Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Microsoft објави дека во август успеал да ги намали последиците од 2,4 Tbps DDoS-напад врз неименуван корисник на Azure облакот во Европа. Ова е најголем напад врз инфраструктурата на Microsoft и втор по големина веднаш зад нападот врз инфраструктурата на Google од 2017 година. Нападот траел повеќе од 10 минути, а повеќе кратки периоди биле […]
Минатата недела најголемите компании издадоа безбедносни закрпи за своите оперативни системи или софтвер. Издавањето на безбедносните закрпи не е новитет, но неделите во кои сите најголеми компании издаваат Zero Day закрпи сепак се реткост. Во случај сè уште да не сте направиле надградби на оперативниот систем или прелистувачот, направете го тоа оваа недела. Apple Веќе […]
Таман на време за претставувањето на новите уреди, Apple издаде безбедносната закрпа со која се надминува безбедносен пропуст кој активно се користи. Пропустот е присутен на сите оперативни системи на Apple, iOS, macOS и watchOS, и овозможува инфицирање на уредите без никаква интеракција со корисниците. Со верзијата на iOS 14.8 за iPhone и iPad овој […]
Безбедносни експерти, првенствено од Kaspersky, предупредуваат дека лажни Windows 11 верзии се полни со штетни алатки замислени за крадење на вашите лозинки. Илјадници и илјадници компјутери веќе се инфицирани. Жртвите барале на интернет начини за да преземат Windows 11, не знаејќи, притоа, дека увид во Windows 11, е можен само преку Insider програмата. Лицата обично […]
Милиони уреди кои ја користат платформата Kalay се небезбедни и напаѓачите може да преземат контрола и да стримаат видео или аудио од овие уреди во живо. Kalay е платформа креирана од ThroughTek која се користи за поврзување на уредите со апликациите кои се користат за управување со овие уреди. Платформата на производителите на уреди им […]
Last Week Tonight with John Oliver има уникатен и забавен начин на претставување на сите светски случувања, па дури и на проблемите во ИТ секторот или новите технологии кои се појавуваат постојано. Криптовалутите, „нативното рекламирање“, патент троловите веќе биле дел од епизодите, а сега дојде време и на ramsp,ware-нападите. Ако подолго време ја следите ситуацијата […]
Оваа недела се случи најголемата кражба на криптовалути. Од децентрализираната финансиска платформа Poly Network хакер или хакери (засега е непознато) успеаја да украдат крипто-валути во вредност од 600 милиони долари. За среќа сѐ уште непознатиот напаѓач веќе врати 342 милиони долари. Украдената сума е највисока во историјата на децентрализираните финансии, иако во неколку напади претходно се […]
Група хакери е одговорна за најголемата кражба на крипто-валути досега. Напаѓачи од децентрализираната финансиска платформа Poly Network, успеаја да украдат крипто-валути во вредност од 610 милиони долари. Украдената сума е највисока во историјата на децентрализираните финансии. Poly Network е платформа која овозможува peer-to-peer трансакции. Платформата спојува повеќе блокчејнови од различни виртуелни валути за да можат […]
Група кинески истражувачи успеа да скрие малициозен код во невронска мрежа. Истражувачите Жи Ванг, Чаоги Лиу, Ксијанџ Цуи претставија нова техника која овозможува криење на малициозен код во невронска мрежа, јави Ars Technica. „Како што ќе се зголемува употребата на вештачката интелигенција, испораката на малициозен код преку невронски мрежи ќе стане тренд во иднина. Се […]
Оваа недела благодарение на истражување на направено над протечени податоци од шпионскиот софтвер Pegasus повторно дознаваме за злоупотребите кои се прават. Можеби поголемо изненадување е наивноста на креаторите на Pegasus кои сметаат дека целата вина за сите претходни афери е кај нивните корисници. Истрагата започна со група новинари од повеќе големи медиуми до кои стигна […]
SolarWinds, компанијата преку чии сервери на крајот на минатата година беа нападнати 9 американски агенции и над 100 компании објави дека нов досега незабележан пропуст се користи за напад на дел на нивните корисници. Овие напади сепак не се поврзани со нападите од крајот на минатата година. Пропустот го открија безбедносни експерти од Microsoft. Досега […]
Без сомневање „ransomware“-нападите се дел од најголемите предизвици за безбедносните експерти во компаниите. Недостатокот од транспарентност и начин на кој може да го измериме влијанието на овие напади ни оневозможува да добиеме поточна претстава. Еден од начините кој може да помогне во согледувањето на штетата направена со овие напади е преку процена на висината на […]
Над 20 сервиси на Kaseya кои ги користат мали и средни компании се цел на сајбер напад. Проценката е дека последици од нападите чувствуваат над 1000 компании кои го користат софтверот на Kaseya. Од една од жртвите е побаран откуп од 5 милиони долари, пренесе Bleeping Computer. Американската ИТ-компанијата Kaseya од Флорида е првата жртва […]
Име и презиме, пол, работно место, компанискa имејл адреса, дата на раѓање, адреса на работа, телефонски броеви, Facebook и Twitter ID и линкови, титула во кариерата, регион, па дури и GPS координати се дел од сетот на податоци кој е понуден на продажба на скриениот интернет (Dark Web). Во примерокот кој е споделен како доказ […]
По се изгледа ниту една индустрија, не е отпорна и безбедна од хакерски напади. Оваа недела ова го дозна најголемиот светски снабдувач со месо компанијата JBS. Поради сајбер-напад оваа недела беа затворени постројки за обработка на говедско месо во САД, Канада и Австралија. Ова ја спречи работата во десетина кланици и фабрики за пакување на […]
На почетокот на оваа година телефонски броеви на над половина милијарда корисници се појавија на продажба на бот на Telegram. Заинтересираните купувачи можеа да пребараат по телефонски броеви или кориснички имиња. Ваквиот тренд на креирање на платформи преку кои се нудат податоци на корисници продолжува и понатаму. Овој пат во фокус се податоците на индиските […]
Следниов текст е дел од истражувањето на тема: .мк сајбер инфраструктура – Отстранување на национална сајбер закана, реализирано од страна на Ѓоко Крстиќ од лабораторијата за истражување на ИКТ безбедност ZeroScience Lab. Во слободно време сакам да правам истражување на IoT/IIoT/AIoT уреди. Тоа подразбира и користење на Shodan (shodan.io) алатката која служи за барање на изложени мрежни […]
Следниов текст е дел од истражувањето на тема: .мк сајбер инфраструктура – Отстранување на национална сајбер закана, реализирано од страна на Ѓоко Крстиќ од лабораторијата за истражување на ИКТ безбедност ZeroScience Lab. Вовед (TL;DR) Додека работев на еден безбедносен тест, дознав дека откриените мрежни уреди се користат и во македонскиот сајбер простор. Со ова истражување […]
Следниов текст е дел од истражувањето на тема: .мк сајбер простор и инфраструктура – Отстранување на национална сајбер закана, реализирано од страна на Ѓоко Крстиќ од лабораторијата за истражување на ИКТ безбедност ZeroScience Lab. Вовед (TL;DR) Додека работев на еден безбедносен тест, дознав дека откриените мрежни уреди се користат и во македонскиот сајбер простор. Со […]
Едвај малку подзаборавивме на податоците од 533 милиони корисници на Facebook кои се бесплатно достапни на хакерски форум, уште еден ист таков „инцидент“ не потсети на „безбедноста“ на нашите податоци. Овој пат податоците доаѓаат од 500 милиони корисници на LinkedIn. Како и во случајот со Facebook и тука податоците се собрани со скрап на податоците […]
