Briefing o čiernom klobúku: budovanie miliónu botnetov prehliadača za lacné
Online reklamné siete budú za malý poplatok zobrazovať reklamy, sledovať používateľov a získavať kliknutia. Tieto výskumy použili rovnaký mechanizmus na efektívne vytvorenie milióna botnetov prehliadača.
Povedz, čo budeš mať na snehu, ale šifrovanie vychladol
Vzhľadom na to, že len pred rokom sa šifrovacie projekty na serveroch Yahoo, Google, Facebook, Twitter a mnohých ďalších spoločnostiach pravdepodobne nepovažovali za vysokú prioritu, skutočnosť, že tieto zlepšenia prebiehajú, je pôsobivá.
Významné bezpečnostné príbehy z roku 2013
Porušenie údajov, súkromie, počítačová špionáž, špionáž zo strany vlády, pokročilý malware. Významné zatýkanie, vylepšené bezpečnostné prvky. Rok 2013 bol pre bezpečnostných odborníkov aj jednotlivcov veľmi zaneprázdnený. Tu je prehľad dôležitých bezpečnostných príbehov roka.
Novoročné predsavzatia pre lepšiu osobnú bezpečnosť
Šťastný nový rok z bezpečnostných hodiniek! Pri vypracúvaní zoznamu novoročných uznesení som si uvedomil, že ide o perfektnú príležitosť prijať nové návyky na zlepšenie mojej bezpečnostnej hygieny. V roku 2014 sa rozhodujem lepšie sa starať o svoju totožnosť, moje údaje a moje zariadenia. A čo ty?
Chráňte sa: nestaňte sa obeťou krádeže identity
Na počesť mesiaca povedomia o kybernetickom zabezpečení spoločnosť AnchorSecurity zverejnila infographic o náraste krádeže identity a o tom, ako jej zabrániť.
Vražda na internete stále pokračuje v roku 2014
Minulý rok bezpečnostná spoločnosť predpovedala, že uvidíme niekoho zavraždeného internetom pred koncom roka 2014. Teraz hovoria, že sme stále na dobrej ceste, ale čo keď sa to už stalo?
Skutočný kód v ios 7 útek z väzenia
Nový útek z väzenia spoločnosti Evad3rs pre systém iOS 7, Evasi0n, by mohol ohroziť zariadenia používateľov kvôli jeho spolupráci s čínskym predajcom tretej strany.
Aké to je, keď vás fbi požiada o zadný softvér
Keď sa agent FBI náhodou priblížil k Nico Sellovi o inštalácii zadného vrátka do jej programu bezpečných správ, agent nevedel, pre čo je.
Niekoľko užitočných e-mailových tipov pre správu christie
Guvernér New Jersey Chris Christie je v súčasnosti zapletený do bridgegate, prameniaci z niektorých škodlivých e-mailov zaslaných jeho zamestnancami. Tu je niekoľko tipov, ako zabrániť tomu, aby sa vaše e-maily nedostali do kontaktu s e-mailom - nie preto, aby sme takéto činnosti ospravedlňovali.
Infographic: ako udržať vaše používanie internetu v súkromí
Je dokonca možné ponechať všetky vaše webové stránky v súkromí? Väčšina z nás, ak nie všetci, by povedala nie. S okamžitým prístupom na stránky sociálnych sietí a e-mailom je ľahšie ako kedykoľvek predtým na webe vyhrabávať nečistoty. Aj keď možno nebudete môcť udržať všetky svoje online aktivity v súkromí, existuje niekoľko spôsobov, ako udržať niektoré z vašich osobných údajov v bezpečí. WhoIsHostingThis.com zdieľa infographic, ktorý zdieľa niektoré tipy, ako udržať vaše čisté použitie v súkromí.
Truecrypt vypnúť; čo teraz použiť na šifrovanie údajov
Ak na šifrovanie údajov používate TrueCrypt, musíte na ochranu vašich súborov alebo dokonca celých pevných diskov prejsť na iný šifrovací softvér. Poukazujeme na niekoľko možností.
Útočníci oslavujú 30. výročie svojho útoku škodlivým softvérom na krádež údajov
Nový kúsok škodlivého škodlivého softvéru zameraný na používateľov Windows aj Mac je pokornou pripomienkou, že nikto nie je v bezpečí pred útokom. Taktiež: neklikajte na divné odkazy v e-mailoch. Prestaňte to robiť.
Porušenie údajov zasiahlo v roku 2013 najvyššiu hodnotu
Podľa najnovšej príručky aliancie Online Trust Alliance sa podniky mohli vyhnúť narušeniu údajov jednoducho implementáciou lepších bezpečnostných politík.
Ochrana osobných údajov: je to jednoduché ako jedna až dve až tri
Vo svetle Dňa ochrany osobných údajov zdieľal Sophos niekoľko užitočných tipov, ako chrániť vaše nastavenia ochrany osobných údajov online.
Rok odhalenia snehu: čo sa zmenilo?
V priebehu roka sa veľa zmenilo, pretože bývalý vládny dodávateľ Edward Snowden ukradol citlivé dokumenty podrobne popisujúce vnútorné fungovanie tajnej agentúry národnej bezpečnosti. A veľa zostáva rovnaké.
Škodlivé lekárske stroje? lekárske zariadenia a údaje napadnuté hackermi
Nová správa zdôrazňuje hrozby pre vaše lekárske záznamy a zariadenia, ktoré lekári používajú na záchranu životov.
Získajte nos Facebooku zo svojho podnikania
Ak vás nové pravidlá sledovania Facebooku obťažujú, Adblock Plus môže byť odpoveďou na vaše problémy.
Napadnutý za 20 minút: sociálne inžinierstvo je správne
Ako dlho bude trvať, kým sa útočník dostane do podnikania? Dostanete sa do podnikovej siete ako autentizovaný užívateľ? Odborník spoločnosti Kaspersky Lab nám hovorí, aké rýchle a ľahké je sociálne inžinierstvo.
Securitywatch bude smerovať do San Franciska na rsac 2014!
SecurityWatch sa vydáva na cestu a prinesie vám najnovšie správy z konferencie RSA v San Franciscu!
Hackeri na auto ceos: stavajte bezpečné autá!
Skupina výskumných pracovníkov v oblasti bezpečnosti, ktorí sa rozhodli urobiť z fyzického sveta bezpečnejšie miesto, požiadala výrobcov automobilov, aby vyrábali automobily určené na odolávanie kybernetickým útokom.
Knihy, ktoré by si mal každý infosec odborník prečítať
Existujú stovky, ak nie tisíce kníh o bezpečnosti, či už hovoríme o hackeroch, počítačovej kriminalite alebo technologických protokoloch. Ako je zaneprázdnený odborník v oblasti informačnej bezpečnosti vedieť, ktorý z nich má čítať?
Prečo bola čierna čiapka?
Jedna vec, ktorú som sa v Black Hat dozvedel minulý týždeň, bolo to, že informačná bezpečnosť už nie je len pre technologické spoločnosti. Nike sa o to tiež nestará
Rsac: sci-fi bezpečnosť je realita
Je to sci-fi alebo realita? V bezpečnostnom priemysle sa hranica medzi týmito dvoma oblasťami zvyšuje rozmazanie.
Ako váš smartphone ohrozuje vašu identitu
Infographic LifeLock odhaľuje riskantné zvyky každodenných používateľov smartfónov.
Rsa: Nie ste dosť naštvaní na bezpečnosť, inak by ste sa bránili
RSA: Nie ste takmer naštvaní na bezpečnosť, inak by ste sa odrazili
Bezpečnostné sestry: skoky viery katie moussouris
Katie Moussouris je hacker, vývojár a tester penetrácie. Je zvedavá a zanietená pre zmenu vo svete. Stále hľadá nové úlohy a nové výzvy.
Cena zabezpečenia online
Nedávna štúdia spoločnosti Lab42 ukazuje, že na rozdiel od tvrdení ľudí o oceňovaní súkromia pred bezpečnosťou sa spotrebitelia stále snažia chrániť online.
Bez bezpečnosti, bez podnikania
Frustrovaní zvyšujúcim sa počtom prípadov porušenia údajov sú zákazníci odhodlaní podnikať inde, ak spoločnosti nezačnú zdvíhať svoju bezpečnostnú hru.
Ddos strach
Najnovšia štúdia spoločnosti IBM zistila, že veľké organizácie podstupujú 1 400 DDoS útokov týždenne. Čo možno urobiť, aby sa to zastavilo?
Čo sme sa naučili v roku 2014 a prečo bude rok 2015 lepší
Keď sa rok blíži ku koncu, je len prirodzené preskúmať, čo sa stalo za posledný rok, a pokúsiť sa uhádnuť, čo by sa mohlo stať v nasledujúcom roku. Pokiaľ ide o informačnú bezpečnosť, každý rok sa zdá byť rovnaký: porušenia pokračujú, hygiena hesiel je naďalej nízka a bezpečnosť je ešte stále vymyslená. Predpovede sa tiež opakujú: mobilný malware sa stáva vážnejším, biometria sa stane hlavným prúdom a ďalšie zariadenia sa pripoja k rastúcemu internetu všetkého. Tento rok sa nelíšil,
Novoročné predsavzatia pre lepšiu bezpečnosť v roku 2015
Odpočítavanie skončilo a konfety boli vyčistené. Je čas urobiť rozhodnutia k lepšiemu a vylepšiť ma. Prečo by sa informačná bezpečnosť mala opierať o moje zdravotné a osobné ciele? V roku 2015 sa rozhodujem prevziať zodpovednosť za bezpečnosť mojich údajov a osobné súkromie.
Rsac: nedostatok vyškolených bezpečnostných expertov pre krízu národnej bezpečnosti
Spoločnosti sú napadnuté celým škodlivým ekosystémom, ale v ich obranách je veľká medzera. Viac ako 40 percent pracovných miest v oblasti bezpečnosti IT sa nenaplní. Cieľom spoločnosti HP je vyplniť medzeru.
Strašidelný dom počítačových straší
Trend Micro's Halloween-inšpiroval infographic prezentuje niektoré z najdesivejších nadprirodzených bytostí s ich ekvivalentmi počítačovej hrozby.
Rsac: Hej, ľudia, opravte svoje programy!
Osobný inšpektor softvéru spoločnosti Secunia automatizuje opravy všetkých vašich programov. Posledná správa spoločnosti odhaľuje, že v roku 2013 došlo k nárazníku nových zraniteľností.
Notebook rsac: pondelok
Aj keď existuje veľa skvelých stretnutí a demonštrácií na vyskúšanie, niektoré z najlepších skvostov pre konferenciu RSA pochádzajú z vonkajšej časti konferencie. Tu je stručný prehľad toho, ako môj notebook vyzeral na konci dňa v pondelok 24. februára.
Rsac: práca bezpečnostného tímu sa nikdy nekončí
Ostatné obchodné oddelenia, predaj, marketing a podobne môžu projekt dokončiť a začať s ďalším cieľom. Úloha bezpečnostného tímu nie je nikdy dokončená; na ochranu podnikania musia neustále meniť a vyvíjať sa.
Rsac: 4 veci, ktoré musíte počuť o NSA
Zaujíma vás, čo si ľudia, ktorí pracovali v USA, myslia o NSA? Tu je vaša šanca.
Rsac: Fbi režisér Comey načrtáva víziu pre bezpečnejšiu Ameriku
Spolupráca priemyslu sa považuje za kľúčovú pri porážaní hackerov, zlodejov údajov a počítačovej kriminality všeobecne. Priemysel zostáva skeptický voči zasahovaniu vlády.
Rsac: sledovanie NSA, zákaz kybernetických zbraní
Art Coviello, predseda RSA Security, uviedol v úvodnej hlavnej konferencii RSA v utorok svoje štyri kľúčové princípy. A ach áno, vzal NSA.
Wi-fi na konferencii? prečo nepoužívate vpn?
Ak ste na konferencii, či už je to bezpečnostná konferencia, ako je RSA konferencia alebo netechnická konferencia, napríklad South By SouthWest, nespoliehajte sa na organizátorov, aby vás chránili online. Použite sieť VPN.