Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Над 10 милиони фајлови на гости во хотели се јавно достапни боради безбедносен пропуст. Корисниците на сервисот Cloud Hospitality кој овозможува резервација на хотелска услуга се жртва на овој пропуст. Развивач на Cloud Hospitality е шпанската компанија Prestige Software. Над 24,4 GB со чувствителни лични податоци се достапни поради погрешно конфигуриран AWS S3 bucket. Сервисот се користи […]
Над 1 милион веб-сајтови кои користат постара верзија на Loginizer плагин за WordPress имаат безбедносен пропуст. Пропустот беше толку сериозен што безбедносниот тим на WordPress автоматски ги надгради плагините на сите страници кои го користеа. Она што е поинтересно е дека пропустот го откри македонскиот безбедносен експерт Славчо Михајловски. Loginizer е плагин за WordPress од […]
Еден од најпопуларните производители на фотоапарати Canon е жртва на сајбер напад. Како последица на ова загубени се податоци, приватни вази и слично. Проблемите на image.cloud сервисот започнаа на 30 јули, и траеја до 4 август. Компанијата не ја потврди веста, но Bleeping Computer тврди дека виделе пораката која ја испратил напаѓачот. Според содржината на […]
Корисниците на едни од најпопуларните додатоци за фитнес Garmin, од минатата недела немаат пристап до своите податоци. Причина за ова се хакерски напади врз сервисите кои ги нуди компанијата. Причината за недостапност на сервисите е ransomware WastedLocker. Пристапот до сервисите на Garmin е недостапен глобално, јави BleepingComputer, чии извори потврдуваат дека малициозниот код е причина […]
Минатата недела, за време на изборниот циклус и во денот кога се очекуваа изборните резултати, македонскиот сајбер простор доживеа една поголема „авантура“ – на самиот ден на изборите двата најклучни сајта на кои се очекуваа изборните резултати и информации беа недостапни за јавноста и хакирани – сајтот на Државната Изборна Комисија (ДИК) и најпосетуваниот сајт […]
Twitter ги објави досегашните податоци од нападите на 15 јули на кој провалите од неколку познати јавни личности беа искористени за ширење на измама со крипто-валути. Во измамата на три адреси за крипто-валути во 400 исплати се украдени 121 000 американски долари. На 15 јули Twitter профилите на Илон Маск, Ворен Бафет, Бил Гејтс, Apple, […]
Една од најпопуларните апликации во моментов TikTok доаѓа со безбедносен проблем. Платформата за споделување на крати забавни видеа ги чита податоците од клипбордот. Голем дел од апликациите како апликации за менаџирање на лозинки или имејл ги копираат и користат податоците од клипбордот. TikTok и другите апликации кои ги истражуваа Ралал Хаж Бакри и Томи Миск […]
Јапонскиот производител на автомобили и мотоцикли Honda вчера објави дека поради сајбер напад запреле со производство во неколку производи постројки за производството на автомобили и мотори. Портпаролот на Honda потврди дека се цел на сајбер напад. Во нападот врз Honda е користен ransomware, а портпаролот објави дека се сомневаат дека малициозниот софтвер е инсталиран на […]
Во прилог пренесуваме интегрирано соопштение за онлајн натпреварот CyberMK 2020 Агенцијата за електронски комуникации и Националниот центар за одговор на компјутерски инциденти во месец март 2020 година го организираа првиот национален натпревар во сајбер-безбедност, CyberMK 2020. Натпреварот беше од отворен каракатер со фокус на младите од 15-27 години и студентската популација, со цел да се […]
Поради пандемијата на COVID-19 најголем дел од работниците или барем сите кои можат се префрлени и работат од дома. Сепак безбедносните експерти предупредуваат дека новонастанатата состојба е вистински „рај“ за хакерите. Вакви напади веќе се забележани врз Светската здравствена организација, вели Александер Урбелис. Нападите се најчесто во форма на „фишинг“-измами. Веќе е откриена копија веб-сајт […]
Сајбер безбедноста никогаш не била поважна. Ако порано беше доволно само да се избере вистинскиот firewall, антивирус и алатки за енкрипција, сега треба да се направи многу повеќе за да се спречи еден хакерски напад. Живееме во еден дигитален свет во кој технологијата се развива неверојатно брзо, а паралелно со нејзината широко распространета употреба се […]
Во текот на минатата седмица, многу корисници на Samsung смартфони кои ја имаат инсталирано апликацијата Find My Mobile добија нотификација од истата. Нотификацијата се состои од “1/1”, и за многу корисници е потполно неочекувана. Како кај корисници кои ја користат апликацијата, нотификација стигнала и кај некои корисници кои ја имале потполно исклучено опцијата за нотификации. […]
Во седумдесеттите години студената војна беше во својот ек. Сојузниците од западниот блок им плаќаа на САД и Западна Германија за најтајната комуникација која беше достапна, но не се ни сомневаа дека нивните пријатели го слушаат „секој збор“. Компанијата Crypto AG е основана за време на Втората светска војна. Компанијата во овој период произведувала машини […]
Над 500 екстензии за Google Chrome ги краделе податоците на корисниците и ги „качувале“ на лажни мрежи за реклами. Дел од домените на крај носеле кон разни „фишинг“ сајтови. Безбедносни истражувачи идентификуваа 71 екстензија за Chrome со над 1,7 милиони инсталации. По пријавата до Google, компанијата пронајде уште 430 дополнителни екстензии, јави Ars Technica. Екстензиите […]
Постојат огромен број Debian-засновани системи, но Kali Linux е исклучително популарен помеѓу хакерите и тестерите, највеќе поради тоа што примарниот фокус на овој оперативен систем е безбедност. Најновата верзија на Kali Linux доаѓа со новa Xfce десктоп околина и GTK3 тема. Покрај надополнување на Linux kernel, повнимателните корисници ќе забележат дека системот сега доаѓа и […]
Пред речиси точно една години на крајот на 2019 интимни фотографии на Џеф Безос и неговата љубовница Лорен Санчез дојдоа до страниците на National Enquier. Неколку месеци подоцна безбедносниот експерт Гавин де Бекер дојде до заклучок дека зад следењето на електронската комуникација на основачот на Amazon е Саудиска Арабија. Денес овој случај полека добива разрешница […]
За првпат досега Националната агенција за безбедност (NSA) одлучи јавно да пријави безбедносен пропуст до Microsoft за таму да можат да издадат безбедносна закрпа. Ова не е првпат агенцијата да се одлучи да пријави пропуст, но досега пријавите беа анонимни. Пропустот ги зафаќа Windows 10 и верзијата на оперативниот систем за сервер, а на напаѓачот […]
Безбедносен пропуст во Android камера апликацијата им овозможува на злонамерни напаѓачи да фотографираат, снимаат видео или да повлечат GPS податоци и кога не добиле дозвола за ова. Ова ќе им овозможи на напаѓачите и да слушаат разговори и преземање на сликите од SD картичката. Пропустот го открија безбедносните експерти Checkmark на 4 јули, Google истиот […]
Корисниците на Facebook апликацијата за iOS забележуваат дека апликацијата има пристап до задната камерата. Задната камера се активира штом корисникот ја вклучи апликацијата. Компанијата веќе одговори дека станува збор за пропуст и веќе работат на решавање на проблемот и нова верзија на апликацијата. Пропустот се активира единствено ако корисникот и дозволил на Facebook апликацијата пристап […]
BriansClub е нелегална онлајн продавница на која се продаваат украдени податоци од платежни картички. Минатата недела хакери ги украдоа и ги објавија овие податоци од „продавницата“, пренесе KrebsonSecurity. Во светот се оперира со 87 милиони украдени кредитни и дебитни картички. Со враќање на овие 26 милиони картички назад ти веднаш ќе бидат повлечени од употреба, […]
