Nemzetközi IT biztonsági sajtószemle
Nemzetközi
IT biztonsági sajtószemle
Címkefelhő
Egyesült Királyság GnuTLS bűnüldözési művelet DNS feloldás FireEye Google Play Darknet kibervédelem Crysis/Dharma Emotet figyelmeztetés Európai Unió dezinformáció pénzintézetek Optimization Battery Six4Three atomerőmű Oroszország RiskIQ CoreTLS VeriPol WannaCry Proximus Trend Micro adatmegosztás WannaMine SIPROTEC bankok ZDNet Reddit
 május 08. 09:00

A Google a közeljövőben javít egy olyan biztonsági hibát, amely eddig lehetővé tette, hogy bármelyik applikáció monitorozza a hálózati aktivitást a felhasználó tudta nélkül.

Bővebben

A Google a közeljövőben javít egy olyan biztonsági hibát, amely eddig lehetővé tette, hogy bármelyik applikáció monitorozza a hálózati aktivitást a felhasználó tudta nélkül. A probléma – bár a fejlesztők már egy éve tudnak róla – azonban csak az Android következő verziójában (Android P) kerül korrigálásra, azáltal, hogy a hálózatra vonatkozó információkat tároló /proc/net könyvtár hozzáférhetőségét néhány VPN alkalmazásra korlátozzák. Ugyanakkor a SELinux szabályokon eszközölt változtatást felfedező XDA Developers arra hívja fel a figyelmet, hogy 2019-ig a legtöbb app továbbra is eléri majd a hálózati adatokat, mivel csak ekkortól követelik meg az új (28-as) API szint használatát.

(www.zdnet.com)
Kevesebb
 augusztus 08. 10:22

A Let's Encrypt bejelentette, hogy tanúsítványaikat immáron direkt módon elfogadja az összes nagy gyökértanúsító (root) szervezet, mint a Microsoft, a Google, az Apple, a Mozilla, az Oracle, és a Blackberry.

Bővebben

A Let's Encrypt bejelentette, hogy tanúsítványaikat immáron direkt módon elfogadja az összes nagy gyökértanúsító (root) szervezet, mint a Microsoft, a Google, az Apple, a Mozilla, az Oracle, és a Blackberry, ezeken keresztül pedig a nagyobb böngészők és operációs rendszerek is. A korábbi köztes elem, az IdenTrust kiiktatásra került, mivel ez magában hordozta annak az esélyét, hogy amennyiben az IdenTrust felé meggyengülne a bizalom ─ ami a közelmúltban például a Symantec esetében megtörtént ─ akkor az az összes Let's Encrypt tanúsítványt érintené. A cég közleménye szerint azonban egyes régebbi rendszerek nem kompatibilisek az új eljárással, és még legalább öt év kell ahhoz, hogy ezek kikopjanak a webes ökoszisztémából.

(www.bleepingcomputer.com)
Kevesebb