Tvrtka McAfee je otkrila kako je tijekom zadnjih pet godina trajala velika špijunska hakerska operacija, nazvana "Shady RAT", u kojoj je došlo do krađe intelektualnog vlasništva više od 70 državnih agencija, multinacionalnih korporacija i drugih organizacija iz 14 zemalja. McAfee je podatke izvukao iz upravljačkog poslužitelja botnet mreže koji je
Year: 2011
Pronađena “zero day” ranjivost u alatu WordPressa
Otkrivena je "zero day" ranjivost u alatu korištenom za popularnu platformu WordPress, namijenjene za vođenje internetskih dnevnika (blogova). Hakeri iskorištavaju ranjivost koja se nalazi unutar alata za baratanje slikama TimThumb, a omogućuje im udaljeno postavljanje malicioznog koda. Ranjivost proizlazi iz načina na koji alat dohvaća slikovne datoteke s web sjedišta
PLC i sigurnost zatvorskih sustava
Skupina stručnjaka za računalnu sigurnost upozorava na ranjivost kritičnih sustava u Americi baziranih na SCADA i PLC tehnologiji. Tvrde kako su takvi sustavi ranjivi na prijetnje poput već poznatog Stuxnet crva. Teague Newman, Tiffany Rad i John Strauchs u izdanom izvješću posebno spominju zatvore te napominju kako zatvorski sustavi zaključavanja vrata nasljeđuju
Tri četvrtine rootkitova na Windows XP računalima
Poznata antivirusna tvrtka Avast, provela je istraživanje o rasprostranjenosti rootkitova na različitim operacijskim sustavima. Rootkitovi su najopasniji oblik zlonamjernih programa. Dizajnirani su da budu potpuno nevidljivi na računalu kojega zaraze. Avastovo istraživanje trajalo je 6 mjeseci, a obuhvatilo je 630 000 primjeraka različitih rootkitova. Rezultati istraživanja ukazuju na iznimno veliku
Enhanced Mitigation Experience Toolkit
Enhanced Mitigation Experience Toolkit (EMET) besplatan je alat kojeg izdaje Microsoft za Windows operacijski sustav. Alat je namijenjen ublažavanju posljedica iskorištavanja sigurnosnih ranjivosti u aplikacijama instaliranim na Windows sustavu. EMET svoj cilj postiže aktivacijom naprednih sigurnosnih mehanizama koji hakerima onemogućuju iskorištavanje sigurnosnih ranjivosti, čak ukoliko i one postoje. Neke od
Svečana dodjela Pwnie nagrade
I ove će se godine održati svečana dodjela nagrada za najveće uspjehe i neuspjehe na području informatičke sigurnosti, poznata pod nazivom Pwnie. Nagrada se dodjeljuje od 2007. godine, a ime je dobila po riječi "pwn" što u hakerskom žargonu znači kompromitirati ili preuzeti kontrolu nad drugim računalom. Dodjeljuje se po
Otkrivena ranjivost u baterijama Appleovih prijenosnih računala
Računalni stručnjak Charlie Miller je kazao, da je otkrio ranjivost u baterijama Appleovih prijenosnih računala. Naime, ustanovio je da je komunikacija između Apple laptopa i baterije zaštićena dvjema istim inicijalnim lozinkama koje je pronašao u starijoj verziji nadogradnje firmwarea baterije. Iste lozinke je iskoristio za pristup baterijskom mikročipu te ga
FBI prikupio nove informacije o hakerima
Informacije koje je FBI prikupio zahvaljujući uhićenjima osoba pod sumnjom da su dio hakerske grupe Anonymouse, vjerojatno će dovesti do novih uhićenja, izjavio je dužnosnik FBI-a za Reuters. Podsjetimo, FBI je ranije ovaj tjedan uhitio 16 osoba pod sumnjom da su sudjelovali u cyber napadima na neke od najvećih svjetskih
Petnaest godina CARNetovog CERT-a
Na današnji dan prije petnaest godina u okviru Hrvatske akademske i istraživačke mreže - CARNet uspostavljen je CARNetov CERT (Computer Emergency Response Team). Cilj uspostave CARNetovog CERT-a, kao i CERT-ova u drugim zemljama, bio je prikupljanje podataka o računalno-sigurnosnim incidentima i njihovu rješavanju surađujući s
OpenID
Naš identitet u digitalnom svijetu razlikuje se od onog u stvarnom svijetu. I dok nam je u stvarnom svijetu dovoljna jedna osobna iskaznica ili putovnica kako bi jednoznačno dokazali svoj identitet, u digitalnom svijetu za svaku uslugu ili web mjesto imamo različite identitete. Već dulje vrijeme se pokušava efikasno riješiti problem