Firefox ma za słabe zabezpieczenia, by hakować go na Pwn2Own. Poważny błąd w Adobe Creative Cloud. Przegląd cyberbezpieczeństwa - 15.02.2016

Anna Wasilewska-Śpioch 15-02-2016, 07:36

Z dzisiejszego przeglądu dowiecie się m.in. dlaczego Firefox został wykluczony z dorocznego hakerskiego konkursu Pwn2Own, czym grozi używanie Adobe Creative Cloud przez posiadaczy Maków, jak w kilka minut złamać hasło sieci zabezpieczonej przez WPA2 i wiele więcej.

reklama

Uczestnicy konkursu Pwn2Own nie będą mogli zhakować w tym roku Firefoksa - w opinii organizatorów złamanie zabezpieczeń tej przeglądarki nie stanowi już dużego wyzwania - zob. Sekurak, Firefox wykluczony z konkursu Pwn2Own 2016 — powodem zbyt słabe zabezpieczenia. Kilka innych ciekawych informacji nt. konkursu podaje CSOnline: Pwn2Own contest puts $75,000 bounty on VMware Workstation bypass

Aby zhakować sieć energetyczną, wcale nie trzeba uderzać w nią bezpośrednio. Wystarczy zająć się tym, co jest do niej podłączone i nie wydaje się szczególnie ważne, jak np. domowe klimatyzatory - zob. Niebezpiecznik, Wystarczy atak na klimatyzatory aby zagrozić sieci energetycznej

Jedną z najbardziej spektakularnych kradzieży środków w historii popsuło kilka przypadkowych zbiegów okoliczności - zob. Zaufana Trzecia Strona, Prawie udany skok na 150 milionów dolarów za pomocą podrobionego faksu

Sposób na wykorzystanie błędu w implementacji WPS (ang. Wireless Protected Setup), który umożliwia atak offline na routery, pozwalając uzyskać hasło sieci zabezpieczonej przez WPA2 w ciągu kilku minut - zob. dobreprogramy.pl, Włamanie do WPA2 w ciągu minut. Pixie Dust – „magiczny pył” na routery

Jesteś posiadaczem Maka i korzystasz z Adobe Creative Cloud? Uważaj, Twoje dane mogą bez ostrzeżenia wyparować - zob. Ars Technica, Warning: Bug in Adobe Creative Cloud deletes Mac user data without warning

Kilka słów o niedawno odkrytej luce w instalatorze Javy - zob. Computerworld, Dziura w Javie przypomina, dlaczego trzeba regularnie czyścić folder Downloads

Cisco ma ostatnio złą passę - odkryto kolejną dziurę w urządzeniach tej firmy, tym razem w obsłudze protokołów IPSec - zob. Sekurak, Cisco ASA – zdalne nieuwierzytelnione wykonanie kodu na urządzeniu poprzez dziurę w obsłudze IPsec, więcej szczegółów technicznych znajdziemy na blogu Exodus Intelligence: Execute My Packet

FBI nie ustaje w pracach nad łamaniem szyfrowania i chce w tym roku na ten cel przeznaczyć ponad 38 mln dolarów - zob. ZDNet, FBI wants $38 million in new funding to break encryption

System multimedialny Uconnect, w który wyposażane są Jeepy, może pomóc w namierzeniu niezbyt rozgarniętych złodziejów - zob. Niebezpiecznik, Wpadli, bo sparowali smartfony z radiem ukradzionego Jeepa

Ciekawy błąd w iOS umożliwia całkowite unieruchomienie iPhone’a i innych urządzeń pracujących pod kontrolą tego systemu - zob. dobreprogramy.pl, Po błędzie 53 Apple znów ma problem: zmiana daty trwale uszkadza iPhone'y oraz Sekurak, By unieruchomić iPhone’a wystarczy tylko ustawić datę na 01.01.1970…

Zapraszam do czytania i komentowania, a jeśli sami natraficie w internecie na ciekawy, aktualny lub ponadczasowy artykuł dotyczący bezpieczeństwa, prześlijcie mi do niego link na adres anna@di24.pl - postaram się go zamieścić w następnym przeglądzie wydarzeń.

Aktualności | Porady | Gościnnie | Katalog
Bukmacherzy | Sprawdź auto | Praca
biurowirtualnewarszawa.pl wirtualne biura w Śródmieściu Warszawy

Artykuł może w treści zawierać linki partnerów biznesowych
i afiliacyjne, dzięki którym serwis dostarcza darmowe treści.

Więcej w tym temacie:

Następny artykuł » zamknij

Już za tydzień 3 dni wyjątkowych warsztatów dla developerów z Advanced Android Programming

Ostatnie artykuły:

Konferencja Data Center 2024: Kompleksowe spojrzenie na nowoczesne centra danych	Data Science Summit 2024: Największe wydarzenie branży AI i data science w Polsce	fot. Freepik Sztuczna Inteligencja (AI) w Polsce 2024: 42 proc. korzysta, ponad połowa obawia się zmian - BADANIE
fot. Freepik Proces zakupowy millenialsów, Zetek i Alf. Jak sprzedawać, by przykuć uwagę klientów z różnych pokoleń	fot. Freepik WordPress wymusza 2FA i oddzielne poświadczenia dla administratora witryny	fot. BlueSkyImage / Shutterstock Od czego zależą i jakie są zarobki startupów?