Raport o stanie bezpieczeństwa cyberprzestrzeni RP. Czy za wyciekiem z Equation Group stoją Rosjanie? Przegląd cybersecurity - 17.08.2016
Anna Wasilewska-Śpioch 17-08-2016, 07:23
Z dzisiejszego przeglądu dowiecie się m.in. o wydanym przez rządowy CERT raporcie na temat bezpieczeństwa polskiej cyberprzestrzeni, o wstępnych wynikach analiz wycieku danych grupy Equation, którą łączy się z NSA, oraz wiele więcej.
reklama
- Zaczynamy od raportu opublikowanego przez Rządowy Zespół Reagowania na Incydenty Komputerowe CERT.GOV.PL (nie mylić z CERT Polska, który działa w ramach NASK) - zob. CERT.GOV.PL, Raport o stanie bezpieczeństwa w cyberprzestrzeni RP w 2015 roku
- Dalsze szczegóły dotyczące wycieku danych z serwerów grupy Equation powiązanej z NSA - zob. Niebezpiecznik, NSA hacked! Ktoś wykradł i opublikował ich narzędzia w internecie
- Komentarz Kaspersky Lab, który chyba jako pierwszy poinformował o odkryciu grupy Equation, stosowanych przez nią narzędziach i celach - zob. Securelist, The Equation Giveaway
- Co o wycieku myśli Edward Snowden (ujawnione przez niego dokumenty pozwoliły powiązać Equation Group z NSA) - zob. Ars Technica, Snowden speculates leak of NSA spying tools is tied to Russian DNC hack
- Atakowi uległ też Sage, dostawca rozwiązań wspomagających zarządzanie dla małych i średnich przedsiębiorstw - zob. ZDNet, Sage data breach may impact hundreds of business customers
- Laboratorium AV-TEST przedstawiło wyniki testów 26 rozwiązań antywirusowych dla Androida - zob. AV-Test.org, The best antivirus software for Android
- Badacze ostrzegają przed atakami man-in-the-middle na protokół WPAD (ang. Web Proxy Auto-Discovery), które pozwalają wykradanie wrażliwych danych, nawet jeśli ofiara korzysta z szyfrowanych połączeń - zob. Niebezpiecznik, Wyłączcie protokół WPAD na swoich Windowsach
- Odkryto podatność w przeglądarkach Chrome i Firefox, która umożliwia podmianę URL na pasku adresu (czyli tytułowy spoofing) - zob. rafayhackingarticles.net, Google Chrome, Firefox Address Bar Spoofing Vulnerability
- Warto też zajrzeć do nowego raportu firmy Check Point poświęconego szkodnikowi o nazwie Cerber, który jest rozpowszechniany w modelu ransomware-as-a-service - zob. Check Point, CerberRing: An In-Depth Exposé on Cerber Ransomware-as-a-Service, pełny raport można już znaleźć w serwisie Scribd
- Na konferencji Usenix przedstawiono koncepcję kryptowaluty DDoSCoin, którą można by pozyskiwać poprzez udział w atakach DDoS - zob. usenix.org, DDoSCoin: Cryptocurrency with a Malicious Proof-of-Work (PDF)
Zapraszam do czytania i komentowania, a jeśli sami natraficie w internecie na ciekawy, aktualny lub ponadczasowy artykuł dotyczący bezpieczeństwa, prześlijcie mi do niego link na adres anna@di24.pl - są spore szanse, że zamieszczę go w następnym przeglądzie wydarzeń.
Czy ostatnio pobrałeś załącznik z nieznanego źródła? Wstawiłeś firmowe pliki na prywatny dysk? Podałeś firmowy adres e-mail na publicznym forum? Dowiedz się więcej o bezpieczeństwie i
pobierz darmowy poradnik
Niezbędnik DI: Firma bezpieczna w internecie
Poradnik został opracowany przez redakcję Dziennika Internautów we współpracy z ekspertami Partnera Merytorycznego - firmy Microsoft - oraz licznym gronem ekspertów branży IT. Patronat honorowy nad publikacją objęły: Ministerstwo Cyfryzacji, GIODO oraz Krajowa Izba Gospodarcza.
Aktualności
|
Porady
|
Gościnnie
|
Katalog
Bukmacherzy
|
Sprawdź auto
|
Praca
biurowirtualnewarszawa.pl wirtualne biura w Śródmieściu Warszawy
Artykuł może w treści zawierać linki partnerów biznesowych
i afiliacyjne, dzięki którym serwis dostarcza darmowe treści.
*
Więcej w tym temacie:
- Zawieszenie konta w mBanku - to nowe oszustwo, które może Cię słono kosztować
- Cyberarmagedon w biznesie: Niedobór specjalistów od cyberbezpieczeństwa uderza głównie w małe i średnie firmy
- Uwaga! Używany smartfon może być cyberpułapką - sprawdź zanim kupisz smartfon trojański
- Uwaga! Przestępcy wykorzystują Kalendarz Google do cyberataków
Następny artykuł »
zamknij
Podatkowe ułatwienia dla startupów i co jeszcze? Rząd przyjął małą ustawę o innowacyjności
Ostatnie artykuły:
|
|
|
|
|
|
|
|
Tematy pokrewne:
przegląd prasy przegląd cybersecurity cyberbezpieczeństwo bezpieczeństwo
przegląd prasy przegląd cybersecurity cyberbezpieczeństwo bezpieczeństwo« strona główna - do góry ^
Stopka
Publikacje
Nasze serwisy
Partnerzy
© 1998-2024 Dziennik Internautów Sp. z o.o. Wszelkie prawa zastrzeżone.