W dzisiejszych czasach, kiedy coraz więcej aspektów naszego życia przenosi się do sieci, bezpieczeństwo online staje się priorytetem. Jednym z najważniejszych elementów tego bezpieczeństwa są silne i unikalne hasła. Ale jak sprawdzić, czy nasze hasła są rzeczywiście bezpieczne? Z pomocą przychodzi aplikacja IYPS – Is Your Password Secure?
Cyberprzestępcy są w stanie przejmować konta pocztowe, bez konieczności znajomości hasła i z pominięciem dwuczynnikowego uwierzytelniania. W tym celu korzystają ze skradzionych ciasteczek sesyjnych. Przed tymi działaniami ostrzega nawet FBI.
Klienci PKO Banu Polskiego muszą mieć się na baczności. CSIRT KNF ostrzega przed nową kampanią phishingową, w której cyberprzestępcy wykorzystują wizerunek największego polskiego banku. Kampanię przygotowano z dbałością o szczegóły, więc łatwo się nabrać.
Omawiamy kolejne zagrożenie dla macOS. Zainfekowanie systemu Apple jest nieco trudniejsze niż Windows, co nie oznacza, że złośliwe oprogramowanie „na maka” to mit.
Wiemy już, że Cellebrite może złamać zabezpieczenia (prawie) każdego smartfonu na rynku przy założeniu, że telefon będzie akurat odblokowany albo Cellebrite będzie posiadać exploita na daną wersję zainstalowanego software’u Androida lub iOS-a, odcisk palca właściciela telefonu, wysokiej rozdzielczości wideo jego twarzy, kod PIN.
Czy pamiętasz wszystkie swoje hasła? A może masz już dość ich ciągłego zmieniania? Google ma dla ciebie rozwiązanie! Passkeys to nowa, bezpieczniejsza metoda logowania, która może zastąpić tradycyjne hasła.
W devmasters.pl zawsze doceniamy dobrą, hackerską robotę, dlatego śledzimy zawody z cyklu Pwn2Own. Oprócz standardowych ataków na hypervisory, przeglądarki czy samochody, dużą popularnością cieszą się eksploity na domowe urządzenia sieciowe oraz IoT.
Centralne Biuro Zwalczania Cyberprzestępczości apeluje do Polaków, by powodzie nie uśpiły czujności związanej z cyberzagrożeniami. Przestępcy niestety chętnie wykorzystują wątek tragedii, publikując fałszywe zbiórki pieniędzy, przejmując konta w social mediach i imitując alerty RCB.
Ukazał się raport opisujący nową technikę ataku na systemy Windows zwaną „Windows Downdate”. Jest to bardzo ciekawa technika ataku wykorzystująca exploity z przed lat.
Krytyczna podatność w wordpressowej wtyczce Litespeed Cache (podatne są wersje do 6.3.0.1 włącznie), oznaczona jako CVE-2024-28000, została właśnie załatana. Według statystyk dodatek ten jest używany przez przeszło 5 milionów stron (z czego zaktualizowanych do tej pory zostało na razie około połowy).