[custom] Sekurak

$Uwaga na mody do Minecraft. Nowa kampania infekuje Twój komputer [fractureiser]$

Uwaga na mody do Minecraft. Nowa kampania infekuje...

2 lat temu Opis na gorąco całej sytuacji znajdziecie tutaj: fractureiser is a Virus found in several Minecraft projects uploaded to CurseForge and CraftBukkit’s dev website. The malware is embedded in multiple mods, some of which were added to highly popular mo...

Aktywnie eksploitowany 0day w Chrome został właśni...

2 lat temu Google informuje właśnie: This update includes 2 security fixes (…) Google is aware that an exploit for CVE-2023-3079 exists in the wild. W ostatnim czasie Chrome załatał całkiem sporo poważnych luk, więc niech to będzie dobra okazja do podniesienia....

Darmowe kubeczki / t-shirty / kilka bezpłatnych we...

2 lat temu Długi weekend przed nami, więc przygotowaliśmy dla Was garść naszych bonusów (w tym gadgetów sekuraka :-) W puli nagród mamy: Zasady akcji: Maile przyjmujemy do końca 11.06.2023, a do wygranych będziemy odpowiadać do końca 13 czerwca. Wejściówką na A...

Polskie HSBC informuje o wycieku. Imię/nazwisko/PE...

2 lat temu Jeden z czytelników (były pracownik jednej ze spółek banku HSBC w Polsce) przesłał nam skan takiego pisma: Tutaj część druga (dla dociekliwych). Jak widzimy: ~ms

Mateusz otrzymał przesyłkę od pewnej firmy. Jako w...

2 lat temu Po co używać dedykowanego wypełnienia zawartości przesyłki, jak można zrobić swojego rodzaju recykling wydruków zawierających dane osobowe? Taki przypadek opisuje Mateusz: Wypełnienie zostało wprawdzie przed użyciem "trochę pocięte", ale przypomina t...

Fakt: na stronie NBP pojawił się komunikat z posie...

2 lat temu Na stronie ekhem Faktu, czytamy: Wyciekła decyzja w sprawie stóp procentowych? Na stronie NBP komunikat z głosowania, które jeszcze się… nie odbyło! Całość okraszona jest takim zrzutem ekranowym: Uwagę wzbudza tutaj fragment #testrpp. Który jeżeli wy...

FTC: pracownicy RING mieli dostęp do nagrań z kame...

2 lat temu Masz kamerkę składującą informacje w cloudzie, więc w sumie wygodnie, możesz zobaczyć z poziomu telefona co tam interesującego działo się w domu/mieszkaniu. Nie trzeba też backupów. Wszystko OK, ale pytanie czy pracownicy danej firmy nie uzyskują dos...

Kaspersky: wiele naszych korporacyjnych iPhonów zo...

2 lat temu Wpis (https://securelist[.]com/operation-triangulation/109842/) zaczyna się tak: While monitoring the network traffic of our own corporate Wi-Fi network dedicated for mobile devices using the Kaspersky Unified Monitoring and Analysis Platform (KUMA),...

Librus rozsyła e-maile do szkół dotkniętych wyciek...

2 lat temu Jeden z czytelników poinformował nas o takim e-mailu rozsyłanym do wybranych szkół przez Librus. Email wysyłany jest z adresu: [email protected] co może budzić podejrzenie, iż to jakaś próba phishingu. To nie phishing. W każdym razie czytamy tam: ...

Exploit 0day w tej bramce pocztowej stosowany był ...

2 lat temu O podatności w urządzeniach Barracuda pisaliśmy niedawno. Teraz pojawiło się więcej informacji. Exploit był dość prosty i polegał na wysłaniu złośliwego maila do odbiorcy-celu. Mail trafiał na bramkę pocztową, która miała filtrować złośliwe maile. Al...

Politechnika Wrocławska zrobiła ćwiczenia ewakuacy...

2 lat temu Na stronie Politechniki można zobaczyć taki komunikat: jeżeli poszukamy nieco więcej informacji o "awarii", znajdziemy takie oświadczenie: Trochę niejasne jest wskazane powiązanie ćwiczeń z awarią infrastruktury przeciwpożarowej. W każdym razie wyglą...

Ogromny wyciek czy wydmuszka? Co wiemy o ostatnim ...

2 lat temu Obserwujemy trochę skrajnych podejść jeżeli chodzi o temat, który jako pierwszy opisała Z3S. Tutaj możesz sprawdzić czy Twoje dane znalazły się w wycieku. Rzeczywiście w sieci pojawiła się duża baza (czy raczej plik) zwierający dane należące w dużej ...

Rząd uruchomił serwis, umożliwiający sprawdzenie c...

2 lat temu Chodzi o ostatni "incydent", o którym jeszcze napiszemy. Tymczasem zerknijcie na tego tweeta: No właśnie, bezpiecznedane.gov.pl wymagają zalogowania Profilem Zaufanym (więc przynajmniej w teorii administratorzy serwisu wiedzą, kto wyszukiwał jakie da...

Poznaj bezpieczeństwo Windows – lokalne uwierzytel...

2 lat temu Uwierzytelnienie vs. autoryzacja Różnica pomiędzy uwierzytelnieniem (ang. authentication) i autoryzacją (ang. authorization) została już wyjaśniona w niejednej publikacji, więc tylko sobie przypomnijmy: proces uwierzytelnienia potwierdza, iż na pewno...

Akademia sekuraka 2023! Szkolenia live, topowi tre...

2 lat temu Jeśli interesujesz się bezpieczeństwem IT, jesteś na początku swojej cyber-kariery, lub chciałbyś uzupełnić swoją wiedzę w konkretnych obszarach, zapraszamy do Akademii Sekuraka: https://sklep.securitum.pl/sekurak-academy-2023 Jest to cykl przeszło 1...

Fałszywy policjant w akcji. Przestraszona seniorka...

2 lat temu Scamy z falszywym policjantem raczej nie słabną, ostatnio wspominaliśmy o takim przypadku sygnalizowanym przez policję w Malborku: Do 83-latki, na telefon stacjonarny, zadzwonił mężczyzna. Rozmówca przedstawił się jako policjant i poinformował kobiet...

"Bezpieczne dzieci w sieci" – bezpłatne super szko...

2 lat temu TLDR: prowadzimy bezpłatne 2-godzinne szkolenie o cyberbezpieczeństwie (on-line) – agenda i zapisy tutaj. Wakacje zbliżają się wielkimi krokami. Dla dzieci to czas odpoczynku i zabawy, ale dla rodziców i opiekunów czas, w którym dzieci mogą być naraż...

Księgowa z siedleckiej firmy dostała maila od szef...

2 lat temu Dość prosty, ale niestety skuteczny scam opisuje właśnie mazowiecka policja: (…) podszyli się pod prezesa siedleckiej firmy, stworzyli adres mailowy łudząco podobny do tego prawdziwego i przesłali księgowej spreparowaną fakturę do zapłaty na kwotę po...