- Zaczynamy dziś od informacji uzupełniających wcześniejsze doniesienia nt. wycieku z serwerów Hacking Teamu. Zagraniczne media emocjonują się tym, że producent trojanów rządowych dostarczał je tak opresyjnym krajom, jak Sudan czy Etiopia - zob. SC Magazine, Hacking Team hacked; leaked documents confirm sale of software to Sudan and Ethiopia. Z tego też powodu Holandia poprosiła Komisję Europejską o przeprowadzenie dochodzenia w sprawie Hacking Teamu, o czym informuje Kryptopolonia: Walka Holandii z Hacking Team, z prawami człowieka w tle
- Ekspertów od bezpieczeństwa bardziej martwi to, że wśród danych wykradzionych z serwerów Hacking Teamu znalazło się kilka exploitów zero-day - zob. Trend Micro, Unpatched Flash Player Flaw, More POCs Found in Hacking Team Leak oraz A Look at the Open Type Font Manager Vulnerability from the Hacking Team Leak. Adobe zapowiedziała już wydanie stosownych poprawek, o czym pisze m.in. Brian Krebs: Adobe to Patch Hacking Team’s Flash Zero-Day
- Warto też przeczytać, co w sprawie wycieku ma do powiedzenia sam Hacking Team - zob. ZDNet, Hacking Team: We won't 'shrivel up and go away' after cyberattack
- Czołowi eksperci od bezpieczeństwa sprzeciwiają się dostępowi rządów do szyfrowanej komunikacji - zob. The New York Times, Security Experts Oppose Government Access to Encrypted Communication
- Kolejny głos w dyskusji „czy antywirusy to ściema”. Według Johna Prisco, prezesa firmy Triumfant Security, producenci oprogramowania bazującego na sygnaturach wirusów doskonale zdają sobie sprawę z tego, że ono nie działa, nie rezygnują jednak z takich rozwiązań, bo wciąż na nich zarabiają - zob. The Next Web, The cybersecurity industry’s billion dollar scam
- Mainstreamowe media coraz częściej podejmują temat (nie)możliwości zachowania prywatności w sieci - zob. Wyborcza.pl, Dane w internecie. Trwałe jak tatuaż
- Firma Avira, która specjalizuje się w oprogramowaniu zabezpieczającym komputery, postanowiła stworzyć bezpieczną przeglądarkę internetową na urządzenia z Windowsem, Linuksem i OS X - zob. Komputer Świat, Avira udostępnia do testów własną przeglądarkę internetową
- Jutro, czyli 9 lipca, zostaną udostępnione istotne aktualizacje bibliotek OpenSSL, które są powszechnie używane do szyfrowania danych - zob. Computerworld, OpenSSL zapowiada na jutro nowe, pozbawione dziur biblioteki
- Jeszcze raz o XKEYSCORE, najbardziej zaawansowanym narzędziu do szpiegowania obywateli, jakim dysponuje NSA - zob. dobreprogramy.pl, XKEYSCORE pod lupą: właśnie tak analitycy wywiadu USA podsłuchiwali świat
- Na zakończenie proponuję kolejny odcinek podcastu Fundacji Bezpieczna Cyberprzestrzeń, w którym zaproszeni goście komentują ostatnie wydarzenia ze świata bezpieczeństwa teleinformatycznego - zob. cybsecurity.org, Cyber, Cyber… – 5 – Hacking Team i LOT
Zapraszam do czytania i komentowania. Jeśli natomiast natrafiłeś/natrafiłaś w sieci na ciekawy, aktualny artykuł dotyczący bezpieczeństwa, prześlij mi do niego link na adres anna@di24.pl