Sigurnost

Google prisluškivač

Nedavno objavljen sigurnosni problem Google Chrome preglednika podigao je buru u čaši vode: prema navodima autora koji je objavio problem, Google Chrome odnedavno ima ugrađenu mogućnost komunikacije s korisnikom pomoću mikrofona, odnosno moguće je tražilici zadavati naloge izgovaranjem traženog izraza umjesto utipkavanjem.

Vijesti: 
Kategorije: 

Linux - pobjednik u testovima sigurnosti

Osjetljivi podaci koji se nalaze na korisničkim računalima i mobilnim uređajima predmet su stalne brige profesionalaca zaduženih za informacijsku sigurnost. Britanska organizacija Communications-Electronics Security Group (CESG) obavila je seriju provjera kako bi ustanovila koji je operacijski sustav na korisničkim računalima, tabletima i pametnim telefonima najsigurniji.

Vijesti: 
Kategorije: 

Kako se riješiti spamova s vlastitog poslužitelja?

Na Portalu za sistemce smo već u nekoliko smo navrata pisali o tome što učiniti kada nam s vlastitog poslužitelja odlaze stotine spamova. Ovi spamovi mogu vam napraviti problem, jer će vaš poslužitelj biti stavljen na razne crne liste, s kojih se kasnije teško skinuti. Uglavnom, skidanje će svakako potrajati neko vrijeme, a u međuvremenu korisnici zovu i zovu...

Vijesti: 
Kuharice: 
Kategorije: 

Ta divna Java!

Iz tvrtke F-secure javljaju da su otkrili novi exploit za Javu koji se koristi u napadima na ranjivost CVE-2013-2463. Radi se o ranjivosti u Java 6 verziji koju od 6. travnja ove godine Oracle više ne podržava, tako da za ovaj propust neće biti zakrpe za verziju 6. To se odnosi na sve osim na organizacije koje imaju ugovore o podršci.

Vijesti: 

U javnost procurili podaci o zviždačima s Facewatcha

Po uzoru na SAD i Njemačku Velika Britanija je prije nekoliko godina pokrenula web stranicu na kojoj se objavljuju fotografije osumnjičenih kriminalaca i pozvala građane da joj se jave s korisnim informacijama koje bi dovele do njihova uhićenja. No, zbog greške u konfiguraciji web servera javnosti su osim podataka o osumnjičenim osobama postale dostupne i informacije o zviždačima koji su ih prijavili.

Vijesti: 

Ukraden certifikat preglednika Opera

Kompanija Opera Software izdala je kratko priopćenje u kojem navode da su 19. lipnja otkrili i zaustavili opsežan napad na njihovu mrežnu infrastrukturu. Navode kako nema dokaza da su kompromitirani ili ukraden podaci o korisnicima, te da provode detaljnu istragu s nadležnim vlastima kako bi se otkrili počinitelji.

Vijesti: 

Microsoft i FBI u borbi protiv Citadel botneta

Microsoft i FBI razbili su prije nekoliko dana komunikaciju Citadel botneta s milijunima zaraženih računala kojom su upravljali kriminalci kako bi se domogli digitalnih identiteta korisnika. Kriminalci su s bankarskih računa ukrali gotovo 500 milijuna dolara.

Vijesti: 

H-online: Skype nadzire korisnike

Suvremene komunikacijske tehnologije omogućuju dosad neviđen nadzor nad ljudima. Većina smatra da njih ne nadziru, jer nisu nikome zanimljivi. Uostalom, kako nadzirati toliki promet? Upozoravanje na opasnost od zadiranja u privatnost uglavnom ostaje u domeni fanatika privatnosti, pogotovo u nedostatku konkretnih dokaza zloupotreba. No nedavno su ipak prikupljeni dokazi da se nešto zanimljivo događa korisnicima Skypea.

Vijesti: 

Sigurnosni propusti programskog paketa sudo

Otkrivena su dva sigurnosna nedostatka u programskom paketu sudo. Prvi nedostatak uzrokovan je neispravnom obradom "time stamp" datoteka kada je sistemski sat postavljen na epoch. Potencijalnim napadačima omogućuje pokretanje programa s administratorskim ovlastima bez lozinke. Drugi nedostatak omogućuje otimanje "session id-a" drugom autoriziranom korisniku.

Vijesti: 
Kategorije: 

Sigurnosni propust programskog paketa Perl

Otkrivena je nepravilnost u načinu korištenja "rehashing" koda programskog paketa Perl na operacijskom sustavu Debian. "Rehashing" kod, odgovoran za preračunavanje i preraspodjelu ključeva i sadržaja kriptografskog sažetka, nije ispravno upravljao nepovjerljivim korisničkim unosima u obliku hash ključeva. Napadač propust može iskoristiti za zauzeće veće količine memorije, što dovodi do gubitka usluge.

Vijesti: 
Kategorije: 

Stranice

Pretplati se na Sigurnost