Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Пред речиси точно една години на крајот на 2019 интимни фотографии на Џеф Безос и неговата љубовница Лорен Санчез дојдоа до страниците на National Enquier. Неколку месеци подоцна безбедносниот експерт Гавин де Бекер дојде до заклучок дека зад следењето на електронската комуникација на основачот на Amazon е Саудиска Арабија. Денес овој случај полека добива разрешница […]
За првпат досега Националната агенција за безбедност (NSA) одлучи јавно да пријави безбедносен пропуст до Microsoft за таму да можат да издадат безбедносна закрпа. Ова не е првпат агенцијата да се одлучи да пријави пропуст, но досега пријавите беа анонимни. Пропустот ги зафаќа Windows 10 и верзијата на оперативниот систем за сервер, а на напаѓачот […]
Безбедносен пропуст во Android камера апликацијата им овозможува на злонамерни напаѓачи да фотографираат, снимаат видео или да повлечат GPS податоци и кога не добиле дозвола за ова. Ова ќе им овозможи на напаѓачите и да слушаат разговори и преземање на сликите од SD картичката. Пропустот го открија безбедносните експерти Checkmark на 4 јули, Google истиот […]
Корисниците на Facebook апликацијата за iOS забележуваат дека апликацијата има пристап до задната камерата. Задната камера се активира штом корисникот ја вклучи апликацијата. Компанијата веќе одговори дека станува збор за пропуст и веќе работат на решавање на проблемот и нова верзија на апликацијата. Пропустот се активира единствено ако корисникот и дозволил на Facebook апликацијата пристап […]
BriansClub е нелегална онлајн продавница на која се продаваат украдени податоци од платежни картички. Минатата недела хакери ги украдоа и ги објавија овие податоци од „продавницата“, пренесе KrebsonSecurity. Во светот се оперира со 87 милиони украдени кредитни и дебитни картички. Со враќање на овие 26 милиони картички назад ти веднаш ќе бидат повлечени од употреба, […]
По изгледот нема да препознаете дека не е „lightning“ кабел од Apple, но O.MG-кабелот е алатка за хакирање. Со помош на кабелот напаѓачот ќе се здобие со „remote“-контрола врз компјутерот. Безбедносниот експерт MG ја претстави алатката на Def Con, но наместо рачно сега кабелот се произведува во фабрика, јави Motherboard. After months of work, I […]
Податоци на над 218 милиони играчи на Words with Friends од Zynga се украдени. Zynga го објави нападот во средината на септември, но тогаш без податок за обемот. Украдени се податоци на сите играчи кои направиле профил пред 2 септември оваа година. Дел од податоците кои се украдени се: електронска пошта, login, хаширани лозинки, токени […]
Во септември се врати еден од најздодевните фишинг напади, спамот на календар. Нападот е едноставен и супер здодевен. На календарот ви доаѓаат безброј нотификации, вообичаено се лажни известувања за освоена награда или учество во некое извлекување. Минатата недела омилени настани беа награди на Amazon и YouTube. За успешноста на нападот најмногу има улога наивноста на […]
LastPass е еден од најчесто употребуваните и со тоа најпопуларните менаџери за лозинки. За жал и на најчесто користениот софтвер може да му се случи да издаде верзија со безбедносен пропуст. Ова беше случај со верзијата на ексензијата 4.33.0 за Chrome и Opera. Пропустот е овозможен преку iframe на popupfilltab.html. Функцијата за проверка do_popupregister() не се повикува […]
ИТ компаниите специјализирани за услуги за бекапи и одржување се одлично решение за помалите компании за кои ИТ оддел е преголем и неоправдан трошок. Вакви сервиси често користат и градските власти. Вообичаено овие компании се доволно екипирани и имаат бекапи на податоците кои ги чуваат. За жал помал дел не се подготвени за новата реалност […]
Главна вест минатата недела се безбедносните пропусти во iOS кои се провлекувале последните две години. Кампањата насочена кон корисниците на iOS ја открија безбедносни експерти од Google кои велат дека изминатите две години корисниците на iOS се цел на напаѓачи чија цел е прибирање на податоци од телефоните. Нападот започнува на хакирани веб-страници преку кои […]
Надополнето: 25 јули @ 12:10 часот, 2019 Во меѓувреме, VideoLAN реши да ги засука ракавите и да ја искорити сета ограничувачка моќ на Твитер за да објасни дека нивниот плеер не е во ранлива состојба како што пренесуваат медиумите. „За безбедносниот проблем“ за VLC: VLC не е во ранлива состојба, проблемот се однесува на libebml, […]
Корисниците на Mac овие неколку недели добиваат потсетување дека ниту нивните компјутери не се сосем безбедни. Безбедносен пропуст во апликацијата Zoom им овозможува на напаѓачите да преземат контрола врз камерите на корисниците. Безбедносниот експерт Џонатан Литшах (Jonathan Leitschuh) презентираше дека било кој веб-сајт може да започне видеоповик ако корисникот има инсталирано Zoom. Пред надградбата на […]
Откако минатата недела Ривера Бич плати огромен откуп на хакерите кои ги заклучија компјутерските компјутери на градот, оваа недела и Лејк Сити одлучи да плати откуп. Сумата која а плати градот е 42 биткоини што е околу 500 000 долари. Советот на Лејк Сите гласаше и одлучи да ги плати за да ги добијат системите […]
Хакерите имаат пристап до мобилните мрежи со доволнo привилегии да можат да ги исклучат. Наместо ова тие прибираат податоци за специфични корисници, вели американскоп-израелската безбедносна компанија Cybereason. Компанијата се сомнева дека нападите доаѓаат од Кина, и веројатно се спонзорирани од самата држава, пренесе BBC. Нападите започнале од 2017, а безбедносните експерти не ги откриле до […]
Се чини дека државите пронајдоа ново боиште на кое ќе може да војуваат. Минатата недела САД извршија серија сајбер напади со кои го ограничија капацитетот на Иран за ракетни напади. Сајбер нападите се извршени врз компјутерски системи со кои се управува со лансирањето и контрола на ракетите. Нападите врз Иран ги изврши Американската сајбер команда, во […]
Градскиот совет на Ривера Бич едногласно донесе одлука да ги исполни барањата на група хакери и да им исплати 600 000 долари. Хакерите ги изнудија овие пари од градот откако ги шифрираа и заклучија податоците на Ривера Бич. Сумата ќе биде исплатена во биткоини и изнесува 65 биткоини. Ривера Бич е мал град со 35 […]
Се чини дека полека, но сигурно на луѓето им станува јасно дека за да дојдеме до некои поголеми удобности сме се откажале од дел од приватноста, но ако има потреба луѓето се подготвени да се вратат на старите, помалку практични решенија. Оваа порака минатата недела ја испратија граѓаните на Хонг Конг. Во Хонг Конг минатата […]
Ѓоко Крстиќ основач на Zero Science Lab и безбедносен истражувач во Applied Risk пронајде безбедносен пропуст во системите за далечински надзор на потрошувачка на електрична енергија на Optergy Proton. Агенцијата за домашна безбедност на САД (Homeland Security Agency) на пропустот му додели најголема оценка за опасност. Пропустот е во уредот со кој се надгледува и […]
Според најновите истражувања на Microsoft, скоро милион Windows системи се сè уште ранливи на критичната слабост BlueKeep која експертите мислат дека може да се злоупотреби дури повеќе од WannaCry и NotPetya како што се случи во 2017-тата година. BlueKeep во најпроста форма е слабост која му дозволува на напаѓачот без никаква автентикација да изврши арбитрарен […]
