Mladi entuzijastični web programer iz Engleske nedavno je objavio razmišljanje o mogućoj ranjivosti poveznica na web stranicama. U svojoj objavi podsjeća na to da poveznica koju nam naš preglednik prikazuje, dok je kursor postavljen na tu poveznicu, ne mora nužno biti konačno odredište nakon što se klikne na nju. Odredište
Month: ožujak 2013
I poznate stranice mogu biti zaražene
Nedavno istraživanje AVG Web Threats Research tima pokazalo je kako se zlonamjerni programi ne šire samo s manje poznatih i zlonamjernih stranica. Naime, tijekom istraživanja otkriveno je kako web stranica medijske kuće MSN, podružnice Italija, preusmjerava korisnike na stranice koje sadrže jedan od poznatijih gotovih alata za širenje zaraze na
Zlonamjerni alat iskorištava TeamViewer
Sigurnosni stručnjaci otkrili su novu špijunsku kampanju čija su meta aktivisti, vladine organizacije, znanstvene ustanove te industrije iz istočno-europskih i bivših sovjetskih zemalja. Napadači kampanju provode pomoću zlonamjernog alata koji iskorištava TeamViewer, legitimnu aplikaciju za upravljanje računalom na daljinu, kako bi kontrolirali zaražena računala te s njih krali podatke. Zlonamjerni
Nova prijetnja Windowsima na USB memorijama
Microsoft je nedavno upozorio na postojanje sigurnosnog propusta u Windows operacijskom sustavu koji napadaču s fizičkim pristupom računalu omogućava zaobilaženje bitnih sigurnosnih mehanizama. Napad se može izvršiti pomoću USB memorije na kojoj se nalazi zlonamjerni program posebno oblikovan za iskorištavanje ovog propusta. Ono što ovaj napad čini posebno opasnim
Appleov patent pomaže u otkrivanju “stalkera” i “spammera” u socijalnim mrežama
Apple je osmislio patent koji koristi tri baze podataka za otkrivanje potencijalnih korisnika koji šire neželjeni sadržaj ili prikupljaju informacije o drugim korisnicima registriranim na socijalnim mrežama. Integritet zapisa sustava održavao bi se uspoređivanjem navedene tri baze od kojih je jedna namijenjena za korisnike unutar socijalne mreže, druga za
Zlonamjerni program zaobilazi zaštitu OS-X-a
Sigurnosni stručnjaci otkrili su zlonamjerni program namijenjen Mac platformi koji je zarazio zaposlenike raznih tvrtki poput Applea, Facebooka i Twittera. Zlonamjerni program, nazvan Pintsized.A, koristi nepoznati sigurnosni propust koji omogućava zaobilaženje Gatekeepera, OS X-ovog alata koji korisnicima omogućuje upravljanje izvorima s kojih se instaliraju aplikacije. Nakon što se instalira na
Novi virus koji blokira računalo
Iz sigurnosne tvrtke SophosLabs objavili su otkriće nove inačice zlonamjernog programa koji blokira korisnikovo računalo, tj. onemogućava svakodnevan rad ukoliko korisnik ne uplati određenu svotu novca na račun napadača. Ovakva vrsta zlonamjernih programa dobro je poznata i ne radi se o ničem novom. Nedavno smo i u Hrvatskoj imali inačicu
Nessus 5.0
Popularni programski alat za provjeru ranjivosti informacijskog sustava, Nessus 5.0, donosi nekoliko novosti u odnosu na prethodnu verziju. Glavna novost je da trenutna verzija koristi novi GUI (HTML5 web sučelje). Unaprijeđeno je oblikovanje izvještaja koji se mogu spremiti u HTML i PDF oblicima uz dodatne prilagodbe ovisno o potrebama. Gradacija
Ukradeni podaci korisnika servisa Evernote
Internetski servis za arhiviranje i zapisivanje bilješki, Evernote, nedavno je bio žrtva napada. Prije nego što je napad otkriven, napadači su uspjeli ukrasti listu s korisničkim imenima, adresama elektroničke pošte i lozinkama. Unatoč tome što su lozinke bile kodirane „hash“ algoritmom, Evernote je započeo resetiranje lozinki svih korisnika, jer postoji
Otkrivena ranjivost omogućava pristup zaključanom iPhone uređajima
Apple je nedavno izdao najnoviji iOS 6.1.2 za korisnike iPhone, iPad i iPod uređaja koji bi trebao otkloniti nekoliko grešaka (primarno s 3G konekcijom). Međutim, nisu otklonili ranjivost koja napadačima omogućava zaobilaženje unošenja sigurnosnog koda za otključavanje ekrana i pristupanje podacima kao što su slike na uređaju, lista kontakata i