Cyberbezpieczeństwo

Zdarzają się w cyberbezpieczeństwie takie incydenty, które dotyczą nie konkretnych programów czy usług, lecz pojedynczych ich komponentów. Działa tu jednak efekt skali i okazuje się, że ów komponent – niewielka biblioteka czy mikrousługa – jest wykorzystywana przez ogromną liczbę witryn czy programów, przez co okazuje się, że podatnych na atak jest 50% wszystkich aplikacji. Tak było choćby w minionym roku przypadku problemów z Apache Log4j. Tak niestety dzieje się znowu. 

Uwaga na nieautoryzowane transakcje wykonywane rzekomo przez popularny serwis społecznościowych. Wiele osób, które korzystają z usług tej platformy, mogą nawet nie zorientować się, że padły ofiarą oszustwa. Złodzieje atakują jednak nawet tych internautów, którzy nie mają konta na portalu. Można niemal niepostrzeżenie stracić dużo pieniędzy.

Każda kolejna nowa forma wymiany informacji jest dziś błyskawicznie dostrzegana przez napastników i wykorzystywana do phishingu. Imprezy masowe, wydarzenia polityczne czy społeczne, czy często gry komputerowe cieszące się globalnym zainteresowaniem – każde z podobnych zagadnień może stać się legendą ataku. 

Zespół CERT działający w ramach Państwowego Instytutu Badawczego NASK poinformował o uruchomieniu nowej usługi, dzięki której w polskie organizacje będą mogły sprawdzić bezpieczeństwo swoich skrzynek pocztowych. Witryna już działa i pozwala w nieskomplikowany sposób na weryfikacje skuteczności stosowanych systemów zabezpieczeń.

Przestępcy opracowali metodę przejmowania kontroli nad smartfonami oraz wyłudzania pieniędzy za pomocą SMS-ów. Wykorzystywany jest do tego niebezpieczny trojan bankowy, który potrafi dokonać nawet uwierzytelniania dwuskładnikowego. Trzeba mieć się na baczności, bo można wiele stracić.

Jesteś świadkiem zdarzenia z udziałem funkcjonariuszy, albo nawet sam w nim uczestniczysz, lub znajdujesz się w innej sytuacji, podczas której Policja być może będzie chciała sprawdzić Twój telefon. Zastanawiasz się, czy ma możliwość to zrobić? Wiele osób frapuje się, czy może nagrywać takie zdarzenie i upublicznić film, oraz czy Policja ma prawo kazać odblokować telefon, sprawdzić dane i usunąć pliki. Podpowiadamy, co mówią przepisy.

Jeśli Twój kod PIN znajduje się na poniższej liście, to Twoje środki na rachunku bankowym mogą być zagrożone. Wszystko przez to, że z powodu wielu dużych wycieków informacji na temat ludzi z całego świata, w tym z Polski, wyłudzacze mają dostęp do różnych haseł, a niektóre z nich powtarzają się wyjątkowo często. To ułatwia złodziejom działanie. Lepiej zmienić taką kombinację cyfr.

W Warszawie zatrzymano mężczyznę, który posługiwał się nielegalnie pozyskanymi kodami BLIK, aby się wzbogacić. Policja przekazuje, że stał przy bankomacie i “nerwowo rozglądał się, co chwilę zerkając na swój telefon komórkowy”. To nie pierwszy taki przypadek, oszustwo metodą “na blika” jest bardzo popularne w naszym kraju. W jaki sposób działają przestępcy i jak się chronić przed utratą pieniędzy?

Fałszerstwa internetowe to plaga, która niesie za sobą wiele konsekwencji. To puste konta kupujących, wyłudzenia danych czy nadzianie się na podróbki, które mają też negatywny wymiar społeczny. Zarabiają na nich grupy przestępcze, które wykorzystują ludzi pracujących za grosze. Jak kupować w sklepach internetowych, aby minimalizować ryzyko oszustwa, ale jednocześnie oszczędzić pieniądze? Dlaczego media społecznościowe to dobre miejsce, aby uzyskać opinię o produkcie, ale wiąże się też to z koniecznością odpowiedzialnego zachowania marek i influencerów?

Nowe oszustwo czyha na posiadaczy urządzeń z systemem Android. Chodzi o oprogramowanie szpiegujące, które kradnie dane użytkowników. Złośliwe aplikacje infekujące smartfony to klony popularnego komunikatora. Trafiły już do ponad 60 tys. osób.

Uwaga, Polacy znów w niebezpieczeństwie. W internecie trwa wiarygodnie wyglądająca kampania, w której przestępcy podszywają się pod polski urząd. Ten groźny atak może dotknąć wielu Polaków i wyrządzić im sporo szkód.

Użytkownicy smartfonów marki Xiaomi zgłaszają, że na swoich telefonach znajdują złośliwe oprogramowanie. Narastają w związku z tym kontrowersje wokół samej firmy, ponieważ najwyraźniej jest ona odpowiedzialna za wpuszczenie na urządzenia problematycznego programu.

Eksperci portalu Niebezpiecznik wystosowali pilny komunikat do użytkowników iPhone'ów. Z danych zebranych przez portal statcounter.com we wrześniu 2022 roku wynika, że taki smartfon ma co dziesiąty Polak. Apple właśnie wydało poprawkę bezpieczeństwa (16.6.1), która zamyka dziurę aktywnie wykorzystywaną przez “sławny” Pegasus do inwigilacji iPhone'ów. Dlatego użytkownicy muszą jak najszybciej podjąć odpowiednie kroki.

Kiedy te smartfony Samsunga debiutowały, zarówno w Polsce, jak i na świecie sprzedawały się jak świeże bułeczki. Zainteresowanie było ogromne. Zdaniem producenta, jedna z wersji tylko podczas przedsprzedaży zeszła całkowicie już w pierwszym tygodniu. Teraz przyszedł jednak czas na odłączenie od aktualizacji dwóch modeli z tej popularnej serii. 

Za sprawą rozbudowanych systemów infotainment, integracji z usługami producenta, który ma niekiedy ogromne możliwości zdalnej kontroli nad pojazdem czy systemy sterowane z poziomu aplikacji mobilnych, współczesne samochody mają niewiele mniejszą powierzchnię ataku niż komputery osobiste. Światło na oferowany przez nie poziom bezpieczeństwa rzucają nowe badania Mozilli. Wnioski nie napawają optymizmem.

Google jako właściciel największej internetowej sieci reklamowej od wielu miesięcy pilnie poszukuje nowych metod identyfikacji użytkowników, które pozwolą dostarczanie skuteczniej spersonalizowanych reklam. Sprawy nie ułatwiają mechanizmy chroniące prywatność użytkowników dostarczane przez producentów oprogramowania konkurującego z Google Chrome. Korporacja właśnie podjęła kolejną próbę targetowania odbiorców i znów wzbudza to niemałe kontrowersje.

Ważne wiadomości dla posiadaczy urządzeń sieciowych ASUS. Tajwański CERT ogłosił, że w trzech routerach tego producenta odnalezione zostały krytyczne luki bezpieczeństwa pozwalające na przejęcie całkowitej kontroli nad urządzeniami. Zaleca się jak najszybszą aktualizację zainstalowanego na nich firmware.

Google Chrome to najpopularniejsza przeglądarka internetowa na świecie – korzysta z niej nawet 63% wszystkich internautów, wśród których większość używa do rozbudowy funkcjonalności programu rozszerzeń. Te nigdy nie słynęły z wysokiego poziomu oferowanego bezpieczeństwa i często stawały się narzędziem w rękach hakerów. Najnowsze badania pokazują jednak zatrważającą skalę zjawiska.

Handel elektroniczny to jedna z najszybciej rozwijających się branż i trudno się temu dziwić – z raportu „E-commerce w Polsce 2022” zrealizowanego przez Gemius, PBI oraz IAB Polska wynika, że zakupy w internecie robi 77 proc. mieszkańców naszego kraju. Jest to opcja szybka i wygodna, ale trzeba pamiętać, że cyberprzestępcy nie śpią i próbują wykorzystać również ten sektor, by dostać się do pieniędzy Polaków. Jak zatem zachować ostrożność?

Obserwatorium Gemini uważa się za jedno z najbardziej zaawansowanych na świecie. Składające się z dwóch rozlokowanych na dwóch przeciwległych punktach planety teleskopy od 2000 roku dostarczają naukowcom bezcennych informacji na temat Układu Słonecznego, czarnych dziur czy procesu powstawania star. Tak przynajmniej było do niedawna, gdyż infrastruktura obu teleskopów stanowiących system Gemini została skutecznie zaatakowana przez hakerów.

Microsoft przyzwyczaił nas do tego, że interfejs użytkownika Windowsa zawiera elementy promujące inne produkty tej korporacji. Niejednokrotnie dochodziło też do sytuacji, w której system wbrew preferencjom użytkowników resetował wprowadzone przez nich ustawienia aplikacji domyślnych. To, co kiedyś było nie do pomyślenia w przypadku komercyjnego i relatywnie kosztownego oprogramowania, na naszych oczach staje się standardem.

Niemal 5 milionów osób korzystających z usług jednego z popularnych w Polsce banków obejmą zmiany, które instytucja właśnie wprowadziła. Chodzi o modyfikacje w Tabeli Opłat i Prowizji, co oznacza wzrost cen dla klientów instytucji. Podwyżki dotyczą kilku usług. Nowe ustalenia zaczynają obowiązywać od dzisiaj.

Oszustwa przez telefon to prawdziwa plaga. Niekiedy przestępcy są tak przekonujący, że łatwo się naciąć i wiele stracić. Często dochodzi do wyłudzenia danych wrażliwych, które mogą zostać wykorzystane w niecny sposób, oraz po prostu do kradzieży pieniędzy. Jeśli więc dzwoni do Ciebie ten numer, natychmiast go zablokuj, ponieważ po drugiej stronie słuchawki również czyha oszust.

Z doniesień warszawskiej Policji wynika, że złodzieje samochodów coraz częściej sięgają po metodę "na game boya”. Wykorzystują do tego urządzenie, które przypomina kultowy sprzęt do grania i kradną auto w kilka sekund. Ofiarą może paść każdy, kto posiada samochód wyposażony w popularną funkcję.

Komenda Miejska Policji w Legnicy otrzymała zgłoszenie na temat 76-letniej kobiety, która zlecała przelewy na duże sumy. Zapytana o powody takich działań seniorka zeznała, że sprawa jest związana ze specyficzną rozmową przez internet. Kobieta uwierzyła, że została wybrana przez “ducha świętego” i zgodziła się na warunki prezentowane przez oszusta.

Kilkanaście milionów klientów znanych w Polsce banków musi się przygotować na różne utrudnienia, które pojawią się w najbliższych dniach. Problemy zaczną się już dziś i dotkną użytkowników korzystających z usług dwóch dużych banków oraz jednej mniejszej instytucji.

Hakerzy z grupy CyberTriad, którzy najprawdopodobniej są powiązani z Chinami lub Rosją, przeprowadzili atak na kilka firm oraz instytucji w Polsce, oraz na Litwie, w tym na polską uczelnię wojskową. Miało dojść do wycieku poufnych danych wojskowych. Rzecznik prasowy Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni odniósł się do ustaleń mediów.

Choć za licencję za Windowsa trzeba zapłacić na rynku konsumenckim co najmniej ok. 580 zł, to trudno uznać, aby jakość aktualizacji tego systemu operacyjnego stała na wysokim poziomie. Co jakiś czas Microsoft udostępnia nowości, które zamiast poprawiać stan systemu, często doprowadza do jego awarii. Niestety, właśnie z taką sytuacją mamy do czynienia po raz kolejny.