U srijedu navečer 8.6.2016. na ilegalnom internetskom tržištu na prodaju je ponuđeno oko 32 milijuna korisničkih imena i približan broj lozinki društvene mreže Twitter za 10 Bitcoina. Korisnički podaci prikupljeni su pomoću malvera koji je bez znanja žrtve spremao korisnička imena i lozinke u web preglednicima "Google Chrome" i "Firefox"
Novosti
Hakiran je Acunetix
Nepoznati hrvatski haker izvršio je napad na stranicu tvrtke Acunetix koja proizvodi neke od najpoznatijih aplikacija za sigurnost web stranica. U poruci hakera je navedeno da je to učinio iz zabave. Na hakiranoj stranici je ostavljen video prvog obraćanja premijera Tihomira Oreškovića narodu nakon izbora. Zbog napada je Acunetix bio
Lenovo potvrdio ranjivost softvera – “Lenovo Accelerator Application”
Iz tvrtke Lenovo potvrdili su da je veliki broj njihovih prijenosnih i stolnih računala s predinstaliranim Windows 10 OS-om nesigurno te podložno napadima zbog ranjivosti u bloatware softveru "Lenovo Accelerator Application". Ovu činjenicu dodatno su priznali službenom objavom sigurnosne preporuke, oznake LEN-6718, kojom požuruju korisnike na uklanjanje navedenog softvera. Uglavnom,
Kompromitirano 65 milijuna emailova i lozinki na Tumblru
Na ilegalnom tržištu interneta u prodaji se pojavilo preko 65 milijuna e-mailova i lozinki poznate mikrobloging platforme Tumblr. Haker imena "peace_of_mind" ponudio je na prodaju sve kompromitirane korisničke račune odjednom za 0.4255 Bitcoina. Pripadajuće lozinke nisu lako čitljive, nego ih je potrebno prvo dešifrirati pomoću hash funkcije koja nije poznata
Buduća Googleova metoda autentikacija bez lozinke
Google je pokrenuo projekt Abacus koji bi mogao u budućnosti lozinke učiniti nepotrebnima na Android uređajima. Projekt Abacus je aplikacija koja cijelo vrijeme prikuplja podatke o korisničkim navikama pri korištenju uređaja i lokacijama na kojima se koriste aplikacije, a koristi i prepoznavanje glasa, lica, šarenice oka, otiska prsta, mimike lica te
“Magnitude” iskorištava nedavno zakrpanu ranjivost u Flash Playeru
Nakon samo dva tjedna je iskorištena ranjivost CVE-2016-4117 koja omogućava ciljani napad preko sadržaja u flashu koji je ugrađen u Microsoft Office dokumente. Ranjivost su otkrili istraživači iz FireEyea ovog mjeseca, a već nakon dva dana je izdana i zakrpa. U subotu je istraživač za računalnu sigurnost poznat kao Kafeine
Objavljen univerzalni ključ za sve inačice TeslaCrypt ransomwarea
Grupa koja stoji iza TeslaCrypt ransomwarea, aktivnog od ožujka prošle godine, objavila je da prekida sve aktivnosti širenja TeslaCrypta. Stručnjak za računalnu sigurnost iz tvrtke Eset koristeći službeni kanal za komunikaciju ponuđen žrtvama anonimno je kontaktirao grupu te je zatražio univerzalni ključ za dešifriranje. Začuđujuće, grupa je javno i potpuno
Redirector.Paco mijenja rezultate pretraživanja
Grupa računalnih kriminalaca zarazila je gotovo milijun računala malverom koji mijenja rezultate pretraživanja radi zarade pomoću Google AdSensea. Malver naziva Redirector.Paco nalazi se u promijenjenim instalacijskim datotekama poznatih programa kao što su WinRAR, Connectify, YouTube Downloader itd. Postoje dvije inačice malvera, od kojih jedna koristi proxy na udaljenom računalu, a
Otkrivene kritične ranjivosti u programu 7-zip
Otkrivene su i odmah zakrpane kritične ranjivosti u programu 7-zip. 7-zip je program koji služi za komprimiranje i šifriranje datoteka te se podržan na svim poznatim operacijskim sustavima. Ranjivosti sadrže oznake CVE-2016-2335 i CVE-2016-2334, i mogu biti iskorištene za izvršavanja proizvoljnog programskog koda kada program 7-zip procesuira neke datoteke posebne
Nova prijetnja inačice CryptXXX ransomware malvera
Istraživači za računalnu sigurnost iz tvrtke Proofpoint otkrili su novu varijantu ransomware malvera koji zaobilazi zadnju inačicu Kasperskyevog alata za dešifriranje. Do sada je postojala mogućnost dešifriranja podataka pomoću Kasperskyevog alata za dešifriranje "RannohDecryptor" koje je šifrirao ransomware CryptXXX. Sada taj alat nema nikakvog utjecaja na novu inačicu CryptXXX 2.006.




