Firma FingerprintJS opracowała technikę fingerprintingu o nazwie scheme flooding, która może umożliwić pełną identyfikację użytkowników w różnych przeglądarkach internetowych, w tym w przeglądarce Tor Browser.

... czyli praktyczny poradnik konfiguracji Pi-Hole w warunkach domowych :)

Bloomberg ustalił, że operator ropociągu Colonial Pipeline zaatakowanego przez hakerów zapłacił prawie pięć mln dolarów okupu w celu wznowienia pracy. Opłata została dokonana z pomocą kryptowaluty gwarantującej anonimowość. Colonial Pipeline odmawia komentarza.

MSI informuje opinię publiczną o złośliwym oprogramowaniu podszywającym się pod oficjalne oprogramowanie MSI Afterburner. Złośliwe oprogramowanie jest bezprawnie umieszczane na podejrzanej witrynie podszywającej się pod oficjalną witrynę MSI z nazwą domeny https://afterburner-msi.space....

Dzisiaj pokażemy wam skuteczną metodą odróżniania stron prawdziwych od fałszywych, której możecie nauczyć swoich bliskich, krewnych i znajomych.

Firma Google wypuściła właśnie nowe narzędzie open source o roboczej nazwie Cosign, które umożliwia administratorom podpisywanie obrazów kontenerów. Narzędzie zostało opracowane w celu uczynienia podpisów niewidocznymi.

Dziura jest stara jak świat (r1997) i pozwala na wstrzykiwanie pakietów do protokołu WIFI bez znajomości hasła. Pozawala to na podmianę DNSów, przebijanie firewallu na routerze, czy kontrolowanie urządzeń "smart home" ( możesz spamować smart żarówki sąsiada :)

GitHub postanowił porzucić uwierzytelnianie za pomocą hasła i przejść na klucze SSH, aby wzmocnić ochronę przed włamaniami na konto.

(...) Pod pretekstem ochrony pieniędzy, kobieta została namówiona do instalacji w smartfonie oprogramowania AnyDesk do zdalnej kontroli urządzenia.

6 z 11 intytucji europejskich używających oprogramowania Solarwinds Orion było zhakowanych. Skala tego wyrafinowanego ataku dopiero zaczyna być odkrywana.

Wykryta luka potencjalnie pozwala podsłuchiwać aktywne rozmowy telefoniczne, a nawet odblokować kartę SIM smartfona.

Firma kładzie większy nacisk na uwierzytelnianie dwupoziomowe (które nazywa weryfikacją dwuetapową lub 2SV), aktywując je na kontach Google domyślnie. Taki mechanizm nie będzie wymuszany i wciąż będzie możliwość logowania się za pomocą samego hasła.