Izvršni direktor tvrtke Kaspersky, Eugene Kaspersky izjavio je kako je od poznanika, zaposlenog u neimenovanoj ruskoj nuklearnoj elektrani, saznao da je unutarnja mreža elektrane bila zaražena Stuxnetom. Mreže u nuklearnim i drugim osjetljivim postrojenjima obično su odvojene od interneta iz čega se da zaključiti kako se zaraza proširila preko
Novosti
Microsoft i Facebook najavili nagrade za pronalazak propusta
Microsoft i Facebook počeli su sponzorirati Internet Bug Bounty program, koji novčano nagrađuje osobe koje otkriju sigurnosne propuste u raznim internet tehnologijama. Kako bi se kvalificirali za nagradu, pronalazači moraju otkriti ozbiljan propust koji pogađa veliki broj korisnika. Prijavljene propuste analizirati će sigurnosni stručnjaci iz Microsofta, Facebooka, Googlea, iSeca te
CryptoLocker virus dobio web sučelje za otključavanje
Napadači koji stoje iza zloglasnog CryptoLocker virusa nedavno su pokrenuli "CryptoLocker decryption" web servis preko kojeg žrtve mogu kupiti ključ za dešifriranje zaraženih korisničkih datoteka. Cijena ključa je oko 2.100 američkih dolara. CryptoLocker jest virus koji šifrira sve korisničke datoteke na računalu te za otključavanje, odnosno privatni ključ koji bi
Ranjivost u iOS aplikacijama
Na RSA konferenciji u Amsterdamu ove godine, dvojica istraživača demonstrirala su kako upravljati HTTP prometom kojim komuniciraju iOS aplikacije sa svojim poslužiteljima. Napad je izvediv ako je žrtva na istoj Wi-Fi mreži kao i napadač, npr. nekoj javnoj mreži (kafić, hotel…). Napadači mogu preuzeti sesiju koji iOS aplikacija stvara te
Lažne WhatsApp poruke šire zlonamjerne programe
Popularni servis za slanje poruka WhatsApp, postao je metom spamera zbog svoje popularnosti, odnosno velikog broja korisnika. Najnovija spam kampanja koristi poruke koje korisnike obavještavaju kako imaju nepreslušanih govornih poruka. Poruke u sebi sadrže poveznicu, koja vodi do trojanskog konja koji nakon instalacije pokušava preuzeti dodatne zlonamjerne programe. Efikasnost
Novi problemi s DNS-ovima
Iz tvrtke Network Solutions prijavili su da riješavaju nove probleme na svojim DNS poslužiteljima. Uspješno preuzimanje DNS poslužitelja može dovesti do niza napada na korisnike ili druge poslužitelje. Prije dva tjedna je tako oteti DNS poslužitelj tvrtke Network Solutions, između ostalog, iskorišten za napad na sigurnosnu tvrtku Avira. Naime, kada
Meksiko osudio postupke NSA
Meksička vlada osudila je špijunsku operaciju američke agencije za nacionalnu sigurnost (NSA), kojoj je cilj bio špijuniranje elektroničke pošte bivšeg predsjednika Meksika dok je bio na vlasti. Za operaciju se saznalo iz tajnih podataka koje je bivši suradnik NSA Edward Snowden objavio javnosti. Specijalizirani odjel NSA-a nazvan "Tailored
Apple ipak može čitati iMessage poruke
Prema istraživanju predstavljenom na konferenciji Hack in the Box čini se kako Appleovi zaposlenici ipak mogu čitati poruke slane preko iMessage servisa. Do sličnog zaključka došli su i istraživači tehnološkog portala Ars Technica još u lipnju ove godine, no međutim Apple je odbacivao takve optužbe. Naime, korisnici su sve više
Otkriveni propusti u D-Linkovim usmjerivačima
Otkriveni su propusti u D-linkovim usmjerivačima koji omogućavaju pristupanje računalima spojenim na uređaj te zaobilaženje autentikacijskog procesa za pristup sučelju. Prvi propust nalazi se u modificiranoj verziji thttpd poslužitelja. Modifikacija sadrži dodatne funkcije koje je razvila D-Linkova sestrinska tvrtka Alphanetworks. Manipuliranjem ovih funkcija moguće je poslati posebno oblikovan http zahtjev
Glastopf – dinamički honeypot
Glastopf je nisko interaktivni poslužiteljski honyepot, baziran kao web aplikacija (engl. web application honeypot, skraćeno WAH). WAH je jednostavan web poslužitelj sa javnim HTML sadržajem (stranicom) koji je indeksiran u tražilicama. Sadržaj sadrži poveznice do datoteka sa poznatim ranjivostima. Prava ranjivost nije u stvarnosti prisutna već ju poslužitelj prividno prikazuje