Z lekkim poślizgiem, ale za to dużo. Raz w tygodniu publikujemy zestawienie świeżych materiałów, które wydają się nam ciekawe, ale z różnych powodów ich nie opisaliśmy i już tego nie zrobimy. Polecamy Wam zagłębienie się w lekturze.
- [PL] Debata o ochronie prywatności w sieci
- Bardzo poważny błąd Facebooka umożliwiał działanie w imieniu dowolnego użytkownika
- Dużo ciekawych prezentacji z konferencji Security B-Sides London
- Analiza bezpieczeństwa usług platformy Steam
- Analiza konia trojańskiego Tiny Banker rozsyłanego ostatnio w PL
- Analiza kampanii w której rozsyłany był TinBa z pkt 1
- Ujawniony kod źródłowy starszej wersji TinBa
- Silent Circle uruchamia swoje usługi szyfrowanej komunikacji globalnie
- Reportaż o „księżniczce bezpieczeństwa” pracującej w Google
- Reportaż o byłym inżynierze Google, który obecnie „chroni” dziennikarzy
- Lista certyfikatów SSL kojarzonych ze złośliwym oprogramowaniem
- Analizy ciekawego włamania z 2011 do NASDAQ – nowa oraz stara
- Chińczycy twierdzą, że zhakowali samochód Tesla S
- Chińczycy ukradli projekty amerykańskich samolotów
- Zdobywanie serwerów Amazona z GitHuba (kopia, bo oryginał zniknął)
- Jak (nie) generować identyfikatorów jednorazowych API Twittera
- Podobno Apple może zdalnie resetować hasło EFI
- Znowu SQLi w vBulletin
- Mało optymistyczne wyniki przeglądu standardów NIST
- Poważny błąd we wtyczce WPTouch
- Ciekawa praca na temat bezpieczeństwa menadżerów haseł
- Hakowanie wyposażenia luksusowych pokoi hotelowych
- Rozbita ogromna siatka pedofilska
- Rozmyślne używanie prostych haseł nie jest takie głupie
- Jak nauczyć ludzi zapamiętywać trudne hasła
- Podsumowanie eksperymentu z ujawnianiem hasła do Twittera
- Historia dwóch kryptoanarchistow
- Łamanie CAPTCHA Facebooka
- Atak deanonimizujący na prywatne trackery torrentowe
- Zdjęcie botnetu Shylock i drugi news na ten temat
- Zeus GameOver powraca pod inną postacią
- Poradnik o bezpieczeństwie komputerowym dla dziennikarzy i innych osób „mniej wtajemniczonych”
- Nowa destrukcyjna wersja NrgBota
- Raport o amerykańskich satelitach szpiegowskich
- Analiza bota Miuref
- I jeszcze jedna grupa APT – Pitty Tiger
- FedEx oskarżony o dystrybucję narkotyków
- Niemcy cenzorują artykuły o listach cenzorowanych stron
- Co można wyciągnąć ze starych terminali płatniczych
- Inżynieria wsteczna płatności bezstykowych
- Czemu sieci mobilne 4G mogą być mniej bezpieczne od 3G
- Brazylijski wątek w rosyjskim podziemiu komputerowym
- Odzyskiwanie plików zaszyfrowanych przez CryptoWall
- Nowa generacja bota MiniDuke
- Analiza prostego zagrożenia związanego z korporacyjnym użyciem chmury
- Analiza konia trojańskiego Havex
- Historia walki z Cryptolockerem
- Botnet odgaduje hasła zdalnego pulpitu terminali płatniczych
- Framework dla ataków typu MiTM
- Nowy botnet kopiący kryptowaluty
- Dwa niedawno załatane błędy w DB2