Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Тинејџер кој живее во Оксфорд, Англија е осомничен како лидер на групата Lapsus$. Шестнаесет годишникот кој онлајн е познат под псевдонимите „White“ и „breachbase“ живее со својата мајка, и досега против него не се водел правен спор. Адресата на малолетниот хакер и неговите лични податоци не ги откриле безбедносните експерти, туку ривалска група. Мајката на […]
Речиси 230.000 рутери од летонскиот производител на мрежна опрема MikroTik се дел од голема ботмрежа. Безбедносните експерти од Avast открија дека ист сервер за command-and-control се користел за дистрибуција на малициозен код во Gluteba ботнет-кампањата и за распространување на TrickBot малициозниот софтвер. Ова ги наведе безбедносните експерт на заклучок дека станува збор за botnet-as-a-service платформа […]
На крајот на минатата година безбедносните експерти од Menlo Security открија дека за нападите врз SolarWinds напаѓачите користеле „HTML smuggling“. Станува збор за техника која тешко се открива, а користи легитимни функционалности на HTML и JavaScript. Од крајот на минатата година HTML smuggling се користи за „испорака“ на малициозен банкарски код; тројанци за далечински пристап […]
Zero-knowledge proof (ZKP) или zero-knowledge protocol е математичко-криптографски метод кој овозможува проверка за точноста на некој податок, без да го сподели самиот податок. На пример, ZKP може да овозможи на сервиси да потврдат дека некој е полнолетен, без притоа да ја споделат датата на раѓање. Банките би можеле да споделат податок дали […] За пристап до оваа содржина, мора да купите PRO членство.
Досега непозната хакерска група која го доби името ModifiedElephant барем десет години работела незабележана од никого. Безбедносните експерти од Sentinel Labs открија докази дека групата е активна барем од 2012, и во овој период цел на нападите се таргетирани индивидуалци и групи. Заради ограничениот број на напади и жртви, групата успеала долго време да остане […]
„Системот е паднат“ е најпознатата фраза во македонската јавна администрација која најчесто граѓаните ја слушаат откако ќе изгубат драгоцено време чекајќи на некој шалтер, со пар пројавувања на „само да прашам“ ситуации од сограѓани во меѓувреме. И, тоа е тоа, паднат систем = изговор за сите технички проблеми. Никаква одговорност, никакво извинување, никакви мерки за […]
Ви опадна активноста на Facebook и се најдовте себе си како скрулате низ содржина која веќе нема логика и се решивте да го избришете вашиот профил, но бидејќи имате куп слики и пораки кои не сакате да ги загубите, правите компромис и не постапувате кон целосно бришење на профилот, туку правите само деактивација… Со ова […]
Израелскиот софтвер за следење Pegasus произведен од компанијата NSO Group без сомневање е најпознатиот „spyware“ со кој некои држави ги следат своите граѓани, за оние кои не се во тек, на тема Pegasus имаме пишувано повеќе пати досега. Она што го враќа овој злонамерен софтвер во циклусот на вести е тоа што минатата недела преку […]
Пред десетина дена пропустот на популарната „Java“-библиотека Log4j ги преплаши безбедносните експерти. За само неколку дена Apache издаде безбедносна надградба и се чинеше дека стравувањето веднаш по јавувањето на веста беше помалку претерано. Сепак сега, една недела подоцна почнуваме да ја гледаме вистинската големина на проблемот. Иако Apache набрзина ја издаде безбедносната закрпа се покажа […]
Пропуст во популарната „Јava“-библиотека Log4j која се користи за креирање на логови во Јава-апликациите е причина поради која милиони апликации се подложни на онлајн напади. Американската агенција за сајбербезбедност и инфраструктура (CISA) го означи пропустот за критичен и го оцени со највисока оценка за опасност 10 од 10. Веќе има потврда за злоупотреба, а и […]
Пред две недели полицијата во Онтарио, Канада уапси тинејџер осомничен дека ја извршил најголемата кражба направена од страна на само една индивидуа со помош на т.н. “SIM swap” (мак. замена на SIM) напад, преку кој успеал да стигне до над 36 милиони US долари, откако во февруари британските власти објавија дека уапсиле 10 члена група […]
Имејл адреси на 5 милиони корисници на платформата за тргување Robinhood се украдени во сајбер напад на 3-ти ноември. Напаѓачот дошол до имејл адресите на 5 милиони корисници на платформата, а за 2 милиони корисници успеал да украде и полно име и презиме. За еден помал дел од 310 корисници напаѓачот дошол и до датум […]
Еуропол уапси дванаесетчлена група која вршела ransomware напади на критична инфраструктура низ целиот свет. Групата има над 1800 жртви во 71 држава, а омилена цел им се големите компании. Осомничени се за нападите на Norsk Hydro во 2019 година. Нападот го запре производството една недела и ја чинеше компанијата за производство на алуминиум над 50 […]
Личноста Адолф Хитлер, роден на 1-ви јануари, 1900 година и со примена втора доза на Pfizer вакцина на 1-ви октомври, 2021 има изгенерирано валиден ЕУ Digital Covid Pass сертификат со кој може да патува согласно COVID рестрикциите, сподели Twitter јузерот @MarcelloIenca пред два дена. Сертификатот на фиктивниот Хитлер е потпишан валиден COVID сертификат издаден во […]
Минатата недела Швајцарскиот суд пресуди во полза на Proton, компанијата која е креатор на ProtonMail и ProtonVPN. Според пресудата платформите за електронска пошта не се телекомуникациски провајдери и за нив не важи законот за чување на податоци. Законот во Швајцарија, но и во најголем дел од државите предвидува телекомуникациските провајдери да ги зачуваат податоците во […]
Оваа недела во координирана акција на повеќе држави хакирана и отстранета е хакерската група REvil. Дел од акцијата се Федералното истражно биро, U.S. Cyber Command, тајната служба на САД, и агенции од повеќе други држави партнери, јави Reuters. Потврда за хакирањето на REvil дојде и од еден од членовите на групата познат единствено како „0_neday“. […]
Хакерската група Desorden успеа да ја пробие заштитата на Acer и да дојде до 60 гигабајти податоци за корисниците на Acer. Веста за пробивањето на серверите на Acer најпрво ја објави хакерската група а потоа ја потврди и компанијата. Дел од податоците кои се украдени се имиња, адреси, телефонски броеви, но и некои корпоративни финансиски […]
Microsoft објави дека во август успеал да ги намали последиците од 2,4 Tbps DDoS-напад врз неименуван корисник на Azure облакот во Европа. Ова е најголем напад врз инфраструктурата на Microsoft и втор по големина веднаш зад нападот врз инфраструктурата на Google од 2017 година. Нападот траел повеќе од 10 минути, а повеќе кратки периоди биле […]
Минатата недела најголемите компании издадоа безбедносни закрпи за своите оперативни системи или софтвер. Издавањето на безбедносните закрпи не е новитет, но неделите во кои сите најголеми компании издаваат Zero Day закрпи сепак се реткост. Во случај сè уште да не сте направиле надградби на оперативниот систем или прелистувачот, направете го тоа оваа недела. Apple Веќе […]
Таман на време за претставувањето на новите уреди, Apple издаде безбедносната закрпа со која се надминува безбедносен пропуст кој активно се користи. Пропустот е присутен на сите оперативни системи на Apple, iOS, macOS и watchOS, и овозможува инфицирање на уредите без никаква интеракција со корисниците. Со верзијата на iOS 14.8 за iPhone и iPad овој […]
