Legiobiznes.pl Marketing*Social Media*Bezpieczeństwo IT*E-biznes*Zarabiane Online
Podobne wpisy
Gmail zadba o Twoje dane osobowe – oto nowe ustawienia prywatności
Google pozwoli na wyłączenie wszystkich nowych funkcji korzystających ze sztucznej inteligencji oraz śledzących nasze wiadomości e-mail w celu wydobycia z nich istotnych informacji. To kolejny krok w celu zapewnienia większej ochrony naszych danych osobowych.
Gmail to jedna z najpopularniejszych usług poczty elektronicznej na całym świecie. W sieci nie brakuje jednak głosów, że wyszukiwarkowy gigant monitoruje każdy nasz ruch i gromadzi setki terabajtów danych o swoich użytkownikach…
Więcej dowiesz się u źródła >Capcom padł ofiarą cyberataku
Capcom poinformował swoich klientów o masowym wycieku ich danych z firmowych serwerów, co było skutkiem cyberataku wykonanego przez nieznaną grupę przestępczą. W sumie w ręce złodziei trafiły dane o pojemności ponad 1TB, w tym również informacje osobowe pracowników oraz klientów tej firmy, głównie z Japonii i USA.
Europejskich użytkowników na szczęście raczej ta sytuacja nie dotyczy. Wśród pozyskanych danych znajdowały się imiona i nazwiska, adresy, numery telefonu i adresy e-mail powiązane nawet z 350 000 kont. Zagrożony jest praktycznie każdy, kto miał kiedykolwiek bezpośredni kontakt z Capcomem…
Więcej dowiesz się u źródła >Chrome łata dwa 0-daye, aktywnie exploitowane w Internecie. Łatajcie się
Co tu dużo pisać… możecie poczekać na automatyczną aktualizację, ew. wymusić ja wcześniej ręcznie (polecam).
Google doniósł właśnie o załataniu dwóch poważnych luk (zwróćcie uwagę na ekspresowy czas od momentu zgłoszenia, do wydania łaty):
Więcej dowiesz się u źródła >High CVE-2020-16013: Inappropriate implementation in V8. Reported by Anonymous on 2020-11-09
High CVE-2020-16017: Use after free in site isolation. Reported by Anonymous on 2020-11-07
Google is aware of reports that exploits for CVE-2020-16013 and CVE-2020-16017 exist in the wild…
Cisco wzmacnia bezpieczeństwo systemów IT
Korporacja ogłosiła w ostatnich dniach wprowadzenie nowych rozwiązań w obszarze bezpieczeństwa wchodzących w skład chmurowej platformy Cisco SecureX, której premiera miała miejsce kilka miesięcy temu. Są to takie pozycje, jak XDR (Extended Detection and Response), Zero Trust i SASE (Secure Access Services Edge).
Cisco SecureX to chmurowa platforma bezpieczeństwa obejmując swym działaniem wszystkie elementy systemu IT, a więc sieć, punkty końcowe, chmurę i aplikacje. Kluczowym elementem platformy jest XDR – rozszerzona funkcjonalność zdolna wykrywać zagrożenia i szybko reagować na nie. Jak twierdzą twórcy platformy, to między innymi dzięki temu rozwiązaniu skraca ona czas wykrywania zagrożeń nawet o 95%…
Więcej dowiesz się u źródła >Walka o prywatność, czyli komu przeszkadza szyfrowanie?
Czy szyfrowanie komunikacji, będące gwarancją prywatności, stanowi zagrożenie dla bezpieczeństwa? Dlaczego Unia Europejska rozważa wymuszenie zmian w tym obszarze? Dzisiaj zajmiemy się tym ważnym i aktualnym tematem.
Autorem wpisu jest Łukasz Jachowicz (@ljachowicz) specjalista ds. cyberbezpieczeństwa, prezes stowarzyszenia Internet Society Poland oraz współautor podcastu „Cyber, cyber…” poświęconego kwestiom bezpieczeństwa w świecie nowoczesnych technologii…
Więcej dowiesz się u źródła >Wyciek z serwisu upacjenta.pl – PESELE, informacje o stanie zdrowia, informacje kontaktowe
Kilka osób przesłało nam treść informacji rozsyłanej przez serwis upacjenta[.] .pl:
(…) jesteśmy zobowiązani, by poinformować Państwa o incydencie, który miał miejsce 3 listopada 2020 r.
Tego dnia doszło do nieuprawnionego i nielegalnego dostępu do systemu naszego dostawcy usług teleinformatycznych – firmy RIOT Agency. W konsekwencji dostęp do Państwa danych mogła uzyskać nieznana nam osoba, która może próbować wykorzystać je we własnych celach. Wśród danych identyfikacyjnych, które mógł objąć ten incydent, mogą znaleźć się: imię, nazwisko, PESEL, informacje o stanie zdrowia czy informacje kontaktowe…
Więcej dowiesz się u źródła >Jak sprzedając na OLX można łatwo stracić środki ze swojej karty kredytowej
Wystawiacie towar na OLX. Bardzo szybko pojawia się zainteresowany klient, który chce skorzystać z bezpiecznej „Przesyłki OLX”. Na koniec jednak okazuje się, że zamiast przybyć wam pieniędzy, to ubyło – i to całkiem niemało. Co się stało?
Każda pojawiająca się nowa usługa dostawy, forma płatności czy inne ułatwienie zakupów w serwisach handlowych powoduje powstanie nowych scenariuszy oszustwa. Często to przestępcy tłumaczą swoim ofiarom, jak działa ta czy inna metoda płatności. Tak jest teraz, gdy obserwujemy bardzo dużą liczbę domen phishingowych podszywających się pod portal OLX…
Więcej dowiesz się u źródła >Wyciek z forum serwisu wakacje.pl
Niedawno podczas pomocy paru innym osobom w temacie wycieków, natknąłem się na anons sprzedaży bazy danych pochodzącej z forum serwisu wakacje[.] pl
Sprawa wydaje się być jasna, o podatności w vBulletin (wersje 5.x, aż do 5.5.4) ostrzegaliśmy parę miesięcy temu. Był to wtedy 0day, który umożliwiał RCE (wykonywanie poleceń w systemie operacyjnym). Obecnie bug jest już załatany, choć cały czas aktywnie eksploitowany w Internecie…
Więcej dowiesz się u źródła >Podstawy Bezpieczeństwa: Facebook – jak zadbać o bezpieczeństwo i prywatność
Jeśli nie przypadł wam do gustu nowy wygląd Facebooka – wiedzcie, że nie jesteście jedyni. Jeśli mimo to wciąż z niego korzystacie – zobaczcie, jak skonfigurować swoje konto, by poprawić bezpieczeństwo i ograniczyć ilość zbieranych przez serwis danych.
Pamiętacie medialną burzę sprzed ponad dwóch lat, którą wywołał Christopher Wylie, były dyrektor ds. badań w firmie Cambridge Analytica? Jak podały wówczas The New York Times i The Guardian, do firmy obsługującej kampanię Donalda Trumpa – za pośrednictwem pozornie niewinnej aplikacji thisisyourdigitallife – trafiły szczegółowe informacje z profili 50 mln użytkowników Facebooka…
Więcej dowiesz się u źródła >Dostałeś dziwnego SMS-a od Ledgera? UWAŻAJ!
Kilka miesięcy temu doszło do wycieku danych o klientach z bazy popularnego producenta portfeli sprzętowych – Ledgera. Obecnie cyberprzestępcy wykorzystują je do prowadzenia złośliwej kampanii drogą SMS-ową!
Najważniejsze informacje:
- W lipcu bieżącego roku hakerzy wykradli dane o klientach, którzy złożyli zamówienia na Ledgera z oficjalnej strony tego producenta
- Już w październiku cyberprzestępcy przeprowadzali pierwszą serię ataków za pośrednictwem skrzynek e-mailowych
- W sieci można było natrafić także na fałszywą domenę, która nie różniła się prawie niczym od tej oryginalnej, poza brakiem literki ,,m” na końcu
- Obecnie atakujący wysyłają do klientów Ledgera SMS-y, twierdząc iż z ich portfela wykonana została transakcja, aby ją cofnąć użytkownik musi zaś zalogować się na wskazaną przez hakerów fałszywą stronę. W ten oto sposób próbują oni wyłudzić on potencjalnych ofiar klucze prywatne…
Uważaj! Nowy wirus na Androida wykradnie Twoje dane ze 153 aplikacji
Najnowszy trojan o nazwie Ghimob z Brazylii właśnie trafił do aplikacji używanych na całym świecie. Sprawdź, czy nie zainstalowałeś jednej z nich.
Co jakiś czas informujemy o złośliwym oprogramowaniu na Androida, które przedostaje się do sieci. Niestety znowu spotykamy się z poważnym naruszeniem bezpieczeństwa…
Więcej dowiesz się u źródła >
