Nacionalni CERT: Kritična ranjivost u SAP sustavu

Prema više izvora i obavijesti ZSIS-a, od vanjskog izvora pristigla je informacija o aktivnom iskorištavanju kritičnih ranjivosti SAP sustava pod oznakama CVE-2020-6207, CVE-2020-6287

Have I Been Pwned?

Sada možete provjeriti jesu li hakeri ukrali i vaš broj telefona s Facebooka

Popularni servis Have I Been Pwned? dodao je u svoju tražilicu i preko pola milijarde zapisa o telefonskim brojevima koji su s Facebooka nedavno procurili u javnost

Alo, lega, što ima novoga?

Među podacima ukradenima Facebooku je i Zuckerbergov broj telefona

Pojavljuju se novi detalji o curenju podataka o 533 milijuna Facebookovih korisnika, a sada već možete provjeriti je li i vaš korisnički račun među kompromitiranima

Osobni podaci 660 tisuća hrvatskih korisnika Facebooka procurili u javnost

Među više od 500 milijuna ukradenih Facebookovih zapisa, koji uključuju brojeve telefona, e-mail adrese, rođendane i druge osobne podatke našla se i velika količina onih vezanih uz korisnike iz Hrvatske

Soko zove Kondora

Android mobiteli Googleu šalju 20 puta više podataka nego iPhone Appleu

Analiza jednog stručnjaka pokazala je da su mobiteli zasnovani na Androidu značajno aktivniji u slanju podataka, poput telemetrije i detalja o korištenju uređaja, svojoj matičnoj kući

SMS, WhatsApp i Viber

Opasnost prijeti iz poruka u kojima vas obavještavaju o prispijeću paketa

Na području Europe primijećena je pojava novog opasnog virusa koji se širi putem SMS poruka i aplikacija za dopisivanje, pa domaći telekomi i regulatori pozivaju na dodatan oprez

Dark web tržište cjepiva i lažnih potvrda za covid-19 u usponu

Posljednjih nekoliko mjeseci zabilježen je na dark webu značajan porast oglasa za lažna cjepiva covid-19. Od stotinjak u siječnju do sredine ožujka broj oglasa povećao se trostruko na preko 1.200

Zaštita privatnosti i sigurnosti korisnika na Huawei AppGallery trgovini

Huaweijeva trgovina mobilnih aplikacija za HMS osigurava očuvanje privatnosti i sigurnosti kroz četveroslojni postupak zaštite, automatskog te ručnog provjeravanja aplikacija

Cjepiva za covid-19 ima dovoljno na dark webu

Pretražujući 15 tržišta, stručnjaci tvrtke Kaspersky pronašli su oglase za tri glavna cjepiva protiv covida: Pfizer / BioNTech, AstraZeneca i Moderna. Pronašli su i neke oglase za neprovjerena cjepiva

WhatsApp će enkripcijom u budućnosti štititi i backupe razgovora

Posljednjih tjedana i mjeseci gotovo sve što je povezano s WhatsAppom i privatnošću dobiva pozornost javnosti, pa je u skladu s time stigla i neslužbena najava o kriptiranju sigurnosnih kopija poruka u oblaku

Hakeri na dark webu objavili podatke o špijunskom zrakoplovu Bombardier Globaleye

Napadači su uspjeli ransomwareom zaraziti kanadskog proizvođača zrakoplova Bombardier, a nakon što je kompanija odbila platiti otkupninu njihovi su tajni dokumenti osvanuli na dark webu

Ransomware-as-a-a-Service

Skupine za internetski kriminal u ransomware napadima ne djeluju samostalno nego su uglavnom organizirane u različitim djelatnostima, od izrade zlonamjernog softvera, naplate u kripto valutama...

Dan sigurnijeg Interneta uz prigodnu online konferenciju

Udruga "Suradnici u učenju" s partnerima u utorak, 9. veljače obilježava Dan sigurnijeg Interneta uz cjelodnevnu online tematsku konferenciju i bogat program

Zakrpan aktivno korišteni zero-day propust u Chromeu

Koristite li Googleov preglednik na Windowsima, Macu ili Linuxu, najtoplija je preporuka odmah ga nadograditi na posljednju stabilnu inačicu kako ne biste postali žrtvom hakera

WhatsApp započeo slanje obavijesti kroz Status karticu

Prva obavijest podsjeća korisnike na sigurnost WhatsAppa, a u budućnosti će se pojavljivati i informacije o ažuriranjima.

Povjerenje na kušnji

WhatsApp uvodi biometrijsku provjeru autentičnosti za prijavljivanje na računalu

Nova će sigurnosna značajka koristiti aplikacijsko programsko sučelje za biometrijske podatke kako bi pristupila sigurnosnom sustavu na uređaju.

Zakrpan MCAS

Problematični Boeing 737 Max vraća se na europsko nebo

Europska agencija za sigurnost zračnog prometa, EASA, dozvolila je aviokompanijama ponovno korištenje modificirane verzije Boeinga 737 Max, zrakoplova koji je bio prizemljen gotovo dvije godine

Ugašen najopasniji malware botnet na svijetu, Emotet

Europol je u suradnji s policijama i sudovima iz nekoliko zemalja ovoga tjedna s Interneta izbacio jednu od najznačajnijih botnet mreža posljednjeg desetljeća i zaplijenio njezinu infrastrukturu

Pandemija i kriminal u 2020.

Suradnjom policije i privatnih kompanija do učinkovitije kontrole online kriminala

Javno-privatna partnerstva informatičkih i sigurnosnih kompanija s Interpolom i policijama diljem svijeta pokazuju se kao učinkovit način za suzbijanje organiziranog kibernetičkog kriminala

Google upozorava da hakeri iz Sjeverne Koreje vrebaju IT stručnjake

Sigurnosni tim Google TAG otkrio je organiziranu kampanju socijalnog inženjeringa usmjerenu prema sigurnosnim stručnjacima. Napadači su navodno sponzorirani od strane Sjeverne Koreje

Ransomware u porastu

Prošle godine zabilježeno značajno manje kriminala povezanog s kriptovalutama

U odnosu na 2019. godinu iznos sumnjivih transakcija povezanih s ilegalnim aktivnostima bio je upola manji, iako je ukupni svjetski promet kriptovalutama u isto vrijeme utrostručen

PDA-ovi vraćaju digitalni identitet vlasnicima

Prema izvještaju McKinseyja potencijalna ekonomska vrijednost digitalnog identiteta do 2030. bit će protuvrijednost 6 posto BDP-a u gospodarstvima u razvoju i 3 posto u razvijenim gospodarstvima

Neki Zyxelovi mrežni uređaji imali otvorena "stražnja vrata"

Više od 100.000 uređaja u upotrebi vrlo vjerojatno je kroz duži vremenski period imalo otvoren pristup za sve koji iskoriste hardkodiranu kombinaciju korisničkog imena i lozinke

propust u softveru SolarWinds

Microsoft potvrdio da su im hakeri ukrali izvorni kod

Hakeri koji su iskoristili propust u softveru SolarWinds i upali u brojne sustave kompanija i agencija u SAD-u, navodno su imali prilike vidjeti i samu srž nekih Microsoftovih proizvoda

Kraj jedne ere

S 2020. godinom u povijest smo poslali i Flash

Adobeova tehnologija iznimno popularna u počecima razvoja weba pokazala se kao puna sigurnosnih propusta, pa je odlučeno da će biti ugašena. S prvim danom ove godine to se i dogodilo

Ako ste malo poduzeće, to ne znači da ste sigurni od računalnih kriminalaca

Canonov šef sigurnosti Quentyn Taylor podijelio je nekoliko bitnih informacija za zaštitu malih tvrtki od kibernetičkih napada

Nacionalni CERT upozorava na zlonamjerni Emotet

Zlonamjerni sadržaj se širi na način da “odgovara” na razgovore e-pošte već zaraženih računala. E-poruke se ne šalju s računala s kojeg su razgovori e-pošte ukradeni nego drugog računala botnet mreže

Nacionalni CERT: U tijeku ucjenjivačka kampanja

Danas bilježimo povećan broj lažnih ucjenjivačkih poruka kojima napadač pokušava iznuditi novčanu dobit od žrtve, a prema posljednjim informacijama na račun za uplatu je već izvršeno najmanje 2 uplata

Sofisticirani napadi

Nova hakerska akcija distribucije trojanca navodno stiže iz Rusije

Microsoft i sigurnosna kompanija FireEye otkrili su detalje o sofisticiranom hakerskom napadu koji iskorištava propust u poslovnom softveru, čije žrtve su kompanije i vladine agencije diljem svijeta

Zebra Systems predstavio novo rješenje za zaštitu elektroničke pošte u oblaku

GFI MailSecurity je novo SaaS rješenje za zaštitu e-pošte koje omogućava skeniranje sve dolazne e-pošte i blokira neželjenu poštu, viruse i phishing napade

dostupan popis kompromitiranih .hr stranica

Hakirani podaci s .hr domenom – što učiniti i kako provjeriti jeste li sigurni?

Na webu je dostupan popis domena iz najnovijeg velikog "curenja" podataka u javnost, među kojima su se našle i .hr domene čiji su korisnici sada u opasnosti od neovlaštenog upada u korisničke račune

Hakeri od Manchester Uniteda zahtijevaju milijunsku otkupninu za podatke

Engleski nogometni klub Manchester United, jedan od najbogatijih klubova u svijetu, ovoga je tjedna napadnut sofisticiranim hakerskim alatima, a napadači navodno njihove podatke drže kao taoca

Prijave do 30.11.

Combisov edukacijski webinar o cyber sigurnosti održat će se u prvom tjednu prosinca

Combis na temu cyber sigurnosti organizira webinar 2.12. u 10 sati, kroz dvije teme - najbolje prakse kod uspostavljanja sigurnosnog operativnog centra te detekcija naprednih ciljanih napada