Početkom ovog tjedna, dosad rijetko korištenom tehnikom, izveden je veliki DoS napad na poslužitelje raznih igara kao što su Electronic Arts, Battle.net, Origin, Steam i League of Legends. Naime, za napad je iskorišten upit na NTP (eng. Network Time Protocol) poslužitelje za sinkronizaciju vremena i datuma diljem interneta. Napadači su
Novosti
Otkriven novi botnet koji napada pametne telefone
Tisuće korisnika pametnih telefona pogođeno je novom generacijom botneta koja nezakonito skuplja podatke o njihovoj lokaciji, pristupnim bežičnim mrežama u blizini i potencijalnim spajanjima korisnika na njihova računala i kućne bežične mreže. Zlonamjerni program „XXXX.apk“ otkrila je tvrtka IntelCrawler iz Los Angelesa koja je specijalizirana za računalni kriminal. Botnet je
Iskorištena ranjivost u Snapchatu
Kontroverzna aplikacija za komunikaciju i slanje multimedijalnog materijala, snapchat, ponovno je u središtu pozornosti medija. Naime otprije poznata ranjivost na koju su autori aplikacije otprije upozoreni te su je odbacili kao „teoretsku“ nedavno je iskorištena. Naime napadači su javno objavili bazu od 4,6 milijuna korisnika ove aplikacije. Ranjivost omogućuje neograničenu
Provaljen poslužitelj BBC-a
Napadači su prije nekoliko dana preuzeli kontrolu nad poslužiteljem britanske medijske kuće BBC. Napad je otkriven tako da je jedan otprije poznati haker prodavao pristup privatnim podacima kuće te sam pristup poslužitelju. To je čest slučaj kod ove vrste napada, a kupcima su najčešće vrijedni podaci s poslužitelja ili imaju
Potencijalna ranjivost Samsung Galaxy S4 uređaja
Izraelski računalno-sigurnosni tim identificirao je potencijalnu ranjivost u Knox sigurnosnom softveru ugrađenom u pametnom telefonu Samsung Galaxy S4. Navodna ranjivost zlonamjernom programu omogućuje jednostavno presretanje sigurnosnih podataka, tj. praćenje elektroničke pošte i snimanje prijenosa podataka. Iz Samsunga ističu da istražuju problem, no ne vjeruju da je riječ o ozbiljnoj ranjivosti
Tajni ugovor NSA i RSA?
Reuters doznaje kako je američka Agencija za nacionalnu sigurnost - NSA dogovorila tajnu suradnju, ugovorom vrijednim 10 milijuna američkih dolara, s jednom od najutjecajnijih tvrtki u računalnoj industriji, RSA Security. New York Times je još u rujnu izvijestio kako dokumenti bivšeg zaposlenika NSA-a Edwarda Snowdena pokazuju da je NSA implementirala
“Advanced Power” botnet
Sigurnosni stručnjaci naišli su na neobični botnet naziva "Advanced Power" koji je do sada zarazio preko 12,500 računala, a koja se iskorištavaju za identificiranje web sjedišta ranjivih na napad umetanjem proizvoljnog SQL koda. Do sada su uspjeli otkriti najmanje 1,800 web sjedišta ranjivih na spomenuti napad. Zlonamjeni kod kojim se
Ranjivost u LinkedIn iOS aplikaciji
Mobilna aplikacija društvene i poslovne mreže LinkedIn, rađena za Appleovu mobilnu platformu iOS izvršava HTML kod. Tako zlonamjerni korisnici mogu u poruku upisati HTML kod koji može izgledati kao legitimna LinkedIn stranica te tražiti ih neke osobne podatke. Koisnici tada mogu dati napadačima korisničke podatke i lozinke misleći da se
Google ulovio francusku agenciju ANSSI u lažiranju certifikata
Francuska agencija za sigurnost informacijskih sustava - ANSSI (Agence nationale de la sécurité des systèmes d’information) otkrivena je pri neovlaštenom kreiranju digitalnih certifikata za nekoliko Googleovih domena. Google izjavljuje kako je certifikate izdalo posredničko CA tijelo koja se povratno povezuju s ANSSI-em. U ANSSI-u ističu da su lažni certifikati rezultat
Hakiran JP Morgan
Jednoj od najvećih banaka na svijetu, JP Morganu, dogodila se krađa korisničkih podataka. U računalnom napadu pokradeni su privatni podaci od skoro pola milijuna njihovih korisnika pretplatnih novčanih kartica. Iz banke su dodatno napomenuli kako nije riječ o podacima korisnika debitnih i kreditnih kartica, već baš tih posebnih pretplatnih kartica.




