Yahoo przyznaje, że wszystkie konta użytkowników zostały przejęte 4 lata temu w wyniku cyberataku. Wcześniej serwis informował o skali 1 miliarda profili. Ślady włamania prowadzą do osób związanych z rosyjskimi służbami specjalnymi.

Przestępcy montują skanery kart płatniczych w samoobsługowych terminalach na stacjach benzynowych oraz w bankomatach. Społeczność open source stworzyła aplikację, która wykrywa podejrzane urządzenia zamontowane w pobliżu czytników kart.

W przyszłym miesiącu Google ma uruchomić Zaawansowany Program Ochrony. Uwierzytelnianie dwuetapowe zostanie w nim zastąpione przez parę dwóch fizycznych kluczy, zainstalowanych w pamięci USB. To rozwiązanie przede wszystkim dla menadżerów, polityków i instytucji, które boją się o poufność swoich danych.

Dane 244 tys. pracowników firmy Deloitte znajdowały się w usłudze Azure Microsoftu. Jej klientami są największe banki, agencje rządowe, firmy farmaceutyczne i inne międzynarodowe korporacje. Jak do tej pory wiadomo o sześciu klientach Deloitte, którzy zostali poszkodowani.

Średni okup za zaszyfrowane dane to 2 tys. zł. 10 procent wymuszeń przekracza 20 tys. zł. Najczęściej płacą małe i średnie przedsiębiorstwa, głównie w USA.

Zespół do spraw bezpieczeństw produktów Adobe udostępnił przez przypadek swój klucz prywatny na stronie firmy. Jeśli jacyś hakerzy podsłuchiwali ich pocztę elektroniczną, teraz moga ją bez problemu odczytać.

Zgodnie z wynikami analizy przeprowadzonej przez ekspertów ds. bezpieczeństwa firmy Talos Group pracującej dla koncernu Cisco, atak wykorzystujący popularne oprogramowanie CCleaner okazał się gorszy, niż początkowo przypuszczano. Znaleziono dowód, że przestępcom udało się za jego pomocą zainfekować komputery firm z branży technologicznej.

Izraelscy naukowcy pokazali metodę wykradania danych z wykorzystaniem kamer przemysłowych. Informacje są przesyłane w niewidocznej dla ludzkiego oka podczerwieni. Tak da się spenetrować np. odizolowane wojskowe systemy.

Słowacki Narodowy Urząd Bezpieczeństwa poinformował o złośliwych pakietach w Python Package Index (PyPI). Hakerzy podszyli się pod popularne moduły używając zbliżonych do nich nazw. Skrypty znajdowały się w repozytorium przez ostatnie 3 miesiące i były pobierane tysiące razy przez programistów i wykorzystane w ich aplikacjach.

Na wystawie IAA 2017 we Frankfurcie, Kaspersky Lab we współpracy z AVL Software and Functions GmbH zaprezentował Secure Communication Unit (SCU) – prototyp rozwiązania mającego skutecznie chronić łączność pomiędzy usieciowionymi komponentami coraz bardziej usieciowionych samochodów.

Hakerzy są w stanie włamać się, nawet jeśli mamy włączone autoukrywanie łącza bluetooth. Opisujemy jak krok po kroku wygląda atak i jak sprawdzić swój smartfon.

Opracowano zupełnie nową wyszukiwarkę internetową, której “nie obchodzi” kim jesteś, skąd pochodzisz, co kupujesz w sieci itp. DeepSearch jest rozwiązaniem działającym zupełnie niezależnie od takich potentatów jak Google czy Bing.