "veoma nedostaje njegova ćerka Meng Vanzhou". Meng, koja je glavni finansijski direktor kineske tehnološke kompanije, trenutno se nalazi u Kanadi, gde je uhapšena zbog optužbi za kršenje sankcija protiv Irana. Ona se sada suočava sa... 
Nemačka trenutno razmatra mogućnost zabrane učešća kompanije Huawei u razvoju svojih 5G mreža, zbog zabrinutosti da bi kompanija svoju tehnologiju mogla koristiti da bi špijunirala za kinesku vladu. Iako je Nemačka krajem 2018. godine saopštila da nema dokaze o sajber-špijunaži, nemačke vlasti sada istražuju nekoliko opcija koje bi na kraju sprečile Huawei da sa svojom tehnologijom učestvuje u izgradnji 5G infrastrukture. Vlada kancelarke Angele Merkel razmatrala je primenu strožih bezbednosnih zahteva... 
Sećate se hakerske grupe "Shadow Brokers" i hapšenja bivšeg saradnika NSA optuženog da je ukrao 50 terabajta poverljivih dokumenata iz američke obaveštajne agencije NSA? Ispostavilo se da je kompanija Kaspersky Lab, čiji su proizvodi zabranjeni u kompjuterima američke vlade zbog straha od špijunaže, ona koja je upozorila američku vladu i pomogala FBI da uhvati saradnika NSA Harolda T. Martina III koji je optužen za krađu strogo poverljivih dokumenata, izjavili su magazinu Politico neimenovani izvori upoznati sa detaljima istrage. 
Počev od Firefoxa 69, Mozilla će onemogućiti podršku za Adobe Flash plugin po defaultu. Ovo je deo plana koji je najavila Mozilla u vezi toga kako će onemogućiti svu podršku za Flash u Firefoxu. U julu 2017. godine, Adobe je najavio da će 2020. godina biti poslednja za Adobe Flash i da su druge tehnologije kao što su HTML5, WebAssembly i WebGL dovoljno sazrele da popune prazninu. U koordinisanim najavama, proizvođač najpopularnijeg operativng sistema i kompanije koje su proizvođači popularnih browsera, kao što su Microsoft, Google... 
Iako tehnologija prepoznavanja lica polako ali sigurno zamenjuje tehnologiju prepoznavanja otisaka prstiju na uređajima, sledeći korak u smislu biometrijske sigurnosti mogla bi biti autentifikacija pomoću vena. Barem teoretski, u nekom trenutku u budućnosti naši pametni telefoni bi mogli skenirati određene elemente naših ruku, kao što su oblik, veličina i lokacija vene, kreirati uzorak, sačuvati ga, a zatim ga proveriti svaki put kada želite da pristupite uređaju. Iako mnogima ovaj pristup autentifikaciji... 
Velikom broju korisnika Reddita rečeno je da će morati da resetuju svoje lozinke kako bi ponovo dobili pristup svojim nalozima, a kao razlog je naveden "sigurnosni problem". Blokada pristupa nalozima se dogodila pošto je Redditov tim za bezbednost istražio pokušaje prijavljivanja na naloge brojnih korisnika. Administrator Reddita Sporkicide je objasnio da je sajt otkrio neobično ponašanje koje sugeriše da haker pokušava da preuzme kontrolu nad korisničkim nalozima. “Najčešće objašnjenje za to je upotreba veoma... 
Lični podaci na stotine nemačkih političara, uključujući i kancelarku Angelu Merkel, ukradeni su i objavljeni na internetu. Kontakti, privatni razgovori i finansijski podaci nemačkih političara iz skoro svih političkih partija osim krajnje desničarske partije Alternativa za Nemačku (AfD) objavljeni su na Twitteru. Osim privatnih podataka političara, procureli su i podaci poznatih ličnosti i novinara. Nejasno je ko stoji iza napada, kao ni motivi napadača. Nemački ministar unutrašnjih poslova Horst Zehofer izjavio je da vlasti rade na pronalaženju... 
Tokom praznika dogodio se incident zbog kojeg su ugroženi nalozi 7,6 miliona igrača popularne igre Town of Salem, potvrdila je na svom forumu kompanija BlankMediaGames (BMG) koja je vlasnik igre. Igra Town of Salem ima više od 8 miliona igrača. Da je došlo do kompromitovanja podataka otkriveno je 28. decembra, kada je kopija kompromitovane baze podataka Town of Salem anonimno poslata endžinu za pretragu hakovanih baza podataka DeHashed. Baza podataka je sadržala dokaz da je server kompromitovan, kao... 
Komesarka Evropske komisije za tržišnu konkurentnost Margaret Vestager, u intervjuu za emisiju "Danas" BBC-jevog Radija 4, kritikovala je tehnološke gigante zbog zloupotrebe podataka i nepoštovanja prava građana. Nova pravila EU koja regulišu ono što se može uraditi sa podacima obezbedila su neku zaštitu, rekla je Vestager. Međutim, ona je dodala da je potreba za usklađenijim delovanjem postala hitna. "Tokom ovih 12 meseci naš odnos sa tehnologijom je bio mračniji i mutniji, jer postaje sve jasnije da su svi jasni i sjajni... 
Dragi čitaoci, želimo vam srećnu, uspešnu i bezbednu 2019. godinu. Hvala vam što ste i ove godine bili uz nas, potrudićemo se da i naredne godine opravdamo vaše poverenje. Svako dobro! 
Osamnaest meseci posle izbijanja epidemije WannaCry ransomwarea, ovaj malver nastavlja da se pojavljuje na hiljadama, ako ne i na stotinima hiljada zaraženih računara. Kada je WannaCry infekcija prvi put otkrivena, istraživač Markus Hačins iz Kryptos Logica registrovao je domen koji je funkcionisao kao prekidač za ransomware. Ako je inficirani uređaj bio u stanju da se poveže sa ovom domenom, ransomware se ne bi aktivirao. Malver bi, međutim, funkcionisao i dalje, tiho, u pozadini. Džejmi Henkins, šef bezbednosti... 
Instagram se izvinio zbog toga što je novi način pregleda objava tokom testiranja neplanirano bio dostupan milionima ljudi koji su tokom tog vremena koristili aplikaciju. Promena koju su videli korisnici je u načinu kretanja korisnika kroz feed - Instagram je testirao horizontalno pomeranje kroz aplikaciju. Čim su primetili promenu, korisnici su se na Twitteru požalili i zatražili povratak poznatog “gore-dole načina” kretanja kroz aplikaciju. Ovako je bilo oko sat vremena posle čega se sve vratilo na staro. Instagramov direktor proizvoda... 
Prevaranti koji stoje iza nove prevare sa lažnom tehničkom podrškom zadaju glavobolju korisnicima Chromea koji zahvaljujući njima koristi sve resurse procesora računara zbog čega na kraju dolazi do “zamrzavanja” Googleovog pregledača i zbog čega je normalno korišćenje računara nemoguće. Ova nova prevara nalazi se u izveštaju o bagovima Google Chromea u kome se navodi da kada korisnik poseti stranicu prevaranata, korišćenje CPU brzo prelazi na 100%. Zbog toga je nemoguće zatvoriti karticu, pregledač ili normalno koristiti... 
Jedan korisnik Amazona iz Nemačke nedavno je, pozivajući se na prava koja mu kao korisniku garantuje evropska Opšta uredba o zaštiti podataka, zatražio informacije koje Amazon ima o njemu i sasvim slučajno, osim informacija o svojim pretragama i kupovinama, dobio pristup za 1700 audio snimaka njega dok koristi Echo (Alexa), virtuelnog pomoćnika Amazona. Problem je nastao zbog toga što on uopšte nema Echo. I što glas na snimcima nije njegov. Dobro ste pročitali: dva meseca pošto je zatražio informacije koje Amazon čuva... 
Nekadašnji Microsoftov stažista nedavno je otkrio da Google namerno ruši druge browsere, ukazujući na jedan primer kada je Google napravio promene na YouTubeu koje su na kraju dovele do toga da je Microsoft Edge postao znatno sporiji. Google, s druge strane, kaže da to nije tačno, pošto na performanse pregledača mogu uticati samo bagovi koje kompanija ozbiljno rešava i popravlja što je pre moguće. Portparol YouTubea kaže da se YouTubeu ne dodaje kod koji treba da poremeti optimizacije u drugim pregledačima, i da kompanija... 
Googleovi inženjeri trenutno rade na ažuriranju za Chrome koje će sprečavati zlonamerne web sajtove da preotimaju istoriju browsera i, indirektno, dugme Back. Problem je dobro poznata taktika koju često primenjuju mnogi zlonamerni sajtovi na internetu. Korisnik poseti web sajt, a onda slučajno klikne na oglas i biće odveden na novu stranicu. Ali kada korisnik pritisne dugme Back da bi se vratio na prethodnu stranicu, pregledač samo ponovo I ponovo učitava istu stranicu, stalno zadržavajući korisnika na stranici oglasa. 
Google je bio primoran da ugasi sistem za analizu podataka koji je koristio za razvoj cenzurisanog pretraživača za Kinu, pošto su članovi tima kompanije koji se bave pitanjima privatnosti podneli interne žalbe zbog toga što je kompanija ove planove krila od njih, objavio je Intercept. Unutrašnji raskol zbog ovog sistema imao je ogromne posledice i na kraju se odrazio na razvoj cenzuriranog pretraživača, poznatog pod nazivom Dragonfly. Ovaj epilog je veliki udarac za rukovodioce kompanije, uključujući i izvršnog direktora... 
Microsoft uvodi novu funkciju pod nazivom Windows Sandbox koja će vam omogućiti da bezbedno pokrećete izvršne fajlove u okruženju izolovanom od ostatka sistema, tzv. sandboxu, bez straha da ćete inficirati Windows. Internet je uglavnom veoma opasno mesto puno onih koji imaju loše namere. Među njima su i autori malvera, koji objavljuju sopstvene maliciozne programe ili kompromituju već postojeće programe tako da počnu da se ponašaju na zlonameran način kada ih korisnici instaliraju. Zbog toga su preuzimanje... 
Kineski proizvođač pametnih telefona kompanija Huawei je odlučna da dokaže svetu da ne špijunira za Kinu, zbog čega kompanija planira da narednih 5 godina u bezbednost investira dve milijarde dolara. Kompanija želi da unapredi svoje laboratorijske kapacitete i angažuje nove eksperte za bezbednost, navodi se u izveštaju Rojtersa. Huawei želi da demantuje one koji sumnjaju da bi se njena oprema mogla koristiti za prikupljanje informacija koje bi kompanija zatim mogla podeliti sa vladom u Pekingu. Zvaničnici kompanije ističu da uprkos... 
Microsoft je juče vanredno objavio sigurnosno ažuriranje kako bi rešio problem kritične ranjivosti nultog dana u Internet Exploreru (IE) koju napadači već koriste za hakovanje Windows računara. Ranjivost je otkrio inženjer Googleovog tima za analizu pretnji Klement Lesin. Bezbednosni propust koji nosi oznaku CVE-2018-8653, omogućava napadaču da preuzme potpunu kontrolu nad ranjivim sistemom. Ranjivost utiče na IE 9 na Windows Server 2008, IE 10 na Windows Server 2012, IE 11 od Windows 7 do Windows 10... 
Iako je nekoliko vlada nedavno optužilo kinesku kompaniju Huawei da koristi svoju opremu da špijunira za Kinu, nemačke vlasti kažu da nisu pronašle bilo kakve dokaze da se to zaista dešava. Nemačka agencija za nadzor je objavila da je, nakon što je pažljivo ispitala niz Huawei proizvoda koji su dostupni ne samo u Nemačkoj, već i na drugim tržištima širom sveta, nije pronašla bilo kakve dokaze o špijunaži. "Za takve ozbiljne odluke kao što je zabrana, potreban vam je dokaz", izjavio je za nemački list Špigl šef nemačkog Federalnog ureda za... 
Ako ste mislili da su korisnici interneta naučili bilo šta iz onoga što se dešavalo poslednjih godina kada su milioni naloga hakovani samo zato što su bili zaštićeni lošim lozinkama, moramo da vas razočaramo. Statistika koju je objavila firma SplashData otkriva da su najgore lozinke i u 2018. bile one koje su i prethodnih godina bile u vrhu neslavne liste najgorih lozinki - "123456" i "password". U stopu ih prati ih popularna lozinka "123456789", jer korisnici očigledno misle da tri dodatna broja čine lozinku mnogo sigurnijom, i da nijednom hakeru neće pasti... 
Najpopularniji način isporuke malvera tokom trećeg kvartala 2018. godine bile su email kampanje, a najčešće ciljevi takvih napada bili su korisnici PayPala širom sveta. U email fišing napadima koriste se emailovi dizajnirani tako da prevare korisnike I prikupe i izvuku osetljive informacija kao što su korisnička imena, lozinke i informacije o kreditnim karticama žrtava. "Spam i fišing emailovi su omiljeno oružje hakera, a u trećem kvartalu 2018. ovaj trend je i dalje nesmanjeno nastavljen", kažu iz kompanije Comodo. 
Windows 10 može ignorisati korisnička podešavanja i nastaviti da vodi evidenciju aktivnosti čak i kada je u postavkama to onemogućeno. Korisnici Reddita objavili su da isključivanje Istorije aktivnosti u postavkama Windowsa 10 ne pravi nikakvu razliku, pošto se podaci i dalje prikupljaju i šalju Microsoftu. Ovo nije teško otkriti zahvaljujući načinu na koji Istorija aktivnosti funkcioniše. U suštini, na Istoriji aktivnosti bazirana je nova funkcija Windowsa 10 koja se zove Timeline. Istorija aktivnosti omogućava Windowsovoj Vremenskoj liniji da... 
Supermicro je pokrenuo istragu kako bi se utvrdilo da li je bilo ikakvih malicioznih čipova na njihovim serverskim matičnim pločama, kako je izvestio Bloomberg početkom oktobra ove godine, a rezultati istrage su negativni. "Posle detaljnog pregleda i niza funkcionalnih testova, istražiteljska firma nije pronašla apsolutno nikakav dokaz o zlonamernom hardveru na našim matičnim pločama", rekao je Supermicro u svom saopštenju za javnost. Reviziju je sprovela nezavisna firma koju je angažovao Supermicro kako bi eliminisao... 
“Sextortion” je oblik ucene žrtve kojoj kriminalci prete da će tajno snimljen video snimak na kome žrtva radi nešto što bi moglo da je kompromituje objaviti javno ili ga poslati njegovim/njenim prijateljima i porodici. Ako žrtva ispuni zahtev ucenjivača, često ulazi u začarani krug ucena i zastrašivanja. Istraživači kompanije Proofpoint upozorili su na emailove koje kriminalci šalju sa ciljem da prevare potencijalne žrtve da instaliraju trojanca Azorult koji krade informacije, koji zatim preuzima i instalira ransomware GandCrab. 
Google+ je pretrpeo još jedno curenje podataka, pa je Google odlučio da ugasi korisničku verziju društvene mreže četiri meseca ranije nego što je prvobitno bilo planirano. Google+ će biti ugašen za korisnike u aprilu, umesto u avgustu, kako je ranije najavljeno. Pored toga, svi Google+ API će biti ugašeni u narednih 90 dana. Kako su objasnili iz kompanije, nova ranjivost uticala je na 52,5 miliona korisnika, čiji su podaci sa profila kao što su ime, email adresa, zanimanje i uzrast mogli biti izloženi programerima, čak i ako im je nalog... 
SoftBank Group, NTT Docomo i KDDI, tri najveća japanska mobilna operatera, najavili su da više neće koristiti opremu kompanije Huawei i drugih kineskih proizvođača u svojim budućim 5G mrežama, objavio je Nikkei Asian Review. Taj potez je usledio nakon sličnog poteza japanske vlade koja je odlučila da ukloni opremu koju proizvode Huawei i druge kineske kompanije sa lista javnih nabavki. Japanski premijer Šinzo Abe nakon objavljivanja zabrane rekao je novinarima da je "izuzetno važno izbeći kupovinu opreme koja uključuje... 
Kompanija DuckDuckGo koja je vlasnik istoimenog web pregledača, u junu ove godine sprovela je istraživanje, koja joj je omogućilo bolji uvid u to na koji način Google uređuje rezultate pretraživanja za prijavljene, odjavljene i anonimne korisnike. Iako studija DuckDuckGoa može nekom izgledati pristrasno, s obzirom na to da su direktni konkurent Googleu, njihovi nalazi su zanimljivi za sve koje zanima kako zapravo radi gigant pretrage. Prema nalazima studije, Googleovi personalizovani rezultati će biti prikazani u zavisnosti... 
Ransomware je ozbiljna pretnja, ali i unosan posao za lopove i prevarante koji se predstavljaju kao IT profesionalci koji obećavaju usluge dešifrovanja za odgovarajuću naknadu. Istraživači iz kompanije Check Point pronašli su kompaniju u Rusiji koja garantuje dešifrovanje fajlova koje je šifrovao ransomware Dharma (Crisis) ransomware. Intrigantna tvrdnja dolazi iz kompanije koja se zove Dr. Shifro koja je predstavljena kao IT konsultantska firma. Oni posluju tako što žrtvama naplaćuju dešifrovanje fajlova, dok istovremeno... 
