Egyszerűbben és gyorsabban megszerezhetők a felhasználók banki adatai
Újfajta adathalász technikát tesz lehetővé a böngészők kiskapuja
A hagyományos adathalász technológiák sok millió e-mail szétküldésére épülnek. Ez egyrészt idő- és költségigényes, másrészt a felhasználók egyre jobban tartanak az ismeretlen forrásból érkező levelektől, így nem hajtják végre az abban foglalt, fertőző oldalra invitáló, vagy belépőkódok megadására felszólító utasításokat. A legtöbb népszerű böngésző azonban tartalmaz egy kiskaput, melyet most ismertek fel a biztonságtechnikai szakértők. Ez a hiányosság lehetővé teszi, hogy a támadók miután feltörtek egy legális oldalt, hihető formában egy felugró ablakkal támadják a felhasználót. Az adott bank színeiben és stílusjegyei szerint megformázott ablak biztonsági szempontokra hivatkozva a felhasználó belépését kéri, ami önmagában az azonosítók kiadásával jár, majd további, jellemzően a pénzintézeteknél személyazonosításra használatos kérdéseket tesz fel. A hiba a JavaScript kezelésben található, ennek során lehet igazán autentikusnak tűnő pop-up ablakokat létrehozni.
A hibáról annak javításáig nem tesznek közzé részleteket, mivel mint Amit Klein, a Trusteer It igazgatója elmondta, több száz pénzintézet és felhasználók százezrei eshetnek az eddigi véletlenszerű kezdetlegesebb támadások helyett nagyon profi, megtervezett akciók áldozataivá.
Kapcsolódó cikkek
- Csökkenthető a lefagyás lehetősége a Firefox 3.6.4 bétával
- A Google biztonsági okokból leépíti az IE 6 támogatását
- Támadás érte Kína legnagyobb internetes keresőjét
- A Firefox a legsebezhetőbb böngésző
- Fontos javítások a Firefox-hoz
- Három veszélyes hibát javít az új Firefox 3.5.3
- Letöltésajánló: bővítmény biztonságos szörföléshez
- Veszélyes rés több böngészőn is
- Veszélyes hibákat javítottak a Chrome-ban
- Máris foltozni kell az új Firefox-ot
IT ROVAT TOVÁBBI HÍREI
Rébuszok helyett kézzelfogható megoldások a NIS2 fejtörőhöz
Nagy érdeklődés övezte a Gábor Dénes Egyetem NIS2 konferenciáját. Ennek egyik oka a téma aktualitása, hiszen a kiberbiztonság szavatolása kötelező törvényi előírás az érintett vállalatok részére. A másik ok, hogy kevés az egész folyamatot átfogó és bemutató esemény, amely nemcsak a NIS2 irányelvben meghatározott jogszabályi előírásokat mutatja be és értelmezi, hanem kézzelfogható, gyakorlati megoldásokat is kínál a vállalatok részére.
A Samsung AI-alapú újításait ismerte el a Consumer Technology Association
A Samsung legújabb termékeit és szolgáltatásait a rangos CES 2025 Innovációs Díjjal ismerte el a Consumer Technology Association (CTA) szervezet, a vállalat négy kategóriában a „Legjobb Innováció” címet is elnyerte. A díjakat két hónappal a világ egyik legnagyobb és legjelentősebb technológiai eseményét, a CES 2025 kiállítást megelőzően osztják ki, ezek az elismerések is kiemelik a Samsung elkötelezettségét a fogyasztói elektronika határainak bővítése iránt. A mesterséges intelligencia, a fenntartható tervezés, valamint az inkluzív felhasználói élmény terén megvalósított fejlesztéseivel a Samsung továbbra is mércét állít az iparágban.
A Black Friday-akciók veszélyeire figyelmeztet az NMHH
Akkor is kaphatunk drága, utánvételes csomagot, ha nem rendeltünk semmit – de nem csak ezzel a módszerrel csalhatják ki a pénzünket az év végi vásárlási szezonban. Karácsony közeledtével egyre többen választják az online rendelés kényelmét, a fogyasztói tudatosság és a kellő körültekintés azonban a virtuális térben shoppingolva is elengedhetetlen. A Nemzeti Média- és Hírközlési Hatóság (NMHH) Hírközlés-felügyeleti Igazgatóságának szakemberei most a kockázatokra figyelmeztetve osztották meg tanácsaikat, hogy a kivételesnek mondott év végi leárazásokkal valóban jól járhassunk.
Produktivitás és szórakozás egy tökéletes csomagban
December elején Magyarországra is érkezik a HONOR MagicPad2, a HONOR legújabb tabletje, ami lenyűgözően kecses kialakításával emelkedik ki. Rendkívül vékony, 5,8 mm-es vázával és mindössze 555 g-os súlyával ideális a rohanó világban.
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen
Megérkezett az ESET otthoni kiberbiztonsági megoldások új verziója, amely olyan új funkciókkal bővült, mint az ESET Folder Guard, mellyel a felhasználók védett mappákat tudnak létrehozni, vagy a Dark Web Vizsgálat, amely képes riasztani, ha a személyes adataink felbukkannak a dark webes piactereken, fórumokon. Ez az új személyazonosságvédelmi modul mostantól globálisan elérhető.