Sejm przyjął przepisy o tzw. konfiskacie rozszerzonej. Niestety posłowie nie zwrócili uwagi na problemowe przepisy dotyczące szukania luk w zabezpieczeniach IT. Ciągle będzie to karalne niezależnie od intencji. Poza tym ustawa wzbudza kontrowersje z powodu rozszerzenia możliwości stosowania podsłuchów.
Firma Mossack Fonseca będąc w centrum wycieku Panama Papers stosowała starą i podatną na atak wersję Drupala. Używała też nieaktualnych wtyczek do WordPressa, które mogły ułatwić atak kończący się wyciekiem wszech czasów.
Prawo autorskie staje się narzędziem do straszenia różnych ludzi w różnych sytuacjach. Przykładowo producent oprogramowania może straszyć prawem autorskim badacza, który wykrył istotny błąd w jego oprogramowaniu.
Przeglądając Facebooka, możecie się natknąć na zdjęcia lub wiadomości nieznanych. Sprawę nagłośnił Niebezpiecznik. Facebook zapewnia, że "nie miał miejsca żaden nieautoryzowany dostęp do jakiegokolwiek konta".
Wydarzenia z kwietnia br. pokazują, że bezpieczeństwo szyfrowanych połączeń może być fikcją. Wszystko za sprawą błędu Heartbleed w oprogramowaniu OpenSSL, który został okrzyknięty przez ekspertów od bezpieczeństwa jedną z najpoważniejszych luk w historii Internetu. Minął miesiąc i wciąż można trafić na niezabezpieczone witryny. Nieodpowiedzialna opieszałość w łataniu dziur to dobra wiadomość… dla cyberprzestępców.
Luki w szyfrowaniu kart SIM pozwalają na zdalne zainfekowanie tych kart, by potem podsłuchiwać użytkownika telefonu lub płacić jego środkami - twierdzi niemiecki specjalista Karsten Nohl. Luka może dotyczyć setek milionów kart SIM na świecie.
Prosty sposób na przejęcie konta Skype opublikowano na rosyjskim forum. Był tak prosty, że z przejęciem poradziłoby sobie nawet dziecko.
Krytykowany za dziurawe produkty Microsoft postanowił informować użytkowników o lukach w produktach konkurencji. Dwa pierwsze raporty dotyczą alternatywnych przeglądarek - Google Chrome i Opery. Microsoft zapewnia, że będzie ujawniał błędy, koordynując swoje działania z dostawcą danego oprogramowania.
Dziś Microsoft wyda dodatkową łatkę dla przeglądarki Internet Explorer. Usunie ona lukę, którą cyberprzestępcy aktywnie wykorzystują od kilku dni. Dzięki niej zainfekowano co najmniej 2 mln komputerów na całym świecie.
Firma Microsoft udostępniła grudniowe biuletyny zabezpieczeń. Do pobrania jest osiem aktualizacji, z czego sześć oznaczonych jest jako krytyczne. Trzy biuletyny dotyczą popularnego oprogramowania MS Office oraz Internet Explorer.