Firma Symantec zaobserwowała wzrost ataków typu „phishing” z wykorzystaniem autentycznych certyfikatów SSL na sfałszowanych stronach. W ten sposób internetowi przestępcy starają się nadać fałszywej witrynie autentyczny charakter i nakłonić użytkowników do podawania własnych danych.

Cyberprzestępcom udaje się ten podstęp dzięki włamaniu się na serwer WWW legalnie działającej firmy i użyciu go do publikowania własnych witryn. W rzeczywistości sfałszowana strona wykorzystująca wizerunek danej marki, np. instytucji finansowej, nie łączy się z jej autentycznym serwerem i certyfikatem. Korzysta za to
z certyfikatu przechwyconego wcześniej serwera innej firmy, dzięki czemu na górnym pasku przeglądarki internetowej wyświetla się charakterystyczny znak kłódki, informujący o szyfrowaniu połączenia.

Choć do tego rodzaju ataków „phishingowych” nie dochodzi na szeroką skalę, ich zagrożenie dla bezpieczeństwa danych jest wyjątkowo wysokie. Celem certyfikatów SSL jest zaszyfrowanie kanału transmisji danych oraz uwiarygodnienie autentyczności witryn. Użytkownicy ufają tego rodzaju stronom i chętniej podają poufne dane, takie jak nazwy użytkownika i hasła.

Jak wynika z opublikowanego przez firmę Symantec raportu „The State of Phishing”, największa ilość ataków typu „phishing” (81%) w lipcu wymierzana była w sektor finansowy. Na drugim miejscu znalazł się sektor informacyjny (17%). Z kolei najrzadziej wykorzystywany był sektor administracji rządowej (1%).

Eksperci firmy Symantec nie zauważyli zmian motywacji cyberprzestępców przy przeprowadzaniu tego typu ataków. W sektorze finansowym Internetowi przestępcy przechwytywali dane w celu wykradania pieniędzy z kont bankowych, z kolei w sektorze usług informacyjnych zdobyte informacje wykorzystywane były do rozsyłania spamu.

więcej »

Od dziś w Finlandii wchodzą w życie nowe zapisy prawne, które każdemu obywatelowi gwarantują prawo dostępu do łącza internetowego, o przepustowości co najmniej 1 Mb/s. Oznacza to, że dostawcy (operatorzy) mają obowiązek udostępnić takie łącze każdemu. więcej »

Najnowsze badania naukowe potwierdzają to, o czym niechętnie mówi się od wielu lat. Wyszukiwarki internetowe zmieniają sposób, w jaki nasze mózgi przechowują informacje. Okazuje się, że dostęp do internetu sprawia, że nasze zwoje mózgowe pracują coraz gorzej, bo coraz częściej mamy problemy z pamięcią.

więcej »

The Chaos Computer Club chce stworzyć nowy, wolny od cenzury internet. Jak? Wprowadzając na ziemską orbitę nowe satelity, które miałyby stanowić elementy nowej, satelitarnej sieci globalnej.

więcej »

Firma Microsoft ogłosiła uruchomienie testów nowej wersji pakietu biurowego Office 2010. Oprócz "stacjonarnego" pakietu dostępny będzie też jego odpowiednik sieciowy. Najważniejsze cechy nowego rozwiązania to darmowy dostęp oraz możliwość użytkowania go bez potrzeby instalowania na dysku twardym.

W skład pakietu sieciowego wchodzą: Word, Excel, PowerPoint, oraz OneNote. Każdy ze składników pakietu sieciowego umożliwia pracę z poziomu przeglądarki internetowej, a także współpracę nad dowolnym dokumentem, jednocześnie z kilkoma innymi osobami, które uzyskują dostęp zdalnie.

Więcej informacji na temat pakietu oraz formularz zgłoszeniowy do wzięcia udziału w testach można znaleźć na stronie internetowej www.microsoft.com/office/2010/.

więcej »

Mozilla to globalna społeczność ludzi tworzących lepszych Internet. Między 14 a 21 września 2009 r. będą oni mieli okazję, aby podjąć wyzwanie i zrobić coś dobrego wykorzystując Internet.

Społeczność Mozilli uważa, że wszyscy ludzie powinni mieć łatwy dostęp do Internetu, mieć możliwość nauczenia się jego obsługi oraz korzystać z zasobów dostępnych online w komfortowy sposób. W ramach inicjatywy „Mozilla Service Week” społeczność Mozilli szuka osób mających talent do projektowania i rozwijania aplikacji, a także dysponujących po prostu wszechstronną wiedzą techniczną. Umiejętności internetowe, podstawowe lub zaawansowane, mają potencjał, żeby zmieniać życie ludzi i czynić sieć lepszym miejscem dla wszystkich.

Mozilla szuka osób, które chcą dzielić się, dawać, angażować się, tworzyć i współpracować poprzez oferowanie swojego czasu i umiejętności różnym organizacjom non-profit oraz osobom, które po prostu potrzebują wsparcia w obszarach związanych z technologią komputerową i Internetem. Społeczność Mozilli chciałaby przeszkolić i zachęcić jak najwięcej wolontariuszy, aby mogli oni na przykład:

• nauczyć starsze osoby jak surfować w sieci
• pokazać organizacjom pożytku publicznego, w jaki sposób można używać serwisów społecznościowych, aby zyskać nowych sympatyków i wolontariuszy
• zainstalować sieć bezprzewodową w szkole
• stworzyć poradniki dla komputerów sieciowych w bibliotekach
• nauczyć organizacje non-proft w jaki sposób aktualizować witryny lub bazy danych

więcej »

Jest już dostępna nowa, oznaczona numerem 5.9.1 wersja programu Pajączek. To polskie narzędzie już od początków polskiego Internetu pomaga w wydajnym tworzeniu stron internetowych z wykorzystaniem języka HTML, a obecnie również XHTML, PHP, CSS, JavaScript i innych. Program rozwija się od ponad 10 lat tak samo, jak rozwija się Internet i technologie internetowe. Pajączek nie zostaje w tyle oferując również wsparcie XML, JavaScript, SQL i całej masy innych technologii. Po prostu Pajączek to kompletny pakiet webmastera.

Oprócz całej tej magii kryjącej się za wspomnianymi wyżej skrótami, Pajączek ułatwia wejście w świat tworzenia stron internetowych również zupełnie początkującym. Wersja Standard, która jest uproszczona w stosunku do wersji Professional, oferuje edycję w trybie graficznym WYSIWYG, a także łatwy w użyciu kreator tworzenia pierwszej strony na podstawie szablonu.

W Pajączku stworzoną stronę można opublikować w Internecie za pomocą wbudowanego modułu FTP. Te same funkcje znajdują się także w wersji Professional, ale ta oprócz wspomnianych ułatwień zawiera dodatkowo pełną paletę narzędzi potrzebnych webmasterowi. Obie wersje posiadają bardzo rozbudowaną dokumentację w postaci poradników, kursów tworzenia stron i specyfikacji.

Zmiany w bieżącej wersji polegają na maksymalnym wzroście stabilności i pewności działania programu. Pojawiło się wsparcie dla najnowszych przeglądarek Google Chrome oraz Apple Safari. Nowa wersja to bowiem kolejny krok w kierunku wersji 6, która będzie bezpłatnie dostępna dla użytkowników Pajączka 5 NxG, którzy posiadają licencję na wersję 5 z pakietem darmowych aktualizacji.

Pajączek w najtańszej wersji Standard kosztuje 75 złotych brutto. Wersja Professional to koszt 162 złotych brutto. Warto również wspomnieć, że Pajączek jest dostępny z wysokim 70% rabatem dla osób niepełnosprawnych oraz 40% rabatem dla szkół i organizacji charytatywnych.

Darmowa wersja testowa dostępna jest na stronie internetowej www.creamsoft.com/download.

więcej »

Najnowszą odmianę robaka Koobface w serwisie Facebook odkryłem wtedy, gdy kliknąłem łącze wysłane z zainfekowanego konta mojego dawnego kolegi, nawiasem mówiąc wiceprezesa firmy zajmującej się globalnymi zabezpieczeniami – pisze Rik Ferguson na swoim blogu poświęconym bezpieczeństwu – To, że znajoma lub znajomy upublicznił listę najważniejszych informacji o sobie, o których nikt wcześniej nie miał pojęcia nie znaczy, że musicie się rewanżować tym samym. To, że podziwiana przez was sławna osoba poleciła łącze na swoim blogu nie oznacza, że prowadzi ono do bezpiecznej strony - zwłaszcza, gdy adres docelowy został zmieniony przez serwis skracający adresy URL.

Portale społecznościowe w szybkim tempie zyskały bardzo dużą popularność - z serwisu Facebook korzysta już niemalże 200 milionów użytkowników; MySpace nie publikuje takich statystyk, ale ewidentnie jest najgroźniejszym konkurentem Facebook na tym polu, natomiast w portalu Bebo swoje konta ma ponad 40 milionów osób. Użytkownicy wspomnianych serwisów niekoniecznie muszą być w wieku szkolnym bądź uniwersyteckim.

Często jest wręcz przeciwnie - według raportu firmy Nielsen z marca 2009 roku - portale społecznościowe lub serwisy blogerskie odwiedza dwie trzecie wszystkich osób korzystających z Internetu na świecie i spędza w nich prawie 10% całkowitego czasu korzystania z Sieci. Zjawisko to nie ogranicza się jedynie do serwisów społecznościowych.

Portal LinkedIn, który oferuje możliwości nawiązywania kontaktów biznesowych i poszukiwania pracy, mniej więcej z każdą sekundą powiększa się o nowego użytkownika, a wkrótce będzie mógł się szczycić 40 milionami zarejestrowanych w nim osób. Z kolei liczba użytkowników serwisu mikroblogerskiego Twitter wzrosła w ciągu roku o 1382% (wg danych z lutego 2009 roku).

W sytuacji, gdy tego rodzaju strony cieszą się ogromnym zainteresowaniem internautów nie ma się co dziwić, że stają się one również celem wzmożonych ataków przestępców internetowych. Technologia Web 2.0, dzięki bogatej, interaktywnej treści tworzonej przez samych użytkowników oraz serwisom społecznościowym - na które składają się wzajemnie połączone, oparte na zaufaniu grupy i sieci użytkowników - daje przestępcom internetowym duże pole do manewru.

Mogą oni zarówno rozpowszechniać tradycyjne rodzaje szkodliwego oprogramowania nowymi kanałami, jak i stosować metody socjotechniczne, aby tworzyć profile potencjalnych celów oraz gromadzić dotyczące ich informacje.

więcej »

F-Secure, producent rozwiązań do ochrony komputerów i urządzeń mobilnych , ostrzega przed rosnącą ilością ataków hakerskich przeprowadzanych za pomocą portali społecznościowych. Cyberprzestępcy podążają za trendami, dlatego ich uwagę przykuły coraz bardziej popularne miejsca w wirtualnym świecie do jakich należą Facebook czy Twitter.

W ostatni piątek konto bloggera o niku Cyxmu stało się celem ataku DDoS(distributed denial of services). Jednocześnie strony portali Facebook i Twitter były niemalże niedostępne dla innych użytkowników z powodu znacznego spowolnienia przesyłania danych. To smutny, ale też dobrze ilustrujący przykład, jak atak na jedną osobę wpływa na całą społeczność – skomentował zajście Mikko Hypponen , szef Zespołu Badawczego F-Secure.

Portale społecznościowe opierają się na tworzeniu siatki z przyjaciółmi i osobami, które znamy. Oznacza to jednocześnie wysoki stopnień zaufania w komunikacji. Wpis w Facebooku, nawet od nieznajomego, ma dla odbiorcy zupełnie inną wartość niż przesłany e-mail. Tymczasem grupa złożona z 250 milionów użytkowników połączonych siecią wzajemnych relacji stała się celem działania cyberkryminalistów. Zaczęło się od prób wyłudzenia poufnych informacji bankowych lub fałszywych próśb o wsparcie finansowe.

Obecnie sporym zagrożeniem jest kradzież danych umożliwiających dostęp do kont , zarówno e-mail jak i tych w banku. W przypadku niektórych portali np. Facebook czy Nasza-Klasa login to adres e-mail. Ogromną pokusę stanowi, więc używanie tego samego hasła co do konta mailowego. Wówczas już tylko jeden mały krok dzieli hakerów od pozyskania kompletnych danych umożliwiających logowanie.

więcej »

Firma Symantec zaprezentowała trzyczęściową inicjatywę Norton Everywhere, której celem jest rozszerzenie ochrony przed zagrożeniami z Internetu na urządzenia i platformy inne niż komputery PC. Nowe produkty i usługi oferowane w ramach tej inicjatywy obejmą urządzenia mobilne, inne urządzenia podłączane do internetu (np. telewizory, odtwarzacze multimedialne) oraz usługi wbudowane dla tych urządzeń (np. aktualizacje firmware). Dzięki Norton Everywhere klienci będą mogli korzystać z ochrony zapewnianej przez markę Norton niezależnie od miejsca, urządzenia i własnych przyzwyczajeń. więcej »

Telekomunikacja Polska testuje internet o prędkości 80 Mb/s w technologii VDSL2. Będą z niego do końca czerwca korzystać studenci Politechniki Warszawskiej, w domu studenckim „Riviera" oraz „Mikrus". To pierwszy test tego rozwiązania w globalnej Grupie France Telecom. więcej »

Potężne trzęsienie ziemi o sile 8,9 stopnia w skali Richtera nawiedziło Japonię. Jego następstwem była fala tsunami. Okazało się jednak, że nie jedynym. M.in. firma Trend Micro niemal natychmiast po katastrofie zaobserwowała ataki typu black hat SEO. więcej »

Dziś po południu oficjalnie organizacja NRO ogłosiła całkowite wyczerpanie się puli wolnych adresów IPv4. Dziś przyznano ostatni wolny blok, który zamknął pulę, w której mieści się 4,3 miliarda adresów IP. więcej »