Z dzisiejszego przeglądu dowiecie się m.in. o nowym zagrożeniu, które działa w obrębie systemowego rejestru, o pomysłach polityków dotyczących usankcjonowanego prawem wprowadzania backdoorów do oprogramowania, o możliwości uzyskania dostępu do urządzeń z iOS 9 zabezpieczonych PIN-em i wiele więcej.
Od kilku(nastu) lat śledzę krajobraz zagrożeń informatycznych i jednego jestem pewna: ten krajobraz się zmienia. Czasy wirusów, których jedynym zadaniem było wysuwanie tacki napędu CD, odeszły w niepamięć. Złośliwe oprogramowanie przynoszące swoim twórcom wymierne zyski, owszem, nadal się rozwija. W zeszłorocznych doniesieniach o nowo odkrytych lukach, atakach i szkodnikach zaskakująco często pojawiało się jednak słowo „inwigilacja”.
Jeden na czterech użytkowników komputerów Mac natknął się w 2014 r. na szkodliwy program - wynika z badania przeprowadzonego przez Kaspersky Lab i B2B International.
W komentarzach pod moim artykułem o Shellshocku jeden z Czytelników napisał, że testował basha w sposób proponowany przez ekspertów z firmy Red Hat i nie otrzymał komunikatu o błędzie. Czy to znaczy, że podatność go nie dotyczy? Ktoś odpisał, że niekoniecznie i niestety miał rację - istnieje więcej błędów z tej serii. Przyjrzyjmy się im po kolei.
Check Point Software Technologies, światowy lider w dziedzinie bezpieczeństwa Internetu, ogłosił, że udostępnił najnowszą aktualizację oprogramowania IPS chroniącą przed włamaniami z zastosowaniem podatności GNU Bourne Again Shell (Bash) ‘Shellshock’ Vulnerability, zapewniając w ten sposób integralność danych i sieci swoich klientów.
Nowa luka w bashu, według niektórych groźniejsza niż Heartbleed, a już na pewno bardziej złożona, napędziła strachu nie tylko ekspertom.