Securitywatch

Microsoft cerșește să difere, spune că bing oprește malware

Microsoft cerșește să difere, spune că bing oprește malware

Se pare că abia săptămâna trecută vă povesteam despre un studiu de la AV-Test care a descoperit că Bing a livrat de cinci ori mai multe site-uri web răuvoitoare decât Google. În primul rând, Yandex a contestat concluziile, iar acum Bing s-a îngrămădit să spună că serviciul lor de căutare este perfect sigur.

Viber exploit permite hackerilor să deblocheze telefonul Android

Viber exploit permite hackerilor să deblocheze telefonul Android

Aplicația de mesagerie Viber a acumulat impuls pe Google Play, dar o nouă exploatare poate oferi utilizatorilor o pauză. În urmă cu doar câteva zile, compania de securitate Bkav a anunțat că a găsit o modalitate de a obține acces complet la telefoanele Android, folosind aplicația populară de mesagerie Viber.

Lovit de hacking livingsocial? obține un manager de parole acum!

Lovit de hacking livingsocial? obține un manager de parole acum!

Astăzi, LivingSocial a dezvăluit că un atacator a avut acces la cele peste 50 de milioane de conturi. Pentru utilizatorii site-ului de oferte populare, este o zi înfricoșătoare - chiar dacă informațiile financiare au rămas sigure și parolele rămân criptate. Dar un manager de parole poate face mâine mai bune și atacurile viitoare sunt mai puțin probabile și mai puțin dăunătoare.

Cum să rămâi anonim online

Cum să rămâi anonim online

Când petreci timp uitându-te la site-uri web interesante, unele dintre aceste site-uri se uită înapoi la tine. Iată cum să vă păstrați anonimatul online.

Rsa: noi apărări necesare pentru web-ul transformat

Rsa: noi apărări necesare pentru web-ul transformat

Internetul din 2013 este fundamental diferit de Internetul din 1999, dar o mare parte a industriei de securitate împinge în continuare aceleași tehnologii defensive, a spus un executiv al industriei la SecurityWatch la RSA Conference 2013.

Malware-splosion: 2013 va fi cel mai mare an din lume

Malware-splosion: 2013 va fi cel mai mare an din lume

Potrivit companiei germane de securitate AV-Test, malware-ul a explodat în ultimii cinci ani până la niveluri fără precedent. Mai tulburător, ei anticipează să vadă peste 60 de milioane de piese noi de software rău intenționat până la sfârșitul anului.

Posturile publice de încărcare ar putea fura date pentru iPhone

Posturile publice de încărcare ar putea fura date pentru iPhone

În cadrul conferinței din acest an a Black Hat, un discurs în special a atras privirile oamenilor. Cercetătorii spun că vor demonstra o stație de încărcare publică cu aspect inofensiv, care poate prelua controlul dispozitivului iOS.

Doriți să faceți apeluri telefonice anonime? nu te complica

Doriți să faceți apeluri telefonice anonime? nu te complica

Dacă dezvăluirile că Verizon (și, probabil, alte telcomme) predă înregistrările de apeluri ale clienților către guvernul federal, te-au căutat pentru pălăria de tinfoil, există o modalitate simplă de a te asigura că spionii guvernamentali habar nu au pe cine suni.

Imprastie vestea! luna octombrie este luna de informare a securității cibernetice

Imprastie vestea! luna octombrie este luna de informare a securității cibernetice

Aflați câteva sfaturi utile despre cum să vă consolidați securitatea parolelor din RoboForm Siber Systems.

Rsa: care sunt veștile bune în materie de securitate?

Rsa: care sunt veștile bune în materie de securitate?

Securitatea digitală face deseori conversații sumbre, iar RSA nu a făcut excepție în acest an. Cu toate acestea, mulți dintre experții în securitate cu care am vorbit au fost de acord cu o veste bună: băieții buni lucrează împreună ca niciodată.

Microsoft, fbi unesc forțele; cripple o jumătate de miliard de dolari citadela botnet

Microsoft, fbi unesc forțele; cripple o jumătate de miliard de dolari citadela botnet

Bucura! Botnet-ul Citadel a scăzut! Calculatoarele pe care le-a înrobit odată sunt gratuite, iar lumea va fi setată corect. Ei bine, nu chiar, dar Microsoft a anunțat ieri că s-au asociat cu FBI-ul și alte organizații pentru a lua aproximativ 1.000 dintre cele 1.462 de botnete offline ale Citadelei.

Dacă piratebrowser nu te face anonim, ce face?

Dacă piratebrowser nu te face anonim, ce face?

După ce aruncăm o privire sub capota PirateBrowser-ului Pirate Bay, se pare că se descurcă atât mai puțin cât și mai mult decât am crezut prima dată.

Patch marți octombrie: marele remediu pentru Internet Explorer este în sfârșit aici

Patch marți octombrie: marele remediu pentru Internet Explorer este în sfârșit aici

Astăzi, Microsoft descarcă o serie de actualizări critice - inclusiv o actualizare mare (și foarte importantă) la Internet Explorer.

Infractorii Zeus recrutează mulți de bani pe constructor

Infractorii Zeus recrutează mulți de bani pe constructor

In cautarea unei slujbe? Aveți grijă dacă vedeți un anunț de job destul de atractiv postat pe CareerBuilder.com; este posibil ca infractorii cibernetici să încerce să vă recruteze în operațiunile lor.

Ce nu a spus microsoftul marți de patch

Ce nu a spus microsoftul marți de patch

Laboratoarele de securitate Websense au lansat un raport cu înfricoșătorul fapt că unul dintre articolele patchate de Microsoft a fost folosit în liniște, activ din august.

Blocați dublu profilul dvs. de facebook

Blocați dublu profilul dvs. de facebook

Chiar și atunci când v-ați creat profilul Facebook doar pentru prieteni, un spammer care caută numere de telefon aleatorii sau adrese de e-mail vă poate găsi în continuare. Pentru a ține spamerii la distanță, trebuie să vă blocați dublu profilul.

Producătorii de camere de securitate trimise în judecată când fluxurile video devin publice; poate că nu ar trebui să folosiți camere în rețea

Producătorii de camere de securitate trimise în judecată când fluxurile video devin publice; poate că nu ar trebui să folosiți camere în rețea

FTC s-a înțeles cu producătorii de camere de securitate de rețea cu taxele pe care compania nu le-a făcut suficient pentru a proteja consumatorii după ce feed-urile pentru camere au fost postate online. Poate ar trebui să încetăm să cumpărăm toate aceste lucruri împreună.

Noi, Rusia, pentru a împărtăși date de securitate cibernetică pentru a apăra sistemele critice, a evita războiul cibernetic

Noi, Rusia, pentru a împărtăși date de securitate cibernetică pentru a apăra sistemele critice, a evita războiul cibernetic

Statele Unite și Rusia vor face schimb de date privind amenințările cibernetice ca parte a unui program de schimb de informații pentru a spori cooperarea dintre cele două țări cu privire la problemele de securitate cibernetică.

Vrem mai multă confidențialitate online, dar nu credem că o vom obține

Vrem mai multă confidențialitate online, dar nu credem că o vom obține

O pereche de studii subliniază o dorință din ce în ce mai mare de a controla mai mult informațiile noastre personale online, în ton cu credința că nu le vom obține.

Formați apelul pentru o tastare: rularea programelor malware cu captcha

Formați apelul pentru o tastare: rularea programelor malware cu captcha

Vorbim mult despre atacurile malware exotice și vulnerabilitățile obscure ale securității aici pe SecurityWatch, dar un atac poate profita de ceva la fel de esențial ca și cum apar ferestrele pe ecran. Un cercetător a demonstrat o tehnică prin care victimele sunt păcălite să folosească malware doar prin apăsarea literei r.

Amenințări persistente avansate sunt rare, dar suntem încă nepregătiți

Amenințări persistente avansate sunt rare, dar suntem încă nepregătiți

Ieri, Fortinet a lansat un nou raport despre amenințările persistente avansate - atacurile mari, înfricoșătoare, care bântuie visele cu ochiul de securitate. Vestea bună este că APT-urile și tactica lor sunt încă rare, dar vestea proastă este că organizațiile trebuie să facă mai mult pentru a se proteja.

Victimele hack-urilor Ubisoft sunt încă în pericol, chiar și după schimbarea parolelor

Victimele hack-urilor Ubisoft sunt încă în pericol, chiar și după schimbarea parolelor

Ieri, editorul francez de jocuri video Ubisoft a alertat fanii că informațiile despre clienți au fost accesate de un atacator. Compania sfătuiește tuturor cu un cont Ubisoft să se autentifice și să își schimbe parolele, dar victimele ar putea avea alte pericole în față.

Forțele de ordine false spun, plătim sau ne arestăm vărul tău!

Forțele de ordine false spun, plătim sau ne arestăm vărul tău!

Escrocii de telefon încearcă să sperie acest reporter InfoSec cu inginerie socială în acest Halloween.

Rsa: oprirea datelor este mai importantă decât oprirea a zero zile

Rsa: oprirea datelor este mai importantă decât oprirea a zero zile

Compania de testare Spirent a renunțat astăzi la o cerere destul de îndrăzneață în timpul unei discuții cu mine în cadrul conferinței RSA. În timp ce a descris suita lor extinsă de produse de testare, un reprezentant al companiei a descris cum prevenirea greșelilor cotidiene ale utilizatorilor ar putea fi mai importantă decât gândirea unui atacator cibernetic.

Actualizarea Tumblr pentru aplicația ios abordează problema de securitate

Actualizarea Tumblr pentru aplicația ios abordează problema de securitate

Tumblr a lansat o actualizare de securitate pentru aplicațiile sale iPhone și iPad pentru a rezolva o problemă care ar putea compromite parolele utilizatorilor. Serviciul de micro-blogging le-a cerut utilizatorilor să descarce imediat actualizarea și să își schimbe parolele în Tumblr și alte site-uri unde ar fi putut utiliza aceeași parolă. Deși compania nu a furnizat multe detalii despre actualizarea securității, a recomandat utilizarea aplicațiilor de gestionare a parolelor și, în special, a 1Password și LastPass.

Nu te uita acum! google glass pwned by low qr code

Nu te uita acum! google glass pwned by low qr code

La începutul acestei săptămâni, am scris despre modul în care unele caracteristici ale Google Glass ar putea fi utilizate ca vectori de atac. Ei bine, cititorul blând, a ajuns deja: Lookout a anunțat că a descoperit o vulnerabilitate critică în Google Glass. Din fericire, Google a corelat deja problema.

Cum să stai în siguranță în timpul călătoriei

Cum să stai în siguranță în timpul călătoriei

Ora de vară! În apropierea plajei sau la munte pentru niște temperaturi mai reci. Vizitarea familiei sau explorarea localurilor noi. Rețineți următoarele sfaturi de securitate în timp ce vă faceți planurile de călătorie în această vară.

Microsoft a zdrobit 47 de buguri marți de patch

Microsoft a zdrobit 47 de buguri marți de patch

Ieri, Microsoft a lansat o listă lunară de actualizări software, de data aceasta zdrobind 47 de erori cu 13 actualizări.

Microsoft plasează exploatarea critică a exploratorului de internet de zero zile

Microsoft plasează exploatarea critică a exploratorului de internet de zero zile

La începutul acestei săptămâni, Microsoft a emis o avertizare critică de securitate și o actualizare FixIT care afectează toți utilizatorii de Internet Explorer.

Evernote lansează autentificarea în doi factori, iată cum se poate obține

Evernote lansează autentificarea în doi factori, iată cum se poate obține

Utilizatorii Evernote se bucură! La câteva luni de la marele hack Evernote, compania de păstrare a notelor a lansat autentificarea cu doi factori pentru a vă menține puțin mai sigur. Iată cum să o configurați.

Hackul forumului Ubuntu afectează 1,8 m, timp pentru a obține un manager de parole

Hackul forumului Ubuntu afectează 1,8 m, timp pentru a obține un manager de parole

Forumurile oficiale pentru sistemul de operare Linux Ubuntu au fost deconectate în urma unei încălcări de securitate în acest weekend. Se presupune că un intrus a obținut acces la 1,8 milioane de nume de utilizator și parole ca parte a atacului. Dacă sunteți printre cei afectați, acum ar fi un moment bun pentru a obține un manager de parole.

Black hat 2013: hacking sisteme de securitate la domiciliu, mașini, nsa

Black hat 2013: hacking sisteme de securitate la domiciliu, mașini, nsa

În doar câteva zile, Las Vegas va fi depășit de oameni de securitate a informațiilor pentru Black Hat și DEF CON. Ca întotdeauna, vor fi drame și emoții.

Infografic: abordarea inteligentă a creării parolelor

Infografic: abordarea inteligentă a creării parolelor

Crezi că poți crea o parolă puternică pe cont propriu? Un studiu recent a relevat că peste 90 la sută din parolele create de utilizatori, chiar și cele care respectă regulile pentru crearea de parole puternice, ar putea fi hacked în câteva secunde.

Botnet transmite două milioane de parole, cele mai multe dintre ele au fost foarte proaste

Botnet transmite două milioane de parole, cele mai multe dintre ele au fost foarte proaste

Putem afla multe din revelația recentă că o mare instanță a botnetului Pony a adunat aproximativ două milioane de parole: În primul rând, folosiți software pentru a vă proteja de jurnalele cheie și în al doilea rând, oamenii sunt groaznici la parole.

16 ani de pălărie neagră: fața schimbătoare a ciberatacurilor

16 ani de pălărie neagră: fața schimbătoare a ciberatacurilor

Anul acesta împlinește 16 ani de la Black Hat, iar pentru a sărbători compania de securitate Venafi a lansat un raport cronicizând aproape două decenii de cyberattacks. Mai mult decât o simplă paradă de realizări rău intenționate, raportul Venafi spune o poveste remarcabilă despre schimbările motivațiilor și tehnicilor de cyberattacks și despre ce înseamnă pentru viitor.

Cloudflare at black hat: nu fiți un participant ddos ​​nedorit

Cloudflare at black hat: nu fiți un participant ddos ​​nedorit

La 309 gigabits pe secundă, atacul Spamhaus DDoS din această primăvară a fost cel mai mare vreodată. O prezentare a Black Hat a analizat ce s-a întâmplat și ce putem face pentru a împiedica astfel de atacuri.

Fiți inteligent în ceea ce privește verificarea contului dvs. bancar online

Fiți inteligent în ceea ce privește verificarea contului dvs. bancar online

ThreatMetrix a lansat un studiu de trei luni care dezvăluie persoanelor accesul contului lor bancar online mai mult decât orice alt cont pe mai multe dispozitive.

Pălăria neagră 2013: șeful nsa dezvăluie detalii despre prismă, întrucât bătrânii îl numesc mincinos

Pălăria neagră 2013: șeful nsa dezvăluie detalii despre prismă, întrucât bătrânii îl numesc mincinos

În 2009, Agenția de Securitate Națională a interceptat un e-mail trimis de la cineva din Pakistan către o persoană din Denver, Colorado, care discuta despre o rețetă pentru explozibili. Analiștii NSA au identificat numărul de telefon Denver și au urmărit alte numere de telefon pe care persoana le-a sunat. ANS a transmis informațiile către Biroul Federal de Investigații, care a arestat co-conspiratorii și a zădărnicit un atac planificat împotriva sistemului de metrou din New York.

Feriți-vă de site-urile false de asigurări obamacare

Feriți-vă de site-urile false de asigurări obamacare

Site-urile web pentru achiziționarea de planuri individuale de asigurare de sănătate prin Obamacare au fost deschise ieri, dar unele defecte critice pot face ca acestea să devină ținte coapte pentru escroci.

Xkeyscore-ul gigantic program de supraveghere al Nsa a dezvăluit

Xkeyscore-ul gigantic program de supraveghere al Nsa a dezvăluit

Într-o poveste, fără îndoială, cronologizat la discursul principal al directorului general al ANSA, Keith Alexander, în cadrul conferinței de anul acesta de la Black Hat de la Las Vegas, Guardian a lansat informații despre Xkeyscore, un program de supraveghere derulat de NSA. De anvergură masivă, este numit cel mai mare program de acest gen.