- Ciekawy przykład szkodnika wyłudzającego okup od użytkowników Androida, który wykorzystuje Material Design, czyli udostępniany przez Google'a zbiór wytycznych przeznaczonych dla programistów aplikacji webowych i mobilnych - zob. Symantec, Android ransomware uses Material Design to scare users into paying ransom
- Jak dawno w systemie Windows widzieliście „niebieski ekran śmierci” (z ang. Blue Screen of Death, czyli BSoD)? Okazuje się, że w sieci nie brakuje stron symulujących ten złowróżbny efekt i - o dziwo! - wielu się na to nabiera - zob. Sekurak, Naiwność internautów nie zna granic (metoda na fałszywy ekran BSoD i pomoc techniczną)
- Laboratorium AV-TEST wzięło pod lupę 25 rozwiązań zabezpieczających dla platformy Android - wszystkie wykazały się skutecznością na poziomie ponad 96%, a Bitdefender, Kaspersky Lab, Qihoo 360 i Sophos osiągnęły maksymalny wynik - zob. AV-Test.org, The best antivirus software for Android
- Przykłady trzech e-maili, na które warto uważać - treść mają różną, ale wszystkie rozpowszechniają klienta botnetu ISFB - zob. Zaufana Trzecia Strona, 2015-10-12 – przegląd ostatnich ataków na skrzynki Polaków
- Dużo pisaliśmy w Dzienniku Internautów o nadmiernym śledzeniu użytkowników przez nowy system Microsoftu, co z pewnością należy do jego wad. Dla równowagi nie zaszkodzi poczytać o zaletach - zob. Computerworld, Windows 10: najbezpieczniejszy system Windows w historii?
- Warto także wiedzieć, że amerykańskie władze zrezygnowały (przynajmniej oficjalnie) z wymogu tworzenia „furtek” w oprogramowaniu na potrzeby agencji wywiadowczych i organów ścigania - zob. The New York Times, Obama Won’t Seek Access to Encrypted User Data
- Trojany bankowe stanowią zagrożenie nie tylko dla komputerów stacjonarnych, ale też urządzeń mobilnych. Z bloga Kaspersky Lab dowiecie się, jak te szkodniki z biegiem lat się rozwijały - zob. Kaspersky Lab, Trojany bankowe – największe zagrożenie dla urządzeń mobilnych
- Verisign wymyślił nietypową metodę zareklamowania udostępnionego przez siebie darmowego DNS-a - otóż twierdzi, że w odróżnieniu od innych dostawców nie sprzedaje firmom trzecim danych dotyczących użytkowników tej usługi ani nie wyświetla reklam na stronach z komunikatami o błędach - zob. dobreprogramy.pl, Z publicznym Verisign DNS nie trzeba martwić się o prywatność. Zainteresowani mogą zerknąć do instrukcji pozwalającej odpowiednio skonfigurować swoje połączenie: Verisign Public DNS Set Up: Configuration Instructions
- Popularny menedżer haseł LastPass zostanie kupiony przez LogMeIn za kwotę w przedziale między 110 a 125 mln dolarów - zob. CSOnline, LogMeIn buying password manager LastPass
- Na zakończenie polecam podcast nagrany przez Gynvaela Coldwinda, eksperta od bezpieczeństwa, którego możecie sobie kojarzyć jako kapitana drużyny Dragon Sector niemającej sobie równych w zawodach CTF - zob. YouTube | GynvaelColdwind, Gynvael's Book: „Zrozumieć Programowanie”. Książkę Gynvaela poleca także Zaufana Trzecia Strona: Zrozumieć Programowanie czyli książka, którą po prostu trzeba przeczytać. Sekurak z kolei zaprasza na spotkanie autorskie: Sekurak Hacking Party w listopadzie, ruszyły zapisy! Dziennik Internautów objął patronat medialny nad tą imprezą, więc niebawem możecie spodziewać się większej ilości szczegółów.
Zapraszam do czytania i komentowania, a jeśli sami natraficie w internecie na ciekawy, aktualny lub ponadczasowy artykuł dotyczący bezpieczeństwa, prześlijcie mi do niego link na adres anna@di24.pl - postaram się go zamieścić w następnym przeglądzie wydarzeń.