• Serwis VIA SMS PL, który udziela szybkich pożyczek online, umożliwiał każdemu internaucie pobranie treści umów pożyczkowych zawartych z dowolnym klientem - zob. Niebezpiecznik, Dane osobowe Polaków z 2 milionów umów pożyczkowych można było pobrać z viasms.pl


• Izrael twierdzi, że jego sieć energetyczna padła ofiarą ataku - zob. Ars Technica, Israel’s electric grid hit by “severe” hack attack oraz CSOnline, Israel's electric grid targeted by malware, energy minister says


• Zabezpieczenia stosowane przez Amazon pozostawiają wiele do życzenia - zob. dobreprogramy.pl, Poważna luka w standardach bezpieczeństwa Amazonu


• Na laptopach Lenovo wykryto błąd umożliwiający nadpisanie pliku uruchamianego z uprawnieniami SYSTEM przez dowolnego zalogowanego użytkownika - zob. Sekurak, Privilege escalation do SYSTEM na Windows 10, dokładny opis luki znajdziemy na stronie Obscure Channel: Privilege Escalation (SYSTEM) via Dolby’s DAX2_API Service (Windows 10)


• Uwaga na aplikację Kiwi, która szybko rozprzestrzenia się na Facebooku poprzez rozsyłanie zaproszeń bez wiedzy i zgody użytkowników, którzy ją zainstalowali - zob. Gazeta.pl Technologie, Dostałeś zaproszenie do aplikacji Kiwi? Lepiej go nie przyjmuj


• Członkowie amerykańskiej Izby Reprezentantów wezwali federalnych agentów do ujawnienia, czy korzystali oni z tylnej furtki w produktach Junipera - zob. Ars Technica, Moment of truth: Feds must say if they used backdoored Juniper firewalls


• Laboratorium AV-TEST opublikowało wyniki ostatnich testów oprogramowania antywirusowego dla użytkowników indywidualnym,  w których uwzględniono 20 pakietów - zob. AV-Test.org, The best antivirus software for Windows Home User


• Na uwagę zasługuje też raport firmy ESET dotyczący wykorzystania podatności w systemie Windows - zob. WeLiveSecurity from ESET, Windows exploitation in 2015 (PDF)

Zapraszam do czytania i komentowania, a jeśli sami natraficie w internecie na ciekawy, aktualny lub ponadczasowy artykuł dotyczący bezpieczeństwa, prześlijcie mi do niego link na adres anna@di24.pl - postaram się go zamieścić w następnym przeglądzie wydarzeń.