W ostatnim czasie w mediach pojawiły się informacje o wycieku haseł i loginów tysięcy polskich Internautów. Cała sytuacja zaczęła się od publikacji na jednym z forów serwisu GoldenLine strony umieszczonej za granicą, na której dostępne były loginy i hasła wielu użytkowników popularnych serwisów, między innymi Allegro.pl, Nasza-Klasa.pl, Kurnik.pl, Orange.pl, Gramy.pl i wielu innych.

Zacznijmy jednak od kwestii formalnych. Wbrew licznym sygnałom i publikacjom w wielu serwisach nie można w tym przypadku mówić o wycieku danych. Nie jest to wyciek, gdyż za takowy odpowiadałaby strona/portal gdzie zarejestrowani są użytkownicy, tymczasem w tym przypadku nic takiego nie nastąpiło. 

Laboratoria Websense Security Labs, podały że ich sieć o nazwie ThreatSeeker Network wyłapująca złośliwe oprogramowanie krążące po internecie wykryła nową falę wzmożonych ataków. Cechą charakterystyczną ataków jest to, że złośliwy kod jest rozpowszechniany pod postacią aktualizacji dla oprogramowania Microsoft Outlook Web Access. Oznacza to, że potencjalnymi ofiarami ataku są użytkownicy programu Microsoft Outlook. 

Cyberprzestępcy jako drogę propagacji złośliwego oprogramowania wybrali wiadomości e-mail. Wielu internautów otrzymało ostatnio wiadomość, której treść (anglojęzyczna) sugerowała odwiedziny na spreparowanej stronie internetowej. Zachętą do kliknięcia ma być sugestia, że odwiedziny strony są konieczne by poprawić ustawienia skrzynki pocztowej, które zostały zmienione na skutek aktualizacji reguł bezpieczeństwa.

Deweloperzy z firmy ISecSoft, specjalizującej się w oprogramowaniu ochronnym poinformowali o udostępnieniu najnowszej wersji swojego flagowego produktu, popularnego programu Anti-Trojan Elite 4.8.2.

Deweloperzy z Malwarebytes opublikowali nową wersję swojego flagowego i niezwykle popularnego programu, skanera antywirusowego o nazwie Malwarebytes Anti-Malware. Najnowsza wersja aplikacji oznaczona jest numerem 1.43.

Firma Symantec, realizując swoją strategię dla urządzeń mobilnych, która polega na integracji mechanizmów zabezpieczeń i rozwiązań do zarządzania, opracowała i zaprezentowała trzy nowe produkty: Symantec Endpoint Protection Mobile Edition 6.0, Symantec Network Access Control Mobile Edition 6.0, Symantec Mobile Management 7.0.

Symantec Endpoint Protection Mobile Edition 6.0 zapewnia ochronę urządzeń mobilnych przed zagrożeniami i nieupoważnionym dostępem do informacji poufnych; wykorzystuje technikę antywirusową, zaawansowaną zaporę sieciową i ochronę przed spamem – również we wiadomościach SMS.

Początek roku - czas podsumowań. Tym razem PandaLabs zechciała podzielić się z nami wynikami swoich analiz dotyczących najważniejszych  wydarzeń w zakresie bezpieczeństwa informatycznego w 2009 r.

Telefony iPhone nie po raz pierwszy są atakowane przez złośliwe oprogramowanie, jednak dotychczas opracowane ataki były jedynie formą żartu (np. podmiana tapety na zdjęcie Ricka Astleya).

Jak informuje specjalizujący się w bezpieczeństwie danych serwis Security.nl, tym razem mamy do czynienia z prawdziwym szkodnikiem.

Nowy, złośliwy kod to robak atakujący wyłącznie telefony iPhone, które wcześniej zostały poddane procedurze jailbreakingu. Łatwość rozprzestrzeniania się szkodnika wynika z tego, że większość użytkowników iPhone'ów, którzy zdecydowali się na złamanie zabezpieczeń systemowych (jailbreaking), nie zmienia domyślnego hasła dostępu do SSH. 

Firma Kaspersky Lab, opublikowała listę szkodliwych programów, które najczęściej atakowały użytkowników w listopadzie 2009 r. Podobnie jak w poprzednich miesiącach, listopadowe zestawienie zostało przygotowane w oparciu o dane wygenerowane przez system Kaspersky Security Network (KSN).