• Trwa kampania phishingowa mająca na celu wyłudzenie danych logowania do konta w mBanku i danych karty płatniczej - zob. Niebezpiecznik, Uwaga klienci mBanku — właśnie trwają ataki phishingowe


• Pojawiły się mocne sugestie, że skompromitowany w ubiegłym roku Hacking Team powrócił z nowymi usługami typu malware-as-a-service - zob. Ars Technica, Largely undetected Mac malware suggests disgraced HackingTeam has returned


• Według antywirusów firmy ESET cały internet stanowił wczoraj zagrożenie - zob. Zaufana Trzecia Strona, ESET trochę zwariował oraz Niebezpiecznik, ESET znajduje konie trojańskie na Onecie, WP, Allegro i innych stronach


• Eksperci z Kaspersky Lab rozpracowali ATMZombie, którego uważa się za pierwszego trojana atakującego izraelskie banki - zob. Securelist, ATMZombie: banking trojan in Israeli waters


• Brazylijscy cyberprzestępcy dopracowali się usługi weryfikującej, czy karta, której dane pozyskali, nadal działa - zob. Trend Micro, Card “Verification” Now Offered “As a Service” by Brazilian Cybercriminals


• Mozilla ubolewa, że wciąż istnieją organizacje korzystające z SHA-1, ale sama zrobiła wyjątek dla Symanteca - zob. dobreprogramy.pl, Mozilla wbrew obietnicom: wydaje Symantecowi certyfikaty złamanej SHA-1


• Wyciekła lista płac obecnych i byłych pracowników Snapchata - zob. Ars Technica, Payroll data leaked for current, former Snapchat employees


• W czwartym kwartale 2015 r. liczba ataków DDoS wzrosła o 148,85% w stosunku do analogicznego okresu 2014 r. - wynika z najnowszego raportu firmy Akamai, która obsługuje ok. 30% ruchu w internecie - zob. Akamai, Q4 2015 State of the Internet – Security Report


• Coraz łatwiej można natknąć się w sieci na strony serwujące użytkownikom CTB-Lockera, szkodnika z rodziny ransomware szyfrującego pliki i żądającego okupu w zamian za możliwość ich odzyskania - zob. CSOnline, CTB-Locker ransomware hits over 100 websites

Zapraszam do czytania i komentowania, a jeśli sami natraficie w internecie na ciekawy, aktualny lub ponadczasowy artykuł dotyczący bezpieczeństwa, prześlijcie mi do niego link na adres anna@di24.pl - postaram się go zamieścić w następnym przeglądzie wydarzeń.