W atakach użyto nieznanego wcześniej łańcucha szkodliwych narzędzi wykorzystujących luki dnia zerowego w przeglądarce Google Chrome i systemie Microsoft Windows. Jedno z tych narzędzi służy do zdalnego wykonywania szkodliwego kodu w przeglądarce, a drugie pozwala na zwiększanie uprawnień w atakowanym systemie.
Badacze z firmy Kaspersky Lab wykryli nieprawidłowość w zabezpieczeniach przeglądarki Google Chrome. Jest to luka typu zero-day, której nadano oznaczenie CVE-2019-13720. Co istotne błąd ten został już wykorzystany w atakach na koreańsko-języczny portal informacyjny.
Po wydaniu Google Chrome 68, gigant technologiczny określa wszystkie witryny HTTP jako "niezabezpieczone", aby programiści mogli przenieść swoje portale do bezpieczniejszego protokołu HTTP Secure (HTTPS). W przeciwieństwie do protokołu HTTP, protokół HTTPS jest szyfrowany za pomocą TLS, zabezpieczając komunikację między komputerem a odwiedzanymi witrynami.
Gemius sprawdził popularność przeglądarek Chrome, Firefox i Opery w 13 krajach, tj.: w Polsce, na Ukrainie, w Rosji, na Białorusi, Węgrzech, w Słowenii, Rumunii, Bośni i Hercegowinie, Mołdawii, Serbii, Bułgarii, Turcji i Luksemburgu. Przeanalizowano liczbę odsłon, którą za pomocą tych przeglądarek wykonali internauci korzystający z komputerów osobistych i laptopów.
Z dzisiejszego przeglądu dowiecie się m.in. o kradzieży danych dłużników Getin Noble Banku, o niepokojących zapisach w polityce prywatności AVG, o tym, jak D-Link ułatwił życie twórcom szkodliwego oprogramowania, o nowej dystrybucji Linuksa stworzonej przez Microsoft i wiele więcej.
Niektórzy nasi Czytelnicy dziwią się, że publikujemy w Dzienniku Internautów „tak oczywiste porady”. Warto jednak pamiętać, że ludzie od siebie się różnią - nie tylko progiem wrażliwości na naruszenia ich prywatności, ale także poziomem umiejętności technicznych. Mniej zaawansowanym użytkownikom chciałabym dzisiaj pokazać, jak zmienić ustawienia Chrome'a i Chromium, aby ich dane były lepiej chronione.
Z każdą luką zero-day odkrytą w którejś z multimedialnych wtyczek do przeglądarek odżywa spór pomiędzy zwolennikami HTML5, którzy najchętniej odesłaliby te wtyczki do lamusa, a osobami, które twierdzą, że mimo najszczerszych chęci nie da się żyć bez Flasha bądź Javy.
Phishing jest próbą wyłudzenia informacji od klienta, polegającą na podszyciu się pod stronę np. banku czy innej instytucji. Osoba, która wejdzie na taką stronę i wpisze tam swoje dane, wyśle je do cyberprzestępców. Na szczęście najwięksi dostawcy przeglądarek internetowych starają się dbać o to, aby takie strony wyłapywać i blokować lokalnie u użytkownika.
Google Chrome na komputerach wskaże, która z otwartych kart robi hałas i ułatwi nadzorowanie dzieci. Tymczasem w mobilnej wersji przeglądarki wprowadzona została kompresja danych, pozwalająca na oszczędności.
Google Chrome był tworzony dla komputerów przenośnych, ale firma LG chce go zastosować na komputerze stacjonarnym typu all-in-one. Właściwie... czemu nie?