Blogy

Již jste se setkali se zkratkami HIPAA, SOX, ISO 27xxx nebo PCI-DSS? Jsou vám tyto normy, pravidla či zákony povědomé? Ano, jsou to jedny z mnoha bezpečnostních standardů, které se používají v řadě oblastí, a to obvykle po celém světě. Při použití regulací samozřejmě vždy záleží na konkrétní zemi, oboru a i konkrétní situaci.

Upřímnost, zdá se, není nejlepší kvalitou, a to zejména pokud se pohybujete v počítačové trestné činnosti. Podle příběhu The New York Times Brooklynští rapeři Pop Out Boyz vydali singl s názvem “For a Scammer”, který přilákal pozornost policistů. Policie v případu Pop Out Boyz zatkla 39 lidí.

Anonymous hacktivistická skupina oznámila narušení dat webové stránky španělské národní policie mupol.es. Hackeři zveřejnili výpis databáze s osobními údaji policistů. Výpis, který jsme analyzovali obsahuje 5409 záznamů. Uniklé informace se skládají z celých jmen, osobních e-mailových adres, národních identifikačních čísel, hash heslel a data vydání.

Data
Každý den se dozvídáme o narušení dat, které se konaly před nějakým časem. Někdy se jedná o měsíce nebo dokonce roky. Tyto údaje by mohly být staré pochybné hodnoty nebo původu, mohou být falešné nebo redigované. Snažíme se potvrdit pravost dat a informovat o těchto narušeních oběti.

Banky ve Velké Británii přišly loni kvůli finančním podvodům o 133,5 milionů liber a 261,5 milionů liber kvůli e-komerčním podvodům. Podle současných zákonů ve většině evropských zemí, banky pokrývaly tyto výdaje. Avšak všechno se nyní změní.

Dlouhotrvající série hry na kočku a myš mezi společností Kaspersky Lab a vývojáři CryptXXX je poslední zmínkou společnosti k udržení aktuálního softwaru . Nová verze CryptXXX 3,0 byla detekována opět včera. Zatím není žádné dešifrování k dispozici.

V květnu se veřejnost dozvěděla o kyberbezpečnostním útoku na hlavního švýcarského vojenského dodavatele. RUAG popíral zprvu všechna obvinění z úniku citlivých dat. Dnes švýcarský CERT zveřejnil podrobnou zprávu o útoku, vysvětluje, jak se to stalo a kdy.

Tato zpráva je k dispozici zde, kde si ji může každý stáhnout a přečíst.

Představa, že můžete na internetu zůstat v anonymitě, díky využití soukromé technologie prohlížení, anonymních proxy a VPN byla zavrhnuta. Podle průzkumu Steven Englehardt a Arvind Narayanan z Princeton University jste sledováni bez ohledu na to, jakou technologii využíváte.

Japonská policie vyšetřuje činnost zločinecké skupiny proti bankomatům po celém Japonsku. Zločincům se podařilo inkasovat okolo 1,4 miliardy jenů (asi 12 milionů EUR) ze 1400 bankomatů po celé zemi.

Před několika dny se veřejnost dozvěděla o útoku na oblíbené hackerské webové stránky nulled.io. Hackerům se podařilo získat výpis databáze a zveřejnili ji na internetu. Bohužel databáze byla upravena a ve výčtu chyběla spousta zajímavých tabulek (například diskusní příspěvky).