Odpowiedź nasuwa się sama: trzeba odesłać do lamusa przestarzałą, wadliwą technologię. Już teraz większość szyfrowanych połączeń odbywa się z użyciem protokołu TLS, który jest następcą SSL. W przypadku problemów z wynegocjowaniem sesji TLS niektóre przeglądarki i serwery wracają jednak do SSL, narażąjąc użytkowników na atak POODLE.
Bindery narażają urządzenia z systemem Android na kradzież danych i informacji poufnych.
W komentarzach pod moim artykułem o Shellshocku jeden z Czytelników napisał, że testował basha w sposób proponowany przez ekspertów z firmy Red Hat i nie otrzymał komunikatu o błędzie. Czy to znaczy, że podatność go nie dotyczy? Ktoś odpisał, że niekoniecznie i niestety miał rację - istnieje więcej błędów z tej serii. Przyjrzyjmy się im po kolei.
Nowa luka w bashu, według niektórych groźniejsza niż Heartbleed, a już na pewno bardziej złożona, napędziła strachu nie tylko ekspertom.
W ciągu niecałych 20 minut znalazłem i potwierdziłem niezwykle poważne luki w zabezpieczeniach urządzenia, które wyglądało na bezpieczne, a nawet nawiązywało do bezpieczeństwa swoją nazwą - napisał David Jacoby z Kaspersky Lab w podsumowaniu eksperymentu, który przeprowadził, sprawdzając domowy sprzęt multimedialny pod kątem cyberzagrożeń. Wadliwie zabezpieczonych urządzeń znalazł zresztą więcej.
Bądźmy szczerzy: komputery i strony internetowe często są łatwiejsze i szybsze w obsłudze, gdy nie robimy nic w kwestii zabezpieczeń IT. Można zaoszczędzić nawet kilka minut dziennie! Dlatego warto mieć przygotowanych parę dobrych wymówek, dlaczego zabezpieczenia IT są po prostu nie dla nas.
Klucze rejestracyjne do popularnych gier, takich jak Battlefield 4 czy Titanfall, można kupić w sieci już za 20 zł. Szkopuł w tym, że sprzedający zaopatrują się w oferowane klucze zwykle w niezbyt legalny sposób.
Zabezpiecz swoją firmę, stosując się do poniższych rad odnośnie bezpiecznego używania serwisów chmurowych.
Po fali fałszywych wiadomości do klientów takich firm, jak Vectra, UPC, Netia czy Orange, twórcy szkodliwego oprogramowania wzięli na cel osoby korzystające z usług Poczty Polskiej.
Mimo rosnącej świadomości użytkowników nadal za pomocą prostych, dostępnych w internecie narzędzi można stworzyć kampanię, która odniesie sukces. Najnowszym przykładem tego typu działań jest atak na użytkowników Allegro i Booking.com.