Сигурност

Великобритания затяга мерките към компаниите, които не използват MFA защита на вътрешните си мрежи

В последните години се разбра за множество хакерски атаки, които са успели не чрез сложни технически прийоми, а с компрометиране на акаунти на хора с достъп до мрежите на тези организации. И в почти всички тези случаи, въпросните акаунти...

95% от случаите на компрометиране на данни са свързани с човешка грешка

"Изкуствен интелект" днес е фразата, отваряща широко инвеститорските портфейли. За използването му се говори с фанфари в какви ли не сектори. В това число и в киберзащитната индустрия (макар тя да използва подобни алгоритми от началото на този век)....

Излезе мартенският Patch Tuesday

Microsoft публикуваха редовния пакет с обновления по сигурността за Windows и свързаните с него продукти и услуги. Общо 57 са адресираните в мартенския Patch Tuesday проблеми. Шест от уязвимостите тук вече са били експлоатирани в атаки.Една от тези вече...

Американските служби за сигурност възстановиха милиони в Ripple, откраднати от един-единствен криптопортфейл

Американските служби за сигурност са успели да възстановят част от 150-те милиона долара в Ripple, откраднати през 2022 от неизвестен портфейл. Кражбата е била осъществена след пробив в мрежата на популярния онлайн мениджър за пароли LastPass. Вероятно си спомняте,...

Фалшив Python пакет компрометирал стотици криптопортфейли

Неизвестна страна е публикувала в централното Python хранилище PyPI зловреден пакет, който откраднал стотици частни ключове за криптопортфейли. Той пресичал процеса по създаването им и крадял ключове за Ethereum портфейли. След това, тези ключове били качвани към блокчейна Polygon. От...

Киберпрестъпниците все повече използват многовекторни AI атаки

Големите езикови модели и AI чатботовете са свободни за използване вече няколко години. Но употребата им често не е с добри намерения. Технологията беше бързо взета на абордаж от киберпрестъпниците, които я използват за целите си твърде успешно. А...

Microsoft осуетиха масивна малвъртайзинг кампания

Microsoft обявиха, че са деактивирали огромна малвъртайзинг операция, засегнала близо милион системи по цял свят. Малвъртайзингът представлява доставянето на зловредна реклама (от англ.: malware и advertising). В повечето случаи става въпрос за подлъгващи рекламни съобщения, сайтове, които ви казват,...

Най-охраняваните места на Земята: Тайни, сигурност и непристъпни крепости

Има много места, достъпът до които е строго ограничен, а тайната им се пази от най-съвременни технологии. Тези места, скрити дълбоко под земята, в планините и дори под водата, са предназначени за съхранение на злато, секретни данни, ядрени отпадъци,...

„Спасете C++“: Бащата на легендарния език моли разработчиците за помощ

Бьорн Щрауструп, създателят на C++ се обръща към общността на разработчиците с призив да защити неговия език за програмиране, който през последните години е критикуван от експерти по киберсигурност. Основната причина за атаките са опасенията за безопасността на паметта,...

Киберинцидентите, свързани с атаки от трети страни се увеличават

Приложенията днес нямат общо с тези отпреди години. Зависимостите им от трети страни, врзъка със странични услуги и изключително сложната кодова база, прави изключително трудна задачата на мрежовите администратори да опазят корпоративните мрежи. Това се отчита и в наскоро...

След края на Е2ЕЕ криптирането в iCloud: Експерти критикуват британското правителство

Медийни репортажи от февруари разгласиха за официално искане от страна на британското правителство Apple да поставят скрит механизъм, който да позволи разкриването на истинската самоличност и данни на потребителите. Искането е било направено по силата на Закона за правата...

Запушването на дупките в защитата отнема все повече време

Докато хакерите все по-често експлоатират софтуерните уязвимости броени часове след разкриването им, тези, които трябва да запушват дупките все по-често удължават времето за справяне с тях. Според наскоро излязъл доклад на компанията за сигурност Veracode, средното време за справяне...

Как да изпратите факс от телефона си: Сигурно, надеждно и безпроблемно

Факсът в цифровата ера. Може да бъдете извинени, ако си помислите, че факс машините са остарели и вече са останали в учебниците по история, заедно с дискетите и dial-up модемите. В действителност обаче скромният факс продължава широко да се използва...

Хакери атакуват разработчици с фалшиви обяви за работа

Специалисти от компанията за киберсигурност ESET алармират за активна хакерска кампания чрез GitHub. В доклад на компанията се посочва, че злоумишленици публикуват фалшиви обяви за работа, насочени към фрийланс разработчици. След осъществения контакт, те ги подлъгват да си инсталират...

SafetyCore: Какво трябва да знаете за новата система за сигурност в Android

Потребителите на устройства с Android наскоро откриха ново приложение в своите смартфони - „Android System SafetyCore“. Появата на непозната програма с достъп до данни предизвика вълна от безпокойство: Шпионира ли ни Google? Нека разберем какво представлява това и дали...

WinRAR получи собствена система за сигурност и други новости

Разработчиците на WinRAR пуснаха версия 7.10, в която са добавили редица нови функции, които подобряват производителността и сигурността. Сред основните нововъведения са поддръжката на по-големи архиви, актуализиран интерфейс за настройки и тъмен режим. Една от ключовите промени е свързана с...
00:07:36

Manifest V3 на Chrome бе обявен за рисков фактор за сигурността, тъй като разширението EditThisCookie стана негова жертва (видео)

Google премахна разширението EditThisCookie за Chrome, но на негово място остана злонамерен имитатор. Какво по дяволите става! EditThisCookie беше много популярно разширение за Chrome, предназначено за редактиране на данните за бисквитките, съхранявани в локалната база данни на браузъра. Използвано преди...

Ключова библиотека на Solana била компрометирана с цел да краде крипто и пароли

От ръководството на популярната блокчейн мрежа и едноименна криптовалута Solana признаха за опасна атака към важна тяхна библиотека. От компанията съобщават, че временно JavaScript библиотеката solana/web3.js, използвана от децентрализираните приложения е съдържала код, целящ кражбата на данни. Инцидентът влиза...

Сигурността и поверителността в новия iPhone 15 Pro: кои са новите функции и ползите от тях?

Защитената информация и поверителността на данните винаги са важни и новият iPhone 15 Pro е готов да осигури най-високото ниво на сигурност и поверителност за своите потребители. По-долу ще разгледаме съответните функции, които този смартфон предлага и какви ползи...

Нови ревюта

На вид е Yoga, отвътре е малка работна станция: тествахме Lenovo Yoga Pro 7i Gen 11

Има един много прост тест за лаптоп, който претендира, че е направен за хора, работещи в движение: колко често се налага да правиш компромис,...

Най-четени