Aki még emlékszik a tavalyi III. Ethical Hacking day konferenciára, volt egy Médiahekk, Social engineering, Photoshop, Deepfake, Fakenews című előadás, ami szépen összefoglalta ezeket a manipulációs technikákat kezdve a hamis hírektől a Photoshopon át a deepfake-ig bezárólag. Azóta a deepfake már…

Temérdek poszt szólt már az adathalászat témakörről, és pontosan amiatt volt-van ez rendszeresen terítéken, mert a probléma is akutan jelentkezik. Az utóbbi hónapokban a Covid is nyilván emelte a tétet, és rengeteg ilyen próbálkozás is megjelent. Nem lehet azt mondani, hogy Apolló 11-es mondat…

A ransomware történelemben - ha csak a legújabbkori történéseket vesszük - 2008-ban jelentkezett a GPCode kártevő egy új változata, amely különösen erős, 1024 bites RSA titkosítással kódolta el a felhasználó adatait (például .DOC, .JPG, .PDF), majd letörölte azokat.

A karantén időszak és az intenzív homeoffice miatt már hónapok óta előtérbe kerültek a céges online konferenciákra alkalmas szoftverek. Ezek között a Zoom sikeresen kivívta magának a leghírhedtebb cimkét, és valljuk be, mindezt nem is alaptalanul.

Lassan magunk mögött hagyjuk a bezárkózást, és kinyit minden, köztük a munkahelyek is. Mivel a hirtelen bevezetett kijárási korlátozás sok céget érhetett felkészületlenül, érdemes lehet visszatekinteni, hogyan sikerült az otthoni munkavégzés megszervezése (eszközök biztosítása, hozzáférések,…

Úgy tűnik, folyamatosan érkeznek az újabbnál újabb próbálkozások a bűnözőktől, ezúttal a Health Canada nevében bukkant fel egy olyan kártékony Android app, amely a koronavírusos találkozások ellenőrzését, biztonságosabbá tételét ígérte, ám ezt az ígéretét nem teljesítette, sőt kifejezetten…

Sőt annyira mégsem, hogy az "ehelyett hogyan veszítsd el inkább az egészet" talán jobban illeszkedne az aktuális történethez. Mindössze az emberi gyarlóságra építve a nyerészkedés lehetőségének felcsillantása kell a bombabiztos csalási recepthez, és máris tuti a bűnözői siker. Ez most jelen…

Nemrég írtunk olyan zsarolóvírusokról, amelyek a titkosított fájlok helyreállításáért követelt váltságdíj mellett azzal is nyomatékot adtak kérésüknek, hogy nemfizetés esetén publikus weboldalra továbbítják az ellopott adatokat. És nem féltek beváltani a fenyegetésüket, ahogy ezt korábban például a…

Két igencsak érdekes informatikai incidens is felbukkant az elmúlt napokban. Szokatlanságukkal talán részint arra is felhívják a figyelmünket, hogy talán ideje átértékelni, kiegészíteni az eddigi óvintézkedéseinket, szabályainkat és még jobban figyelni az intő jelekre.

Újabb támadási hullám indult, amelynek lényege, hogy a támadók állítólag megszerezték a jelszavunkat, és állítólag "egyszemélyes intim helyzetben" lestek ki bennünket a webkameránkon keresztül. Az erről készült kényes videókat rögzítették is, és hogy ne küldjék ezeket el a címjegyzékünkben szereplő…

Intenzív homeoffice körülmények vannak már több, mint egy jó hónapja, és az online csoport kommunikáció emiatt még inkább az előtérbe került. A Zoommal kapcsolatos biztonsági hiányosságok már eddig is nagy hírverést kaptak, és nem ok nélkül néztünk a népszerű alkalmazásra erős gyanakvással.

Egy koronavírussal kapcsolatos csalás jelent meg Magyarországon, amelyet az ESET szakemberei korábban már más országokban is észleltek. A kéretlen levelekkel (spam) kampányban már nem "külföldiül", hanem ékes magyar nyelven hamis webshopokkal támadják a hazai felhasználókat.

Akik régóta forognak az IT biztonság területén, emlékezhetnek még a Storm Wormra. Mi is ez? Talán az egyik első és jellegzetes alkalom volt 2007. tájékán, amikor egy széles körű érdeklődésre számot tartó esemény kapcsán - óriási vihar tombol Európában és az Egyesült Államokban, már 230 a halottak…

A vírusvédelmi cég kutatói nemrégiben fedezték fel az eddig ismeretlen Kr00k (CVE-2019-15126) elnevezésű sérülékenységet, amely számos kliens eszközt, Wi-Fi hozzáférési pontot és a routerekben használt Wi-Fi chipet érint.

A tavaszi rendrakás jegyében 600 olyan androidos alkalmazást törölt a Google, amelyek megsértették az ezzel kapcsolatos hirdetési előírásokat. Olyan zavaró, átveréssel vagy kétes politikai üzenetekkel kapcsolatos reklámokról van szó, amelyek erőszakosak, tolakodóak, kártékonyak voltak a felhasználók…

Szaporodjatok és sokasodjatok! Nos ezt 1986-ban vagy azóta senkinek nem kellett külön kinyilatkoztatnia, vagy utasításba adnia, sajnos a számítógépes kártevők szerzői és terjesztői már évtizedek óta önjárók, és így az ilyen incidensek száma exponenciálisan növekszik. Ha valaki követte már korábban…

A mobilos Blueetooth rendszerben fedeztek fel egy kritikus besorolású hibát, amelynek révén támadók BT eszközök felett vehetik át az irányítást. Az Android platformon azonosított sebezhetőség segítségével illetéktelenek kártékony kódot juttathatnak a mobilokra, de a sérülékenység a beszámoló szerint…

A cím ugyan nem rímel olyan szépen, mint a sárkányfű, viszont tényleg hasznos az az ESET által nemrég kiadott egy ingyenes BlueKeep checker eszköz, amellyel ellenőrizhetjük, hogy a Windows operációs rendszert futtató számítógépünk védett-e a CVE-2019-0708 sérülékenység kihasználása ellen.

Érdekes bejelentést tett a Google, miszerint a kétfaktoros azonosításhoz a mostani Google Smart Lock iOS frissítés után egy már iPhone telefon is választható lett hitelesítő eszközként.

Na vajon tanult-e az emberiség az eddigi rengeteg incidensből, jelszólopásból, account szivárgásból? Na és a tavalyi, meg tavalyelőtti leggyengébb jelszavak elrettentő listájából? Na jó, ez csak költői kérdés volt.