Usługi pocztowe celem ataków DDoS. Świeże biuletyny zabezpieczeń od Microsoftu i Adobe. Przegląd wydarzeń dot. e-bezpieczeństwa - 10-11.11.2015

Anna Wasilewska-Śpioch 10-11-2015, 22:50

Z dzisiejszego przeglądu dowiecie się m.in. o tym, jakie łatki warto zainstalować na Windowsie, jakie usługi pocztowe znalazły się na celowniku właścicieli botnetów, jak nie należy pisać programów typu ransomware i wiele więcej.

Nie tylko Protonmail padł ostatnio ofiarą ataków DDoS, szybko do niego dołączyły takie usługi pocztowe, jak Hushmail, Zoho, Runbox, VFEmail, Fastmail oraz Neomailbox - zob. Zaufana Trzecia Strona, Seria ataków DDoS na usługi pocztowe – sześć nowych ofiar. W serwisie Ars Technica znajdziemy też parę nowych szczegółów dotyczących ataku na Protonmail: How extorted e-mail provider got back online after crippling DDoS attack

Tradycyjnie w drugi wtorek miesiąca Microsoft udostępnił szereg aktualizacji - 4 spośród wydanych biuletynów oznaczono jako krytyczne, 8 otrzymało status ważnych, łącznie zlikwidowano 54 luki w różnych składnikach systemu Windows - zob. Microsoft Security Bulletin Summary for November 2015, warto też zajrzeć do tabelki opublikowanej przez Internet Storm Center: November 2015 Microsoft Patch Tuesday

Adobe z kolei załatał 17 dziur we Flash Playerze - zob. Adobe, Security updates available for Adobe Flash Player. Zerknijcie przy okazji do najnowszego raportu Recorded Future, z którego wynika, że z 10 najpopularniejszych luk wykorzystywanych przez tzw. exploit packi aż 8 dotyczy właśnie tej wtyczki: Gone in a Flash: Top 10 Vulnerabilities Used by Exploit Kits

Facebook przymierza się do wprowadzenia kolejnej funkcji, która ma nam ułatwić życie kosztem prywatności - chodzi o Photo Magic w aplikacji Messenger, który będzie monitorować zmiany w galerii zdjęć na smartfonie i rozpoznawać na nich osoby, z którymi użytkownik utrzymuje kontakt - zob. dobreprogramy.pl, Facebook chce, abyś dzielił się fotkami, więc Messenger zajrzy do galerii zdjęć

Jak dokładny obraz prezentują satelity? Takie pytanie może przyjść do głowy po zobaczeniu zdjęć polskich celebrytów, które zrobiono w ramach kampanii reklamowej Heinekena za pomocą kamery ulokowanej na satelicie - zob. Niebezpiecznik, Selfie zrobione z satelity, czyli zastanawiająca reklama jednej z marek piwa

Autor nowego szkodnika z rodziny ransomware, jak się okazuje, ma mgliste pojęcie o zasadach generowania liczb pseudolosowych, więc zaszyfrowane przez niego dane można odzyskać - zob. Zaufana Trzecia Strona, Ransomware atakuje serwery, na szczęście jego autor nie ma pojęcia o kryptografii oraz Sekurak, Linuksowy ransomware, czyli jak nie należy szyfrować danych. Polecam też bardziej ogólny tekst Briana Krebsa: Ransomware Now Gunning for Your Web Sites

Choć do skrzynek polskich internautów wciąż docierają podejrzane na pierwszy rzut oka e-maile, to coraz więcej spear-phishingowych kampanii wygląda na dobrze przemyślane - zob. InfoWorld, 10 reasons why phishing attacks are nastier than ever

Rzut oka na SpiderFoot, ciekawe narzędzie, dzięki któremu wszyscy zainteresowani mogą gromadzić na swoim komputerze dane tzw. białego wywiadu, czyli pochodzące z jawnych, ogólnie dostępnych źródeł - zob. vigila semper, SpiderFoot - darmowe narzędzie do gromadzenia danych typu OSINT

Zadaniem nowo powstałej brytyjskiej agencji Joint Operation Cell będzie inwigilacji darknetu, czyli tej „ciemnej” strony internetu - zob. dobreprogramy.pl, Policja? Proszę przyjechać do darknetu. W UK powstała nowa cyberagencja, zajrzyjcie także do tekstu przygotowanego przez Kryptopolonię: Interpol całkiem poważnie interesuje się darkmarketami

Wystarczyło kliknięcie w niewinnie wyglądający link, by austriacka policja wkroczyła do mieszkania amerykańskiego informatyka i skonfiskowała wszystkie znalezione nośniki danych - zob. Zaufana Trzecia Strona, Dlaczego nie warto klikać w linki w internecie jeśli nie lubicie policyjnych pobudek, dla znających angielski polecam wpis na blogu samego zainteresowanego: That (not so) awesome time the police raided my home

Zapraszam do czytania i komentowania, a jeśli sami natraficie w internecie na ciekawy, aktualny lub ponadczasowy artykuł dotyczący bezpieczeństwa, prześlijcie mi do niego link na adres anna@di24.pl - postaram się go zamieścić w następnym przeglądzie wydarzeń.

Więcej w tym temacie:

Następny artykuł » zamknij

Sprostowanie

Ostatnie artykuły:

fot. DALL-E Państwo karmi internetowe korporacje danymi. Trzeba to zmienić!	fot. materiały prasowe Rozczarowanie technologią: Dlaczego firmy żałują swoich decyzji inwestycyjnych?	fot. DALL-E Jawność wynagrodzeń w Polsce? Ponad połowa osób przyznaje, że w ich firmach jej nie ma
fot. DALL-E Mamont podszywa się pod Chrome, by atakować użytkowników bankowości mobilnej	fot. materiały prasowe Ostatnie dni składania zeznań podatkowych to idealna okazja dla oszustów do wyłudzania danych	fot. Fundacja Rozwoju Informatyki Drużyna Uniwersytetu Warszawskiego brązowymi medalistami 47. Akademickich Mistrzostwach Świata w Programowaniu Zespołowym