Američka agencija za nacionalnu sigurnost (NSA) prikuplja milijune slika kako bi pomoću tehnologije za prepoznavanje lica identificirala i pratila obavještajne ciljeve. Agencija koristi sofisticirani softver za prikupljanje slika iz e-pošte, tekstualnih poruka, društvenih medija, videokonferencija i drugih načina komunikacija. Predstavnik NSA-a, Vanee Vines, kazao je da su njihovi programi nadziranja

VAŽNO! Otkriveno je da se posljednjih dana u Hrvatskoj elektroničkom poštom širi phishing poruka koja u privitku sadrži zlonamjernu datoteku naziva "informacije.zip". Prema našim saznanjima naslov (Subject) poruke je "zdravo", a pošiljatelj u "From:" polju koristi krivotvorene e-mail adrese info(at)porezna-uprava.hr, informacije(at)porezna-uprava.hr i admin(at)porezna-uprava.hr. Sve primatelje spomenute poruke upozoravamo da ne

Yan Yhu, članica tehničkog osoblja Electronic Frontier Foundationa, otkrila je da WordPress poslužitelji, umjesto da koriste šifriranje, šalju ključni cookie u čitljivom formatu (plain text). Ovaj cookie pod oznakom „wordpress_logged_in“ je podešen čim krajnji korisnik unese valjane korisničke podatke u WordPress. Nakon što Internet pretraživač predstavi cookie, WordPress poslužitelji će

eBay je uputio savjet svim korisnicima da promijene svoje lozinke za njihov portal. U izjavi stoji kako su uočili krađu baze podataka u kojoj se čuvaju šifrirane lozinke korisnika. Iako su lozinke šifrirane, iste bi se mogle raznim napadima dešifrirati, pogotovo sada lokalno na računalima napadača. PayPal lozinke su čuvane

Andrew Komarov, izvršni direktor sigurnosne tvrtke IntelCrawler, tvrdi da je otkriven Infinity pribor koji služi za iskorištavanje ranjivosti u popularnim web preglednicima Firefox, Internet Explorer i Opera te u dodacima kao što je Adobe Flash Player. U priboru se redovito ažurira popis ranjivosti i pružena je visoka razina usluge, a

Grupa računalnih stručnjaka sa Sveučilišta Carnegie Mellon testirala je preko 3 milijuna SSL spajanja krajnjih korisnika s Facebookovim poslužiteljima korištenjem TLS/SSL protokola te su otkrili da je najmanje 6845 (0.2%) ostvarenih konekcija koristilo krivotvorene sigurnosne certifikate. Također je otkriven „IopFailZeroAccessCreate“ digitalni certifikat kojeg na klijentskim računalima generira zlonamjeran softver te

Istraživači sa Sveučilišta Illinois otkrili su kako akcelerometri u mobilnim uređajima, zbog nesavršenosti u proizvodnom procesu, imaju jedinstven način ponašanja. Naime, zbog malih razlika u masama i oblicima svaki od njih generira jedinstven digitalni signal s točnošću od 96 posto. Testirali su preko 5000 akcelerometra koji se koriste za prepoznavanje

Wang Jing, student matematike sa singapurskog Sveučilišta Nanyang Technological University tvrdi kako je pronašao ozbiljnu "Covert Redirect" ranjivost kojom su pogođene sve velike tvrtke na internetu koje pružaju autorizacijske i autentikacijske usluge koristeći OAuth 2.0 i OpenID protokole. Međutim, Symantecovi sigurnosni stručnjaci ističu da ova ranjivost nije u autentikacijskim standardima,

U srijedu je izveden DDoS napad od 100 Gbps na Neustar UltraDNS pružatelja DNS usluga što je rezultiralo gubitkom usluge na nekoliko sati za većinu klijenata te tvrtke. Promet je bio preusmjeren prema posebno konfiguriranoj zoni u mreži koja služi za odbacivanje nadolazećih paketa (black hole) čime se normaliziralo stanje.

Američki stručnjaci za računalnu forenziku sa Sveučilišta u New Havenu (UNHcFREG) upozoravaju da Viber, popularna aplikacija za razmjenu poruka, izlaže svoje korisnike hakerskim napadima. Pošto aplikacija ne šifrira podatke prilikom komuniciranja sa svojim Amazon poslužiteljem, svatko može prikupiti korisničke podatke s nekim od alata za snimanje mrežnog prometa. Viber je