Menu dostępności

Zestawienie tygodniowe 27 sierpnia – 2 września

Amerykańska Agencja Kosmiczna prowadzi dochodzenie w związku z podejrzeniem o popełnienie przestępstwa na Międzynarodowej Stacji Kosmicznej. Astronautka Anne McClain miała bez zgody swojej żony zalogować się na jej koncie bankowym. Powód wydaje się błahy, ale może to być pierwsze przestępstwo popełnione w przestrzeni kosmicznej. Panie są w separacji od zeszłego roku. Nie byłoby to interesującym dla NASA tematem, gdyby nie zamieszanie, które wytworzyło się wokół dawnego konta małżeńskiego kobiet. Summer Worden skontaktowała się ze swoim bankiem, prosząc o wykaz komputerów, z których następowały logowania do systemu elektronicznej bankowości. Jak doniosła Worden, jeden z nich był komputerem NASA wykorzystywanym na Międzynarodowej Stacji Kosmicznej.

Astronautka przyznała, że logowała się na koncie używanym przez kobiety przed separacją w celu sprawdzenia aktualnej sytuacji wspólnych jeszcze finansów. Dodatkowo tłumaczyła się względami związanymi z utrzymaniem syna Worden, którego przed separacją kobiety wspólnie wychowywały.
Worden nie przyjęła tych wyjaśnień i złożyła skargę do Federalnej Komisji Handlowej oraz do inspektoratu NASA. Oskarżyła astronautkę o przywłaszczenie danych finansowych oraz kradzież tożsamości.


Facebook wprowadza lokalne alerty

Facebook poinformował, że udostępnia nową funkcję o nazwie lokalne alerty. Jej działanie jest zbliżone do powiadomień RCB, które otrzymujemy w Polsce od Rządowego Centrum Bezpieczeństwa. Już wkrótce popularna aplikacja będzie mogła nas poinformować o zagrożeniach, które mogą wystąpić w danym regionie. Facebook chce wprowadzić alternatywne rozwiązanie, bo poinformował o udostępnieniu lokalnych alertów. Na razie na terenie Stanów Zjednoczonych, ale zapewne z czasem dostępność funkcji będzie rozszerzana. Facebook testował nową funkcję od 2018 roku i poinformował, że jest ona już gotowa do szerszego udostępnienia. Niestety, na razie nie wiadomo, kiedy takie narzędzia pojawią się w Europie, w tym w Polsce.


CBA kupuje system inwigilacyjny

Projekt nazywał się „Zakup środków techniki specjalnej służących do wykrywania i zapobiegania przestępczości” i ma oznaczać zakup systemu do inwigilacji telefonów i komputerów, którym najprawdopodobniej jest Pegasus. To właśnie ten system został ostatnio wykryty przez informatyków także w Polsce. Wynika to z raportu grupy The Citizen Lab, w którym wymienieni zostali operatorzy, w których sieciach namierzano inwigilowane osoby. W Polsce są to: Polkomtel, Orange Polska, T-mobile Polska, PROSAT, Vectra, Netia i FIBERLINK. Pegasus to system, który po zainstalowaniu w telefonie konkretnej osoby, otrzymuje dostęp do treści wiadomości i e-maili, adresów oglądanych stron, zdjęć, aplikacji: Facebook, Skype, GMail, WhatsApp i innych. Pegasus może przejąć pełną kontrolę nad takim urządzeniem, może nawet włączać kamerę w naszym telefonie i „podglądać” co robimy. Pegasus wykorzystywany był m.in. przez służby Zjednoczonych Emiratów Arabskich, które za pomocą tego systemu szpiegowały osoby działające na rzecz ochrony praw człowieka. To właśnie dwa lata temu wyszło na jaw, że rządowy trojan stworzony przez izraelską NSO Group szpieguje m.in. międzynarodowego obrońcę praw człowieka Ahmeda Mansoora. Inwigilowani w ten sposób mieli być także m.in. dziennikarze w Meksyku. Z mapy udostępnionej przez The Citizen Lab w Europie poza Polską to oprogramowanie wykryto na Łotwie, Wielkiej Brytanii, Holandii, Francji, Szwajcarii i Grecji.

Popularne

Masowy wyciek danych PayPal – 15,8 miliona haseł w rękach cyberprzestępców

Masowy wyciek danych PayPal – 15,8 miliona haseł w rękach cyberprzestępców

16 sierpnia br. na forum cyberprzestępczym pojawiła się oferta sprzedaży ogromnej bazy danych, zawierającej ponad 15,8 miliona par adresów e-mail i haseł w formacie jawnego tekstu powiązanych z konta...
Groźna dziura w Microsoft IIS. Deserializacja usług może prowadzić do zdalnego wykonania kodu

Groźna dziura w Microsoft IIS. Deserializacja usług może prowadzić do zdalnego wykonania kodu

W połowie sierpnia 2025 roku ujawniono poważną lukę bezpieczeństwa w narzędziu Microsoft Web Deploy 4.0, używanym do publikacji aplikacji webowych na serwerach IIS. Luka – oznaczona jako CVE-2025-53772 – pozwal...
Wyciek kodu źródłowego trojana bankowego ERMAC V3.0

Wyciek kodu źródłowego trojana bankowego ERMAC V3.0

Świat cyberbezpieczeństwa odnotował kolejne znaczące wydarzenie – ujawniono pełny kod źródłowy zaawansowanego trojana bankowego ERMAC V3.0, stworzonego z myślą o urządzeniach z systemem Android i działające...
Miliony laptopów Dell narażone na kompromitację

Miliony laptopów Dell narażone na kompromitację

Niedawno pisaliśmy o kłopotach Lenovo, dzisiaj czas na Dell. Okazuje się, że pięć luk w oprogramowaniu ControlVault3 i powiązanych interfejsach API systemu Windows naraża miliony laptopów na trwałe w...
Co sprawia, że Deep Web jest cennym źródłem threat intelligence?

Co sprawia, że Deep Web jest cennym źródłem threat intelligence?

Deep Web, czyli warstwa Internetu niedostępna dla standardowych wyszukiwarek, często bywa pomijana w analizach bezpieczeństwa, mimo że stanowi niezwykle wartościowe źródło informacji o zagrożeniach. Jej tre...