A Google megvette a VirusTotal-t
Múlt héten kimaradt a szórásból, de jobb később, mint soha: a Google megvette a közösségi malware-elemzést támogató VirusTotal-t. A befektetés a VirusTotalt fejlesztő Hispasec Sistemas-t nem érinti. A Google ígérete szerint a VirusTotal stábja függetlenül folytathathatja kutatásait, reményeik szerint viszont a cég infrastruktúrája segíthet a hatékonyabb munkavégzésben és a gyorsabb növekedésben.
CERT-EU
Egy éves próbaüzemet követően véglegesen felállt az Euróai Unió számítósági biztonsági központja a CERT-EU. A szervezet feladata az Unió intézményeire irányuló támadások megelőzése, detektálása és elhárítása lesz. A csapat létrehozását a közelmúltban elszaporodott, politikai indíttatású DDoS támadások, illetve a távol-keletről érkező üzleti célú támadások is indokolták.
iTunes
Az Apple több mint 160(!) biztonsági hibát javított az iTunes médialejátszó windows-os változatában. Kevésbé megnyugtató tény, hogy a javított, elsősorban a beépített Webkit motort érintő sérülékenységek jelentős részét más termékekben illetve az iTunes OS X-es verziójában már fél éve javították - ez idő alatt a Windows felhasználók védtelenek voltak a támadásokkal szemben.
Adobe biztonsági frissítések
Az Adobe kedden kiadta szokásos havi frissítőcsomagját a Flash Player, Photoshop illetve ColdFusion termékekhez. A Flash-ben összesen hét darab, akár távoli kódfuttatásra alkalmas probléma került befoltozásra, a Photoshop kliens-oldali támadásokkal szemben kapott védelmet, a ColdFusion-ben pedig DoS-re alkalmas sérülékenységeket javítottak. A foltok telepítése mellett azonban fel kell hívnom a figyelmet az egyéb megerősítő megoldások (pl. EMET, NoScript) fontosságára is, az alábbi videó tanúsága szerint ugyanis a legutóbbi Java 0-day-t elszabadító gazfickók mostanában egy Flash 0-day-el igyekeznek rabigába hajtani áldozataikat a legújabb kutatási eredmények azt mutatják, hogy valójában egy IE 0-dayről lehet szó:
Egyéb szoftverfrissítések
Barrett Brown
Itt látható egy videó, melyben végignézhetjükhallgathatjuk, ahogy az FBI lekapcsolja az egykori Anonymous szócső Barrett Brown-t. A sztori ugyanakkor túl szép ahhoz hogy igaz legyen, kezeljétek megfelelő szkepszissel! Az esetre reagálva az AntiSec közzétette 13 FBI ügynök bankkártyájának adatait. Szintén állítólag.
