Linux E X P R E S,

Linuxová verze ransomwaru KillDisk zašifruje data a ani po zaplacení vysokého výkupného nelze získat dešifrovací klíče.

Otec webu varuje, že nechráněná otevřená data mohou být cílenými zásahy zneužita k vyvolání chaosu nebo jiných problémů.

Pro botnety pro útoky typu DDoS se čím dál častěji využívají chytrá domácí zařízení (zapojená do Internetu věcí). Proto se také předvládajícím „útočícím systémem“ stal Linux.

Útočníci získali údaje o dvou milionech uživatelů fóra linuxové distribuce Ubuntu. Zřejmě zneužili neopravenou zranitelnost v doplňku Forumrunner.

Bezpečnostní expert objevil cestu, jak prolomit šifrování úložiště v systému Android, pokud se využívají procesory Qualcomm.

Německý kryptolog Karsten Nohl ukázal, že se lze skrze zranitelnost SS7 stále velmi snadno dostat do libovolného mobilního telefonu, sledovat jeho polohu a získat přístup ke komunikaci.

Firma Trend Micro objevila nový javascriptový malware, který mění nastavení DNS v domácích routerech.

Osobní údaje téměř 50 milionů Turků, tedy zhruba dvou třetin obyvatel země, unikly v datovém balíku volně dostupném ke stažení.

Více než 11 milionů serverů stále podporuje SSLv2 a jsou ohroženy snadno proveditelným útokem DROWN.

Útočníci napadli webové stránky distribuce Linux Mint a umístili tam odkazy na upravené instalační obrazy se zadními vrátky pro ovládnutí počítače. Došlo i k úniku databáze diskusních fór.

Podle čerstvě publikované analýzy je v protokolu NTP, jeho implementaci ntpd a v obvyklé praxi použití řada zranitelností, které mohou vést ke značným škodám.

Po dvojici chyb nalezených v TrueCryptu tu máme dvě další chyby, postihující tentokrát systém Android. Jedna z chyb se vyskytuje ve všech verzích systému.

Ve webovém prohlížeči Mozilla Firefox byla nalezena bezpečnostní chyba, která umožňuje získat data z disku počítače. Chyba již byla zneužita útočníky.

V DNS démonu BIND byla nalezena závažná chyba, která umožňuje provést útok typu DoS. Vzhledem k velké rozšířenosti tohoto softwaru by masivnější zneužití mohlo mít významné dopady na celý Internet.

Slabiny šifry RC4 neohrožují jen TLS komunikaci, ale také WiFi s šifrování WPA-TKIP. Belgičtí vědci ukázali, že na provedené takového útoku stačí hodina; vyzývají tedy k ukončení používání tohoto algoritmu.