Readers like you help support my blog. When you make a purchase using links on our site, we may earn an affiliate commission! Thank you!

Thursday, January 16, 2020

Το νέο Microsoft Patch Tuesday διορθώνει και την ευπάθεια που εντοπίστηκε πρόσφατα στο CryptoAPI (Crypt32.dll) των Windows.


Microsoft Patch Tuesday Ιανουαρίου 2020: Διορθώνει 49 ευαπάθειες - https://www.secnews.gr/208236/microsoft-patch-efpatheies-diorthoseis-enimeroseis/

Posted by SecNews on Wednesday, January 15, 2020

Wednesday, January 15, 2020

please join the Coalition Against Stalkerware

Description

At USENIX’s Enigma 2020 Conference, please join the Coalition Against Stalkerware for a conversation about how online tools can perpetuate harassment, stalking, abuse, and violence. And, most importantly, the role of Silicon Valley technologists and companies in addressing the intimate partner threat model.
Agenda:
Hosted: David Ruiz, Online Privacy Writer, (Malwarebytes)
Lightning Talk: What’s at Stake ~ Corbin Streett, MSW, Technology Safety Specialist, Safety Net Project, National Network to End Domestic Violence
Panel Discussion: Fighting digitally-enabled Intimate Partner Abuse
  • Kim Zetter, award-winning investigative journalist, and author of “Countdown to Zero Day: Stuxnet and the Launch of the First Digital Weapon” (moderator)
  • Eva Galperin, Director of Cybersecurity, Electronic Frontier Foundation (panelist)
  • Laura-Kate Bernstein, Senior Counsel, Computer Crime and Intellectual Property Section, U.S. Department of Justice (panelist)
  • Kevin Roundy, Technical Director, NortonLifeLock Research Group (panelist)
OPEN TO THE PUBLIC; CONFERENCE REGISTRATION NOT REQUIRED

Microsoft's Chromium-based Edge browser is officially released and is now available for download

Microsoft Edge
Microsoft's Chromium-based Edge browser is officially released and is now available for download. This new browser ditches Microsoft's home-grown EdgeHTML rendering engine for Google's open-sourced platform called 'Chromium' and the Blink rendering engine, which will add greater compatibility and performance.
This first Stable release is Microsoft Edge 79 and can be downloaded immediately from the Microsoft Edge site for both Windows and Mac. Otherwise, Microsoft Edge will be installed automatically over the next coming months via Windows Update.
Microsoft plans on first releasing Microsoft Edge to Windows Insiders in the Release preview ring and then slowly expanding to all other Windows 10 users via Windows Update.
When the new Microsoft Edge is installed, it will replace the existing Edge browser that normally comes with Windows 10. If you do not wish to replace this browser and want to block its install via Windows Update, please see the last section of this article.
It is also possible to run both the classic Edge and the new Microsoft Edge side-by-side using these instructions.
Below we have outlined many of the new features in the new Microsoft Edge browser.

What's new in Microsoft Edge

The new Microsoft Edge is based on Google Chrome so it has many similar features. 
Microsoft, though, has also added some features to their browser that makes it stand out from the rest, which we have outlined below.

Block potentially unwanted apps (PUAs)

Chromium-based Microsoft Edge blocks Potentially Unwanted Programs (PUPs) that may display unwanted ads, modify the search engine of the browser, or claim to update your drivers when actually performing malicious or unwanted behavior.
This 'Block potentially unwanted apps' feature blocks Edge from downloading or installing potentially unwanted programs on Windows 10 systems. The feature is not enabled by default and can be enabled from Edge's privacy settings, as highlighted below:
  1. Open Edge settings.
  2. Navigate to Privacy and services settings.
    Edge PUPs
  3. Locate "Block potentially unwanted apps" section and enable the feature.

Media Autoplay Blocking

Like the classic Edge, Chromium Edge also comes with a setting to block media autoplay. This prevents videos on random websites with audio from playing in the background without user permission or interaction.
Media play
Media autoplay block settings can be configured from Edge > Settings > Content (edge://settings/content/mediaAutoplay).

Tracking Prevention

Microsoft Edge includes a Tracking prevention feature that blocks third-party tracking scripts on web sites you visit to improve your privacy.
Edge privacy
You can disable this feature off from Edge > Privacy settings or enable the advanced settings to block all trackers.

Use Collections to stay organized

The browser includes a new feature called 'Collections' that helps users organize similar data and save it under one collection.
Collections
This is helpful when comparing shopping items from different stores like Amazon or Microsoft or collect or combine information from multiple sites for a project.
To enable Collections in Microsoft Edge, follow these steps:
  1. In the address bar, enter edge://flags or edge://flags#edge-collections. If you open edge://flags menu, you will have to search for Collections.
    Collections
  2. Click the dropdown and choose Enabled.
  3. Click the Restart button located at the bottom banner to relaunch Microsoft Edge with the Collections feature.

Stream 4K Netflix Video

Microsoft Edge is the first Chromium browser to stream Netflix content at 4K resolution. This is done through Microsoft's PlayReady DRM implementation.
Edge 4K
Google Chrome, on the other hand, can only stream Netflix at 1080p HD only.

Edge can Read Web Pages in 24 Different Voices

Microsoft is updating Edge's built-in Read Aloud feature with 24 male and female voices from different parts of the world including the United States, United Kingdom, and India.
The accents of China, Japan, the UK, France, Germany, and Mexico are also supported.

Block Microsoft Edge forced installation

If you want to continue using the Classic Microsoft Edge, Microsoft has released a tool called the 'Microsoft Edge Blocker Toolkit' to prevent the forced installation of Chromium Edge.
With Blocker Toolkit, you can prevent Microsoft from replacing the current Edge browser on your Windows 10 Home, Pro or Enterprise systems.
  • The Blocker Toolkit only prevents the browser from being automatically installed via Windows Update on Windows 10 RS4 and newer.
  • The Blocker Toolkit will not prevent users from manually installing Microsoft Edge after you have blocked Windows Update.
  • Organizations do not need to deploy the Blocker Toolkit in environments managed with an update management solution such as Windows Server Update Services or System Center Configuration Manager. Organizations can use those products to fully manage the deployment of updates released through Windows Update and Microsoft Update, including Microsoft Edge (Chromium-based), within their environment.
Microsoft says Blocker Toolkit may create a Registry value that blocks the automatic installation of the new Microsoft Edge on Windows 10 April 2018 Update (version 1803) or newer.
The Registry value is created under the HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EdgeUpdate key and value is called DoNotUpdateToEdgeWithChromium.
When you use the tool, the value is set to 1 and Edge installation via Windows Update will be blocked. If the value is 0 or not set, Edge will be automatically downloaded and installed.
You can learn more about this process in our dedicated article: How to Block Windows 10 Update Force Installing the New Edge Browser.  

Πέντε τάσεις των δικτύων VPN που έρχονται το 2020

Η βιομηχανία των VPN συνεχίζει να μεγαλώνει και φέτος αναμένεται να φτάσει σε νέα ύψη με όλο και περισσότερους χρήστες να αγκαλιάζουν το λογισμικό που τους κρατά ασφαλείς στο διαδίκτυο. Δεν είναι όλα ρόδινα όμως, καθώς θα υπάρξουν και μερικές προκλήσεις. Αυτό, ωστόσο, συμβαίνει με όλες τις αγορές και αυτή του VPN δεν αποτελεί εξαίρεση.
five-vpn-trends-for-2020
Σε αυτό το άρθρο, θα διερευνήσουμε τις 5 τάσεις που αναμένουμε πως θα διαμορφώσουν την αγορά των VPN το 2020.
  1. Τα δίκτυα VPN γίνονται ακόμα πιο δημοφιλή
Παρόλο που το 2019 ήταν μια χρονιά που έσπασε τα ρεκόρ για ολόκληρη τη βιομηχανία VPN, τα επόμενα χρόνια θα δούμε μια ευρύτερη υιοθέτηση των υπηρεσιών VPN σε χρήστες αλλά και επιχειρήσεις.
Τα μέσα ενημέρωσης που αναπαράγουν σημαντικές παραβιάσεις ασφάλειας και απορρήτου, “βοήθησαν” τη βιομηχανία των VPN στο παρελθόν και πιστεύουμε πως αυτές οι ειδήσεις θα συνεχίσουν να βρίσκονται στην επικαιρότητα . Οι σημερινοί χρήστες είναι πιο “διαβασμένοι” και θέλουν να διατηρούν την ιδιωτικότητα τους.
Ως εκ τούτου, αναμένουμε ότι ακόμη και η μη τεχνολογική κοινότητα θα αρχίσει να υιοθετεί τα VPN το 2020, με τις ερευνητικές εταιρείες να προβλέπουν ότι η αγορά τους θα ανέλθει φέτος στα 27,1 δισ. δολάρια, από 20,6 δισ. δολάρια που ήταν το 2018 και 20,6 δισ. δολάρια το 2019.
  1. Ένα νέο πρωτόκολλο κάνει την εμφάνιση του
Το OpenVPN θα παραμείνει πιθανότατα το πρότυπο βιομηχανικού πρωτοκόλλου το 2020, εκτός από το Hotspot Shield που έχει την δική του ιδιόκτητη τεχνολογία. Ωστόσο, θα υπάρξει σοβαρός ανταγωνισμός με τη μορφή του νέου πρωτοκόλλου Wireguard VPN, το οποίο πιθανότατα θα έχει αντίκτυπο στην αγορά αργότερα μέσα στο 2020.
Όσοι δεν έχουν ασχοληθεί με το συγκεκριμένο πρωτόκολλο θα πρέπει να γνωρίζουν ότι το Wireguard είναι πολύ πιο απλό από το OpenVPN, έχοντας περίπου 4.000 γραμμές κώδικα σε αντίθεση με τις 500.000 γραμμές του OpenVPN. Αυτό το καθιστά πιο ελαφρύ και ασφαλέστερο, καθώς είναι πολύ πιο εύκολο να ελεγχθεί.
Επιπλέον, το νέο πρωτόκολλο υπόσχεται μεγαλύτερες ταχύτητες σύνδεσης και ακόμα μεγαλύτερη ασφάλεια – αν και δεν έχουμε δει ακόμα κάποιο περιστατικό παραβίασης του OpenVPN σε μεγάλη κλίμακα.
Για την ιστορία, να αναφέρουμε πως το NordVPN ήταν ένας από τους πρώτους μεγάλους παρόχους VPN που ανακοίνωσε σχέδια για υποστήριξη του Wireguard, με άλλες εταιρείες να ακολουθούν σύντομα.
  1. Εδραίωση στην αγορά
Το προηγούμενο έτος, είδαμε την Kape Technologies να αποκτά ιδιωτική πρόσβαση στο διαδίκτυο, εδραιώνοντας την δυναμική της παρουσία που περιλαμβάνει ήδη το CyberGhost VPN και το ZenMate VPN μαζί με διάφορα άλλα εργαλεία ασφάλειας στο διαδίκτυο. Επιπλέον, τα IPVanish, StrongVPN και Overplay ολοκληρώθηκαν από την J2 Global, η οποία κατέχει πολλά από τα δημοφιλή εργαλεία του διαδικτύου.
  1. Νέοι παίκτες έρχονται στο προσκήνιο
Εκτός από τους μεγάλους παρόχους VPN που εκμεταλλεύονται μικρότερους ανταγωνιστές, μπορεί να δούμε νέες εταιρείες να λανσάρουν προϊόντα VPN – βοηθώντας περαιτέρω την προώθηση της αγοράς.
Το ProtonVPN μπορεί να είναι μια σταθερή επιλογή σήμερα, αλλά ξεκίνησε ως κρυπτογραφημένη υπηρεσία ηλεκτρονικού ταχυδρομείου του ProtonMail. Επίσης τα τελευταία χρόνια έχουμε δει νέες λύσεις να χτυπούν την πόρτα της αγοράς από εταιρείες όπως η Mozilla (Firefox web browser), η Ookla (προγραμματιστής του δημοφιλούς site ελέγχου ταχύτητας) και ακόμη και το PornHub.
Αυτές οι νέες προτάσεις μπορεί να μην προσφέρουν τις καλύτερες υπηρεσίες, αλλά το κοινό τους είναι τεράστιο και η αγορά έχει μεγάλο περιθώριο για ανάπτυξη.
  1. Περισσότερες παραβιάσεις στην ασφάλεια
Με τον αυξανόμενο αριθμό των υπηρεσιών VPN ο κίνδυνος παραβιάσεων της ασφάλειας μεγαλώνει. Με απλά λόγια, όσο αυξάνονται οι υπηρεσίες VPN, τόσα περισσότερα “παιχνίδια” βρίσκουν στην διάθεση τους οι χακερς.
Πέρυσι, η NordVPN είχε μια μικρή παραβίαση σε έναν από τους διακομιστές της στη Φινλανδία και αντέδρασε αμέσως για να ενισχύσει περαιτέρω την ασφάλειά της – δεδομένου ότι είναι ήδη μία από τις πιο ασφαλείς επιλογές εκεί έξω.
Στο παρελθόν είδαμε και πολλές κακόβουλες υπηρεσίες VPN όπως αυτή που θεωρητικά αφορούσε το Facebook, καθώς και μερικές άλλες ελεύθερες “λύσεις” VPN που έκαναν ελάχιστα για να κρατούν τους χρήστες ασφαλείς ενώ ταυτόχρονα συνέλεγαν τις προσωπικές τους πληροφορίες στο παρασκήνιο.
Φέτος, αναμένουμε νέες παραβιάσεις, συμπεριλαμβανομένων πολλών διαρροών ασφαλείας. Η καλύτερη επιλογή για να παραμείνετε ασφαλείς είναι να χρησιμοποιήσετε κάποιο VPN που έχει δοκιμαστεί για αρκετό καιρό και έχει αποδείξει την σταθερότητα του.
Συμπεράσματα
Κάθε καινούργιο έτος φέρνει νέες προκλήσεις για όλους και ο τομέας των VPN δεν αποτελεί εξαίρεση. Όπως συμβαίνει συνήθως, υπάρχουν καλά και κακά σενάρια μπροστά μας. Για να παραμείνετε ασφαλείς στο διαδίκτυο – προτιμήστε να εγγραφείτε σε μία από τις υπηρεσίες που έχουν διατεθεί και δοκιμαστεί στην αγορά εδώ και καιρό.
Αφήστε τις υπηρεσίες VPN να κάνουν τα μαγικά τους στο παρασκήνιο, καθώς περιηγείστε με ασφάλεια στον ιστό, κατεβάζετε αρχεία μέσω του BitTorrent, προβάλλετε ταινίες κ.ο.κ., γνωρίζοντας ότι κανείς δεν μπορεί να σας εντοπίσει. Και αυτή ακριβώς είναι η σημαντικότερη υπηρεσία ενός VPN, να προστατέψει εσάς και την ιδιωτικότητα σας.