По 50 дена хакирање на разни сајтови и привлекување на огромно медиумско влијание, хакерската група LulzSec се растури. Lulz бродот се укотви, како што велат хакерите во својата официјална изјава, на истиот ден кога е роденденот на авторот Џорџ Орвел, познат по книгата „1984“.
Во последниве неколку месеци се хакнати неколку милиони профили на онлајн гејмери, PSN, Bethseda, Codemasters, а минатата недела се украдео податоци на 1.3 милиони корисници на SEGA. И покрај тоа што вината за овие пробивања никако не е кај корисниците, овој текст е за мерките кои можат за ги предземат играчите на MMO игри за посигурно играње.
Популарниот сервис за складирање документи откри дека поради грешка дозволиле корисничките фајлови да бидат „на отворено“ цели 4 часа. Се работи за 25 милиони корисници со купишта складирани документи кои можеле во неделата да бидат отворено само со додавање на корисничкиот имејл и било која лозинка, дури и лозинка само со една буква.
Хакерската група која хакнува само за 'lulz', LulzSec, и интернет активистите, Anonymous, ќе се здружат заедно во „Operation Anti-Security" и ќе напаѓаат владини сајтови во потрага по пропусти и доверливи документи.
Скоро сите, 99 отсто од Android телефоните пропуштаат податоци преку кои можат да се извлечат личните кориснички информации, откриваат германски безбедносни експерти кои истражувале како Android собираат приватни информации.
Facebook воведе опција за да се внесе код при логирање на неовластен компјутер. Опцијата има два чекори што значи барање код и добивање код преку телефон во вид на SMS. При секое логирање од непознат компјутер Facebook ќе ви прати SMS со код кој ќе треба да го внесете. Ако го користите тој компјутер може да си го зачувате како „компјутер на кој му верувате“.
Веб сервисот за менаџирање на лозинките LastPass објави блог пост во кој вели дека приметиле „аномалија во сообраќајот кој доаѓа до серверите“ каде пратените информации се поголеми од тие стигнатите во време кога никој не работел и од машини кои не праќаат толку многу податоци.
Sony призна дека покрај нападите на 16-17-ти aприл кога беше пробиена Playstation Network, имало уште еден напад на Sony Online Entertainment (SEO) корисниците. Sony вели дека се украдени податоци од 24.6 милиони профили, како и податоци од постара дата база од 2007-ма. Украдените податоци биле12.700 броеви со не-американски кредитни картички и нивен датум на истекување, но не и нивните безбедносни кодови, додека имало 10.700 дебитни картички од корисници од Австрија, Германија, Холандија и Шпанија.
Се споменува на internets дека има 2.2 милиони податоци за укредени кредитни картички достапни за купување. Украдените податоци се од PlayStation Network мрежата која неодамна беше пробиена и беа компромитирани личните податоци на околу 70 милиони корисници.
Кога прв пат го откривме Stuxnet се однесуваше како лабораториски црв кој не сака да јаде сирење, вели германскиот консултант за контролни сигурносни системи, Ралф Лангер, објаснувајќи ја функционалноста на компјутерскиот „црв“ Stuxnet, целата негова софистицираност и неговата намена во својот TED говор. Злонамерниот софтвер е доста софистициран, напаѓа само машини со одредена конфигурација, и […]
Sun.com и корисничкиот сајт на MySQL.com на Oracle е пробиен од двајца хакери кои објавија лозинки на корисниците на сајтот. Хакерите со име TinKode и Ne0h напишаа дека хакот е направен со „слеп“ SQL Injection напад.
Psyside објави резултати од тестирање за сигурност на 16 популарни антивирус софтвери. Според резултатите, превземени од Wildessecurity, се покажува Norton во моментов е најдобриот анти-вирус.
Twitter и досега нудеа логирање преку безбедносниот HTTPS метод, но новина е што сега тоа можете да го нарправите со еден клик во нагодувањата на вашиот профил и да ја одберете оваа опција да биде овозможена постојано.
Facebook излезе пред американскиот Конгрес со писмо дека ќе дозволи надворешни апликации да имаат пристап до телефонскиот број на корисникот, доколку корисникот и дозволи пристап на апликациите до тие информации.
<Надополнето 01.03.11>Договорот беше најавен ланскиот август, а сега Intel и официјално ја комплетираше аквизицијата на безбедносната фирма McAfee.
Секој нов корисник се соочува со оваа дилема. Постарите корисници пак, како што им се зголемува бројот на следачи се соочуваат со проблеми како ботови кои ги собираат нивните информации, и почнуваат да се навраќаат на почетокот.
Првиот дел од истражувањето на Zero Science Lab ќе го најдете тука, следи вториот дел:
Google воведе „сигурност во 2 чекори", односно напредна сигурност за вашиот Google профил. На нивниот >блог велат дека ова е за оние кои не можат да и ги доверат сите свои информации само на една лозинка, туку им треба нешто повеќе.
Секоја веб базирана апликација би требало да се тестира од грешки и багови (QA - http://en.wikipedia.org/wiki/Quality_assurance) уште кога е во својата развојна фаза. Дури и откако ќе излезе финалниот продукт, после додавањето на модули и нови ажурирања и додавање на нови функционалности, апликацијата, доколку производителот ја смета за сериозна и доколку се грижи за безбедноста на истата како и за безбедноста на своите клиенти кои ја користат, би требало да извршува периодична безбедносна проценка или пенетрациско тестирање (пентест) и зацврстување на веб апликацијата.
Низ Европската унија во 2010 година, 31% од испитаниците пријавиле дека закачиле вирус или друга компјутерска инфекција која резултирала со губење на информација или време во текот на периодот од една година, вели Eurostat, официјална агенција за истражување на Европската Унија, која објави селекција на статистики по повод Денот за побезбеден интернет.
