You are here
Home > Novosti (Page 102)

Kompromitirani i Xbox Twitter korisnički računi

Izvor: CNET
Datum: 20140113

Čini se kako je sirijskoj skupini hakera "Syrian Electronic Army" (SEA) kompromitiranje Twitter računa velikih kompanija i novinskih agencija omiljeno mjesto za izražavanje svojih stavova. Nakon što su nedavno kompromitirali Twitter račun Microsoft Newsa, CNET prenosi kako su također ušli i u račune Xboxa, Xbox Supporta i Xbox Instagrama.

Iskorišten NTP za veliki DoS napad

Datum: 20140109

Početkom ovog tjedna, dosad rijetko korištenom tehnikom, izveden je veliki DoS napad na poslužitelje raznih igara kao što su Electronic Arts, Battle.net, Origin, Steam i League of Legends. Naime, za napad je iskorišten upit na NTP (eng. Network Time Protocol) poslužitelje za sinkronizaciju vremena i datuma diljem interneta. Napadači su

Otkriven novi botnet koji napada pametne telefone

Datum: 20140107

Tisuće korisnika pametnih telefona pogođeno je novom generacijom botneta koja nezakonito skuplja podatke o njihovoj lokaciji, pristupnim bežičnim mrežama u blizini i potencijalnim spajanjima korisnika na njihova računala i kućne bežične mreže. Zlonamjerni program „XXXX.apk“ otkrila je tvrtka IntelCrawler iz Los Angelesa koja je specijalizirana za računalni kriminal. Botnet je

Iskorištena ranjivost u Snapchatu

Datum: 20140101

Kontroverzna aplikacija za komunikaciju i slanje multimedijalnog materijala, snapchat, ponovno je u središtu pozornosti medija. Naime otprije poznata ranjivost na koju su autori aplikacije otprije upozoreni te su je odbacili kao „teoretsku“ nedavno je iskorištena. Naime napadači su javno objavili bazu od 4,6 milijuna korisnika ove aplikacije. Ranjivost omogućuje neograničenu

Provaljen poslužitelj BBC-a

Izvor: Reuters
Datum: 20131229

Napadači su prije nekoliko dana preuzeli kontrolu nad poslužiteljem britanske medijske kuće BBC. Napad je otkriven tako da je jedan otprije poznati haker prodavao pristup privatnim podacima kuće te sam pristup poslužitelju. To je čest slučaj kod ove vrste napada, a kupcima su najčešće vrijedni podaci s poslužitelja ili imaju

Potencijalna ranjivost Samsung Galaxy S4 uređaja

Izvor: CNET
Datum: 20131224

Izraelski računalno-sigurnosni tim identificirao je potencijalnu ranjivost u Knox sigurnosnom softveru ugrađenom u pametnom telefonu Samsung Galaxy S4. Navodna ranjivost zlonamjernom programu omogućuje jednostavno presretanje sigurnosnih podataka, tj. praćenje elektroničke pošte i snimanje prijenosa podataka. Iz Samsunga ističu da istražuju problem, no ne vjeruju da je riječ o ozbiljnoj ranjivosti

Tajni ugovor NSA i RSA?

Izvor: Reuters
Datum: 20131220

Reuters doznaje kako je američka Agencija za nacionalnu sigurnost - NSA dogovorila tajnu suradnju, ugovorom vrijednim 10 milijuna američkih dolara, s jednom od najutjecajnijih tvrtki u računalnoj industriji, RSA Security. New York Times je još u rujnu izvijestio kako dokumenti bivšeg zaposlenika NSA-a Edwarda Snowdena pokazuju da je NSA implementirala

“Advanced Power” botnet

Izvor: Softpedia
Datum: 20131216

Sigurnosni stručnjaci naišli su na neobični botnet naziva "Advanced Power" koji je do sada zarazio preko 12,500 računala, a koja se iskorištavaju za identificiranje web sjedišta ranjivih na napad umetanjem proizvoljnog SQL koda. Do sada su uspjeli otkriti najmanje 1,800 web sjedišta ranjivih na spomenuti napad. Zlonamjeni kod kojim se

Ranjivost u LinkedIn iOS aplikaciji

Datum: 20131210

Mobilna aplikacija društvene i poslovne mreže LinkedIn, rađena za Appleovu mobilnu platformu iOS izvršava HTML kod. Tako zlonamjerni korisnici mogu u poruku upisati HTML kod koji može izgledati kao legitimna LinkedIn stranica te tražiti ih neke osobne podatke. Koisnici tada mogu dati napadačima korisničke podatke i lozinke misleći da se

Google ulovio francusku agenciju ANSSI u lažiranju certifikata

Izvor: ZDNet
Datum: 20131209

Francuska agencija za sigurnost informacijskih sustava - ANSSI (Agence nationale de la sécurité des systèmes d’information) otkrivena je pri neovlaštenom kreiranju digitalnih certifikata za nekoliko Googleovih domena. Google izjavljuje kako je certifikate izdalo posredničko CA tijelo koja se povratno povezuju s ANSSI-em. U ANSSI-u ističu da su lažni certifikati rezultat

Top