Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Google Chrome има нова надградба, овој пат во фокус е безбедноста. Најновата безбедносна закрпа на Google Chrome надминува сериозен „Zero Day“ безбедносен пропуст за кој Google има податоци дека активно се злоупотребува. Надградбата е достапна за сите верзии на Chrome, за Windows, macOS и Linux. „Google е свесен за известувањата дека пропустот CVE-2022-3075 активно се […]
Интересно како една единствена алатка може да ни овозможи увид во ризиците кои ги преземаме онлајн. Безбедносниот истражувач Феликс Краус оваа недела благодарение на алатка која ја разви сподели повеќе проблеми поврзани со внатрешниот прелистувач во TikTok. За алатката – https://InAppBrowser.com InAppBrowser е едноставна алатка која овозможува регистрирање и прикажување на JavaScript код кој се […]
Signal важи за една од најбезбедните апликации за размена на пораки. За жал, овој месец повторно можеме да се увериме дека најбезбедна не значи и сосем безбедна. Над 1900 корисници на Signal се жртви на минатонеделниот напад врз Twilio. Twilio е американска компанија со седиште во Сан Франциско. Компанијата на своите клиенти им овозможува да […]
Ако ги користите Facebook и Instagram апликациите веројатно сте забележале дека линковите кои ги отворате не се отвораат во Safari или Google Chrome. Наместо во стандардните прелистувачи се отвора внатрешниот (in-app) прелистувач на Meta. Безбедносниот истражувач Феликс Краус откри дека прелистувачот инјектира JavaScript код кој на друштвената мрежа и овозможува да ги следи сите интеракции […]
Од 4-ти јули, со пауза од неколку дена кога најверојатно напаѓачот пронаоѓаше нов ботнет сервис бидејќи иницијалниот беше оневозможен, IT.mk покрај други македонски сајтови е таргет на DDoS напади. Нападите во овој период кон IT.mk кумулативно стигнаа до скоро 1 милијарда барања, со варирање на индивидуалните напади од 2.500 до 12.000 барања во секунда. Нападите […]
Чувањето на анонимноста онлајн не е едноставно. Компании кои сакаат да ни прикажат порелевантни реклами, шпионски софтвер, хакери, се само дел од учесниците во потрагата по нашите податоци онлајн. Универзитетот во Њу Џерси неодамна претстави нов метод со кој може да го открие идентитетот на корисникот, пишува Wired. Потенцијалниот напад кој го претставија истражувачите во […]
Откако скоро цела недела бевме под DDoS напад од страна на засега непознат сторител, веќе 48 часа пиеме „кафе на раат“… нема нови напади ниту пак обиди од тоа што може да забележиме на IT.mk. Можеби тоа се должи на оневозможувањето на ботнетот поради нечии преземени активности, или пак можеби Command & Control серверот на […]
DDoS или Distributed Denial-of-service (превод: Дистрибуирано одбивање на пристап) се тип на сајбер напади преку кои практично имаат цел да ја онеспособат мрежната инфраструктура, на начин што таргетираниот сајт, систем или сервер да бидат преплавни со барања со што не би можеле да извршат нормални функции, односно нема да бидат воопшто достапни за корисниците, ќе […]
Роберт Рив од САД е зависник од стрипови, култната игра Dungeons & Dragons, видеоигри, технологија… Неодамна, тој поминал една недела во посета на својата мајка која живеела во друга куќа, во друг град. По враќањето дома се соочил со последиците од алатките кои го следат онлајн користењето и однесувањето на интернет корисниците. Роберт сепак професионално […]
Најпопуларната апликација за споделување на видеа и најновиот тренд во социјалните медиуми – TikTok би можела да има сериозни проблеми. Комесарот на Федералната комисија за комуникација на САД, Брендан Кар, објави дека комисијата побарала од Apple и Google да ја отстранат TikTok од AppStore и Google Play. Виралните видеа се само дел од содржините кои […]
Група истражувачи од Лабораторијата за компјутерски науки и вештачка интелигенција при универзитетот MIT откри хардверски безбедносен пропуст во новиот M1 чип на Apple. Новооткриениот пропуст може да им овозможи на потенцијалните напаѓачи да ја поминат и последната безбедносна заштита на хардверот. „Pointer authentication code“ е хардверска заштита која се користи во ARM процесорите. Функционалноста треба […]
Последниов период речиси да не може да помине месец, а да не дознаеме за некој нов безбедносен пропуст. Минатата недела дознавме за неколку Android критични пропусти кои ги злоупотребува шпионскиот софтвер Predator, а оваа недела Microsoft откри нов критичен пропуст. Пропустот е откриен како Word документ и веројатно активно се злоупотребува. IP-адресата од која потекнува […]
Вообичаено кога се споменува софтвер за шпионирање на паметни телефон, прво помислуваме на Pegasus и NSO Group. Но, сепак последнава година момците од NSO Group добиваат вистинска конкуренција од Predator, шпионски софтвер произведен од македонско-израелската компанија Cytrox, која Facebook Meta ја стави на црната листа во декември. „Cytrox“ е израелска компанија која работи од Македонија. […]
Безбедносни пропусти во VMware и BIG-IP активно се злоупотребуваат за напад на деловни мрежи. Напаѓачите кои се обидуваат да дојдат до пристап до деловни тајни засега се неименувани. Дел од експертите се сомневаат дека станува збор за хакерска група која е поддржана од држава. Двата пропусти се означени со висина 9,8 од 10 и им […]
Real-Time Bidding системот кој се користи за онлајн рекламирањето е вистинска опасност за заштитата на податоците. Во просек онлајн активностите и локацијата на секој интернет корисник во Европската Унија секој ден се споделуваат 376 пати. Во САД оваа бројка е речиси двапати поголема и податоците на луѓето се споделуваат 747 пати на ден. Real-Time Bidding […]
Засега неидентификувана група со помош на украдени OAuth токени успеа да дојде до пристап до приватни складишта на Github. Токените кои напаѓачот ги користел се издадени од Heroku и Travis-CI. На 12 април, GitHub Security започна истрага, која откри дека напаѓачи злоупотребувајќи украдени кориснички токени на OAuth издадени на две трети-страни за OAuth-интеграција, Heroku и […]
Кон крајот на минатата недела безбедносни експерти од Cado Security споделија вести дека e откриен прв малициозен софтвер кој го напаѓа AWS Lambda. Името „Denonia“ го доби по името на доменот кој напаѓачите го користеле за комуникација. Denonia е верзија на XMRig criptominer. XMRig во основа не е малициозен софтвер и може да се користи […]
Апликациите кои не се прилагодени на новите верзии на Android ќе бидат отстранети од Google Play. Девелоперите имаат време до ноември оваа година да издадат апликација на прифатлива верзија за Android или апликацијата нема да се покажува на Google Play, и инсталирањето ќе биде блокирано за нови корисници. Промената ќе важи за сите апликации кои […]
Apple издаде надградба на macOS со која се надминуваат два „zero day“ безбедносни пропусти на оперативниот систем Monterey. За жал пропустите и натаму се активни на постарите верзии. За разлика од iOS кај кој нема голема фрагментација, помеѓу 35 и 40 отсто на корисниците на macOS не ја користат оваа верзија на оперативниот систем. Проценките […]
На средина на минатата година членови на засега непозната хакерска група се претставувале како претставници на законот и успеале да ги измамат претставниците на Apple и Meta, и да добијат пристап до податоци на повеќе корисници на овие платформи, јави Bloomberg. Дел од предадените податоци се адреси, телефонски броеви и IP-адреси на корисници. Вообичаено за […]
