ESET

Korisnici Android uređaja bi trebali izbjegavati instant messaging poruke s linkovima na nove pozadinske boje za aplikaciju WhatsApp, jer se iza navodne programske ekstenzije krije zloćudan Trojanac koji na svaku poruku primljenu putem aplikacija WhatsApp, Signal, Skype, Viber, Telegram pošiljateljima odgovara s linkom za preuzimanje. ESET-ov program za zaštitu Android uređaja prepoznaje i blokira ovaj malware, koji izgleda kao da hakeri isprobavaju mogućnost širenja zloćudnih programa ovim putem, pa je za očekivati da će u budućnosti biti proširen dodatnim funkcijama. Ukoliko ste preuzeli aplikaciju pod nazivom “WhatsApp Pink,” možete ju ukloniti i sami (Settings/App Manager) ili instalirati program za zaštitu Android uređaja koji će ga identificirati i automatski ukloniti.

WhatsApp Pink: Watch out for this fake update | WeLiveSecurity Android users should watch out for messages circulating on WhatsApp and other major messaging apps and promising to provide a pink color theme for WhatsApp.

Wall Street Journal ima zanimljiv prilog o ratu između kompanija Apple i Facebook za pristup korisničkim podacima. Nakon nadogradnje na novi operativni sustav iOS 14.5, korisnici Appleovih mobilnih uređaja će moći zabraniti instaliranim aplikacijama dijeljenje njihovog jedinstvenog identifikatora s Facebookom. Facebooku se to ne sviđa, jer korisnicima koji uključe ovu opciju više neće moći prikazivati personalizirane oglase u samim aplikacijama i na Facebooku, što će sigurno dovesti do smanjenja prihoda od oglašavanja. Više o sukobu Applea i Facebooka, kao i kako Tim Cook i Mark Zuckerberg izgledaju u nabildanom izdanju, možete saznati u priloženom videu.

Apple vs. Facebook: Why iOS 14.5 Started a Big Tech Fight | WSJ Big Tech Fight Night: Cook vs. ZuckA new privacy feature in Apple’s iOS 14.5 requires apps to request permission to track you. And Facebook isn’t happy about...

"Supply chain" napadi su u posljednje vrijeme stvorili dosta glavobolja u digitalnom svijetu. Radi se o hakerskim napadima koji ne ciljaju žrtve direktno, već njihove dobavljače softvera, kao što se dogodilo u slučaju ubacivanja zloćudnog koda u nadogradnju programa za upravljanje mrežom tvrtke SolarWinds, koji je završio na računalima u otprilike 18.000 poduzeća i državnih institucija. Nešto slično se dogodilo i s alatom za čišćenje diska CCleaner te računovodstvenim programom čija nadogradnja je otvorila put za instalaciju i pokretanje zloglasnog ransomwarea NotPetya. Samo ESET je otkrio nekoliko sličnih napada u posljednjih nekoliko mjeseci. Sve ovo upućuje na potrebu temeljite kontrole softvera kojeg koristite na radnom mjestu i kod kuće. WeLiveSecurity savjetuje da se u pitanjima koja se tiču računalne sigurnosti ne oslanjate u potpunosti na svoje dobavljače te donosi popis koraka koje možete poduzeti kako biste se zaštitili od "supply chain" napada.

Supply‑chain attacks: When trust goes wrong, try hope? | WeLiveSecurity As supply-chain attacks increase in frequency, we look at how organizations can tackle the growing menace of attacks that undermine trust in software.

Proteklog vikenda se pojavila informacija da su na jednom forumu objavljeni korisnički podaci (imena, telefonski brojevi i adrese e-pošte) više od 533 milijuna korisnika Facebooka. Predstavnici Facebooka su izjavili kako se radi o podacima koji su "iscurili" još 2019. godine te da je ovaj sigurnosni propust "uklonjen" u kolovozu iste godine. Ukoliko želite provjeriti da li se vaši korisnički podaci nalaze među ukradenima, posjetite dobro poznatu stranicu haveibeenpwned.com te upišite svoju e-mail adresu ili lozinku. U svakom slučaju, u današnje vrijeme bi pristup svim korisničkim računima na internetu trebao biti zaštićen dvofaktorskom autentikacijom.

How to check if your account was part of Facebook’s 533M record leak Multiple reports over the weekend confirmed that an attacker published details — including names, user IDs, phone numbers, and emails — of more than 533 million Facebook users on a forum. Alon Gal, CEO of security firm Hudson Rock, tweeted about the incident back in January, saying that the data...

Za kraj tjedna preporučujemo solidan video-uradak jednog simpatičnog, bradatog momka na temu sigurnosti kućnih mreža. Od podešavanja routera do uspostave VPN veze i izdvajanja IoT uređaja u zasebnu mrežu, u videu ćete pronaći puno savjeta za sigurnost svoje kućne računalne mreže. Uživajte!

let's hack your home network // FREE CCNA // EP 9 your home network can be HACKED!! Let's try. Ready to get your CCNA? Boson xmas sale (25% off) https://bit.ly/bosonccna2020 (affiliate)**Sponsored by Boson ...