Z dzisiejszego przeglądu dowiecie się m.in. o kolejnych exploitach zero-day, które po włamaniu do Hacking Teamu dostały się w ręce internetowych przestępców, o wycieku danych 21,5 mln osób z Federalnego Urzędu Zarządzania Kadrami USA, o szkodliwych aplikacjach wykrytych w Google Play i wiele więcej.
Jedną z najważniejszych zmian, wprowadzonych w czerwcu przez Microsoft, jest dodanie obsługi HSTS (HTTP Strict Transport Security) w przeglądarce Internet Explorer 11 zainstalowanej w systemach Windows 7, 8 i 8.1. Jest to mechanizm przeciwdziałający atakom man-in-the-middle. W tym podsumowaniu przyjrzymy się jednak biuletynom zabezpieczeń, które usuwają łącznie 39 luk w różnych produktach Microsoftu.
Microsoft w tym miesiącu ustępuje nieco firmie Adobe pod względem ilości załatanych luk, zdecydowanie jednak wyprzedza, jeśli chodzi o liczbę wydanych biuletynów.
Twórcy zagrożeń nie próżnują, wymyślając coraz to nowe sposoby na wykorzystanie starych i świeżo odkrytych błędów w popularnym oprogramowaniu. Adobe stara się dotrzymać im kroku, regularnie wydając aktualizacje.
W ramach comiesięcznego cyklu wydawania aktualizacji Microsoft opublikował 11 biuletynów zabezpieczeń, w tym 4 krytyczne, łatając 26 luk w różnych składnikach systemu Windows i pakietu Microsoft Office.
Z dzisiejszego przeglądu dowiecie się m.in. o nowym zagrożeniu czyhającym na polskich internautów, przekonacie się, że hakując przeglądarki można całkiem dobrze zarobić, przeczytacie, co można zdziałać w przypadku kradzieży smartfona i wiele więcej.
W minionym tygodniu Microsoft opublikował 14 biuletynów zabezpieczeń, łatając w sumie 45 luk, w tym poważny błąd w implementacji SSL/TLS znany jako FREAK. Jeżeli używasz Windowsa i nie pofatygowałeś się jeszcze zainstalować nowych poprawek, dowiedz się, dlaczego warto to zrobić.
W bieżącym miesiącu gigant z Redmond opublikował 9 aktualizacji, w tym 3 oznaczone jako krytyczne. Programiści usunęli 56 luk w zabezpieczeniach różnych usług i aplikacji. Jedna z nich utrzymała się w systemie Windows przez 15 lat!
Po trzecim biuletynie zabezpieczeń, zaktualizowanym przez Adobe w zeszłym tygodniu, zdawało się, że można już odetchnąć, bo wszystkie luki w popularnej wtyczce do przeglądarek zostały załatane. Próżne nadzieje! Wykryto kolejny błąd zero-day.
Proszę bez paniki. Luka - i owszem - jest poważna (jak większość z tych, które pozwalają na zdalne wykonanie kodu), ale łatki są już dostępne.