59 stron

Cyberbezpieczeństwo

Citizen Lab: organy ścigania wykorzystywały Webloc do śledzenia 500 milionów urządzeń za pomocą danych reklamowych

Raport Citizen Lab ujawnia, jak organy ścigania używają Webloc do śledzenia 500 mln urządzeń za pomocą danych reklamowych, budząc obawy o prywatność.

Według raportu Citizen Lab, węgierska służba bezpieczeństwa, policja z Salwadoru oraz liczne departamenty policji i organów ścigania w USA wykorzystywały system szpiegowski Webloc oparty na danych reklamowych do globalnej geolokalizacji i śledzenia ponad 500 milionów urządzeń mobilnych. Narzędzie, stworzone przez izraelską firmę Cobwebs Technologies, a obecnie sprzedawane przez jej następcę Penlink, umożliwia analizę zachowań i lokalizacji użytkowników bez nakazu sądowego, co budzi poważne obawy dotyczące prywatności i potencjalnych nadużyć.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Holenderska policja apeluje do ofiar 'międzynarodowej kampanii sextortion' o zgłaszanie się

Holenderska policja szuka ofiar sextortion. Mężczyzna zmuszał do nagrywania aktów seksualnych i groził publikacją zdjęć. Wzrost przestępczości online.

Holenderska policja wezwała ofiary międzynarodowej kampanii sextortion do zgłaszania się, ostrzegając, że dziesiątki kobiet i dziewcząt zostały zmuszone do nagrywania poniżających aktów seksualnych. 22-letni podejrzany, udający nastolatkę, szantażował ofiary groźbą publikacji intymnych zdjęć, co doprowadziło do ekstremalnych i sadystycznych żądań, a następnie sprzedaży materiałów i danych osobowych.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kampania GlassWorm wykorzystuje Zig Dropper do infekowania wielu IDE programistów

Kampania GlassWorm infekuje IDE programistów za pomocą Zig Droppera. Odkryto nowe metody ataku na środowiska deweloperskie.

Kampania GlassWorm ewoluuje, wykorzystując nowy mechanizm “dropper” napisany w Zig, który potajemnie infekuje wszystkie zintegrowane środowiska programistyczne (IDE) na komputerze dewelopera. Technika ta, odkryta w rozszerzeniu VS Code udającym popularne narzędzie WakaTime, polega na instalacji złośliwego binarnego kodu, który następnie wyszukuje i infekuje inne IDE, pobierając dalsze złośliwe rozszerzenia, wykradając dane i instalując trojany zdalnego dostępu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Rozszerzenia przeglądarkowe jako niedoceniany kanał konsumpcji AI - nowe zagrożenie bezpieczeństwa

Odkryj niedoceniane zagrożenie ze strony rozszerzeń przeglądarkowych wykorzystujących AI. Dowiedz się, jak chronić swoją firmę przed nowym wektorem ataku.

Rozszerzenia przeglądarkowe stały się kluczowym, lecz pomijanym kanałem dostępu do sztucznej inteligencji, stwarzając poważne luki w bezpieczeństwie firmowym. Stanowią one znaczną powierzchnię ataku, nie są wykrywane przez tradycyjne systemy DLP ani logi SaaS, a jednocześnie posiadają bezpośredni dostęp do danych użytkowników i aktywnych sesji, charakteryzując się jednocześnie większą podatnością na luki i rozszerzonymi uprawnieniami.