Adobe je opět děravé a opět je to 0day. A opět je využíváno pro napadání počítačů. Je mi to skoro už trapné připomínat, ale neexistuje žádný důvod mít v počítači Flash s ohledem na to, že Adobe tenhle software nedokáže udržet v bezpečně použitelné podobě. V době ransomware je to skoro sebevražedný nápad. Viz CVE-2016-4117…
BuzzFeed slibuje, že se dozvíte všechno o tom, jak ISIS používá Internet. V Everything You Ever Wanted to Know About How ISIS Uses The Internet abych byl přesný. Jenže zjistíte, že vlastně až nic tak zvláštního nedělají, používají sociální sítě, rozesílají viry, hackují počítače odpůrců. Ale tak o světě plném strachu, konspirace a bláznivých lidí,…
Hacker z přístupných webcamů udělal “reality show” vysílanou na YouTube. Viz Hack leads to unexpected “reality” TV kde se dozvíte klasické věci, tedy že lidé nechávají u webkamery výchozí přihlašovací údaje nebo si nastaví snadno uhádnutelné heslo. Což někoho přivedlo k stovkám webkamer a obraz z nich se po dobu několika dní objevoval na kanálu…
Servery ČTK napadeny hackery a ČTK upozorňuje uživatele na nutnost změny hesel. Píší to sice velmi opatrně, ale v takovýchto případech je potřeba být dostatečně paranoidní, takže pokud jste v ČTK či v Fotobance ČTK měli e-mail a heslo, tak to heslo považujte za kompromitované a nepoužitelné. Viz též Další útok. Po webu ČSSD hlásí…
Hack Bangladéšské centrální banky začíná mít nepříjemné následky, hackeři kompromitovali SWIFT software. Viz Exclusive: Bangladesh Bank hackers compromised SWIFT software, warning to be issued kde se dočtete, že to je nejspíš ještě vážnější, než SWIFT připouští – ono kompromitovat klientské software pro SWIFT, používané v tisících institucí a bankách je dost závažný problém. Už jenom…
Pokoušel se proniknout do serverů Facebooku a našel tam zadní vrátka. V How I Hacked Facebook, and Found Someone’s Backdoor Script nejdete hodně zajímavé čtení o tom, jak se někomu podařilo najít 0day zranitelnost, pomocí které pronikl až do útrob Facebooku. Při tom ale našel to, že už tam někdo pronikl předtím a poměrně dost…
Banku v Bangladéši hackeři vykradli snadno, žádný firewall a levná síťová zařízení z bazaru. Alespoň to píší v Bangladesh Bank exposed to hackers by cheap switches, no firewall: police a mělo by jít dokonce o centrální banku. Jde mimochodem o onen pokus získat skoro jednu miliard dolarů.
Únik Panama Papers možná přes přihlášení do “Outlooku” ale možná také přes Plug-in pro WordPress. Ale berme to všechno z rezervou, protože žádná reálná analýzy neexistuje a samotní Mossack Fonseca zatím vypouštějí jen obvyklou mlhu. K tomu WordPress ale viz Is This How a Hacker Got the Panama Papers? a hlavně WordFence v Mossack Fonseca…
234 milionů řidičských průkazů v USA je online, protože, samozřejmě, únik dat. Viz USA driver’s license Database a 7.9 GB torrent. A pokud to není opožděný aprílový vtip (v popisu opsali věci z úniku z Turecka, takže podezření by tu bylo a ověření bude trvat) tak je to hodně velké sousto.
Hacking Team už dlouho nic, takže … italská vláda jim zakázala prodávat malware mimo Evropu. A ještě je tam nějaké vyšetřování jejich šéfa za nějaké obchody v zahraničí. Viz Hacking Team In Trouble Again — Loses License To Sell Malware Outside Europe a pokud si už nepamatujete, tak viz Hack společnosti Hacking Team: na seznamu…