Възможно е да сте получили следното съобщение от имейл адрес bank_statements1@UniCreditGroup.bg: скъпи клиенти, кликнете тук, за да актуализирате профила си Това електронно съобщение е конфиденциално и може да съдържа поверителна информация. С уважение, Обслужване на клиенти Изпратеното съобщение е част от фишинг кампания. Посоченият в съобщението линк води към фишинг страница, която се използва за […]

В края на 2014 г. написах кратка статия за сериозен проблем със сигурността на сайта на Висшия съдебен съвет. А именно: фактът, че порталът на един от най-важните органи в българската съдебна система няма HTTPS версия. HTTPS е протокол за криптиране на връзката между потребителя и сайта. Най-просто казано, този протокол защитава вашия трафик от […]

Всъщност заглавието е подвеждащо – и сега има услуги като StartSSL, които предлагат безплатен сертификат за криптирана връзка. Към момента обаче преобладаващата част от уебмастърите трябва да плащат, за да ползват TLS/SSL – сертификатите, които осигуряват криптирана връзка между потребителя на сайта и уебсървъра. Но Electronic Frontier Foundation, в партньорство с Mozilla, Cisco, Akamai и […]

От няколко дни бъгът Heartbleed е водеща тема за специалистите по онлайн сигурност от цял свят. Този бъг дава достъп до личните данни на потребителите на редица сайтове (включително големи имена като Facebook, Google, Twitter, Flickr и т.н.) Повечето компании реагираха светкавично и бъгът вече е отстранен. А това означава, че е добра идея да […]