/NEA

Την τελευταία περίοδο γίνονται πολλές επιθέσεις DDoS(Denial of Service) μέσω σελιδών Joomla. Οι επίδοξοι hackers χρησιμοποιούν ένα πρόβλημα ασφαλείας σε Plugin του Joomla για το Google Maps για να κάνουν τις επιθέσεις τους. Αναλυτές κατάφεραν και εντόπισαν το πρόβλημα με δεδομένο ότι οι επιθέσεις γίνονται από Servers με το Joomla CMS. Ο αριθμός των σελίδων που είναι ευάλωτες στο εν …

Πολλές σελίδες που είναι βασισμένες σε WordPress και χρησιμοποιούν το wp-slimstat pluginin για την ανάλυση επισκεψιμότητας πρέπει να το κάνουν αναβάθμιση άμεσα αναφέρει ο Marc-Alexandre Montpas. Στην αναφορά του γίνεται σαφές ότι μπορεί να γίνει SQL injection στη βάση δεδομένων του WP οπότε και πιθανό deface της σελίδας. http://blog.sucuri.net/2015/02/security-advisory-wp-slimstat-3-9-5-and-lower.html

Τον Ιανουάριο η Apple κατέθεσε αίτηση για πατέντα ώστε να μπορεί να εντοπίσει ένα κινητό ή ένα tablet παρόλο που είναι κλειστά. Με λίγα λόγια δίνει τη δυνατότητα να εντοπίσεις το κινητό σου εφόσον χαθεί ή κλαπεί με την προϋπόθεση ότι έχει μπαταρία για να στείλει τις γεωγραφικές συντεταγμένες του. Μεγάλη η βοήθεια σε κάποιον που είναι αφηρημένος, δε δημιουργεί …

Φαίνεται ότι τελικά το Superfish έβαλε στο στόχαστρο την Lenovo. Η Lizard Squad εβαλ κώδικα στην κεντρική σελίδα της Lenovo και στέλνει τον κόσμο σε σελίδες μελών της που σχολιάζουν το πρόγραμμα που έβγαλε η Lenovo για την απεγκατάσταση του Superfish, το οποίο από ό,τι φαίνεται πολλές φορές καταστρέφει εντελώς τη συσκευή. Το καλύτερο βέβαια είναι ότι έπαιζε και το …

Η Smartflash LLC απο το Texas πήγε στα δικαστήρια στην Apple για χρήση πατέντας χωρίς άδεια και κέρδισε. Ο δικαστής αποφάσισε ότι η εφαρμογή iTunes όντως χρησιμοποιεί τεχνολογία πατενταρισμένη από την Smartflash η οποία αιτήθηκε $852M και τελικά κέρδισε $532M. Η Apple ανέφερε ότι το κόστος δεν είναι τόσο μεγάλο και το υπολόγιζε στα $4M. Και όλη αυτή η δικαστική …

Η όλη διαρροή έγινε από ένα backdoor σύνδεσμο στη σελίδα της PaymyPCN.net, μιας εταιρείας συμβεβλημένης με την Driver and Vehicle Licensing Agency (DVLA) πρακτικά η Υπηρεσία Μεταφορών και Επικοινωνιών στην Ελλάδα. Η PaymyPCN.net χρησιμοποιείται για να πληρώνουν οι παραβάτες του Κ.Ο.Κ τις κλήσεις τους μέσω διαδικτύου και παρόλο που ενημερώνει τους χρήστες ότι η διαδικασία και τα προσωπικά τους δεδομένα …

Και ο αγώνας για την υποστήριξη του HTTP/2 ξεκίνησε. Δεν πέρασε ούτε 1 εβδομάδα από την ανακοίνωση για το HTTP/2 και ήδη μετά το Mozilla Foundation και ένας από τους πλέον δημοφιλής web servers ανακοίνωσε ότι θα υποστηρίξει το πρωτόκολλο. Επίσης να αναφέρουμε ότι το HTTP/2 βασίζεται πολύ στην τεχνολογία SPDY της Google την οποία υποστηρίζει ο Nginx, το οποίο …

Στο Βέλγιο τα διαβάσανε. Και αποφάσισαν ότι είναι παράνομα ως προς το Ευρωπαϊκό Δίκαιο διαβαζοντας τη γνωμάτευση αναλύουν ότι το Facebook δημιουργεί μεγάλο φόρτο στους χρήστες για να ρυθμίσουν το απόρρητό τους. Επίσης δε διασαφηνίζει που και πώς θα χρησιμοποιηθούν εικόνες που ανεβάζουν οι χρήστες για διαφημιστικούς λόγους(του Facebook). Πάντως προς το παρόν δε θα κινηθούν εναντίων του Facebook αν …

Ηταν λογικό και έγινε. Ηδη άρχισαν οι πρώτες μυνήσεις στη Lenovo. Ηδη η εταιρεία έχει αποδεχτεί ότι έβαζε το συγκεκριμμένο λογισμικό προεγκατεστημένο σε υπολογιστές, αλλά δηλώνει πως δεν ήξερε για το adware κομμάτι Αναμένουμε να δούμε αν και τι αποζημιώσεις ή και τι συμβιβασμοί θα γίνουν για να ξεχαστεί το θέμα http://www.pcworld.com/article/2887392/lenovo-hit-with-lawsuit-over-superfish-snafu.html

Οσο πιο δημοφιλές γίνεται τόσο περισσότερα προβλήματα ασφαλείας βγάζει. Εφτασε το 2014 να είναι το πρώτο λειτουργικό σύστημα http://www.neowin.net/news/mac-os-x-and-ios-top-2014-security-vulnerability-list