Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Сѐ започнува со непријатно изненадување, телефонски повик креиран да ги преплаши жртвите: „Пратка со вашето име содржи нелегални супстанции“. Од другата страна на линијата е мирен глас кој тврди дека е од FedEx (или некоја агенција за спроведување на законот). Пред да може жртвата да се освести, испраќа пари и открива приватни детали, сѐ поради […]
Темата за е-дневник во македонското образование е стара веќе 14 години, но истата и толку години е пропратена со скандали, претежно поради лошата интеграција од секој можен аспект на проектот – лош систем, лоша поддршка, несоодветна едукација на наставници и родители. До ден денеска главниот сајт ednevnik.edu.mk содржи само форма за најава а истиот наликува […]
Интерпол спроведе досега најголема акција против сајбер-криминал во Африка. Акцијата заврши со апсење на 1006 осомничени од 19 земји. Операцијата „Серенгети“, која траеше од 2 септември до 31 октомври, го покажува порастот на овој тип криминал, со десетици илјади жртви и финансиски загуби од речиси 193 милиони американски долари. Интерпол соработуваше на акцијата заедно со […]
Онлајн платформата за „едукација“ на контроверзниот инфлуенсер Ендру Тејт, The Real World (порано позната како Hustlers University), стана цел на хактивисти кои ја пробија нејзината безбедност и украдоа податоци на стотици илјади корисници. Хактивистите објавија доказ за својата интервенција со преплавување на главниот чет на платформата со емотикони. Во исто време Ендру Тејт си емитуваше […]
Замислете сценарио во кое еден бизнис професионалец ги призавршува тримесечните преговори со директор за маркетинг во САД. Директорот, подразбирливо, претставува компанија која има за цел да влезе на европскиот пазар. Бизнисменот се обидува да изгради цврста врска со потенцијалниот клиент. Со текот на времето, споделуваат различни деловни детали, претставувајќи го партнерството како уникатна профитабилна можност. Непосредно […]
Во глобална акција за удар врз сајбер-криминалот, ИНТЕРПОЛ неодамна ја заврши операцијата Synergia II. Во текот на пет месеци, од април до август 2024 година, оваа координирана акција во која учествуваа 95 држави резултираше со растурање на огромна малициозна мрежа. Околу 22000 IP адреси поврзани со сајбер-криминални активности се отстранети, 1037 сервери се деактивирани, а […]
Пред само неколку недели, на 20 октомври, хакерот познат како Dark X објави дека е одговорен за масовен пробив. Негови жртви се клиентите нa американската модна компанија Hot Topic. Напаѓачот тврди дека украл лични податоци на 350 милиони корисници на компанијата. Dark X изјави дека добил пристап до серверите на Hot Topic преку податоци за […]
Ова е гостински текст на адвокатот Дејан Алексов, од Адвокатска канцеларија Алексов-Мемиши кои специјализираат во обезбедување правна експертиза за ИТ секторот. Законот за заштита на личните податоци кај нас се донесе на 16.02.2020 година. Преку овој Закон се направи хармонизација со регулативата GDPR (General Data Protection Regulation) на ЕУ.Во ЕУ пак на 01.08.2024 година се донесе и Закон […]
Засега непозната група измамници откри нов начин да заработи во Скопје. Групата со помош на лажни казни ги краде податоците од платежните картички на жртвите. Измамата започнува со оставање на ливче на возилото на жртвата. Ливчето наликува како да го оставиле од ПОЦ, и на него има QR-код со упатство за скенирање на наплата. Заедно […]
Возилата на Kia се популарни автомобили кои се возат и во Македонија. Неодамна дознавме дека нема приватност кога автомобилите се во прашање, а сега безбедносните експерти ни прикажаа колку се „безбедни“ возилата на Kia. Oткриените ранливости во автомобилите уште еднаш го потврдуваат зголемениот ризик од дигитални напади врз современите автомобили. Според истражувањата на безбедносни експерти, […]
Руските државни хакери од APT29 користат идентични или многу слични пропусти како оние кои ги користат компаниите кои изработуваат комерцијален шпионски софтвер. Google сподели податоци за овие пропусти, но останува нејасно како и на кој начин хакерската гранка на руската армија успеала да ги добие. Во својата објава, Google споменува неколку пропусти кои ги користат […]
Податоците на речиси сите Американци можеби се дел од еден од најголемите протечени сетови на податоци во историјата. Сетот содржи 2,7 милијарди записи. Дел од податоците се имиња, броеви за социјално (Social Security Numbers), алијаси и листа на сите физички адреси на кои живеело лицето. Некриптираните податоци се бесплатно објавени […] За пристап до оваа содржина, мора да купите PRO членство.
Безбедносни експерти открија претходно непознат пропуст во процесорите на AMD. Пропустот е присутен речиси две декади и според проценките зафатени се стотици милиони чипови. Пропустот го открија експертите на IOActive и го нарекоа „Sinkclose“ бидејќи е скриен длабоко во фирмверот на чиповите. Неговата злоупотреба не е едноставна, и потребно е напаѓачот веќе да ја има […]
Ова е гостински текст на адвокатот Дејан Алексов, од Адвокатска канцеларија Алексов-Мемиши кои специјализираат во обезбедување правна експертиза за ИТ секторот. На 1-ви август во ЕУ во сила влезе закон, односно регулативата за вештачка интелигенција (АI). Законот ќе биде со целосна примена после 2 години, меѓутоа делови од законот ќе бидат со примена во различни периоди. После 6 […]
На крајот на мај 2024 Ticketmaster објави дека е жртва на хакерски напад. Стотици милиони корисници на сервисот за онлајн продажба на билети за концерти се жртви на нападот, а нивните податоци се најдоа на продажба на скриениот интернет (dark web). Денес, Ticketmaster испрати предупредување до своите корисници во Северна Америка да бидат внимателни со […]
Веќе се поставени камерите на крстосниците низ Скопје, кои што се дел од проектот на МВР – Безбеден град (Safe City). Овие камери треба да ја зголемат безбедноста на скопските улици и да ги евидентираат прекршоците на сите учесници во сообраќајот. Пред неколку недели, при тестирањето на камерите, според информација […] За пристап до оваа содржина, мора да купите PRO членство.
Европол продолжува со успешни акции во борба со онлајн криминалот. Последниве неколку месеци во различни акции на повеќе агенции се разбиени повеќе групи, а на крајот на јуни Интерпол објави дека над 3950 лица се уапсени, а уште 14 643 се осомничени за сајбер криминал. Оваа недела во заедничка акција со приватниот сектор успешно се […]
Безбедносните експерти пронајдоа пропуст во Open Secure Shell (OpenSSH). Пропустот им овозможува на напаѓачите да ја прескокнат автентикацијата и да се здобијат со контрола врз серверите. Процената е дека 14 милиони сервери се подложни на regreSSHion пропустот. Она што е интересно со овој пропуст е дека не е нов и дека веќе беше надминат во […]
Фишинг нападите и злоупотребите на интернет во Македонија не престануваат… особено по хакирањето на ФЗОМ. Интернет измамниците преку најразлични начини пробуваат да изнудат пари од граѓаните – користејќи лажни е-пошти, лажни веб-страници, како и други методи на сајбер напади, а до сега за ова никој ниту одговарал ниту се преземени некои поконкретни чекори за заштита […]
Доменот polyfill.io е искористен за инфицирање на над 100 000 веб страници со малициозен код. Страницата го променила сопственикот, а од оваа година доменот го купила кинеска организација пренесе Register. Безбедносните експерти оваа недела речиси едногласно ги предупредија сите кои користат JavaScript код од polyfill.io да престанат да го прават ова и да го отстранат […]
