[custom] Sekurak

Pan Lesław stracił 1200 złotych. Jego syn, gracz w...

2 lat temu Pan Lesław opisuje swoją historię w tym miejscu. Co się wydarzyło? W skrócie: Co tutaj się wydarzyło? Został użyty atak opisywany jakiś czas temu przez CERT Polska. Po kolei: 1. Atakujący generuje najpierw kod QR tutaj: https://messages.google.com/we...

Adobe załatał krytyczną podatność 0day w Acrobat R...

2 lat temu Chodzi o podatność CVE-2023-26369. W tym przypadku po otwarciu odpowiednio spreparowanego PDFa dochodzi do wykonania złośliwego kodu na komputerze ofiary (czytaj przejęcia komputera ofiary). Adobe zaznacza iż podatność była wykorzystywana w celowanyc...

Bezpieczeństwo Windows: tajniki Group Policy (GPO)...

2 lat temu Szkolenie w symbolicznej cenie dostępne jest tutaj (startujemy 15.09.2023 19:00 -> 22:00, dostępne też będzie nagranie). Każdy administrator Windows wie, jak działa GPO: klika się na serwerze i coś magicznie dzieje się na stacjach roboczych. A gdy...

Łatajcie błyskawicznie Chrome. Google załatał właś...

2 lat temu Google wypuścił właśnie nową wersję Chrome łatającą zaledwie jedną podatność. Musi być to naprawdę gruba sprawa, bo dostała ona etykietę 'Critical’ (z naszego doświadczenia dość rzadko się to zdarza). Jak czytamy: Critical CVE-2023-4863: Heap buffer ...

Obraz w głowie programisty, czyli CVE-2021-40866

2 lat temu Jedną z metod, które używam do znalezienia błędów bezpieczeństwa jest czytanie dokumentacji. A konkretniej, szukanie w niej miejsc, w których programista implementujący daną rzecz mógłby uznać, iż coś na pewno będzie miało miejsce, „bo tak każe dokum...

BLASTPASS – czyli aktywny exploit wykorzystywany p...

2 lat temu Citizen Lab dostarcza właśnie kilka szczegółów dotyczących działania exploitu, którego udało się namierzyć w wyniku przechwycenia realnych ataków na iPhone-y. Okazuje się iż do ofiary wystarczy wysłać za pośrednictwem iMessage załączniki, zawierające...

Apple łata dwa 0daye wykorzystywane w atakach na i...

2 lat temu Nowa wersja iOS 16.6.1 przynosi łatki zaledwie dwóch błędów, z czego jeden wygląda dość groźnie – odpowiednio spreparowanym obrazkiem można wykonać dowolny kod na telefonie ofiary: Impact: Processing a maliciously crafted image may lead to arbitrary ...

Nie daj się cyberzbójom v4 – zapraszamy na zupełni...

2 lat temu Do tej pory odbyły się dwie edycje tego szkolenia. Czas na kolejną, z zupełnie nowym materiałem. Agenda: Kiedy? Gdzie? Kto prowadzi szkolenie? Michał Sajdak, założyciel sekuraka. Certyfikowany Etyczny Hacker :) Wysoko oceniany prelegent na licznych k...

Rekrutujemy w Sekuraku/Securitum. Tym razem na sta...

2 lat temu Na tym stanowisku posiadamy już jedną osobę, ale cały czas mocno się rozwijamy i potrzebujemy dodatkowego wsparcia. Charakterystyka stanowiska / wymagania– umiejętność rozwiązywania podstawowych problemów technicznych – helpdesk– konfiguracja i rozwi...

Czytałeś o ataku na “rekrutację Comarch”? Zobacz j...

2 lat temu TL;DR – Pojawił się nowy wariant oszustwa na muła finansowego. Prześledziliśmy zmiany. Jakiś czas temu pisaliśmy o phishingu na tzw. muła finansowego. Dla przypomnienia idąc za definicją z Europolu: muł finansowy to osoba, która przekazuje pieniądze ...

Zapisz się do Sekurak.Academy 2023 – unikalny prog...

2 lat temu Projekt Sekurak.Academy to program ciągłej edukacji dla osób dopiero wchodzących w tematykę bezpieczeństwa IT i/lub chcących trzymać rękę na pulsie bieżących wydarzeń. Mamy tutaj: Lista szkoleń w ramach Akademii Sekuraka 2023 (uwaga, zapisując się te...

Nowa technika ataku wykorzystywana w dziczy. Złośl...

2 lat temu JPCERT opisał nowy atak, który zawiera sprytną metodę omijania mechanizmów antymalware. Otóż do ofiary dostarczany jest plik, który wygląda jak PDF. Wykrywany jest też jako PDF przez rozmaite narzędzia. Za końcem PDFa doklejony jest jednak plik MHT. ...

CERT Polska spacyfikował ogromną kampanię phishing...

2 lat temu O akcji pochwalił się na Twitterze Iksie CERT Polska: Jak widzicie, CERT-owi w pewien sposób udało się ekhem… pozyskać dane 68 tys. danych uwierzytelniających do skrzynek pocztowych. Baza jest już zaimportowana do serwisu https://haveibeenpwned.com/ ...

Krytyczna podatność w 7zip – spreparowanym archiwu...

2 lat temu Warto spojrzeć na opis tutaj: This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a...

0day w WinRAR był exploitowany od kilku miesięcy –...

2 lat temu Informacja o podatności CVE-2023-38831 gruchnęła już dobrych kilka dni temu. Luka (luki) jest w tej chwili załatana, ale pokazały się informację o aktywnej tej eksploitacji podatności jako 0day – i to od kwietnia 2023. Na celowniku były m.in. kompute...

Nowa ksiażka sekuraka – Wprowadzenie do bezpieczeń...

2 lat temu Więcej informacji o książce (w tym dostępne do zakupu pakiety) znajdziecie tutaj: https://ksiazka.sekurak.pl/. Całość to wspólne dzieło 18 autorów-praktyków, znanych w środowisku bezpieczeństwa IT w Polsce. Bonus: do trzech osób, które jako pierwsze ...

OSINT-owa prognoza pogody – garść narzędzi [OSINT ...

2 lat temu Lato w pełni ;), dużo osób korzysta z jego uroków, żeby wypocząć, więc i ten artykuł będzie w letnim klimacie. Podczas wypoczynku jedną z kluczowych spraw jest pogoda, więc warto zaopatrzyć się w zestaw narzędzi OSINT-owych pomagających przewidzieć j...

Zapisz się na preorder nowej książki Sekuraka! „Wp...

2 lat temu Po długim czasie oczekiwania mamy garść konkretów dotyczących nowej książki sekuraka: Wprowadzenie do bezpieczeństwa IT (Tom I). Preorder planujemy uruchomić około 15 sierpnia 2023, jeżeli nie chcesz przegapić startu, to zapisz się na listę poniżej. ...