Securitywatch

Nfl.com android app utsetter brukerprofildata for angripere

Nfl.com android app utsetter brukerprofildata for angripere

Vegas-bookies kan se Seattle Seahawks og New England Patriots nøye denne Super Bowl søndag, men svart hat-hackere kan være mer interessert i å samle inn personopplysninger fra fansens Android-enheter, advarte et mobilt sikkerhetsfirma i dag.

Ikke fall for disse topp 10 valentinsvindel

Ikke fall for disse topp 10 valentinsvindel

Før du klikker på den e-postmeldingen for å få et så praktisk limo-tilbud, kan det være lurt å sjekke ut disse topp 10 svindelene som folk faller på rundt denne tiden av året.

Google, dropbox og comcast på listen over skadelige vertsdomener

Google, dropbox og comcast på listen over skadelige vertsdomener

Sikkerhetsselskapet F-Secure ga nylig ut en liste over de beste vertsdomenene for skadelig programvare som inkluderer Google, Dropbox, Comcast og andre populære nettsteder. Før du sprer deg ut, er det en veldig god grunn for dem å være på den listen.

Hjemmenettverk viser spor etter malware: slagsyn

Hjemmenettverk viser spor etter malware: slagsyn

Kindsight, et nettverksbasert sikkerhetsselskap, ga ut Kindsight Security Labs Malware Report for fjerde kvartal 2012. Denne rapporten inneholder den nyeste forskningen på sikkerhetstrusler mot hjem- og mobilnett, sammen med skadelig data og trender fra oktober til desember 2012.

'Turbotax' phishing-e-poster som leverer zeus trojan

'Turbotax' phishing-e-poster som leverer zeus trojan

Skattesesongen er i full gang og cyber-kriminelle sender ut skatterelaterte e-poster for å smitte intetanende skattebetalere med Zeus bank Trojan, ifølge AppRiver. E-postmeldinger som later til å komme fra skatteforberedende programvare TurboTax sirkulerer med veldig høye volumer.

Game of thrones-torrenter er perfekte for å levere skadelig programvare

Game of thrones-torrenter er perfekte for å levere skadelig programvare

Tidligere denne uken rapporterte Torrent Freak at sesongpremieren på Game of Thrones tredje sesong (det er GoTs01e01 for de som er hip til lingo) var den mest piratkopierte filen gjennom tidene. Showet har fått et enormt påfølgende, men ulovlige nedlastinger av showet kan brukes til å skli deg noe skadelig programvare sammen med din høye fantasi.

Malware og søkemotorer: yandex utfordrer av-testresultater

Malware og søkemotorer: yandex utfordrer av-testresultater

Forrige uke slapp det uavhengige laboratoriet AV-Test ut funnene fra en 18-måneders studie som ser på skadelig programvare som ble levert gjennom søkemotorer. Det store stykket for oss og leserne våre var at Bing returnerte fem ganger skadelig programvare enn Google, men det var fremdeles ikke lederen ifølge AV-Test. Den tittelen gikk til den russiske søkemotoren Yandex, som siden har utfordret AV-Test sine resultater.

Pornosider er ikke (alltid) tette av skadelig programvare

Pornosider er ikke (alltid) tette av skadelig programvare

For noen uker siden rapporterte BBC om et interessant lite stykke av Conrad Longmore som malte et dystert bilde for porno-fans: at voksne nettsteder uforvarende spilte vertskap for ondsinnede annonser og at store prosentdeler av brukere møtte mulig infeksjon. Er pornosider det farligste stedet på Internett? Det korte svaret er nei, men det lange svaret er veldig illevarslende.

Mac OS x malware funnet på datamaskinen til angolansk aktivist

Mac OS x malware funnet på datamaskinen til angolansk aktivist

Den uavhengige sikkerhetsforskeren Jacob Appelbaum oppdaget den nye og tidligere ukjente bakdøren på aktivistens Mac mens han var på The Oslo Freedom Forum, skrev Appelbaum på Twitter. Han oppdaget en andre variant på en annen aktivists datamaskin like etterpå.

Vawtrak malware viser at noen ting aldri dør

Vawtrak malware viser at noen ting aldri dør

Malware botnet Vawtrak kan være den neste store trojaneren på internettkriminalitetsmarkedet.

Dårlig piggies android malware trukket fra google play

Dårlig piggies android malware trukket fra google play

Sjansene for at du møter Android malware på Google Play er relativt slanke, men det betyr ikke at den ikke er der ute. I går ble en app som ble pyntet som Angry Birds-oppfølgeren Bad Piggies, trukket fra Google Play-butikken.

Kriminelle bruker tyupkin malware for å tømme kontanter

Kriminelle bruker tyupkin malware for å tømme kontanter

Cyber-kriminelle har smittet minibanker i Russland, Europa, USA, India og Kina med skadelig programvare for å tømme kontanter lagret i maskinene, sa forskere fra Kaspersky Lab denne uken.

Falske antivirus inneholder Android-telefoner for løsepenger

Falske antivirus inneholder Android-telefoner for løsepenger

Falske antivirus, også kalt scareware, er et kjent Windows-problem. Symantec-forskere har funnet falske antivirus rettet mot Android-enheter, og det er enda morsommere.

Mobiltrussel mandag: det mest sofistikerte Android-botnetet

Mobiltrussel mandag: det mest sofistikerte Android-botnetet

Mange ondsinnede Android-apper er enkle sinn, enkelt opprettet og lett beseiret. Så er det NotCompatible.C, som kanskje er det mest sofistikerte Android-botnet noensinne.

Mobiltrussel mandag: se opp for de falske Android-appene, som jay-zs magna carta ... hellig gral

Mobiltrussel mandag: se opp for de falske Android-appene, som jay-zs magna carta ... hellig gral

Falske apper er ikke alltid skadelig programvare i strengeste forstand. Noen kan ha en Android Trojan som laster ned flere apper eller forstyrrer enhetens normale drift, men andre kan samle inn din personlige informasjon og sende den til eksterne servere. La oss ikke laste ned dem.

Microsoft utsteder fix-it for dvs. null dager

Microsoft utsteder fix-it for dvs. null dager

Microsoft ga ut en Fix It som adresserte et null-dagers sårbarhet i eldre versjoner av Internet Explorer som ble brukt til å kompromittere besøkende til nettstedet Council on Foreign Relations forrige måned. Nulldagers sårbarhet er relatert til hvordan IE får tilgang til et objekt n-minne som er blitt slettet eller ikke er tildelt riktig, sa Microsoft i en sikkerhetsrådgivning 29. desember. Problemet er til stede i Internet Explorer 6, 7 og 8 . Den nyere IE 9 og 10 er ikke berørt.

Hacker horrorshow utformer seg for halloween

Hacker horrorshow utformer seg for halloween

Solera Networks varsler skadelige kampanjeroffer for kommende mulige trusler som kommer.

Hva microsoft gir lovhåndhevelse: ikke mye innhold

Hva microsoft gir lovhåndhevelse: ikke mye innhold

Microsoft denne uken ble med på Twitter og Google for å avsløre hvor mange rettshåndhevelsesforespørsler den mottar for brukerdata og hvor mange de oppfyller. Den viktigste takeaway? Det er mindre enn vi trodde.

Windows XP: den endelige nedtellingen begynner

Windows XP: den endelige nedtellingen begynner

Over 30 prosent av alle Windows-installasjoner er Windows XP. Om mindre enn en måned vil Microsoft avslutte alle oppdateringer for XP. Nå er det på tide å planlegge hvordan du skal beskytte XP-systemene dine.

Infographic: hvor er du mest utsatt for identitetstyveri?

Infographic: hvor er du mest utsatt for identitetstyveri?

Hvis du ikke er redd for identitetstyveri, kan det være lurt å være det. Med mengden informasjon både på og utenfor, er det lettere for hackere å få tak i sensitive data. Hvert år rammer identitetstyveri rundt 12 millioner mennesker og kostet USA 18 milliarder dollar alene i fjor.

Mobil trussel mandag: smurfs 2, svart hatt og utover

Mobil trussel mandag: smurfs 2, svart hatt og utover

Bare fordi praktisk talt hele infosec-fellesskapet som ble tømt til Las Vegas for den årlige Black Hat sikkerhetskonferansen og DEF CON hacker jamboree i forrige uke, betyr ikke at vi kan slutte å bekymre oss for ondsinnede mobilapper.

Windows 10: hva er nytt i sikkerhet?

Windows 10: hva er nytt i sikkerhet?

Sikkerhet tok baksetet på Microsofts Windows 10-arrangement onsdag, men det betyr ikke at Redmond ikke har laget noen sikkerhetsinnstillinger.

Er streaming verdt skadelig programvare?

Er streaming verdt skadelig programvare?

Netflix '40 millioner abonnenter kan være i faresonen for et malwareangrep hvis de bruker PC-ene sine til å streame videoer.

Angry birds deler dataene dine vidt og bredt

Angry birds deler dataene dine vidt og bredt

Data samlet inn av Angry Birds går langt utover bare å vise annonser i spillet, ifølge en analyse fra FireEye.

Mobil malware er ikke den eneste trusselen; uønskede apper er også dårlige

Mobil malware er ikke den eneste trusselen; uønskede apper er også dårlige

Når det gjelder mobiltrusler, kan de fleste si når en app gjør noe dårlig. Men en hel klasse potensielt uønskede applikasjoner - PUAer - er litt vanskeligere å finne ut av. De lurer også overalt.

Er iOS-apper mer risikable enn Android-apper?

Er iOS-apper mer risikable enn Android-apper?

En fersk studie fra Appthority avslørte at iOS-apper er mer risikabelt å laste ned enn Android-apper.

Android-tillatelsesmodell suger i forhold til apple ios '

Android-tillatelsesmodell suger i forhold til apple ios '

Vi gir opp ganske mye sikkerhet og personvern når vi laster ned apper fra Apples App Store og Google Play. Vi stopper sjelden for å granske hva appene gjør på enhetene våre og med dataene våre, og glemmer at utviklere ikke prioriterer brukernes personvern når de bygger appen.

Grunnleggende "falsk id" -feil lar malware løpe løpsk

Grunnleggende "falsk id" -feil lar malware løpe løpsk

På Black Hat demonstrerte Jeff Forristal hvordan en grunnleggende feil i Android lar ondsinnede apper hoppe ut av sandkassen.

Hemmelige sårbarheter i telefoner, bærbare datamaskiner, biler kan påvirke milliarder

Hemmelige sårbarheter i telefoner, bærbare datamaskiner, biler kan påvirke milliarder

De skjulte verktøyene trådløse transportører bruker for å tulle med de trådløse enhetene dine er tilsynelatende fulle av sikkerhetshull.

Mobil trussel mandag: fantasifotballfarer, spousal-spyware og trojanske 'bloons'

Mobil trussel mandag: fantasifotballfarer, spousal-spyware og trojanske 'bloons'

Denne ukens oppsummering av ekle Android-apper inkluderer apper som overfører passordet ditt uten kryptering, en trojansk versjon av et populært spill og spionprogrammer laget for sjalu elskere.

Microsoft sammenligner infeksjonsrater for skadelig programvare, samfunnsøkonomiske faktorer

Microsoft sammenligner infeksjonsrater for skadelig programvare, samfunnsøkonomiske faktorer

Land med lavest infeksjonsgrad for skadelig programvare hadde vanligvis flere personlige datamaskiner per innbygger, brukte mer på helsevesen per innbygger, hadde større regimestabilitet og høyere bredbåndspenetrasjon, sa Microsoft i en spesiell utgave av Security Intelligence Report.

Ios 7 er kanskje Apples mest sikre mobil OS noensinne

Ios 7 er kanskje Apples mest sikre mobil OS noensinne

Ja, ja, iPhone 5s har en fingeravtrykksleser, men operativsystemet - iOS 7 - har enda flere godbiter for den sikkerhetsinnstilte personen.

Microsoft løser uhyggelig usb-feil, 20 feil, i mars lapp tirsdag

Microsoft løser uhyggelig usb-feil, 20 feil, i mars lapp tirsdag

Microsoft ga ut syv sikkerhetsbulletiner som løste mer enn 20 sårbarheter for March Patch tirsdag. Berørte applikasjoner og komponenter inkluderer Internet Explorer, Silverlight, Visio Viewer, Sharepoint, OneNote, Office for Mac og en kjernedriver i alle versjoner av Windows.

Microsoft knuser 57 feil i massiv oppdatering tirsdag

Microsoft knuser 57 feil i massiv oppdatering tirsdag

Microsoft ga ut 12 sikkerhetsbulletiner i februar oppdatering av Patch Tuesday, og taklet hele 57 sårbarheter. Det gode er at bare fem av bulletinene anses som kritiske, og resten er vurdert til å være viktige.

Mobiltrussel mandag: dine private bilder, på offentlige servere; Bluetooth trojan kaprer sms

Mobiltrussel mandag: dine private bilder, på offentlige servere; Bluetooth trojan kaprer sms

Denne uken på Mobile Threat Mandag ser vi på photosharing-applikasjoner som er mer offentlige enn du kanskje forventer, og en ondsinnet app som spionerer på samtalene og SMS-meldingene dine.

Mobiltrussel mandag: laste ned ios 7 før utgivelse

Mobiltrussel mandag: laste ned ios 7 før utgivelse

I dag tar vi en pause fra Android-trusler og ser på hvilke farer som kan vente folk som ønsker å få iOS 7 noen dager for tidlig.

Trojan androrat for Android-fjerntilgang er billigere og farligere enn noen gang

Trojan androrat for Android-fjerntilgang er billigere og farligere enn noen gang

AndroRAT, et stykke Android-malware som gir en hacker full kontroll over telefonen din, kan være skjult i hvilken som helst app med bare noen få klikk. Men nå er det gratis, og det sprer seg.

Mobil trussel mandag: scareware kommer til Android og en sms-stjele app

Mobil trussel mandag: scareware kommer til Android og en sms-stjele app

Denne uken ser vi på en app som stjeler SMS-meldingene dine til ubehagelige formål, og scareware har begynt å dukke opp i legitime Android-apper.

Mobiltrussel mandag: mistenkelig imessage android app og ios 7 postkasse app ødeleggelse

Mobiltrussel mandag: mistenkelig imessage android app og ios 7 postkasse app ødeleggelse

Denne uken ser vi på to Apple-relaterte mobilproblemer: en svært tvilsom Android-app som kan koble til iMessage-meldinger og hvordan den populære Mailbox-appen kjører JavaScript uten din tillatelse.

Apple blokkerer app store-agn-og-bryter-taktikk

Apple blokkerer app store-agn-og-bryter-taktikk

I forrige uke gjorde Apple en mindre endring som kan ha store konsekvenser for svindlere som prøver å gi fra seg farlige eller svikefulle apper i iOS App Store. Fra nå av vil utviklere bare kunne endre skjermbilder for apper når de sender inn en oppdatering for gjennomgang med Apple.