Phishing wycelowany w użytkowników Allegro. Nowa luka w routerach. Przegląd wydarzeń dot. e-bezpieczeństwa - 20.05.2015

• Zidentyfikowano kolejną lukę w domowych routerach z obsługą funkcji NetUSB. Na atak podatne są liczne modele urządzeń takich firm, jak D-Link, NETGEAR, TP-Link, TRENDnet, ZyXEL i wielu innych - zob. SC Magazine, Long list of devices believed to be affected by NetUSB vulnerability


• Użytkownicy Allegro ponownie znaleźli się na celowniku phisherów. Do potencjalnych ofiar docierają e-maile noszące tytuł „Komentarz do transakcji: (Negatywny)” - zob. Kaspersky Lab, Atak phishingowy na użytkowników serwisu Allegro - cyberprzestępcy wyłudzają dane logowania


• Nie musicie się bać klikania w skrócone linki, których używam w przeglądach wydarzeń, generalnie warto jednak uważać, na co zwracają uwagę eksperci z Malwarebytes. Na szkodliwą zawartość można ostatnio natrafić podczas prób pobierania pirackich wersji popularnych gier - zob. Malwarebytes, Bitly Imitation Leads to Malware Download


• Wspominałam wczoraj o luce w przeglądarce Safari zainstalowanej na platformach iOS i OS X. Podobny błąd występował w Chrome na Androidzie z tą tylko różnicą, że został już załatany - zob. Rafay Hacking Articles, Android Browser All Versions - Address Bar Spoofing Vulnerability


• Wiele spośród dużych firm informatycznych podpisało się pod listem do prezydenta Baracka Obamy, żądając odrzucania wszelkich pomysłów związanych z backdoorami - zob. dobreprogramy.pl, Firmy informatyczne nie chcą backdoorów, przynajmniej oficjalnie


• Podatność w protokole Diffiego-Hellmana naraża tysiące serwerów na przechwycenie zaszyfrowanych danych - zob. Ars Technica, HTTPS-crippling attack threatens tens of thousands of Web and mail servers


• Wywiad z prezeską Panoptykonu o utracie kontroli nad informacją, praktycznych taktykach samoobrony i rosnącym zapotrzebowaniu na alternatywne usługi komunikacyjne - zob. Spider's Web, Chcemy mieć kontrolę, więc potrzebujemy autonomii informacyjnej - mówi nam Katarzyna Szymielewicz z fundacji Panoptykon


• O bezpieczeństwie danych z nieco innej perspektywy: okazuje się, że dyski SSD w pewnych warunkach (po odłączeniu zasilania) mogą utracić dane już po kilku dniach - zob. PC World, Dyski SSD potrafią szybko utracić dane. Czy to powód do paniki?


• Kolejna część z cyklu artykułów o firewallu w MikroTik RouterOS. Dowiecie się z niej, w jaki sposób poprawnie zbudować zestaw reguł - zob. Sekurak, Firewall filter w MikroTik RouterOS


• Na zakończenie polecam interaktywny projekt dotyczący prywatności w sieci (a raczej jej braku). Od analizy naszych nawyków, przez reklamy i ciasteczka, po naszą aktywność w portalach społecznościowych i śledzenie w urządzeniach mobilnych - zob. Do Not Track

Zapraszam do czytania i komentowania. Jeśli natomiast natrafiłeś/natrafiłaś w sieci na ciekawy, aktualny artykuł dotyczący bezpieczeństwa, prześlij mi do niego link na adres anna@di24.pl