Z dzisiejszego przeglądu dowiecie się m.in. o aktualizacjach przeznaczonych dla starszych wersji Windowsa, które na wzór „dziesiątki” będą mocniej szpiegowały użytkowników. Przeczytacie o tym, jakich e-maili należy się wystrzegać, jakie dane przesyłają swoim twórcom aplikacje instalowane na Androidzie i wiele więcej.
Z dzisiejszego przeglądu dowiecie się m.in. o błędzie w WordPressie, który należy pilnie załatać, o felernych testach antywirusów i pechowym studencie, o nowej wersji polskiego kalkulatora wyborczego, kulisach ataku na witrynę firmy Tesla Motors i wiele więcej.
Z dzisiejszego przeglądu dowiecie się m.in. o tym, jak zabezpieczyć się przed atakami na domowe routery i luką FRAK, na co uważać, instalując nową wersję uTorrenta i wiele więcej.
Przeprowadzając co jakiś czas audyt serwisów internetowych w Polsce i doszukując się poprawy ich bezpieczeństwa, natknąłem się na portal za10groszy.pl. Po wstępnym, 15-minutowym przeglądaniu zawartości serwisu okazało się, że w jego zabezpieczeniach można znaleźć całkiem sporo błędów.
W bieżącym miesiącu gigant z Redmond opublikował 9 aktualizacji, w tym 3 oznaczone jako krytyczne. Programiści usunęli 56 luk w zabezpieczeniach różnych usług i aplikacji. Jedna z nich utrzymała się w systemie Windows przez 15 lat!
Korzystasz z WordPressa? Koniecznie zaktualizuj go do najnowszej, wydanej w ubiegłym tygodniu wersji 4.0.1, by uniknąć ataków.
We wrześniu gigant z Redmond opublikował zaledwie dwa biuletyny zabezpieczeń. Oba zostały oznaczone jako ważne. Skorzystanie z udostępnionych aktualizacji pozwoli zapobiec atakom cross-site scripting (XSS).
W ubiegłym tygodniu Twitter obchodził 5 rocznicę swojego powstania. Mimo krótkiej historii serwis ten doświadczył wielu incydentów związanych z naruszeniem bezpieczeństwa.
Luki umożliwiające atak XSS (ang. cross-site scripting) nie należą do rzadkości, a im większy zasięg ma dana usługa, tym większych należy spodziewać się szkód. Mimo to nie ustrzegli się ich nawet najpoważniejsi gracze polskiego rynku, tacy jak Allegro, Onet czy Nasza Klasa. Ostatnio z tego typu dziurą rozprawili się także twórcy komunikatora Gadu-Gadu.
Przystępując do tworzenia witryny swego e-sklepu lub zlecając to komukolwiek, sprzedawca nie może zaniedbać kwestii bezpieczeństwa. Błędy popełnione na etapie planowania bywają bardzo trudne do usunięcia w przyszłości. W wyniku niewłaściwego zabezpieczenia serwisu może dojść nie tylko do spadku zadowolenia klientów, ale także do strat finansowych powstałych na skutek kradzieży. Przygotowaliśmy krótki przewodnik, na co trzeba zwrócić uwagę w pierwszej kolejności.