W sobotę w życie weszły nowe niemieckie przepisy, dotyczące przestępczości komputerowej. Ich autorzy tłumaczą, iż zadaniem nowego prawa jest ułatwienie wymiarowi sprawiedliwości walki z falą ataków informatycznych na instytucje oraz osoby prywatne - nowe przepisy są jednak ostro krytykowane. Zarzuca im się m.in. że, paradoksalnie, mogą przyczynić się do zwiększenia aktywności cyberprzestępców.

Krakowska policja zatrzymała złodzieja, który okradał bankomaty w całej Polsce. Okazał się nim 35-letni programista z Warszawy.

Termin ‘honeypot’ jest znany - oznacza pewne zasoby (np. serwer) symulujące słabo zabezpieczoną sieć komputerową. Nowością są jednak “wirtualne honeypoty” - określenie, które często przewija się w nowej książce (zatytułowanej “Virtual Honeypots”) dwóch specjalistów ds. bezpieczeństwa - Nielsa Provosa oraz Thorstena Holza. Ellen Messmer z amerykańskiego magazynu Network World miała okazję porozmawiać z autorami na temat nowych trendów w zakresie pułapek zastawianych na włamywaczy.

Krystian Kloskowski - polski specjalista ds. zabezpieczeń (znany pod pseudonimem h07) - znalazł nowy, niebezpieczny błąd w oprogramowaniu Microsoftu. Tym razem problem dotyczy zestawu narzędzi dla programistów tworzących rozwiązania oparte na DirectX - Kloskowski znalazł w nim lukę, która umożliwia wywołanie błędu przepełnienia bufora i uruchomienie w Windows niebezpiecznego kodu.

Symantec udostępnił uaktualnienie, usuwające “wysoce krytyczny” błąd z popularnego programu antywirusowego Norton Antivirus. Zdaniem specjalistów, luka ta umożliwia skuteczne zaatakowanie każdego komputera, w którym zainstalowany jest “antywirus” Symanteka.

Kolejna wersja popularnego open source’owej przeglądarki Firefox zostanie wyposażona w szereg nowych narzędzi i opcji związanych z bezpieczeństwem - zapowiedziała Window Snyder, odpowiedzialna w Fundacji Mozilla za bezpieczeństwo. Snyder zastrzegła jednak, że większość nowości nie będzie widoczna dla zwykłych użytkowników.

Jeden z prelegentów goszczących na konferencji Black Hat w Las Vegas ostro krytykował koncern Apple za “niedbałe i nonszalanckie” uaktualnianie open-source’owych elementów swojego systemu operacyjnego. Zdaniem Charlesa Millera, specjalisty z firmy Independent Security Evaluators, koncern nie dba należycie o bezpieczeństwo swoich produktów, narażając tym samym użytkowników na ataki cyberprzestępców.

Bezpieczeństwo systemów VPN wykorzystywanych przez brytyjskie firmy wciąż pozostawia wiele do życzenia - wynika z testów penetracyjnych przeprowadzonych przez firmę NTA Monitor. Wykazały one, iż w zabezpieczeniach VPN-ów wszystkich badanych firm znajdują się mniej lub bardziej poważne luki.

Mały biznes jest często przedmiotem zainteresowania dużych firm z uwagi na nowatorskie technologie w nim stosowane. Niestety, także cyberprzestępcy są coraz bardziej zainteresowani własnością intelektualna oraz danymi o klientach i wybierają mały biznes jako łatwy cel ataku, któremu brakuje dostatecznych środków ochrony.

Wielu naszych czytelników z pewnością na co dzień styka się z drzwiami, które otworzyć można jedynie za pomocą odpowiedniej karty zbliżeniowej. Okazuje się jednak, że sforsowanie takiego zabezpieczenia może być dziecinnie łatwe - Zac Franken, amerykański specjalista ds. zabezpieczeń, zaprezentował podczas konferencji Defcon proste urządzenie (złożone z komponentów wartych nie więcej niż 10 USD), które bez problemu umożliwia otwarcie zabezpieczonych drzwi.