Minden lánc olyan erős, mint annak a leggyengébb láncszeme. Az IT Security weakest linkje bizonyítottan nem más, mint maga a júzer az általa használt szánalmasan harmatgyenge jelszavakkal.

A CNN beszámolója szerint egy számítógépes vírus célozta meg a frissen megválasztott orosz elnök, Vlagyimir Putyin ellenfeleit. A kéretlen üzenetekben azt írták, állítólag a mellékelt Word dokumentumból tudhatjuk meg, hol és mikor tiltakozhatunk, mit tehetünk egy igazságosabb és tisztább választás érdekében. Kattintani a csatolmányra - csakúgy mint minden hasonló kéretlen levél esetében - most sem igazán érdemes.

Az említett PHP alapú ingyenes tartalomkezelő rendszer igen népszerű szerte a világon, ám most számos helyen a hamis antivírus áldozata lett. A kártevő terjesztők egy sebezhetőség kihasználásával tömegesen támadták a WordPress alapú weboldalakat.

Szinte halljuk is a Queen nóta "We are the Champions" sorait a felejthetetlen Freddy bácsival. Na ki a király, ki a szerencse fia, az eddigi több millió jelentkezőből egyenesen mi kerültünk kisorsolásra! Erről kaptunk kéretlen emailes értesítést is, de akár Facebookozás közben is belefuthatunk eme örömhírbe. A kérdés már csak az, valóban örülhetünk-e mindennek?

És szombat óta emellett további néhány hírportált is letiltott. Teszi mindezt azért, mert az elnökkel, az 1994-ben hatalomra került Emomali Rakhmonnal szemben erősen kritikus hangvételű véleményeket fogalmaztak meg. A Magyarországnál mintegy másfélszer nagyobb területű, és igen szegény szovjet utódállam szerint ezzel az adminisztratív  lépéssel elejét vehetik a kívülről érkező kritikáknak, valamint megelőzhető a belső nyugtalanság.

Az ESET megbízásából, az InSites Consulting által 2011 október-novemberben lefolytatott, az egész világra kiterjedő kutatás szerint, az internet felhasználók 36%-a az okostelefonjával kapcsolódik a világhálóhoz, 19%-uk alapkészülékével éri el a netet és 10%-uk használ tabletet. Ezek a hordozható készülékek nemcsak a személyes adatokat, de az üzleti információkat is tárolják, hasonlóan az asztali számítógépekhez.  Az OSBT (OneSource Building Technologies) szerint a felhasználók 16%-a számolt be biztonsági támadás okozta adatvesztésről.

Ha minden igaz, az RSA 2012 konferencián egy olyan új, súlyos sebezhetőséget fognak demonstrálni, amellyel mind az Android, Blackberry és IOS készülékek felett távolról át lehet venni az uralmat.

Újabb fejezethez érkezett a Facebookon közlekedő kártékony kódok története. Mostantól például egy meghívóban szereplő profil linkjére kattintva egy Androidos okostelefonon az akár automatikusan letölthet egy emelt díjas SMS és telefonhívásokkal operáló csaló alkalmazást a készülékünkre.

Egy friss tanulmány szerint nőtt a biztonságtudatos felhasználók száma, legalábbis ami a személyes információk adatvédelmi beállításaival, megosztásával kapcsolatos.

Úgy tűnik, egyfajta iskolát teremtett, divatirányzatot jelölt ki a Victoria's Secret féle átverős ajánlat vonal. Az ezer dolláros sablonszöveg már egy fix része az egyenletnek, amely mellé aztán tetszőleges ingyen ajándékos változót beillesztve lehet az aktualizált, lényegét tekintve azonban változatlan trükköt elsütni újra, meg újra, és újra...

Vagy mégsem? Még egyszer a typosquattingról, és nyilván nem utoljára. Az apropót pedig mindehhez az adja, hogy a napokban végre bezártak két, a Wikipédia és a Twitter nevével visszaélő weboldalt, és üzemeltetőiket példás pénzbüntetéssel sújtották, akik különféle Apple termékek állítólagos nyereményjátékaival apasztották le igen hatékonyan a felhasználók pénztárcáját.

Ja hogy te esetleg nem akartad publikusan viszontlátni magad vagy a családod a Facebookon fotón, esetleg videón? Hát így jártál. Posztunkban arról lesz szó, hiába vagyunk mi magunk a saját feltöltéseinkkel óvatosak, biztonságtudatosak, ha ismerőseink jóval lazábban kezelik a rólunk is készült közös képeket.

Az ESET munkatársainak jóvoltából most lehull a lepel a Valentin napi Victoria's Secret 1000 dolláros akciójáról, mondhatni fény derül Victoria titkára (nincs is titkára ;-). Anélkül, hogy előre lelőnénk a nyilvánvaló poént, azt azért leszögezhetjük: ahogy nincsen ingyen ebéd, hasonlóan ingyen ezer dollár sem fog az egérkattintás után az ölünkbe hullani.

Az ESET minden hónapban összeállítja a világszerte terjedő számítógépes vírusok toplistáját, melyből megtudhatjuk, hogy aktuálisan milyen kártevők veszélyeztetik leginkább a felhasználók számítógépeit. 2012. januárjában a következő 10 károkozó terjedt a legnagyobb számban.

Nem volt még eddig olyan év, ahol a Valentin nap ne lett volna felhasználva különféle csalásokra, vírusok és trójaiak terjesztésére. Több, mint valószínű, hogy a mostani 2012-es esztendő sem lesz mentes ebből a szempontból, emiatt az ünneplés mellett érdemes lesz tehát jobban odafigyelni.

Pár napja már írtunk a Zynga játékok kapcsán az Adobe Flash Player frissítésével kapcsolatos trükkökről, amelynél néha valóban hamis frissítési linket ajánlgatnak, néha pedig csak egy "figyelmeztető" hoaxot indítanak az útjára. Vagy mégsem rovatunkban ezúttal arról szól a történet, hogy kapunk egy videó linkes Facebook üzenetet, miszerint az USA megtámadja Iránt és Szaúd Arábiát.

Mint az közismert, tőzsdére ment a Facebook, és a vállalkozás további sikeres fejlődése elég valószínű. Ám az elsődleges nyilvános forgalomba hozatali lépésnek az üzleti vonatkozásokon túl is lehetnek egyéb, a biztonságot is nagyban érintő pozitív hozadékai. Legalábbis reméljük, hogy lesznek ilyenek.

Szellemes írásunkban arról számolunk be, hogy valami zajlik odakint, itt egy újabb, már szinte közhelyszerű kihagyhatatlanul érdekes, ezt feltétlenül látnunk kell típusú "Ghost ?" nevű videó, amire ha valaki lájkol, a vírusirtó blokkolhat.

Ahogy sajnos Bill Gates nem ajándékozza nekünk a vagyonát, sajnos nem a lájkjainkra fizetett dollárokból végzik el a beteg gyerekek szívműtétjeit, úgy a Zynga játékok kapcsán keringő állítólagos hamis Adobe Flash frissítés is egy álhír, sem elhinni, sem továbbküldözgetni, sem megosztani nem szükséges.

A Carberp trójai eddig sem volt ismeretlen a biztonsági szakemberek előtt. Azonban az evolúció jegyében a kártevő most új oldaláról mutatkozott be: ezúttal Facebook felhasználók pénztárcáját kopasztotta meg.