Microsoftovo najnovije izvješće o digitalnoj obrani otkriva globalna žarišta hakerskih napada

Microsoft je objavio svoje najnovije izvješće kibernetičke sigurnosti od srpnja 2022. do lipnja 2023. u kojem je istaknuto da pokriva nacionalne aktivnosti napada, kibernetički kriminal i trendove obrambene tehnologije. Ovogodišnje izvješće oslanja se na sve izvore diljem Microsofta i ekosustava.

Glavni motivi koji stoje iza napadača su krađa informacija, tajno praćenje komunikacije ili manipuliranje onim što ljudi čitaju. Uz zlonamjerne napade koje s vremena na vrijeme pokreću nacionalne hakerske organizacije iz Rusije, Kine, Irana i Sjeverne Koreje, trebamo se oprezno braniti i biti u stanju pripravnosti.

Osim toga, izvješće također spominje da su napadi ransomwarea koji zahtijevaju plaćanje otkupnine također u porastu te da postaju sve sofisticiraniji i brži. Konkretno, napadi koji ciljaju lozinke i autentifikaciju s više faktora (MFA) naglo su porasli, što je također aspekt koji se ne može ignorirati u sigurnosnoj obrani.

Dva glavna trenda u kibernetičkom kriminalu

Podaci pokazuju da je od rujna 2022. zabilježen porast od 200 posto u napadima ransomwarea pokrenutim “ručnom kontrolom”, često s prilagođenim zahtjevima za otkupninu koji ciljaju cijele tvrtke ili organizacije. Među njima, 60 posto ransomware napadača koristi daljinsko šifriranje kako bi sakrili svoje tragove. Osim toga, vrijedi napomenuti da više od 80 posto svih napadnutih okruženja potječe od neupravljanih uređaja, a sve više operatera ransomwarea iskorištava neuobičajene ranjivosti softvera, što otežava predviđanje i obranu od napada.

Osim toga, kibernetički kriminalci također koriste mehanizam multifaktorske autentifikacije (MFA) koji je uobičajen u svakodnevnom životu za često pokretanje MFA obavijesti kao jednog od kanala napada.

Microsoft je uočio približno 6.000 pokušaja prodora dnevno u višefaktorske provjere autentičnosti tijekom prošle godine. U prvom tromjesečju 2023. napadi lozinkom na identitete u oblaku dramatično su porasli do deset puta, posebno u obrazovnom sektoru, s oko 3 milijarde puta mjesečno na više od 30 milijardi. To znači da je ove godine bilo prosječno 4.000 napada u sekundi na Microsoftovu autentifikaciju u oblaku.

Windows 11: Microsoft je ažurirao popis kompatibilnih procesora

Zbogom Calibri: Microsoft mijenja zadani font u sustavu Office 365

Microsoft pokrenuo razvoj vlastitih Arm procesora za Windows 12

Umjetna inteligencija bit će kritična komponenta uspješne obrane

Microsoft je rekao da uspon tehnologije umjetne inteligencije AI je ubrzao razvoj znanosti i tehnologije, a također postao novo oružje hakera za pokretanje prijetnji napada, kao što je korištenje AI za poboljšanje phishing poruka i korištenje sintetičkih slika za pokretanje složenijih napada. Ali umjetna inteligencija može poboljšati mrežnu sigurnost putem automatizacije umjetne inteligencije, kao što je otkrivanje prijetnji, odgovor, analiza i predviđanje. Također ima sposobnost da izvuče složene podatke iz velikih jezičnih modela (LLM), i prijedloge za učinkovitije blokiranje incidenata prije nego što se dogode.

Stoga Microsoft preporučuje da se dobro iskoriste mogućnosti zaštite AI kako bi se zaštitile i unaprijedile sve organizacije uspostavljanjem snažnih partnerstava preko državnih granica, industrija, privatnih tvrtki i javnih institucija. Cjelokupno izvješće možete preuzeti na Microsoft web stranici.

Očekuje se da će novi sustav preuzeti vlast, međutim nije određeno konačno ime sustava. Zbog toga još uvijek postoji velika neizvjesnost oko toga hoće li se zvati  MiOS ili Xiaomi Thermal OS ili Xiaomi Thermal System.

Sustav MIUI koji koriste Xiaomi mobiteli prvi put predstavljen u kolovozu 2010., zapravo je skin (korisničko sučelje) modificirano iz AOSP izvornog koda. Sada postoje vijesti da Xiaomi razvija vlastiti mobilni operativni sustav i najranije lansiranje moglo bi biti 2024., godine.

Da nisu samo glasine, potvrđuje naziv domene web stranice mios.cn registriran 11. studenog 2022., iako je još uvijek u stanju pogreške 403, što znači da je resurs nedostupan, a web mjesto nema postavljen https sigurnosni certifikat.

Sudeći prema otkrivenim detaljima, bit će sličan Huawei Hongmengu, odnosno kada se pojavi pružati podršku za povezivanja mobilnih telefona, Internet of Things (IoT) uređaja, TV uređaja, tableta i nadolazećih električnih Xiaomi automobila koji se očekuje u masovnoj proizvodnji slijedeće godine Doista da bi ih sve povezali stvarno im treba potpuno novi sustav.

Otkriveni razlozi zašto je MIUI sustav u posljednje vrijeme vrlo nestabilan

Međutim, ovaj pristup barem još neko vrijeme bit će ograničen samo na uređaje koji se prodaju u Kini, a međunarodne verzije Xiaomi mobilnih telefona će vrlo vjerojatno nastaviti koristiti i MIUI 15 sustav. To je slično onome kako je OnePlus imao HydrogenOS za Kinu i OxygenOS za druga tržišta.

Naravno, konkretan napredak  još uvijek nije poznat. Izvori su također otkrili da Xiaomi razvija i čipove. To se može vidjeti iz njihovog nedavnog zapošljavanja relevantnog osoblja. Sve u svemu, bit će još novosti za otkriti.

Agencija CCS Insight, koja je posljednjih godina istraživala tržište rabljenih uređaja, otkrila je da je iPhone gotovo u potpunosti osvojio ovo tržište. Podaci pokazuju da će se od sljedeće godine prosječni životni vijek iPhonea biti 8 godina.

Analitičari predviđaju da će do kraja 2023. biti više od 1,3 milijarde iPhonea u opticaju diljem svijeta, od čega će više od polovice biti rabljeni telefoni.

Apple iPhone 15 Pro recenzija

Apple iPhone 14 recenzija

Apple iPhone 14 Pro recenzija

Jedan od najvećih razloga su uglavnom inkrementalne razlike između iPhonea i sljedeće generacije. Također su istaknuli da će ova situacija utjecati na prihode Applea. Možda će trebati pronaći bolji način da uravnoteže razliku u iskustvu između novih i starih korisnika, tako da novi korisnici osjećaju da je najnoviji iPhone vrijedan njihovog novca, a istovremeno natjerati stare korisnike da žele zamijeniti svoj stari iPhone za najnoviji. U nekom trenutku u budućnosti Apple bi mogao ozbiljnije razmotriti ovo pitanje.

Unity, tvrtka koja stoji iza poznatog istoimenog alata za razvoj igara, objavljuje da je predsjednik i glavni izvršni direktor John Riccitiello, odstupiti s dužnosti nakon 9 godina. James Whitehurst, koji je prethodno bio viši savjetnik i predsjednik u IBM-u, postat će privremeni izvršni direktor Unityja dok će predsjednika Uprave zamijeniti  Sequoia Capitala Roelof Botha.

Ova promjena dolazi u vrijeme kada Unity prolazi kroz burno vrijeme. U rujnu je tvrtka najavila značajne promjene u svom poslovnom modelu, naplaćujući naknade programerima na temelju broja instaliranja igre. To je izazvalo oštre proteste zajednice za razvoj igara i poznatih studija, čak i bojkota Unityja. Kompanija se ispričala i rekla da će aktivno slušati povratne informacije kako bi promijenila politiku. Al, šuška se da je upravo ova kontraveza oko naplata licenci, glavni razlog odlaska Johna Riccitiella u mirovinu.

Suradnja Intela i Unityja na proširenju podrške za Android

Uz to, odluka Unityja da promijeni svoj poslovni model došla je u isto vrijeme kada je tvrtka imala veliko otpuštanje. Samo do sada u 2023. godini, Unity je imao tri kruga otpuštanja kako bi optimizirao operativne troškove.

John Riccitiello pridružio se Unityju nakon što je napustio EA (Electoronic Arts) 2014. i natjerao Unity da se prilagodi sa svoje izvorne metode licenciranja s jednokratnim plaćanjem na cijene pretplate. U 2020. to je također potaknulo Unity da izađe na burzu i pokrene niz akvizicija.

NVIDIA je dugo vremena dominirala tržištem AI čipova sa svojim vlastitim razvojem softvera i razvojnim ekosustavom. Ali konkurent AMD također je počeo aktivno ulagati u osnivanje AI softverskog tima za poboljšanje sveobuhvatnih rješenja.

Nedavno je najavio akviziciju kalifornijske startup tvrtke Nod.ai, koja će im dovesti iskusan tim za razvoj softvera za umjetnu inteligenciju. Tim će se specijalizirati za optimizaciju implementacije AI rješenja za različite AMD čipove, uključujući Instinct akceleratore podatkovnih centara, Ryzen AI procesore, EPYC procesore itd.

AMD Radeon RX 7800 XT 16GB & Sapphire Pulse Radeon RX 7700 XT 12GB recenzija

AMD Radeon RX 7600 recenzija

AMD Ryzen 7 7800X3D recenzija

Također je ove godine AMD osnovao tim za umjetnu inteligenciju s oko 1.500 inženjera, od kojih je većina povezana sa softverom. Planiraju nastaviti širiti tim i zaposliti dodatnih 300 ljudi u prvih nekoliko mjeseci iduće godine.

Google je u svibnju ove godine u potpunosti implementirao Zaporke (“Passkeys”) metodu prijave bez lozinke na aplikacije i web stranice.

Kako bi ubrzali uklanjanje lozinki, kompanija najavljuje da zadana metoda prijave postaje Passkeys, 40 posto brža nego tradicionalne lozinke kombinacija slova, brojeva i znakova.

Podsjetimo, Zaporke (“Passkeys”)  je metoda provjere identiteta koju su objavili Google, Apple, Microsoft i drugi divovi kroz FIDO Alliance. Omogućuju korisnicima prijavu u aplikacije i web-mjesta na isti način na koji otključavaju svoje uređaje: otiskom prsta, skeniranjem lica ili PIN-om za zaključavanje zaslona. Za razliku od lozinki, zaporke su otporne na mrežne napade poput krađe identiteta, što ih čini sigurnijima od stvari poput SMS jednokratnih kodova. Budući da se gore navedene informacije pohranjuju samo u uređaju, neće ih biti lako ukrasti napadima krađe identiteta poput lozinki pohranjenih u oblaku.

Google SGE u Chrome sažima sadržaj web stranica dok ih pregledavate

Google odustaje od Chromebooka s Nvidia GPU-ima

Google aplikacija Pronađi moj uređaj dobiva novu ikonu

Google je također priznao da će trebati neko vrijeme kako bi se javnost postupno naviknula na novu tehnologiju, tako da će tradicionalna metoda prijave lozinkom i dalje biti zadržana. Možete isprobati dostupne pristupne ključeve za Google računena g.co/passkeys, a postavljanje je jednostavno.

Za Google Workspace račune, administratori će uskoro imati opciju omogućiti pristupne ključeve za svoje krajnje korisnike tijekom prijave. Naravno, kao i svaki novi početak, promjena pristupnih ključeva će potrajati. Zato će zaporke i 2SV i dalje funkcionirati za Google račune.

Google će ovu vrstu prijava proširiti na platforme kao što su YouTube i Google Maps. Uber, eBay i WhatsApp pridružit će se u bliskoj budućnosti.

Tri tvrtke za istraživanje tržišta IDC, Gartner i Canalys objavljuju izvješća o tržištu osobnih računala za 3. kvartal 2023. godine.

Statistike za svaki kamp su različite, ali ipak sve pokazuju da je ukupni broj isporuka osobnih računala smanjen u usporedbi s istim razdobljem 2022. godine. Međutim, s rastom u posljednja dva tromjesečja, analitičari vjeruju da je tržišno dno prošlo i da će se postupno poboljšavati u budućnosti.

IDC vidi veliki ciklus nadogradnje računala nakon što Microsoft ukine podršku za Windows 10. Također Gartner vidi 2024. godinu kao onu koja će obilježiti rast prodaje računala i za tvrtke i za pojedinačne korisnike.

Što se tiče Canalysa, njihovi analitičari vide širu sliku. Predviđaju da bi 2025. godine moglo doći do velikog rasta prodaje osobnih računala koja će se pojaviti na tržištu s omogućenom umjetnom inteligencijom. Iako scenariji upotrebe još nisu razjašnjeni, interesi raznih industrija već su prilično jasni. AI može donijeti više personaliziranog korisničkog iskustva.

Tržišni udio po robnim markama isti je u svim izvješćima, s Lenevo, HP, Dell, Apple i Asus računalima od prvog do petog mjesta.

Tehnološka tvrtka HONOR, jedna od vodećih u području tehnoloških inovacija, imenovala je novog generalnog menadžera za područje Hrvatske, Slovenije, Srbije i Austrije. Peter Zhu Di će tako preuzeti važnu ulogu u razvoju i upravljanju tržištem te ugledom HONOR-a i na našem tržištu.

Nakon više od deset godina iznimno uspješnog rada unutar tvrtke HONOR, Peter Zhu Di odigrao je ključnu ulogu u kontinuiranom rastu i razvoju ovog brenda. Na vodećim ulogama u Rusiji, Peter je uspješno pozicionirao HONOR na tržištu te značajno pridonio njegovom uspjehu. Od 2021. do 2022., obavljao je funkciju direktora za strategiju lansiranja proizvoda za regiju Rusije u tvrtki HONOR, a od svibnja 2022. do kolovoza 2023., obnašao je dužnost generalnog tehničkog direktora za Europu. U rujnu je postao generalni direktor za Hrvatsku, Sloveniju, Srbiju i Austriju, što je velika prekretnica u njegovoj karijeri.

„Izuzetna mi je čast i zadovoljstvo što imam priliku karijeru nastaviti na poziciji generalnog direktora Hrvatske, Slovenije, Srbije i Austrije. Tvrtka HONOR je Hrvatsku prepoznala kao jedno od ključnih tržišta. Nastavljamo s velikim planovima za rast i napredak brenda koje ćemo realizirati već u sljedećoj godini.”– izjavio je Peter Zhu Di povodom nove funkcije koju će obavljati.

Corsair je lansirao novu K70 Core tipkovnicu koja po njihovim riječima postavlja novi standard u mainstream segmentu igraćih tipkovnica. Debitira s Corsairovim MLX Red linearnim mehaničkim prekidačima, koji su tvornički podmazani i omogućavaju glatki hod bez trešnje. MLX Red, zajedno s OPX optičkim i MGX magnetskim prekidačima zaokružuje ponudu Corsairovih vlastitih prekidača.

K70 CORE olakšava personalizaciju igre. Više od običnog gumba za glasnoću, višenamjenski okretni kotačić na tipkovnici može podesiti RGB svjetlinu, pomicati se kroz web stranice i zumirati. Pokraj kotačića je programabilna tipka za jednostavno upravljanje medijima. Softver CORSAIR iCUE otključava punu snagu tipkovnice, i nudi mogućnost prilagođavanja RGB pozadinskog osvjetljenja po tipkama, programiranja makronaredbi, ponovnog mapiranja tipki i više.

Microsoftov novi operativni sustav Windows 12 bit će visoko kompatibilan s Intelovim procesorima koji dodaju AI funkcije, otkriva glavni financijski direktor Intela David Zinsner. Njegove riječi potvrdio je Yusuf Mehdi, Microsoftov voditelj potrošačkog marketinga.

U međuvremenu procurile su neke informacije koje ukazuju da bi Microsoft s novim sustavom mogao donijeti mjesečnu pretplatu za korištenje Windowsa. Izvor je njemačka web stranica Deskmodder, koja je otkrila INI konfiguracijsku datoteku rane beta verzije sustava Windows Canary, s vezama : “verzija pretplate”, “vrsta pretplate” i “status pretplate”.

Ovo je u oštroj suprotnosti s prethodnim Windows operativnim sustavima, koji su za korištenje zahtijevali samo jednom kupnju aktivacijskog koda (ili licence), kako bi se mogli koristiti i primati besplatna ažuriranja tijekom životnog vijeka operativnog sustava bez ikakvih dodatnih naknada.

Microsoft Windows 12 ipak u razvoju?

Microsoft pokrenuo razvoj vlastitih Arm procesora za Windows 12

Za osobna i prijenosna računala s unaprijed instaliranim sustavom Windows 12, proizvođačima bi moglo omogućiti smanjenje cijena proizvoda. Više neće trebati kupovati licence od Microsofta, već samo instalirati operativni sustav koji potom kupac aktivira uključivanjem nekog od paketa pretplate. S druge strane, prema ExtremeTech, još uvijek nisu jasne ove Microsoftove namjere iza prelaska na model pretplate. Ali iz perspektive profita, to će pomoći Microsoftu da zaradi više novca od korisnika.
Međutim, ovaj plan nije lako provesti.

Trenutno Microsoft prodaje Windows 11 Home za 139 USD, ali nudi i razne popuste koji tu cijenu spuštaju na oko 20 USD. Time i minimalan iznos mjesečne naknade postaje neprivlačan i teško prihvatljivom za mnoge korisnike. Također nije isključeno da će Microsoft ponuditi dvije verzije: jednu koja radi lokalno i jednu koja radi iz usluge u oblaku i može se koristiti na više uređaja uz mjesečnu naknadu. Ovo može biti korist za one koji koriste stolna i prijenosna računala jer će koristiti istu instalaciju operativnog sustava na oba uređaja.