LastPass opravil chybu, mohla zpřístupnit vaše hesla.

LastPass opravil chybu, mohla zpřístupnit vaše hesla. Detaily v LastPass Bug Reported & Resolved (a lastpass: bypassing do_popupregister() leaks credentials from previous site) a nutno dodat, že se týkala některých rozšíření do prohlížeče a clickjackingu vytvořeného útočníkem na webu. Ten by se pak dostal k poslednímu heslu, které LastPass vyplňoval. Nic co by tedy ohrožovalo všechna hesla, ale dost dobrý důvod k aktualizaci (na 44.33.0)

2017-03-21 16_41_48-LastPass _ Password Manager, Auto Form Filler, Random Password Generator & Secur

Reklamy

Telegram opravil chybu. Od-odeslané zprávy se u příjemců mazaly, ale obrázky k nim připojené ne

Telegram opravil chybu. Od-odeslané zprávy se u příjemců mazaly, ale obrázky k nim připojené nikoliv. Praktická a zcela typická ukázka toho, že spoléhat se v otázce soukromí a bezpečí na software prostě nemůžete. Viz Telegram fixed a bug that stored images on recipients’ phones even after you ‘unsent’ them a Telegram addresses another privacy issue

Google má zásadní problémy s indexací nového obsahu.

Google má zásadní problémy s indexací nového obsahu. Nutno dodat, že opět, protože jde o opakovaný výskyt. Komplikace to přináší hlavně zpravodajským webů, jejichž aktuální obsah se nedostává do vyhledávání a uživatelé přitom právě tento obsah hledají.  Viz Google Not Indexing New Content Again

2019-08-09 09_28_32-site_idnes.cz - Hledat Googlem.png

Osobně bych dodal ještě to, že ve výsledcích hledání se při použití site: operátoru objevují pro většinu webů na prvních pozicích zcela jiné výsledky než dříve – štítky a rubriky.  Trochu to spíš vypadá, že Google sice indexuje, ale není schopen výsledky rozumně zobrazovat – přesné hledání nových článků je totiž najde.  Ale těžko odhadovat, u každého webu se to navíc projevuje jinak.

2019-08-09 09_31_13-TIP#1415_ Jak Facebook (a další podobné služby) přijdou na to, že nepoužívám vla.png

 

Linkedin umožňuje komukoliv zveřejnit falešný firemní inzerát hledající lidi.

Linkedin umožňuje komukoliv zveřejnit falešný firemní inzerát hledající lidi. Objeví se na firemním profilu, ve vyhledávání, další služby ho z Linkedin natáhnou do databází pracovních pozic. Podle Huge LinkedIn loophole put user security at risk tenhle zásadní bezpečnostní nedostatek ale Linkedin dlouhodobě ignoroval. Až po nové publicitě to snad bude řešit.

2019-07-27 19_48_00-(2) Michel Rijnders on Twitter_ _LinkedIn is looking for a Chief Executive Offic.png

Další chyba v Mac OS umožní útočníkovi odklikat bezpečnostní výzvy

Další chyba v Mac OS umožní útočníkovi odklikat bezpečnostní výzvy a dostat se tak hlouběji do počítače, ke kameře, mikrofonu, geolokačním informací či zprávám. Už minimálně jednou tuhle chybu Apple opravovalo, opět je ale zpět. Bezpečnostní výzvy přitom Apple i na posledním WWDC představuje jako zásadní bezpečnostní opatření a výhodu. Viz ANOTHER MAC BUG LETS HACKERS INVISIBLY CLICK SECURITY PROMPTS

aperture-macbook-pro-800x424