Sigurnosni sručnjaci otkrili su da korištenje termalne kamere i računalnih algoritama može automatizirati proces krađe tajnih podataka korisnika bankomata. Na sigurnosnom simpoziju Usenix, koji je održan prošli tjedan, stručnjaci su izjavili kako ova metoda ima više prednosti u odnosu na korištenje tradicionalnih kamera. Jedna od njih je omogućavanje otkrivanje PIN-a kriminalcima i onda kada korisnici
Novosti
Probijen SpyEye
Sean Bodmer iz tvrtke za sigurnosna rješenja Damballa, na svojem je blogu objavio da je probijena zaštita zloglasnog bankarskog trojanskog konja SpyEye-a, koja je autoru softvera omogućavala prodaju i održavanje softvera svojim klijentima. Naime, francuski sigurnosni istraživač Xyliton iz grupe RED (Reverse Engineers Dream) Crew je uspio probiti VMProtect zaštitu
Otkriven uzrok kompromitiranosti 35 milijuna korisnika u Južnoj Koreji
Nacionalna policija Južne Koreje otkrila je uzrok kompromitiranosti oko 35 milijuna korisnika u toj zemlji krajem prošlog mjeseca. Istragom su utvrdili da je izvor širenja malvera softverska tvrtka ESTsoft. Neidentificirani hakeri postavili su na njihov poslužitelj maliciozni softver preko ranjivog DLL modula kojeg tvrtka koristi za slanje nadogradnji svojim 25
Hakerska bespilotna letjelica
Na poznatoj konferenciji Black Hat u Las Vegasu, sigurnosni istraživači Mike Tassey i Richard Perkins predstavili su bespilotnu letjelicu vlastite izrade. U stanju je izvršavati različite vrste udaljenih napada na računalne sustave, a među ostalim i presretati bežični (wifi) mrežni promet, krasti povjerljive podatake i intelektualno vlasništvo, izvoditi "man-in-the-middle" napade
Poništenje Facebook lozinke putem mobitela
Facebook planira dodati novu sigurnosnu značajku koja će mobilnim korisnicima omogućiti poništenje lozinke kako bi mogli pristupiti svojim Facebook korisničkim računima. Korisnici će moći odabrati adresu elektroničke pošte na koju će im se poslati link za obnovu lozinke. Postojat će i drugi načini kojima će korisnici morati dokazati svoj identitet,
Hakeri izvukli 10 GB privatnih podataka
Hakerska grupa AntiSec proteklog je vikenda izvukla 10 GB podataka koji su sadržavali lozinke, kontakt informacije i brojeve socijalnog osiguranja. Podaci su izvučeni iz baze podataka tijekom napada na više od 70 policijskih službi iz manjih američkih gradova. Hakeri su istakli kako se nadaju da će ovim činom osramotiti, diskreditirati i
Petogodišnja hakerska operacija
Tvrtka McAfee je otkrila kako je tijekom zadnjih pet godina trajala velika špijunska hakerska operacija, nazvana "Shady RAT", u kojoj je došlo do krađe intelektualnog vlasništva više od 70 državnih agencija, multinacionalnih korporacija i drugih organizacija iz 14 zemalja. McAfee je podatke izvukao iz upravljačkog poslužitelja botnet mreže koji je
Pronađena “zero day” ranjivost u alatu WordPressa
Otkrivena je "zero day" ranjivost u alatu korištenom za popularnu platformu WordPress, namijenjene za vođenje internetskih dnevnika (blogova). Hakeri iskorištavaju ranjivost koja se nalazi unutar alata za baratanje slikama TimThumb, a omogućuje im udaljeno postavljanje malicioznog koda. Ranjivost proizlazi iz načina na koji alat dohvaća slikovne datoteke s web sjedišta
PLC i sigurnost zatvorskih sustava
Skupina stručnjaka za računalnu sigurnost upozorava na ranjivost kritičnih sustava u Americi baziranih na SCADA i PLC tehnologiji. Tvrde kako su takvi sustavi ranjivi na prijetnje poput već poznatog Stuxnet crva. Teague Newman, Tiffany Rad i John Strauchs u izdanom izvješću posebno spominju zatvore te napominju kako zatvorski sustavi zaključavanja vrata nasljeđuju
Tri četvrtine rootkitova na Windows XP računalima
Poznata antivirusna tvrtka Avast, provela je istraživanje o rasprostranjenosti rootkitova na različitim operacijskim sustavima. Rootkitovi su najopasniji oblik zlonamjernih programa. Dizajnirani su da budu potpuno nevidljivi na računalu kojega zaraze. Avastovo istraživanje trajalo je 6 mjeseci, a obuhvatilo je 630 000 primjeraka različitih rootkitova. Rezultati istraživanja ukazuju na iznimno veliku




