หลังจากเว็บเครือ Gizmodo เพิ่งถูกเจาะรหัสผ่านทำข้อมูลผู้ใช้ 270,000 รายหลุดออกมา และวันนี้ทาง Mozilla (หน่วยงานดูแลเบราเซอร์ไฟร์ฟอกซ์) ก็ส่งอีเมลแจ้งผู้ใช้ว่าบริษัทได้ทำผิดพลาดทำให้ฐานข้อมูลผู้ใช้ 44,000 คนของเว็บ addons.mozilla.org หลุดออกสู่เว็บสาธารณะ

Microsoft Security Essentials หรือ MSE ออกรุ่น 2.0 ตัวจริงในวันนี้ โดยผู้ใช้สามารถดาวน์โหลดได้ทันที หรือสั่งอัพเกรดแล้วบูตเครื่องอีกครั้ง โดยรุ่นนี้มีความสามารถสำคัญสามประการคือ

เหตุการณ์ร้ายแรงบางด้านความปลอดภัยบางครั้งก็เกิดขึ้นได้ง่ายๆ เมื่อพนักงานของรัฐโคโลราโดเผลอสำรองข้อมูลผู้ที่เกี่ยวข้องกับคดีอาญาทั้งหมด รวมผู้เสียหาย, ผู้ต้องสงสัย, และพยาน กว่าสองแสนรายการไปวางไว้บนเว็บเซิร์ฟเวอร์จนถูกเสิร์ชเอนจินต์มาดูดข้อมูลไป

ข้อมูลที่หลุดออกมาได้แก่ ชื่อ, หมายเลขโทรศัพท์, ที่อยู่, หมายเลขประกันสังคม, ตลอดจนข้อมูลอื่นๆ ที่เกี่ยวข้องกับการสอบสวน

การหลุดของข้อมูลนี้ส่งผลร้ายแรงหลายด้าน นับแต่ความเป็นส่วนตัวของทุกคนรวมถึงผู้ต้องสงสัย, การที่ผู้ต้องสงสัยจะรู้ตัวว่าถูกตำรวจจับตามองอยู่, และพยานที่อาจมีอันตรายได้

บริษัท VeriSign ประกาศว่าวันนี้บริษัทจะเริ่มรองรับ DNSSEC ในโซนของ .net แล้วนับเป็น TLD ที่ใหญ่ที่สุดนับแต่มีการเริ่มใช้ DNSSEC มา โดยก่อนหน้านี้ TLD ที่ใหญ่ที่สุดที่รองรับ DNSSEC คือ .org

ตามกำหนดการในปีหน้าทั้ง .com และ .edu น่าจะรองรับ DNSSEC ตามมาภายในปีหน้า ส่วน DNS ของแต่ละประเทศนั้นต้องให้ผู้ดูแล TLD เป็นผู้ฝากคีย์เพื่อเริ่มให้บริการ

แม้สหรัฐฯ จะอ้างว่าเอกสาร The Cables ที่หลุดออกมาทาง WikiLeaks นั้นไม่ได้สร้างความเสียหายมากมายอย่างที่อ้างกัน แต่การที่เอกสารเหล่านี้หลุดออกมาสู่สาธารณะก็ทำให้สหรัฐฯ เสียหน้าเป็นอย่างมากมาตรการใหม่จึงเป็นการห้ามใช้สื่อเก็บข้อมูลแบบถอดได้เช่น thumbdrive, CD, DVD บนคอมพิวเตอร์และเซิร์ฟเวอร์ทั้งหมด

ก่อนหน้านี้กระทรวงกลาโหมสหรัฐฯ ก็แบนสื่อเหล่านี้มาก่อนแล้ว แต่เป็นการแบนเพื่อหยุดการแพร่กระจายของเวิร์มมากกว่าจะป้องกันข้อมูลรั่วไหล และมาตรการนี้ถูกยกเลิกไปในต้นปีที่ผ่านมา

มาตรฐานการแฮช (hash) แบบ SHA นั้นเป็นการคัดเลือกมาจากอัลกอลิธึ่มจำนวนมากที่ส่งเข้าประกวด จนตอนนี้ก็ถึงรอบสุดท้ายของการแข่งขันมาตรฐาน SHA-3 ที่มีผู้เข้ารอบทั้งหมด 5 อัลกอลิธึ่ม จากรอบที่สองนั้นที่มีผู้ผ่านเข้ารอบ 14 อัลกอลิธึ่ม

อัลกอลิธึ่มทั้ง 5 ได้แก่

• BLAKE จากสวิสเซอร์แลนด์
• Grøstl จากเดนมาร์ก
• Keccak จากเนเธอร์แลนด์
• JH จากสิงค์โปร์
• Skein จากสหรัฐฯ (มี Bruce Schneier สนับสนุนอยู่เบื้องหลัง)

ผู้เข้าแข่งขันมีเวลาแก้ไขปรับปรุงอัลกอลิธึ่มจนถึง 16 มกราคมนี้ ส่วนการประกาศผลจะต้องรอจนปี 2012

บริษัทไอทีบ้านเราอาจจะไม่ค่อยเข้มงวดกันมากนักแต่ปัญหาโปรแกรมเมอร์ของบริษัทกลับกลายเป็นคนขโมยซอร์สโค้ดก็เกิดขึ้นหลายครั้งในสหรัฐฯ และครั้งนี้ Sergey Aleykinov โปรแกรมเมอร์ของบริษัท Goldman Sachs ก็ถูกตัดสินว่ามีความผิดฐานขโมยซอร์สโค้ดการซื้อขายความเร็วสูงของบริษัทไปขายให้กับบริษัท Teza Technologies

วัยรุ่นชาวเนเธอร์แลนด์อายุ 16 ปีถูกจับเป็นคนแรกในข้อหาโจมตี PayPal, Visa, และ MasterCard จนไม่สามารถใช้งานได้เป็นเวลาหลายชั่วโมงเพื่อตอบโต้การปฎิเสธการให้บริการกับ Wikileaks

เนื่องจากอายุของผู้ถูกจับยังอยู่ในช่วงเยาวชนจึงไม่มีการเปิดเผยชื่อ ทางการแจ้งเพียงว่าผู้ถูกจับกุมอยู่ระหว่างการสอบสวน และคอมพิวเตอร์ของเขาถูกยึดไว้เป็นของกลาง โดยทีมสืบสวนคิดว่าเขาอาจจะเป็นเพียงหนึ่งในสมาชิกของกลุ่มแฮกเกอร์ที่ร่วมกันก่อการครั้งนี้

ไม่มีความชัดเจนว่ากลุ่มผู้ร่วมการตอบโต้นี้มีกี่กลุ่ม โดยในตอนนี้เป้าหมายการตอบโต้เดียวที่ยังถูกโจมตีไม่สำเร็จคือ Amazon

ประเทศที่ภาวะทางการเมืองค่อนข้างตึงเครียดทั้งภายในและภายนอกอย่างไต้หวันนั้น หน่วยงานความมั่นคงกลาง (National Security Bureau - NSB) ย่อมเป็นเป้าหมายการโจมตีมากเป็นพิเศษ ที่น่าสนใจคือการแถลงตัวเลขการโจมตีหน้าเว็บในช่วงสิบเดือนที่ผ่านมา พบว่าต้นกำเนิดจากโจมตีส่วนมากมาจากในประเทศเอง

จำนวนการโจมตีที่มีต้นกำเนิดจากจีนนั้นคิดเป็น 598,000 ครั้ง หรือประมาณ 12% เทียบกับ 3,040,000 ครั้งที่มาจากในเกาะไต้หวันเอง อย่างไรก็ตามเว็บของ NSB รอดการโจมตีทุกครั้งมาได้