Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Една од најголемите компании за производство на мрежен хардвер, Ubiquiti, на 11ти јануари годинава изјави дека е заеблежан неовластен пристап до извесни системи кои се хостирани кај познат cloud provider. Во истата изјава, од компанијата тврдат дека корисничките податоци не се компромитирани, но сепак ги советуваат нивните корисници да ги сменат лозинките, и да активираат […]
Кодот кој го користат кинеските хакери е развиен од Националната агенција за безбедност (NSA) тврдат безбедносни експерти од израелската компанија CheckPoint Software Technologies. Софтверот на алатката „Jian“ која кинеските хакери ја користат за шпионирање е речиси копија на алатки кои беа објавени во 2017 како дел од пробивањето на NSA. Сличноста е толкава што безбедносниот […]
Безбедносните експерти постојано предупредуваат за опасностите од јавно објавување на премногу, и пречувствителни податоци на друштвените мрежи. Опасноста главно доаѓа од социјален инженеринг и овозможување на напаѓачите да дознаат повеќе информации кои подоцна ќе ги злоупотребат. Вообичаено дел од овие податоци се дата на раѓање, телефонски броеви, имејл адреси. Напаѓачите потоа врз база на овие […]
Неидентификуван хакер се обиде од далечина да ја затруе водата во градот Олдсмар на Флорида. Тој имал пристап до контролите на постројката за третман на вода, и го променил количеството натриум хидроксид кое се додава за контрола на киселоста на водата. Напаѓачот успеа преку TeamViewer неовластено да пристапи до компјутерите и да ја преземе контролата […]
Телефонски броеви на повеќе од половина милијарда Facebook корисници се продаваат со помош на Telegram бот. Броевите се „огласени“ од непознат корисник на онлајн форум на кои се собираат сајбер-криминалци, вели Motherboard. За креирање на базата на телефонски броеви е искористен безбедносен пропуст кој во 2019 ги направи сите телефонски броеви јавни. Некој го искористил […]
Федералното истражно биро разгледува дали со пробивање на алатката TeamCity од JetBrains започнаа големите напади објавени минатиот месец. За овие напади е искористен пропуст во серверите за надградба на SolarWinds. Сега експертите се обидуваат да откријат како е пробиена безбедноста на оваа компанија. Агенциите за разузнавање и безбедносни експерти од приватниот сектор ја испитуваат улогата […]
Overlay Card Skimmer е најомиленото нешто во арсеналот на криминалците кои крадат податоци на кредитни картички. Оваа направа се поставува за само неколку секунди врз читачите на кредитни картички, а скоро е невозможно да предизвика сомнежи кај купувачите. Направата стои така со денови и собира податоци на стотици и стотици кредитни картички, се додека сопственикот […]
Супер популарната друштвена видеоигра која може да ја играте со пријателите Among Us доаѓа со повеќе безбедносни пропусти. Благодарение на овие пропусти играчите може да мамат, да извршуваат акции кои не би можеле според правилата, па дурии да користат предмети од продавницата. Безбедносниот експерт Џејмс Себри започна да го истражува кодот на играта за да […]
Над 10 милиони фајлови на гости во хотели се јавно достапни боради безбедносен пропуст. Корисниците на сервисот Cloud Hospitality кој овозможува резервација на хотелска услуга се жртва на овој пропуст. Развивач на Cloud Hospitality е шпанската компанија Prestige Software. Над 24,4 GB со чувствителни лични податоци се достапни поради погрешно конфигуриран AWS S3 bucket. Сервисот се користи […]
Над 1 милион веб-сајтови кои користат постара верзија на Loginizer плагин за WordPress имаат безбедносен пропуст. Пропустот беше толку сериозен што безбедносниот тим на WordPress автоматски ги надгради плагините на сите страници кои го користеа. Она што е поинтересно е дека пропустот го откри македонскиот безбедносен експерт Славчо Михајловски. Loginizer е плагин за WordPress од […]
Еден од најпопуларните производители на фотоапарати Canon е жртва на сајбер напад. Како последица на ова загубени се податоци, приватни вази и слично. Проблемите на image.cloud сервисот започнаа на 30 јули, и траеја до 4 август. Компанијата не ја потврди веста, но Bleeping Computer тврди дека виделе пораката која ја испратил напаѓачот. Според содржината на […]
Корисниците на едни од најпопуларните додатоци за фитнес Garmin, од минатата недела немаат пристап до своите податоци. Причина за ова се хакерски напади врз сервисите кои ги нуди компанијата. Причината за недостапност на сервисите е ransomware WastedLocker. Пристапот до сервисите на Garmin е недостапен глобално, јави BleepingComputer, чии извори потврдуваат дека малициозниот код е причина […]
Минатата недела, за време на изборниот циклус и во денот кога се очекуваа изборните резултати, македонскиот сајбер простор доживеа една поголема „авантура“ – на самиот ден на изборите двата најклучни сајта на кои се очекуваа изборните резултати и информации беа недостапни за јавноста и хакирани – сајтот на Државната Изборна Комисија (ДИК) и најпосетуваниот сајт […]
Twitter ги објави досегашните податоци од нападите на 15 јули на кој провалите од неколку познати јавни личности беа искористени за ширење на измама со крипто-валути. Во измамата на три адреси за крипто-валути во 400 исплати се украдени 121 000 американски долари. На 15 јули Twitter профилите на Илон Маск, Ворен Бафет, Бил Гејтс, Apple, […]
Една од најпопуларните апликации во моментов TikTok доаѓа со безбедносен проблем. Платформата за споделување на крати забавни видеа ги чита податоците од клипбордот. Голем дел од апликациите како апликации за менаџирање на лозинки или имејл ги копираат и користат податоците од клипбордот. TikTok и другите апликации кои ги истражуваа Ралал Хаж Бакри и Томи Миск […]
Јапонскиот производител на автомобили и мотоцикли Honda вчера објави дека поради сајбер напад запреле со производство во неколку производи постројки за производството на автомобили и мотори. Портпаролот на Honda потврди дека се цел на сајбер напад. Во нападот врз Honda е користен ransomware, а портпаролот објави дека се сомневаат дека малициозниот софтвер е инсталиран на […]
Во прилог пренесуваме интегрирано соопштение за онлајн натпреварот CyberMK 2020 Агенцијата за електронски комуникации и Националниот центар за одговор на компјутерски инциденти во месец март 2020 година го организираа првиот национален натпревар во сајбер-безбедност, CyberMK 2020. Натпреварот беше од отворен каракатер со фокус на младите од 15-27 години и студентската популација, со цел да се […]
Поради пандемијата на COVID-19 најголем дел од работниците или барем сите кои можат се префрлени и работат од дома. Сепак безбедносните експерти предупредуваат дека новонастанатата состојба е вистински „рај“ за хакерите. Вакви напади веќе се забележани врз Светската здравствена организација, вели Александер Урбелис. Нападите се најчесто во форма на „фишинг“-измами. Веќе е откриена копија веб-сајт […]
Сајбер безбедноста никогаш не била поважна. Ако порано беше доволно само да се избере вистинскиот firewall, антивирус и алатки за енкрипција, сега треба да се направи многу повеќе за да се спречи еден хакерски напад. Живееме во еден дигитален свет во кој технологијата се развива неверојатно брзо, а паралелно со нејзината широко распространета употреба се […]
Во текот на минатата седмица, многу корисници на Samsung смартфони кои ја имаат инсталирано апликацијата Find My Mobile добија нотификација од истата. Нотификацијата се состои од “1/1”, и за многу корисници е потполно неочекувана. Како кај корисници кои ја користат апликацијата, нотификација стигнала и кај некои корисници кои ја имале потполно исклучено опцијата за нотификации. […]
