Bezpieczeństwo

Ransomware nie jest niczym nowym, a mimo WannaCry sparaliżował systemy informatyczne wielu poważnych instytucji. Dlaczego akurat jemu się udało? I kto najbardziej oberwał? Odpowiadamy na te pytania ze smutkiem, bo wiemy, że tej katastrofy można było uniknąć.

Poniedziałek zacznie się w niektórych firmach i instytucjach od totalnego chaosu. Wszystko przez nowy rodzaj ransomware, który od piątku sieje spustoszenie na całym Świecie.

Keyloggery to programy, które starają się (zazwyczaj z ukrycia), obserwować wprowadzane znaki z klawiatury i zapisywać je lub transmitować. Zazwyczaj służą zdobywaniu informacji w nieuczciwy sposób.

Lighthouse to nowy projekt Andy'ego Rubina, czyli twórcy systemu Android. Wspierany przez niego startup przygotował kamerę do monitoringu, która analizuje zachowania ludzi. O czymś takim Wielki Brat mógł tylko pomarzyć.

W sieci pojawił się bardzo trudny do wykrycia atak na konto Google. Dzięki niemu cyberprzestępcy mogą łatwo uzyskać dostęp do poczty Gmail bez wiedzy użytkownika.

Usługa mająca wypisywać użytkowników z niechcianych newsletterów sprzedawała treść ich wiadomości firmom trzecim. O sprawie zrobiło się głośno, bo jednym z klientów był Uber. Na Unroll.me posypały się gromy.

Prawdę powiedziawszy, nie myślałem, że w 2017 roku będę musiał pisać tę notkę. Zmusza mnie jednak do tego zamieszanie na Wykop.pl, z którego – między innymi – dowiedziałem się, jakie hasła stosują do swoich kont użytkownicy Wykopu.

Jeżeli jesteście klientami mBanku i otrzymaliście wyciąg operacji na koncie, lepiej go nie otwierajcie. W przeciwnym przypadku może was czekać niemiła niespodzianka.

Firma HP zaprezentowała właśnie najbezpieczniejsze drukarki na świecie. HP A3. Wiem, że drukarki to nudny temat. Szczególnie te wielofunkcyjne, produkowane z myślą o zastosowaniu biurowym. Ale obiecuję, że postaram się odbiec od niego, jak to tylko możliwe.

Pentesterzy to legalni hakerzy, którzy dogadują się z firmami, że za opłatą sprawdzą ich zabezpieczenia, czyli spróbują się włamać do systemu. Ich celem jest znalezienie luk w zabezpieczeniach, a nie wykorzystanie wrażliwych danych firmowych. Jak pracują?

Android na chwilę obecną jest najpopularniejszym systemem operacyjnym na rynku. Jednak jego otwartość i luźne relacje Google’a z jego partnerami sprzętowymi od lat są poważnym zagrożeniem dla nas wszystkich.

Nie wyobrażam sobie korzystania z istotnej dla mnie usługi bez zabezpieczenia w postaci dwuetapowego uwierzytelniania użytkownika. Na szczęście Instagram już nie musi się wstydzić swojego zacofania, w końcu wdraża odpowiednie zabezpieczenia.

Większość z nas pamięta tzw. problem roku 2000 i związane z nim obawy. Przypomnę, że chodziło o to, że niektóre systemy komputerowe zapisywały rok w dacie jako dwie cyfry i zachodziła obawa, że zinterpretują rok 2000 jako powtórkę roku 1900.

Posiadając dane logowania do konta iCloud można narobić sporych szkód wymazując chociażby zdalnie pamięć iPhone'a. Grupa cyberprzestępców grozi, że potraktuje tak kilkaset milionów użytkowników sprzętów Apple'a, jeśli firma nie zapłaci okupu.

Nowe regulacje Unii Europejskiej dotyczące przechowywania i przetwarzania danych osobowych spędzą w przyszłym roku sen z oczu niejednego szefa. Warto już teraz sprawdzić czym są regulacje GDPR i przygotować przedsiębiorstwo na wdrożenie ich postanowień w życie. Rozporządzenie służące regulacji zasad oraz konsekwencji nieprzestrzegania reguł przechowywania i przetwarzania danych osobowych wejdzie w życie 25 maja 2018...

Pamiętacie skandal związany z Vault7 i upublicznieniem informacji na temat szpiegowania obywateli przez WikiLeaks? Historia ta ma swój kolejny rozdział. A Julian Assange zadarł właśnie z gigantami rynku IT.

Wycieki danych, które powinny być bezpieczne, zdarzają się ostatnio coraz częściej. Nawet trochę się już przyzwyczailiśmy do nich, i nie robią na nas takiego wrażenia. Jednak najczęściej są to dane o adresach e-mail czy dane logowania do różnych usług. Nie zawsze jest to coś, co bezpośrednio nam zagraża. Mimo to może sprawić kłopot - ktoś może się pod nas podszyć, lub użyć dostępu do naszego e-maila w celu zmiany hasła w innych usługach.

Jeżeli z jakiegoś powodu planowałeś lot do Stanów Zjednoczonych przez kraje arabskie lub Afrykę, lepiej spakuj do bagażu podręcznego Kindle’a lub zapas książek. Z laptopem na pokład samolotu nie wejdziesz.

Z każdym rokiem coraz większą część życia przenosimy do internetu, a cyberprzestępcy nie próżnują – przeprowadzane przez nich ataki są coraz bardziej wyrafinowane. Do takich wniosków można dojść po lekturze raportu CERT Orange Polska poświęconego cyberbezpieczeństwu.

W polskiej części Internetu pojawiło się kolejne oszustwo. Tym razem cyberprzestępcy podszywają się pod PayU, popularnego operatora płatności internetowych. W jego imieniu wysyłają wiadomości zawierające złośliwe oprogramowanie.