Cyberprzestępcy są w stanie przejmować konta pocztowe, bez konieczności znajomości hasła i z pominięciem dwuczynnikowego uwierzytelniania. W tym celu korzystają ze skradzionych ciasteczek sesyjnych. Przed tymi działaniami ostrzega nawet FBI.
Omawiamy kolejne zagrożenie dla macOS. Zainfekowanie systemu Apple jest nieco trudniejsze niż Windows, co nie oznacza, że złośliwe oprogramowanie „na maka” to mit.
W devmasters.pl zawsze doceniamy dobrą, hackerską robotę, dlatego śledzimy zawody z cyklu Pwn2Own. Oprócz standardowych ataków na hypervisory, przeglądarki czy samochody, dużą popularnością cieszą się eksploity na domowe urządzenia sieciowe oraz IoT.
Ukazał się raport opisujący nową technikę ataku na systemy Windows zwaną „Windows Downdate”. Jest to bardzo ciekawa technika ataku wykorzystująca exploity z przed lat.
Wojskowi specjaliści ostrzegają przed atakami na użytkowników Signala. Jeśli korzystacie z tego popularnego komunikatora, zachowajcie czujność. Oto co powinniście wiedzieć.
Rosyjscy hakerzy, którzy włamali się do systemów Microsoftu w styczniu tego roku i szpiegowali skrzynki odbiorcze pracowników, wykradli też e-maile klientów. Gigant technologiczny dopiero teraz informuje o skali incydentu.
CSIRT KNF ostrzega użytkowników iPhone’ów z aktywną obsługą wiadomości iMessage przed trwającą kampanią phishingową. Oszuści wykorzystują nośny wątek „nieodebranej paczki”, by zachęcić do kliknięcia linku. W ten sposób można trafić na fałszywą stronę InPostu, gdzie wyłudzane są dane.
Wzmagające się działania Rosjan wobec państw NATO skłoniły organizację do podjęcia odpowiednich działań. Według słów sekretarza generalnego Sojuszu Jensa Stoltenberga, mają zostać podjęte działania obronne przed rosyjskimi działaniami, takimi jak cyberataki, dezinformacja, podpalenia czy szpiegostwo.
W październiku 2024 r. w życie wchodzi unijna dyrektywa NIS2, która będzie miała szczególne znaczenie dla firm z branży finansowej czy energetycznej, a także dla podmiotów publicznych. Regulacje nakładają nowe obowiązki w zakresie zapewnienia bezpieczeństwa systemów teleinformatycznych oraz zabezpieczenia przechowywanych danych. Niestosowanie się do wskazanych przepisów może skutkować nałożeniem wielomilionowych kar finansowych. Czy polski sektor publiczny jest gotowy na NIS2?
Znaleziono krytyczną podatność w PHP. Wykorzystanie tej luki bezpieczeństwa pozwala na zdalne wykonanie kodu, czego konsekwencją może być całkowite przejęcie kontroli nad urządzeniem. Narażonych jest wiele aktywnie wykorzystywanych urządzeń.