Úgy tűnik, hiába volt emlékezetes lecke a 2003. SQL Slammer flashworm, sokan azóta sem végzik el a házi feladatukat. Miről is szólt ez? Az SQL Slammer egy gyors lefolyású világjárvány volt, alig 30 perc alatt legalább 75 ezer gépet fertőzött meg, később összesítve 750m USD kárt okozott, és az igaz,…

Többször is írtunk már különféle spamekkel kapcsolatban, volt amelyik azt állította, hogy Bill Gates elosztogatja a vagyonát azok között, akik írnak neki, vagy ingyenjegy Disneylandbe volt további rengeteg 419 típusú csaló, de most azért meg kell állni egy röpke pillanatra, amikor egy hazánkfia…

Nem sikerül jogosulatlanul feloldani a másik fél Androidos telefonját? Nem gond, elég egy jól irányzott Skype hívás, és máris kikerülhető a feloldó minta, a jelszavas zárolás, az ujjlenyomat vagy éppen az arcfelismerés. A hibajavítás azóta már elérhetővé vált.

István a király, és János a vitéz után akár ez is lehetne a cím, még ha nagyságrendekkel sutábbra is sikerült. A lényeg viszont, hogy egy Google Chrome fejlesztő nemrég egy elég komoly biztonsági rést fedezett fel a böngészőkben. A biztonsági rés kihasználásában a legsebezhetőbb a Microsoft Edge…

2018. áprilisában egy kellemetlen esemény árnyékolhatja be a hétköznapi Windows júzerek életét: a korábban Secunia, utána Flexera színekben elérhető ingyenes Personal Software Inspector befejezte pályafutását, legalábbis a magán felhasználók számára, és ettől kezdve kizárólag céges ügyfelek részére…

A múlt hét pénteken tört ki egy zsarolóvírus támadássorozat, amelyért az ESET által korábban WannaCryptor néven azonosított vírus a felelős. A WannaCry és Wcryp néven is ismert kártevő e-mail csatolmányként terjed, és a Windows operációs rendszerek egyik sérülékenységét kihasználva titkosítja az…

Aki régóta foglalkozik számítógépes biztonsággal, az biztosan hallott az SQL.Slammer/Zaphire féregről, amelyik a 2003-ban frissítetlen SQL szervereket támadott meg. Ezzel kapcsolatos mai 100 forintos kérdésünk, hogy ennyi idő után most vajon létezhet-e  még olyan környezet, ahol a Microsoft SQL 2000…

Még 2003. januárjából sokan emlékezhetnek az SQL.Slammer féregre. Sok szempontból totális újdonságnak számított, és akkoriban a viszonylag gyorsan körbefutó "világjárványok" nem számítottak éppen ritkaságnak: a Nimda, a Morris worm, Code Red vagy a Blaster. Tanulságokból pedig a történet minden…

Újabb állomásához érkeztek a zsaroló programok, ezúttal a Microsoft Office 365 felhasználók kerülhettek bajba, ha bedőltek az újabb spamben érkező átverésnek.

Kicsit misztikus címe lett ennek a posztnak, hiszen a Windows kékhalál (BSOD) képernyő 2015-ben már sok tekintetben eléggé oldschool átverési kategória, ám ez egyáltalán nem érdekelte azokat a csalókat, akik egy friss akciójukban gondosan megtervezett és fazonírozott főszerepet szántak neki.

A Microsoft azt tanácsolja a Skype felhasználóknak, hogy haladéktalanul változtassák meg jelszavukat. Egy új, látszólag valamelyik ismerősüktől érkező átverésős link egy .ru végződésű oldalra vezet, a trükk végén pedig az ismeretlen támadók hozzáférnek az áldozat névjegyzékéhez. Tömeges…

Jó hírek a Microsoft háza tájáról, már ami a biztonsággal kapcsolatos terveket és hozzáállást illeti. A Linux rendszerek gyors napi biztonsági frissítései egy jó ideig csak példa volt a többieknek, míg aztán talán a rengeteg Java sebezhetőség miatt az OS X 2012-ben a Mountain Lion óta áttért a…

Egy nemrég nyilvánosságra hozott exploit révén egyszerűen összeomlaszthatóak a népszerű Minecraft játék szerverei. Anmar Askar először két éve jelezte a hibát a játékot megalkotó Mojang felé, de többszöri figyelmeztetéseire sem reagáltak érdemben. Így a merev elzárkozást követő egyetlen lehetséges,…

A hamis riasztás (false positive) minden vírusvédelmi termék legrettegettebb rémálma. Minden évben előfordul valamelyik neves termékkel, hogy tiszta állományokat blokkol, töröl vagy helyez karanténba. Sőt néha akár saját frissítőmodulja, vagy a Windows kulcsfontosságú állományai esnek így áldozatul,…

Közösen hoztak létre egy olyan weboldalt, amin a szoftversebezhetőségek megtalálóinak fizetnének, természetesen csak a kritikus hibák játszanak. A HackerOne elnevezésű oldal már él, és különféle területeken - például PHP, Ruby vagy OpenSSL témákban - várják az új, korábban semmilyen formában nem…

Vagy mégsem rovatunk bugyra szemlátomást kifogyhatatlan, mindig akad benne újabb muníció. Ezúttal arra figyeltek fel biztonsági szakemberek, a Microsoft nevével és a távoli hozzáférés lehetőségével visszaélve bűnözők adathalász támadást indítottak az Egyesült Királyságban.

Már korábban is látszottak bizonyos hiányosságok a sokak által biztosnak vélt Privát böngészési módról, amiről a szakemberek azért tudták, hogy nem bombabiztos, sőt.

Egy ritka színvonalas és tanulságos posztot olvashattunk a minap attól a Mark Russinovichtól, akinek segédprogramjait az egész világ víruslaboros elemzői használják, csatlakozása a Microsofthoz új időszámítást jelentett a Windows biztonság terén, és akinek azt a bizonyos 2005-ös Sony BMG rootkit…

A módját azonban érdemes helyesen megválasztani. Ez történhet kézzel indítva, futhat a háttérben automatikusan, de sosem úgy, hogy kéretlen email üzenetben kapjuk a ZIP állományt a biztonsági frissítéshez.

Az Egyesült Államok vezet a botnet fertőzött gépek számának versenyében, becslések szerint körülbelül két millió akaratát vesztett, távirányítható zombigép található az országban. A Microsoft kimutatása szerint Brazilia volt a második helyezett 550 ezer fertőzött géppel.