{"id":499620,"date":"2018-01-26T22:37:50","date_gmt":"2018-01-26T20:37:50","guid":{"rendered":"https:\/\/legiobiznes.pl\/I\/?p=499620"},"modified":"2024-10-08T07:15:55","modified_gmt":"2024-10-08T05:15:55","slug":"nie-instaluj-poprawki-meltdown-spectre-uwaga-na-e-skladki-zus-dane-kart-kredytowych-wyciekly-z-oneplus-25-1-2018-dane-zamowien-dostepne-na-stronie-e-sklepu","status":"publish","type":"post","link":"https:\/\/legiobiznes.pl\/I\/nie-instaluj-poprawki-meltdown-spectre-uwaga-na-e-skladki-zus-dane-kart-kredytowych-wyciekly-z-oneplus-25-1-2018-dane-zamowien-dostepne-na-stronie-e-sklepu\/","title":{"rendered":"Nie instaluj poprawki Meltdown\/Spectre? Uwaga na e-sk\u0142adki, ZUS. Dane kart kredytowych, wyciek\u0142y z OnePlus. 25\/1\/2018 Dane zam\u00f3wie\u0144 dost\u0119pne na stronie e-sklepu."},"content":{"rendered":"

Intel odradza instalacj\u0119 swojej poprawki Meltdown\/Spectre (ale pracuje nad kolejn\u0105)<\/strong><\/h2>\n

Stara poprawka okaza\u0142a si\u0119 problematyczna dla u\u017cytkownik\u00f3w starszych komputer\u00f3w, wi\u0119c rozpocz\u0119to prace nad kolejn\u0105. Intel prosi jednak partner\u00f3w o pomoc w testach.<\/strong><\/h3>\n

Pocz\u0105tek roku nie nale\u017cy do naj\u0142atwiejszych dla firmy\u00a0Intel. Zacz\u0119\u0142o si\u0119 od wykrycia\u00a0luk w zabezpieczeniach procesor\u00f3w<\/a>, co wywo\u0142a\u0142o spore poruszenie w sieci i lawin\u0119 negatywnych opinii. Producent przygotowa\u0142 wi\u0119c odpowiedni\u0105 poprawk\u0119, ale\u2026 ta okaza\u0142a si\u0119 problematyczna i zaleca wstrzymanie si\u0119 z jej instalacj\u0105…<\/p>\n

Wi\u0119cej dowiesz si\u0119 na:<\/strong>\u00a0http:\/\/www.benchmark.pl<\/a><\/p>\n

Uwaga na e-sk\u0142adki. Oszu\u015bci podszywaj\u0105 si\u0119 pod ZUS<\/strong><\/h2>\n

Koniec z op\u0142acaniem ubezpiecze\u0144 spo\u0142ecznych na cztery r\u00f3\u017cne konta. Od stycznia 2018 roku przedsi\u0119biorcy op\u0142acaj\u0105 je w ramach e-sk\u0142adki na jedno konto. Robi\u0105c wp\u0142at\u0119 trzeba te\u017c uwa\u017ca\u0107. Ju\u017c pojawili si\u0119 oszu\u015bci, kt\u00f3rzy podszywaj\u0105c si\u0119 pod ZUS rozsy\u0142ali listy z fa\u0142szywymi numerami kont.<\/strong><\/h3>\n

Nowe rozwi\u0105zanie to udogodnienie dla os\u00f3b prowadz\u0105cych dzia\u0142alno\u015b\u0107 gospodarcz\u0105. Trzeba jednak pami\u0119ta\u0107, \u017ce wraz z ko\u0144cem 2017 roku wa\u017cno\u015b\u0107 straci\u0142y dotychczasowe numery kont, na kt\u00f3re przelewane by\u0142y \u015brodki przeznaczone na ubezpieczenie spo\u0142eczne, ubezpieczenie zdrowotne, Fundusz Pracy i Fundusz Gwarantowanych \u015awiadcze\u0144 Pracowniczych oraz na Fundusz Emerytur Pomostowych. Je\u015bli przez nieuwag\u0119 kto\u015b b\u0119dzie chcia\u0142 dokona\u0142 p\u0142atno\u015bci na dotychczasowe konta ZUS, to bank nie zezwoli na tak\u0105 p\u0142atno\u015b\u0107, gdy\u017c te rachunki obecnie nie istniej\u0105…<\/p>\n

Wi\u0119cej dowiesz si\u0119 na:<\/strong>\u00a0https:\/\/mambiznes.pl<\/p>\n

Dane 40 tysi\u0119cy kart kredytowych wyciek\u0142y ze strony OnePlus<\/strong><\/h2>\n

Z\u0142o\u015bliwy skrypt dzia\u0142a\u0142 od listopada na stronie producenta smartfon\u00f3w. Klienci, kt\u00f3rzy w tym czasie robili zakupy przy pomocy karty, powinni sprawdzi\u0107 histori\u0119 p\u0142atno\u015bci na swoim koncie.<\/strong><\/h3>\n

Ofiarami ataku mog\u0142y pa\u015b\u0107 osoby, kt\u00f3re w ciagu ostatnich dw\u00f3ch miesi\u0119cy zam\u00f3wi\u0142y sprz\u0119t z oficjalnego sklepu OnePlus. Firma przeprosi\u0142a w oficjalnym komunikacie za zdarzenie i wys\u0142a\u0142a wiadomo\u015bci e-mail z ostrze\u017ceniem do os\u00f3b, kt\u00f3re mog\u0142y zosta\u0107 poszkodowane…<\/p>\n

Wi\u0119cej dowiesz si\u0119 na:<\/strong>\u00a0http:\/\/www.chip.pl<\/p>\n

Obszerna analiza z\u0142o\u015bliwego oprogramowania na polskim przyk\u0142adzie<\/strong><\/h2>\n

Jeden z naszych Czytelnik\u00f3w, Robert, podes\u0142a\u0142 nam bardzo szczeg\u00f3\u0142owy opis swojej pracy nad analiz\u0105 pierwszego etapu ataku na polskich internaut\u00f3w sprzed paru miesi\u0119cy. Czytajcie i uczcie si\u0119, bo jest czego.<\/strong><\/span><\/h3>\n

Cho\u0107 w wi\u0119kszo\u015bci przypadk\u00f3w zespo\u0142y reaguj\u0105ce na incydenty maj\u0105 co analizowa\u0107 i ich celem jest jak najszybsze wydobycie najistotniejszych informacji z otrzymanej pr\u00f3bki, to czasem trzeba tematowi przyjrze\u0107 si\u0119 du\u017co bli\u017cej, by mie\u0107 pewno\u015b\u0107, \u017ce niczego si\u0119 nie przegapi\u0142o. Takie podej\u015bcie krok po kroku do analizy pierwszego etapu infekcji opisuje tekst Roberta, kt\u00f3remu oddajemy g\u0142os…<\/p>\n

Wi\u0119cej dowiesz si\u0119 na:<\/strong>\u00a0https:\/\/zaufanatrzeciastrona.pl<\/a><\/p>\n

Dane z tysi\u0119cy zam\u00f3wie\u0144 dost\u0119pne na stronie sklepu. Jak NIE naprawia\u0107 takich b\u0142\u0119d\u00f3w?<\/strong><\/h2>\n

Nie raz i nie dwa razy zetkn\u0119li\u015bmy si\u0119 z sytuacj\u0105, gdy strona sklepu internetowego umo\u017cliwia\u0142a podgl\u0105d wielu zam\u00f3wie\u0144. Po raz pierwszy jednak zobaczyli\u015bmy, \u017ce kto\u015b pr\u00f3bowa\u0142 naprawi\u0107 ten b\u0142\u0105d poprzez\u2026 zmian\u0119 kodowania numer\u00f3w w linkach w taki spos\u00f3b, \u017ce b\u0142\u0105d jak by\u0142, tak dalej jest. Ale przynajmniej mo\u017cna udawa\u0107, \u017ce nie ma.<\/strong><\/span><\/h3>\n

Redaktor\u00f3w Niebezpiecznika dziwne przypadki<\/h3>\n

Redakcja Niebezpiecznika kilkana\u015bcie razy w tygodniu kontaktuje si\u0119 z r\u00f3\u017cnymi firmami lub instytucjami w sprawie potencjalnych b\u0142\u0119d\u00f3w w ich systemach, wyciek\u00f3w danych osobowych lub innych rodzaj\u00f3w narusze\u0144 zasad bezpiecze\u0144stwa. R\u00f3\u017cnie taki kontakt wygl\u0105da. Zwykle wystarczy rozmowa z rzecznikiem prasowym, kt\u00f3ry jednocze\u015bnie uruchamia osoby \u201ctechniczne\u201d, a te kontaktuj\u0105 si\u0119 z nami r\u00f3wnolegle na drodze \u201cnieoficjalnej\u201d…<\/p>\n

Wi\u0119cej dowiesz si\u0119 na:<\/strong>\u00a0https:\/\/niebezpiecznik.pl<\/a><\/p>\n

Ci\u0105g dalszy Spectre i\u00a0Meltdown: wybrane smartfony Sony nigdy nie dostan\u0105 \u201e\u0142atki\u201d<\/strong><\/h2>\n

Bezpiecze\u0144stwo jest ostatnio cz\u0119sto poruszanym tematem. Szczeg\u00f3lnie po aferze zwi\u0105zanej z lukami w procesorach, kt\u00f3re zosta\u0142y nazwane Spectre i Meltdown, zrobi\u0142o si\u0119 g\u0142o\u015bniej o tym, a teraz czeka nas fala udost\u0119pniania odpowiednich poprawek. O ile komputery ju\u017c dosta\u0142y, o tyle w \u015bwiecie mobilnym niekt\u00f3re rzeczy dziej\u0105 si\u0119 wolniej i tak te\u017c jest w tym przypadku. Firmy zaczynaj\u0105 aktualizowa\u0107 swoje produkty, usuwaj\u0105c zagro\u017cenie. Niestety, zgodnie z tradycj\u0105 w ekosystemie Google pojawiaj\u0105 si\u0119 pewnego rodzaju problemy z update’ami…<\/strong><\/h3>\n

Powszechna luka<\/h3>\n

Android i\u00a0wsparcie to\u00a0terminy, kt\u00f3re cz\u0119sto, niestety, si\u0119 wykluczaj\u0105. Oczywi\u015bcie odno\u015bnie afery zwi\u0105zanej z\u00a0nieautoryzowanym dost\u0119pem do\u00a0chronionych cz\u0119\u015bci pami\u0119ci j\u0105dra systemu pojawi\u0142o si\u0119 wiele artyku\u0142\u00f3w, a\u00a0firmy zapowiedzia\u0142y szybkie\u00a0naprawienie tej\u00a0powa\u017cnej luki<\/a>…<\/p>\n

Wi\u0119cej dowiesz si\u0119 na:<\/strong>\u00a0http:\/\/antyweb.pl<\/a><\/p>\n

Rosjanie \u017c\u0105dali wgl\u0105du do kod\u00f3w \u017ar\u00f3d\u0142owych program\u00f3w<\/strong><\/h2>\n

Jak donosi\u00a0Agencja Reutera<\/a>, kt\u00f3ra w tej sprawie przeprowadzi\u0142a w\u0142asne \u015bledztwo,\u00a0w\u0142adze rosyjskie mia\u0142y wgl\u0105d do kod\u00f3w \u017ar\u00f3d\u0142owych licznych program\u00f3w wykorzystywanych m.in. przez resorty czy agencje rz\u0105dowe USA.\u00a0Dotyczy to program\u00f3w firm takich jak SAP, Symantec czy McAfee. Wed\u0142ug ustale\u0144 Reutera firmy dawa\u0142y rosyjskim w\u0142adzom dost\u0119p do swoich kod\u00f3w, by uzyska\u0107 pozwolenie na sprzeda\u017c na rynku rosyjskim.<\/strong><\/h3>\n

Z kolei w pa\u017adzierniku ubieg\u0142ego roku Agencja Reutera\u00a0ujawni\u0142a<\/a>, \u017ce oprogramowanie Hewlett Packard Enterprise znane jako ArcSight…<\/p>\n

Wi\u0119cej dowiesz si\u0119 na:<\/strong>\u00a0http:\/\/www.chip.pl<\/p>\n

Rosyjscy rz\u0105dowi hackerzy byli podgl\u0105dani przez kamer\u0119 przez \u2026holenderskich rz\u0105dowych hacker\u00f3w kiedy hackowali ameryka\u0144ski rz\u0105d<\/strong><\/h2>\n

W USA od dw\u00f3ch lat trwa \u015bledztwo w sprawie tego, kto z rz\u0105dowej administracji przyczyni\u0142 si\u0119\u00a0do zhackowania prezydenckich wybor\u00f3w (czyt. wsp\u00f3\u0142pracowa\u0142 mniej lub bardziej \u015bwiadomie z Rosjanami w okresie przed przedwyborczym). To, \u017ce Rosja zhackowa\u0142a oba sztaby wyborcze (i Demokrat\u00f3w i Republikan\u00f3w) jest od dawna potwierdzone, ale teraz na jaw wychodz\u0105 ciekawe kulisy zdobycia cz\u0119\u015bci dowod\u00f3w. A przede wszystkim tego, kto i jak je zdoby\u0142.<\/strong><\/span><\/h3>\n

Walka wywiad\u00f3w to ciekawy temat. Mieli\u015bmy ju\u017c sytuacj\u0119 w kt\u00f3rej\u00a0hakuj\u0105cy Kasperskiego Izraelczycy zauwa\u017cyli, \u017ce Kasperski zosta\u0142 ju\u017c zhackowany przez Rosjan, kt\u00f3rzy hakuj\u0105 przy jego pomocy Amerykan\u00f3w<\/a>. Wczoraj na jaw wysz\u0142o, \u017ce hakuj\u0105cy Amerykan\u00f3w Rosjanie zostali zhackowani przez Holendr\u00f3w i byli przez nich podgl\u0105dani przez kamerk\u0119…<\/p>\n

Wi\u0119cej dowiesz si\u0119 na:<\/strong>\u00a0https:\/\/niebezpiecznik.pl<\/a><\/p>\n

Jak Holendrzy patrzyli na r\u0119ce Rosjan w\u0142amuj\u0105cych si\u0119 do Amerykan\u00f3w<\/strong><\/h2>\n

\u015awiat szpieg\u00f3w, r\u00f3wnie\u017c tych komputerowych, sam przynosi scenariusze dobrych powie\u015bci sensacyjnych. Cho\u0107 o niekt\u00f3rych aspektach tej \u015bwietnej operacji wywiadowczej wiedzieli\u015bmy wcze\u015bniej, to warto pozna\u0107 jej szczeg\u00f3\u0142y.<\/strong><\/span><\/h3>\n

Ju\u017c w kwietniu 2017\u00a0Washington Post opisa\u0142, jak dzi\u0119ki pomocy zaprzyja\u017anione zachodniej agencji wywiadowczej ameryka\u0144skie s\u0142u\u017cby odkry\u0142y powa\u017cne w\u0142amanie do sieci rz\u0105dowych w USA a nast\u0119pnie walczy\u0142y z w\u0142amywaczami, pr\u00f3buj\u0105c wypleni\u0107 ich ze swojej infrastruktury. Pojawi\u0142a si\u0119 wtedy sensacyjna informacja m\u00f3wi\u0105ca, \u017ce sojusznicy USA w\u0142amali si\u0119 nawet do kamer w miejscu pracy atakuj\u0105cych i byli w stanie obserwowa\u0107 twarze os\u00f3b wchodz\u0105cych i wychodz\u0105cych z budynku, identyfikuj\u0105c konkretne osoby stoj\u0105ce za atakiem. Dzi\u0119ki\u00a0dziennikarzom holenderskiego deVolksrant wiemy<\/a>, \u017ce prztyczka w nos Rosjanom w tym konflikcie dali Holendrzy…<\/p>\n

Wi\u0119cej dowiesz si\u0119 na:<\/strong>\u00a0https:\/\/zaufanatrzeciastrona.pl<\/a><\/p>\n

Mtracker \u2013 nasz spos\u00f3b na \u015bledzenie z\u0142o\u015bliwego oprogramowania<\/strong><\/h2>\n

CERT Polska jest uczestnikiem projektu\u00a0SISSDEN (Secure Information Sharing Sensor Delivery event Network). Jednym z naszych cel\u00f3w w projekcie jest stworzenie r\u00f3\u017cnych \u017ar\u00f3de\u0142 informacji zwi\u0105zanych z bezpiecze\u0144stwem komputerowym, kt\u00f3re b\u0119d\u0105 nast\u0119pnie przetwarzane przez odpowiednie jednostki (np. badaczy bezpiecze\u0144stwa i akademickich, CERT-y, organy \u015bcigania itp.).<\/strong><\/h3>\n

Jednym ze \u017ar\u00f3de\u0142 tych danych (obok honeypot\u00f3w, sandbox\u00f3w i podobnych system\u00f3w) b\u0119dzie opracowany przez nas system o nazwie\u00a0mtracker<\/strong>. Stworzone przez nas rozwi\u0105zanie jest rezultatem prowadzonych w CERT Polska szczeg\u00f3\u0142owych analiz z\u0142o\u015bliwego oprogramowania. Przez ostatnie kilka lat uda\u0142o nam si\u0119 przeanalizowa\u0107 wiele r\u00f3\u017cnych rodzin z\u0142o\u015bliwego oprogramowania i w wielu przypadkach pozyskali\u015bmy obszern\u0105 wiedz\u0119 na temat ich sposobu dzia\u0142ania i protoko\u0142\u00f3w komunikacji. Wiedza ta pozwala nam symulowa\u0107 dzia\u0142anie rzeczywistych bot\u00f3w i komunikowa\u0107 si\u0119 z serwerami C&C. Dzi\u0119ki temu pozyskujemy u\u017cyteczne informacje, takie jak pr\u00f3bki albo webinjecty, kt\u00f3re mo\u017cna wykorzysta\u0107 do szeroko poj\u0119tych czynno\u015bci zwi\u0105zanych z walk\u0105 z botnetami…<\/p>\n

Wi\u0119cej dowiesz si\u0119 na:<\/strong>\u00a0https:\/\/www.cert.pl<\/a><\/p>\n

[AKTUALIZACJA] Podw\u00f3jny plus dla mBanku: zwr\u00f3ci\u0142 pieni\u0105dze okradzionemu klientowi i zmieni\u0142 spos\u00f3b instalacji swojej aplikacji mobilnej<\/strong><\/h2>\n

Tydzie\u0144 temu ujawnili\u015bmy na \u0142amach Niebezpiecznika jak dosz\u0142o do kradzie\u017cy \u015brodk\u00f3w z konta ojca jednego z naszych czytelnik\u00f3w, kt\u00f3ry mia\u0142 konto w mBanku (por.\u00a0Przest\u0119pcy przekierowali mu telefon i okradli konto w banku<\/a>). Mi\u0142o nam poinformowa\u0107, \u017ce mBank postanowi\u0142 zwr\u00f3ci\u0107 skradzione \u015brodki ofierze i przy okazji zmieni\u0107 spos\u00f3b instalacji swojej aplikacji mobilnej na bezpieczniejszy.<\/strong><\/span><\/h3>\n

mBank ostrzega klient\u00f3w przed atakami<\/h3>\n

Zanim przejdziemy do opisu zmian, przypomnijmy jak dosz\u0142o do ataku:<\/p>\n