Poważne luki w urządzeniach sieciowych wielu firm. Wykradziono opisy błędów w Firefoksie. Przegląd wydarzeń dot. e-bezpieczeństwa - 7.09.2015

Anna Wasilewska-Śpioch 07-09-2015, 10:19

Z dzisiejszego przeglądu dowiecie się m.in. dlaczego warto jak najszybciej zaktualizować Firefoksa, w których urządzeniach sieciowych źle zaimplementowano algorytm RSA, jakie metody kryptograficzne stosowano za czasów PRL, kiedy korzystać z Tora, a kiedy z VPN i wiele więcej.

reklama

W rozwiązaniach takich firm, jak Citrix, Hillstone Networks, Alteon/Nortel, Viprinet, QNO, ZyXEL, BEJY i Fortinet, odkryto poważne luki związane z implementacją RSA, jednego z najpopularniejszych asymetrycznych algorytmów kryptograficznych. Wykorzystanie tych podatności może prowadzić do podszywania się pod strony korzystające z HTTPS - zob. Ars Technica, Serious bug causes “quite a few” HTTPS sites to reveal their private keys

Zaufana Trzecia Strona rozpoczyna cykl artykułów, który ma przybliżyć kulisy metod ochrony informacji stosowanych w PRL, zarówno przez służby państwowe, jak i wywiady innych krajów działające na terenie Polski - zob. Zaufana Trzecia Strona, W cyklu „Kryptografia w PRL”: Pocztówka z Dolnego Śląska

Scamerzy na potęgę wykorzystują wyciek danych z Ashley Madison, wyłudzając od niefortunnych użytkowników serwisu bitcoiny - zob. SC Magazine, Scammers and schemers look to cash in on Ashley Madison breach

Deniss Calovskis podejrzewany o stworzenie trojana Gozi przyznał się do winy. Przypomnijmy, że trojan ten pomagał w wykradaniu środków finansowych z kont ofiar i zainfekował ponad milion komputerów, z czego około 40 tys. w Stanach Zjednoczonych - zob. Ars Technica, Man who helped code highly destructive financial malware pleads guilty

Z oficjalnego bugtrackera Mozilli ktoś wykradł 53 opisy błędów w Firefoksie oznaczonych jako sec-high i sec-critical. Zalecana jest aktualizacja przeglądarki do najnowszej wersji - zob. CSOnline, Mozilla's bug tracking portal compromised, reused passwords to blame, warto też zerknąć do FAQ dotyczącego tego zdarzenia: Improving Security for Bugzilla

Jednym z ciekawszych urządzeń zaprezentowanych w czasie berlińskich targów IFA 2015 są klucze USB YubiKey kompatybilne z popularnymi systemami - od WordPressa, przez Gmaila, po agregatory haseł typu KeePass - zob. dobreprogramy.pl, [IFA 2015] Puknij, by się zweryfikować, czyli bezpieczeństwo kont z Yubico

Treściwy przegląd różnic pomiędzy sieciami Tor i VPN wraz ze wskazówkami, kiedy z jakiej korzystać - zob. The Tin Hat, Tor Vs VPN | A Comparison

Twórcy serialu Mr. Robot poprosili autorów usługi bezpiecznej poczty o wdrożenie funkcji, która ich zdaniem przyda się bohaterowi - zob. Zaufana Trzecia Strona, Bezpieczna poczta ProtonMail dodała funkcję specjalnie na potrzeby Mr. Robota

Popularny serwis społecznościowy złożył wniosek patentowy opisujący metodę oceny zdolności kredytowej użytkowników w oparciu nawiązane przez nich relacje - zob. Sekurak, Facebook patentuje ocenę zdolności kredytowej na podstawie relacji w sieciach społecznościowych

Gynvael Coldwind, którego czytelnicy Dziennika Internautów mogą sobie kojarzyć jako kapitana zespołu Dragon Sector, zakończył pracę nad książką „Zrozumieć programowanie” powstającą z myślą o początkujących i średniozaawansowanych programistach. Niebawem zostaną udostępnione darmowe fragmenty i rozdziały, które ostatecznie do książki nie weszły - zob. gynvael.coldwind//vx.log, Książka napisana; spis treści, podcasty

Zapraszam do czytania i komentowania, a jeśli sami natraficie w internecie na ciekawy, aktualny lub ponadczasowy artykuł dotyczący bezpieczeństwa, prześlijcie mi do niego link na adres anna@di24.pl - postaram się go zamieścić w następnym przeglądzie wydarzeń.

Aktualności | Porady | Gościnnie | Katalog
Bukmacherzy | Sprawdź auto | Praca
biurowirtualnewarszawa.pl wirtualne biura w Śródmieściu Warszawy

Artykuł może w treści zawierać linki partnerów biznesowych
i afiliacyjne, dzięki którym serwis dostarcza darmowe treści.

Więcej w tym temacie:

Następny artykuł » zamknij

Wydawcy podnieśli ceny e-booków, sprzedaż spadła. Jest w tym lekcja dla Polaków

Ostatnie artykuły:

fot. cyberrescue Zawieszenie konta w mBanku - to nowe oszustwo, które może Cię słono kosztować	fot. DALL-E Cyberarmagedon w biznesie: Niedobór specjalistów od cyberbezpieczeństwa uderza głównie w małe i średnie firmy	fot. DALL-E Uwaga! Używany smartfon może być cyberpułapką - sprawdź zanim kupisz smartfon trojański
fot. Freepik Prognozy dla Bitcoina 2025: Eksperci przewidują wzrost do 200 tys. USD po przejęciu władzy przez Trumpa	fot. DALL-E Uwaga! Przestępcy wykorzystują Kalendarz Google do cyberataków	fot. DALL-E Meta przedkłada zyski nad ochronę prywatności! Polski sąd odrzucił prośbę firmy o wstrzymanie ochrony przed deepfakeami znanych Polaków