Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Во 2023 година забележан е значителен раст на напади кои користат zero-day пропусти. Бројот на нови пропусти кои се користени во напади во 2023 пораснал на 97. Во 2022 година оваа бројка била околу 62 zero-day пропусти кои се злоупотребувале за напади. Сепак, најголемиот пораз е дека користењето на zero-day напади во најголем дел доаѓа […]
Некако последниве неколку месеци крајот на неделата секогаш е поврзан со вести за сајбер напади. Microsoft се погрижи и оваа недела да остане непроменета и повторно да имаме лоши вести. Компанијата објави дека руски хакери се здобиле со пристап до електронската пошта од дел од раководството на компанијата. Нападот е некаде од средината на јануари […]
Во прилично изненадувачки развој на настаните Окружниот суд на САД за северниот округ на Калифорнија им нареди на израелските производители на шпионски софтвер – NSO, да го споделат кодот на Pegasus со WhatsApp. Судијката Филис Хамилтон во спорот помеѓу NSO и WhatsApp од 2019 година процени дека популарната апликација за размена на текст пораки е […]
Последниве неколку години „ransomware“ нападите не запираат. Често мета на овие напади е инфраструктурата на локалните институции, здравствените установи, владини агенции и бизниси. Една од најраспространетите малициозни алатки е LockBit. На листата на целите на напад на алатката беа болници, Boeing, Британската кралска пошта и ланецот за брза храна Subway. Добра вест е дека веројатно […]
Минатата недела корисниците на Wyze, популарна платформа за мониторинг камери, се сочија со сериозен безбедносен проблем. Сервисот на мониторинг камери беше недостапен за неколку илјадници корисници, но проблемите не престанаа откако камерите се вратија. Наместо ова, дел од корисниците забележаа дека во фидот не гледаат „пренос“ од своите, туку од други камери. Стримот од 13 […]
Сложена измама на социјалните мрежи со употреба на deepfake видеа и реклами со Селена Гомез и Тејлор Свифт открива нови хоризонти во светот на интернет измамите. Криминалците привлекуваат жртви со ветување за бесплатни садови за готвење од Le Creuset, што завршува со исцедени банкарски сметки на жртвите. Клучот за успехот и опасноста од оваа измама […]
По периодот на затишје во 2022 година, безбедносната заедница беше изненадена со рекордно зголемување на исплатите за откуп од ransomware напади, кои достигнаа 1,1 милијарда долари во криптовалути во 2023 година. Овој пораст дојде како непријатно изненадување, особено по оптимизмот што преовладуваше по падот на активностите претходната година. Повеќето жртви беа дел од критичната инфраструктура, […]
Софистицираната фузија на техники за вештачка интелигенција и создавање содржина, технологијата за веродостојно лажирање (deepfake) овозможува генерирање на хиперреалистични слики, видеа и аудио снимки кои можат убедливо да имитираат вистински поединци. Иновативната технологија deepfake овозможува вметнување на сличноста и изразите на една личност во друга, честопати замаглувајќи ги границите помеѓу фактите и измислиците. И покрај […]
Приватен автентикациски клуч од автомобилскиот гигант Mercedes-Benz беше јавно достапен на интернет. Клучот овозможи пристап до изворниот код на компанијата и други интерни податоци, а багот беше откриен од страна на лондонската компанија за сајбер безбедност RedHunt. Шубам Митал, ко-основачот и главен технолошки директор на RedHunt Labs, го информирал TechCrunch за сериозниот баг. Од […]
Безбедносните експерти од Security Discovery и CyberNews го открија најголемиот сет на украдени податоци досега. Податоците не се од еден напад туку се збир на повеќе напади низ годините. Записите во овој досега најголем откриен сет на податоци доаѓаат од LinkedIn, Twitter, Weibo, Tencent, My Space. Големината на податоците кои безбедносните експерти ги нарекоа „Мајка […]
Во потег кој требаше да дојде и порано, LastPass ја зголеми минималната должина на мастер лозинката. Отсега минималната должина на мастер лозинката на сите корисници ќе биде барем 12 карактери. Подолгите лозинки секако се во насока за поголема заштита на корисничките профили и за подобра безбедност онлајн. Промените доаѓаат дури една година по кошмарната 2022 […]
Со огромниот интерес за вештачката интелигенција една од темите кои стануваат поактуелни е прашањето за безбедноста на „големите јазични модели“ (Large Language Models – LLM). Графичкиот уредник на New York Times, Џереми Вајт го објави своето искуство со опасностите по дел од личните податоци од вештачката интелигенција. „Минатиот месец добив […] За пристап до оваа содржина, мора да купите PRO членство.
Севернокорејската хакерска група позната под името „Lazarus“ успеала да ја заобиколи заштитата на тајванската софтверска компанија CyberLink. Хакерите успеале да тројанизираат еден инсталационен софтвер и да го користат за да ги напаѓаат жртвите од целиот свет. Софтверот напаѓачите го користеле за „supply chain attack“ врз клиентите на CyberLink. CyberLink креира софтвер кој се користи за […]
Во денешнато дигитално доба, каде што речиси сѐ е на интернет, хакерските напади стануваат сѐ почести, а статистикте на глобално ниво укажуваат на тоа дека речиси 90% од сите хакерски напади се започнати со некој вид на фишинг напад, додека пак во 32% од сите успешни сајбер-напади била искористена некоја […] За пристап до оваа содржина, мора да купите PRO членство.
Microsoft неодамна ја претстави новата верзија на Outlook за Windows 11. Новиот Outlook го поедноставува управувањето со вашите различни сметки за е-пошта и календари во унифициран и современ интерфејс. Можете да составувате добро структурирани и концизни мејлови со помош на интегрираната вештачка интелигенција во самата апликација. Голем акцент е ставен на синхронизацијата на податоците од Outlook […]
Ова е гостински текст на Божидар Спировски кој има повеќе од 15 години искуство во областа на сајбер безбедност и е посветен на подигање на свеста за ризиците во дигиталниот свет. Работи како Chief Information Security Officer на Blue dot и Sourcico и е основач на платформата за сајбер безбедност BeyondMachines.net. Во среда на 8-ми […]
Утрово се појави нов фишинг напад под маската на Шпаркасе банка, а целта е преку лажно аплицирање за студентски оброк да се повлечат пари од картичката на родителот. Оваа измамничка формула се состои од пристигнат мејл кој во својата содржина има QR код, кој што треба да го скенирате за да аплицирате за студентски оброк. […]
Безбедносни експерти од неколку универзитети пронајдоа безбедносен пропуст во iOS и macOS кој би им овозможил на потенцијалните напаѓачи да пристап до чувствителни податоци. Зафатени со пропустот се и лозинките. Нападот со кој е овозможен пристап е напад од спореден канал (side channel vulnerability). Пропустот е присутен на процесорите дизајнирани од Apple – А и […]
Spotify, едно од најистакнатите имиња во индустријата за стримување на музика, го револуционизираше начинот на кој луѓето слушаат музика. Основана во 2006-та година, во Стохлом, Шведска, Spotify како платформа нуди пристап до широк спектар на песни, подкасти и албуми што ја прави вистинско место за љубителите на ноти. Со својот кориснички интерфејс и посветеноста на обезбедување квалитетна […]
Традиционалните лозинки, некогаш камен-темелник на безбедноста на корисничките сметки, со текот на времето сè повеќе ги откриваат своите недостатоци. Потребата за нивно паметење, подложноста на хакирање и непријатностите на корисниците се меѓу предизвиците што ги мачат овие вековни безбедносни алатки. Да не ја заборавиме и навиката на постарите да ги запишуваат лозинките на ливчиња залепени […]
