PageFair zhakowany, użytkownicy AdBlocka zagrożeni. KeeFarce kradnie dane z menedżerów haseł. Przegląd wydarzeń dot. e-bezpieczeństwa - 3.11.2015

Anna Wasilewska-Śpioch 03-11-2015, 07:38

Z dzisiejszego przeglądu dowiecie się m.in. o złośliwym oprogramowaniu serwowanym przez PageFair w wyniku ataku, o narzędziu, które pozwala „wyciągnąć” hasła z KeePassa. Możecie także wziąć udział w Badaniu Stanu Bezpieczeństwa Informacji w Polsce i wiele więcej.

Firma PageFair, która oferuje wyświetlanie reklam użytkownikom blokujących je wtyczek, padła ofiarą ataku - zob. Zaufana Trzecia Strona, Firma blokująca AdBlocka zhakowana, serwowała złośliwe oprogramowanie, warto też zerknąć do wpisu na blogu PageFair: Halloween Security Breach

KeeFarce to świeżo ujawnione narzędzie, za pomocą którego można wykradać hasła przechowywane przy użyciu KeePassa. Na atak podatne są też inne menedżery haseł - zob. Ars Technica, Hacking tool swipes encrypted credentials from password manager

Ruszyło Badanie Stanu Bezpieczeństwa Informacji w Polsce. Wszyscy chętni mogą wypełnić ankietę i otrzymać raport z wnioskami - zob. PwC, Raport o cyberbezpieczeństwie - Badanie Stanu Bezpieczeństwa Informacji

Vodafone potwierdził wyciek danych niemal 2000 klientów firmy - zob. ZDNet, Vodafone admits hack, customer bank details stolen

Znalazł się chętny na nagrodę w wysokości miliona dolarów oferowaną przez Zerodium za exploit zero-day na platformę Apple iOS 9 - zob. Motherboard, Somebody Just Claimed a $1 Million Bounty for Hacking the iPhone

F-Secure uruchomił własny program bug bounty - zob. SC Magazine, F-Secure launches bug bounty program with max reward valued at nearly $17,000, więcej szczegółów znajdziemy oczywiście na stronie F-Secure: Vulnerability Reward Program

Hacking Team, włoska firma oferująca narzędzia szpiegowskie na potrzeby służb specjalnych różnych krajów, znów poluje na klientów - zob. ZDNet, Hacking Team returns with encryption cracking tool pitch to customers

Autor aplikacji SuperSU eksperymentuje z nową metodą uzyskiwania uprawnień roota na Androidzie - zob. dobreprogramy.pl, Pełną kontrolę nad Androidem zyskasz bez modyfikowania partycji systemowej

Kaspersky Lab opublikował raport dotyczący rozwoju zagrożeń w trzecim kwartale tego roku - zob. Securelist, IT threat evolution in Q3 2015 oraz po rosyjsku Развитие информационных угроз в третьем квартале 2015 года

Laboratorium AV-TEST wzięło pod lupę 11 rozwiązań zabezpieczających do zastosowań korporacyjnych. Najlepszy okazał się Office Scan firmy Trend Micro - zob. AV-Test.org, Test: 11 Security Solutions for Corporate Networks with Windows 7

Zapraszam do czytania i komentowania, a jeśli sami natraficie w internecie na ciekawy, aktualny lub ponadczasowy artykuł dotyczący bezpieczeństwa, prześlijcie mi do niego link na adres anna@di24.pl - postaram się go zamieścić w następnym przeglądzie wydarzeń.

Więcej w tym temacie:

Następny artykuł » zamknij

Przekręt Volkswagena dotyczył też większych silników - uważa EPA. Producent aut zaprzecza

Ostatnie artykuły:

fot. Sophos W przypadku tej usługi aż 90 proc. ataków kończy się powodzeniem	fot. rawpixel.com Dyrektywa PSD2 a księgowość. Jak wymogi Unii Europejskiej wpływają na prowadzenie rozrachunków	fot. Freepik BIK wprowadza mailowe ostrzeżenia przed wyłudzeniami
fot. cyberrescue Dowód zamieszany w przestępstwo? Uważaj na te połączenia	fot. Freepik Co trzecia firma na świecie ma problemy z cyfryzacją. Jak sytuacja wygląda w Polsce?	Auchan Polska uruchamia nową odsłonę sklepu internetowego