W atakach użyto nieznanego wcześniej łańcucha szkodliwych narzędzi wykorzystujących luki dnia zerowego w przeglądarce Google Chrome i systemie Microsoft Windows. Jedno z tych narzędzi służy do zdalnego wykonywania szkodliwego kodu w przeglądarce, a drugie pozwala na zwiększanie uprawnień w atakowanym systemie.  więcej

Badacze z firmy Kaspersky Lab wykryli nieprawidłowość w zabezpieczeniach przeglądarki Google Chrome. Jest to luka typu zero-day, której nadano oznaczenie CVE-2019-13720. Co istotne błąd ten został już wykorzystany w atakach na koreańsko-języczny portal informacyjny.  więcej

Władze amerykańskiego miasta Baltimore zabiegają o pieniądze z funduszu federalnego, aby dojść do siebie po niszczącym ataku ransomware, w którym rzekomo wykorzystany został stworzony przez amerykańską Narodową Agencję Bezpieczeństwa (NSA) exploit EternalBlue.  więcej

W poniedziałek świat obiegła informacja o luce w popularnej aplikacji WhatsApp, dzięki której przestępcy byli w stanie zainstalować złośliwe oprogramowanie na telefonach ofiar. Ataki 0-day, polegające na wykorzystaniu niezidentyfikowanej wcześniej podatności do włamań, są poważnym zagrożeniem głównie dla firm.  więcej

Wykryto nową lukę w zabezpieczeniach systemu Microsoft Windows, która prawdopodobnie była wykorzystywana w atakach ukierunkowanych przez co najmniej dwa ugrupowania cyberprzestępcze łącznie z wykrytym niedawno gangiem SandCat. Lukę zgłoszono firmie Microsoft, która udostępniła odpowiednią łatę.  więcej

Jak wyświadczyć sobie dużą przysługę korzystając z komputera w okresie świątecznym? To proste - odinstalowując Adobe Flasha. Program znany jest z dość częstego występowania luk w zabezpieczeniach i lepiej nie narażać się na nieprzyjemności związane z exploitem dnia zerowego, zwłaszcza w czasie świątecznych celebracji.  więcej

Podatność została zidentyfikowana po wykryciu szkodliwego oprogramowania, które atakowało niewielką liczbę ofiar na Bliskim Wschodzie oraz w Azji. Eksperci z branży cyberbezpieczeństwa zgłosili lukę firmie Microsoft, która opublikowała odpowiednią łatkę. To był już trzeci exploit w systemie Windows wykryty w ciągu ostatnich trzech miesięcy.  więcej

Za znalezienie luki, która mogłaby doprowadzić do przejęcia kontroli nad portalem przez niepowołaną osobę, gigant zapłaci nawet 40 tys. dolarów. Nowa polityka Facebooka dotyczy również Instagrama, WhatsAppa i Oculusa.  więcej

Według przewidywań analityków z laboratorium FortiGuard Labs organizacje powinny być gotowe na coraz bardziej zaawansowane cyberataki oparte na automatyzacji i sztucznej inteligencji.  więcej

W październiku technologia „Automatyczne zapobieganie exploitom” wykryła ataki wykorzystujące luki dnia zerowego w systemie Windows. Była to druga z rzędu seria ataków tego rodzaju wykorzystanych w ciągu zaledwie jednego miesiąca w serii cyberataków na Bliskim Wschodzie. Luka została zgłoszona firmie Microsoft, która opublikowała dla niej łatę.  więcej

Jak donoszą eksperci ds.bezpieczeństwa w internecie, odkryta luka w aplikacji Whatsapp powoduje aktualnie jedynie jej zamknięcie. Czy jednak można czuć się bezpiecznie?  więcej

Wykryto serię nieznanych wcześniej ukierunkowanych działań cyberprzestępczych. Ataki te były przeprowadzane przez nowe szkodliwe oprogramowanie, które wykorzystało nieznaną wcześniej lukę dnia zerowego (dla której nie istniała wówczas stosowna łata bezpieczeństwa) w zabezpieczeniach systemu operacyjnego Windows.  więcej

Wygląda na to, że Microsoft ma dziurę w zabezpieczeniach swoich systemów. Dotyczy to zarówno Windows 7 jak i Windows 10. W lipcu 2017 r. Marius Tivadar z zespołu naukowego Bitdefender odkrył exploit w systemach operacyjnych Windows, który umożliwia każdemu kto ma fizyczny dostęp do komputera, wywołanie BSOD (z ang. Blue Screen of Death – niebieski ekran z poważnym błędem systemu), poprzez proste podłączenie pamięci USB z oprogramowaniem. Badacz powiadomił o błędzie Microsoft, lecz ten niewiele w sprawie zrobił. Teraz Marius pojawia się ze szczegółami i demonstruje swoje odkrycie, aby podnieść świadomość o luce.  więcej

Pod koniec kwietnia 2018 r. wykryto nieznanego wcześniej exploita (szkodliwe narzędzie wykorzystujące lukę w zabezpieczeniach do infekcji urządzenia), który — jak okazało się po analizie — wykorzystywał lukę dnia zerowego w przeglądarce Internet Explorer.  więcej

Wyłudzenia płatności to tylko wierzchołek góry lodowej w porównaniu z innymi zagrożeniami, jakie niesie za sobą ten typ złośliwego oprogramowania. W rzeczywistości to wcale nie okup okazuje się być najbardziej dotkliwym elementem...  więcej

Coraz częściej zamiast wyrafinowanych i kosztownych technik ataków, takich jak luki dnia zerowego, przestępcy stosują ściśle ukierunkowane kampanie socjotechniczne w połączeniu ze znanymi, skutecznymi i sprawdzonymi „szkodliwymi” metodami. W efekcie atakujący są w stanie przeprowadzać szkodliwe kampanie, które są niezwykle trudne do wykrycia przy użyciu tradycyjnych rozwiązań bezpieczeństwa klasy korporacyjnej.  więcej

To przewodni wniosek z opublikowanego właśnie przez firmę opracowania „Threat Report Q2 2017”. Na jego łamach analitycy przekonują, że aż 90% badanych przedsiębiorstw ma luki w zabezpieczeniach infrastruktury IT od trzech lat lub dłużej.  więcej

Z dzisiejszego przeglądu dowiecie się m.in. o włamaniu do jednego z największych polskich serwisów erotycznych, o niedawno odkrytym zagrożeniu o nazwie Maktub, o tym, czy warto korzystać z WhatsAppa i wiele więcej.  więcej

Z dzisiejszego przeglądu dowiecie się m.in. o szkodnikach szyfrujących pliki i żądających okupu w zamian za możliwość ich odzyskania, które były rozpowszechniane za pomocą popularnych serwisów, przeczytacie o niebezpiecznym ataku na sieci bezprzewodowe, zagrożeniach atakujących użytkowników Steama i wiele więcej.  więcej

Z dzisiejszego przeglądu dowiecie się m.in. o nowej fali złośliwych wiadomości zagrażających polskim internautom, o nagrodzie, jaką firma Zerodium oferuje za exploita omijającego zabezpieczenia Flasha, o ataku, który odciął prąd setkom tysięcy gospodarstw na Ukrainie, a także wiele więcej.  więcej