Łatka do Flasha już jest. Jaką przeglądarkę wybrać i jak ją dostosować. Przegląd wydarzeń dot. e-bezpieczeństwa - 9.07.2015

• Adobe udostępnił aktualizację, która usuwa 36 luk w multimedialnej wtyczce do przeglądarek Flash Player i środowisku uruchomieniowym AIR. Jedna z łatanych dziur została zidentyfikowana dzięki wyciekowi z serwerów Hacking Teamu, wśród udostępnionych w sieci danych znalazł się bowiem wykorzystujący ją exploit - zob. Adobe, Security updates available for Adobe Flash Player


• Eksperci z Trend Micro ujawnili na swoim blogu kolejne szczegóły dotyczące wspomnianej luki we Flash Playerze - zob. Trend Micro, Hacking Team Flash Zero-Day Integrated Into Exploit Kits oraz Hacking Team Flash Zero-Day Tied To Attacks In Korea and Japan… on July 1


• FBI spędziło dwa tygodnie, próbując ustalić tożsamość użytkowników pedofilskiego forum w sieci Tor, i odniosło w tym zakresie pewne sukcesy - zob. Zaufana Trzecia Strona, Jak FBI próbowało zainfekować 215 tysięcy użytkowników pedofilskiej strony WWW


• Julius Kivimäki, członek grupy Lizard Squad, który brał udział w świątecznych atakach na Xbox Live i PlayStation Network, dostał wyrok w zawieszeniu - zob. Krebs on Security, Finnish Decision is Win for Internet Trolls


• Jakie techniki stosują przestępcy, by włamać się do systemów SCADA, i jakie są tego skutki dla przedsiębiorstw - zob. Computerworld, Anatomia ataków na infrastrukturę SCADA


• Dawno nie wspominaliśmy o żadnej szeroko zakrojonej kampanii szpiegowskiej. Pora to nadrobić: poznajcie Wild Neutron - zob. Securelist | Kaspersky Lab, Wild Neutron – Economic espionage threat actor returns with new tricks


• Do kompletu polecam jeszcze charakterystykę tej grupy sporządzoną przez ekspertów Symanteca, którzy nadali jej nazwę Morpho - zob. Symantec, Morpho: Profiting from high-level corporate attacks


• Łatwy do zrozumienia poradnik, jak zmienić ustawienia przeglądarki, by nasze dane były lepiej chronione - zob. Panoptykon, Odzyskaj kontrolę w sieci. Odcinek I. Przeglądarka


• Nie ma powodów do obaw, to tylko awaria - zapewnia Biały Dom, komentując wczorajsze problemy Nowojorskiej Giełdy Papierów Wartościowych, linii lotniczych United Airlines i dziennika Wall Street Journal - zob. Ars Technica, Simultaneous downing of NY Stock Exchange, United, and WSJ.com rattles nerves


• Menedżer haseł to nie cudowne panaceum rozwiązujące wszelkie problemy z uwierzytelnianiem, jego użycie może być jednak pierwszym krokiem na drodze do skutecznego zabezpieczenia naszej tożsamości. Computerworld przyjrzał się sześciu tego typu programom - zob. Computerworld, Hasło? Bezpieczeństwo!

Zapraszam do czytania i komentowania. Jeśli natomiast natrafiłeś/natrafiłaś w sieci na ciekawy, aktualny artykuł dotyczący bezpieczeństwa, prześlij mi do niego link na adres anna@di24.pl