• Ciąg dalszy przepychanek między Microsoftem a Samsungiem, który po cichu wyłączył Windows Update w niektórych modelach komputerów - zob. dobreprogramy.pl, Samsung najpierw zaprzecza, później wycofuje się z blokowania Windows Update


• O tym, że protokół SSL 3.0 nie gwarantuje bezpiecznej transmisji danych, wiadomo nie od dziś. Opublikowany właśnie standard RFC 7568 całkowicie zakazuje jego używania - zob. Kryptosfera, Oficjalny koniec SSL 3.0


• Domyślne klucze SSH wykorzystywane w wielu urządzeniach Cisco narażają użytkowników na atak. Zalecana jest aktualizacja - zob. ZDNet, Default SSH keys left Cisco appliances susceptible to attack oraz oczywiście Cisco Security Advisory, Multiple Default SSH Keys Vulnerabilities in Cisco Virtual WSA, ESA, and SMA


• O tym, że NSA i GCHQ miały na oku ponad 20 producentów antywirusów, już wspominałam, ale nie zaszkodzi jeszcze raz powtórzyć - zob. Sekurak, Agencje wywiadowcze rozpracowywały (również polskie) antywirusy oraz ich użytkowników!


• Jak ma się cena antywirusów do poziomu zapewnianego przez nich bezpieczeństwa? Laboratorium AV-TEST przyjrzało się ostatnio również tej kwestii - zob. AV-TEST, Internet Security Packages: the best products at modest prices


• Gdybyście mieli wątpliwości co do skuteczności używanego przez Was antywirusa, możecie sięgnąć po nową wersję narzędzia EICARgen, które pozwoli Wam go przetestować - zob. InfoSec Handlers Diary Blog, The EICAR Test File


• W Androidzie wykryto błąd powodujący awarię debbugera, który po zakończeniu działania odsłania zawartość dowolnego fragmentu pamięci. Problem dotyczy wszystkich wersji systemu od Ice Cream Sandwich do Lollipop - zob. dobreprogramy.pl, Błąd w kodzie Androida umożliwia podgląd zawartości pamięci


• Serwis bitcoin.pl postanowił prześwietlić największe polskie giełdy kryptowalut. Jako pierwszy odezwał się BitMarket.pl, odpowiadając na pytania dotyczące weryfikacji, procedur z nią związanych, współpracy z bankami oraz problemów i zagrożeń płynących z takiej działalności w Polsce - zob. bitcoin.pl, Polskie giełdy od podszewki - BitMarket.pl

• Ponad 1/3 sieci Wi-Fi w przedsiębiorstwach, do których dostęp mają pracownicy wewnętrzni, nie jest wyposażona w podstawową funkcję bezpieczeństwa, czyli uwierzytelnianie - zob. LOCOS, Raport Fortinet: Wi-Fi najsłabszym ogniwem w infrastrukturze IT przedsiębiorstw


• Na zakończenie polecam krótki film edukacyjny o tym, jakie informacje można o nas zdobyć, zaczynając od najzwyklejszego wrzuconego do sieci zdjęcia - zob. YouTube | Z dobrym słowem, Uważaj, co udostępniasz. Social media stalker

Zapraszam do czytania i komentowania. Jeśli natomiast natrafiłeś/natrafiłaś w sieci na ciekawy, aktualny artykuł dotyczący bezpieczeństwa, prześlij mi do niego link na adres anna@di24.pl