Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
По изгледот нема да препознаете дека не е „lightning“ кабел од Apple, но O.MG-кабелот е алатка за хакирање. Со помош на кабелот напаѓачот ќе се здобие со „remote“-контрола врз компјутерот. Безбедносниот експерт MG ја претстави алатката на Def Con, но наместо рачно сега кабелот се произведува во фабрика, јави Motherboard. After months of work, I […]
Податоци на над 218 милиони играчи на Words with Friends од Zynga се украдени. Zynga го објави нападот во средината на септември, но тогаш без податок за обемот. Украдени се податоци на сите играчи кои направиле профил пред 2 септември оваа година. Дел од податоците кои се украдени се: електронска пошта, login, хаширани лозинки, токени […]
Во септември се врати еден од најздодевните фишинг напади, спамот на календар. Нападот е едноставен и супер здодевен. На календарот ви доаѓаат безброј нотификации, вообичаено се лажни известувања за освоена награда или учество во некое извлекување. Минатата недела омилени настани беа награди на Amazon и YouTube. За успешноста на нападот најмногу има улога наивноста на […]
LastPass е еден од најчесто употребуваните и со тоа најпопуларните менаџери за лозинки. За жал и на најчесто користениот софтвер може да му се случи да издаде верзија со безбедносен пропуст. Ова беше случај со верзијата на ексензијата 4.33.0 за Chrome и Opera. Пропустот е овозможен преку iframe на popupfilltab.html. Функцијата за проверка do_popupregister() не се повикува […]
ИТ компаниите специјализирани за услуги за бекапи и одржување се одлично решение за помалите компании за кои ИТ оддел е преголем и неоправдан трошок. Вакви сервиси често користат и градските власти. Вообичаено овие компании се доволно екипирани и имаат бекапи на податоците кои ги чуваат. За жал помал дел не се подготвени за новата реалност […]
Главна вест минатата недела се безбедносните пропусти во iOS кои се провлекувале последните две години. Кампањата насочена кон корисниците на iOS ја открија безбедносни експерти од Google кои велат дека изминатите две години корисниците на iOS се цел на напаѓачи чија цел е прибирање на податоци од телефоните. Нападот започнува на хакирани веб-страници преку кои […]
Надополнето: 25 јули @ 12:10 часот, 2019 Во меѓувреме, VideoLAN реши да ги засука ракавите и да ја искорити сета ограничувачка моќ на Твитер за да објасни дека нивниот плеер не е во ранлива состојба како што пренесуваат медиумите. „За безбедносниот проблем“ за VLC: VLC не е во ранлива состојба, проблемот се однесува на libebml, […]
Корисниците на Mac овие неколку недели добиваат потсетување дека ниту нивните компјутери не се сосем безбедни. Безбедносен пропуст во апликацијата Zoom им овозможува на напаѓачите да преземат контрола врз камерите на корисниците. Безбедносниот експерт Џонатан Литшах (Jonathan Leitschuh) презентираше дека било кој веб-сајт може да започне видеоповик ако корисникот има инсталирано Zoom. Пред надградбата на […]
Откако минатата недела Ривера Бич плати огромен откуп на хакерите кои ги заклучија компјутерските компјутери на градот, оваа недела и Лејк Сити одлучи да плати откуп. Сумата која а плати градот е 42 биткоини што е околу 500 000 долари. Советот на Лејк Сите гласаше и одлучи да ги плати за да ги добијат системите […]
Хакерите имаат пристап до мобилните мрежи со доволнo привилегии да можат да ги исклучат. Наместо ова тие прибираат податоци за специфични корисници, вели американскоп-израелската безбедносна компанија Cybereason. Компанијата се сомнева дека нападите доаѓаат од Кина, и веројатно се спонзорирани од самата држава, пренесе BBC. Нападите започнале од 2017, а безбедносните експерти не ги откриле до […]
Се чини дека државите пронајдоа ново боиште на кое ќе може да војуваат. Минатата недела САД извршија серија сајбер напади со кои го ограничија капацитетот на Иран за ракетни напади. Сајбер нападите се извршени врз компјутерски системи со кои се управува со лансирањето и контрола на ракетите. Нападите врз Иран ги изврши Американската сајбер команда, во […]
Градскиот совет на Ривера Бич едногласно донесе одлука да ги исполни барањата на група хакери и да им исплати 600 000 долари. Хакерите ги изнудија овие пари од градот откако ги шифрираа и заклучија податоците на Ривера Бич. Сумата ќе биде исплатена во биткоини и изнесува 65 биткоини. Ривера Бич е мал град со 35 […]
Се чини дека полека, но сигурно на луѓето им станува јасно дека за да дојдеме до некои поголеми удобности сме се откажале од дел од приватноста, но ако има потреба луѓето се подготвени да се вратат на старите, помалку практични решенија. Оваа порака минатата недела ја испратија граѓаните на Хонг Конг. Во Хонг Конг минатата […]
Ѓоко Крстиќ основач на Zero Science Lab и безбедносен истражувач во Applied Risk пронајде безбедносен пропуст во системите за далечински надзор на потрошувачка на електрична енергија на Optergy Proton. Агенцијата за домашна безбедност на САД (Homeland Security Agency) на пропустот му додели најголема оценка за опасност. Пропустот е во уредот со кој се надгледува и […]
Според најновите истражувања на Microsoft, скоро милион Windows системи се сè уште ранливи на критичната слабост BlueKeep која експертите мислат дека може да се злоупотреби дури повеќе од WannaCry и NotPetya како што се случи во 2017-тата година. BlueKeep во најпроста форма е слабост која му дозволува на напаѓачот без никаква автентикација да изврши арбитрарен […]
Од почетокот на мај локалната власт во Балтимор е под целосна сајбер опсада. Нападот затвори најголем дел од сервисите на градот, а оние кои не се зафатени од „ransomware“ и се на одделени системи се прекинати за да се спречи ширењето на малициозниот софтвер. Малициозниот код кој ги нападна системите за електронска пошта; продажба на […]
Google знае за секое купување кое сте го направиле онлајн, ако потврдата за ова купување пристигнала на вашата Gmail пошта. Ако често купувате онлајн, тогаш на линкот Google ви презентира тон податоци за секоја онлајн трансакција која сте ја направиле. Дел секако ќе бидат од сервиси на Google, на пример Google Play, но продавницата следи […]
Статистиката покажува дека во првото тримесечје на 2019 просечниот откуп од ransomware е зголемен за 89% во однос на претходното тримесечје. Средната вредност на дневниот откуп во овој период е 12 762 долари; во претходното тримесечје оваа вредност е 6 733 долари, вели на својот блог безбедносната компанија Coveware. Омиленото средство за исплата на откупот […]
Скоро цел месец, бета корисниците беа во можност да ја тестираат VPN услугата на Opera. 51 Android верзијата на прелистувачот конечно стана широко достапна и сите заинтересирани имаат на располагање целосно бесплатна виртуелна приватна мрежа (Virtual Private Network, односно VPN). По едно-месечно тестирање, од тимот зад Opera се задоволни од VPN можностите и сметаат дека […]
Facebook секако има доволно проблеми последнава година, но тоа не значи дека нема простор за уште еден. Од 2012 година друштвената мрежа чувала стотици милиони лозинки на корисниците како текст фајлови, а до нив имале пристап илјадници вработени во Facebook, пренесе KrebsonSecurity. Друштвената мрежа ја потврди веста иако додаде дека нема податоци дали некој од […]
