TrendMicro ออกรายงานความปลอดภัยประจำไตรมาสที่สองของปียังคงมีภัยออนไลน์อย่างต่อเนื่อง รายงานสรุปถึงเหตุการณ์ความปลอดภัยที่สำคัญ และสถิติการโจมตีในชาติต่างๆ

เหตุการณ์ที่สำคัญ เช่น การแฮกข้อมูลจาก eBay ทำให้ข้อมูลลูกค้าถึง 145 ล้านคนต้องตกอยู่ในมือแฮกเกอร์, Code Spaces ที่ถูกทำลายข้อมูลทั้งหมดจนต้องปิดบริษัท, หรือ Feedly ที่ถูกโจมตีจนให้บริการไม่ได้

ส่วนภัยแอพเรียกค่าไถ่ข้อมูลเหยื่อ รายงานระบุว่าจำนวนเหยื่อมีน้อยลงเหลือประมาณ 9,000 รายในไตรมาสนี้ จากไตรมาสที่แล้ว 11,000 ราย ข่าวร้ายคือแอพเรียกค่าไถ่เหล่านี้มีพัฒนาการที่ดีขึ้นมาก กระบวนการเข้ารหัสหนาแน่นขึ้น

สถาบันมาตรฐานอุตสาหกรรมองสหรัฐฯ ออกคู่มือการจัดการกุญแจสำหรับล็อกอิน Secure Shell ที่ใช้กันเป็นจำนวนมาก เพื่อให้มีแนวทางการเปลี่ยนกุญแจเมื่อถึงรอบ สร้างกระบวนการจัดการกุญแจเหล่านี้อย่างเป็นระบบ

กุญแจ Secure Shell ที่สร้างจากโปรแกรม ssh-keygen ใช้กันกว้างขวางในเซิร์ฟเวอร์ระดับองค์กร ผู้ใช้ที่ล็อกอินผ่านกุญแจเหล่านี้มักเป็นผู้ใช้ที่มีสิทธิ์สูงเพราะส่วนมากเป็นซอฟต์แวร์จากเครื่องภายนอกเช่นระบบสำรองข้อมูล ที่เข้ามากวาดข้อมูลจากเครื่องอื่นๆ ไป การปล่อยให้กุญแจเหล่านี้หลุดออกไปทำให้แฮกเกอร์อาจเข้าถึงข้อมูลได้จำนวนมาก ไปจนถึงองค์กรบางแห่งมีนโยบายต้องใส่กุญแจใน root เพื่อใช้ล็อกอินฉุกเฉิน

BBC สัมภาษณ์ Andrew Lewman ผู้บริหารโครงการ Tor เครือข่ายเพื่อการใช้อินเทอร์เน็ตโดยนิรนาม ช่วงหนึ่งของบทสัมภาษณ์เขาพูดถึงความสัมพันธ์ของโครงการ Tor และหน่วยงานสายลับอย่าง NSA และ GCHQ (ที่ Snowden เปิดเผยเอกสารจำนวนมาก)

Lewman เชื่อว่าหน่วยงานทั้งสองใช้งาน Tor เพื่อทำภารกิจอยู่จำนวนมาก และหน่วยงานเหล่านี้อาจจะมีเจ้าหน้าที่เฉพาะเพื่อหาบั๊กในโครงการ Tor โดยเฉพาะ ส่วนหนึ่งเพราะหน่วยงานเหล่านี้ต้องการบั๊กไว้เจาะระบบเอง อีกส่วนหนึ่งคือหน่วยงานเหล่านี้ต้องการให้บั๊กถูกแก้ เพื่อให้เจ้าหน้าที่ที่ส่งข้อมูลผ่าน Tor ปลอดภัยขึ้น