[custom] Sekurak

Nowa kampania SMSów próbująca podszywać się pod Mi...

2 lat temu Jeden z czytelników przesłał nam takiego SMSa. Jak widać, język nieco nieporadny… raczej nikt nie używa określenia "doprecyzowanie danych osobowych obywateli Polski": Na wszelki wypadek potwierdziliśmy, iż nie jest to fragment oficjalnej komunikacji ...

Proton wchodzi z nowoczesnym menagerem haseł Proto...

2 lat temu Dostawcy słynnego ProtonMaila odpalają Proton Pass. Firma obiecuje takie funkcje: Na razie dostęp do managera mają mieć wybrani użytkownicy (faza: beta). ~ms

Północnokoreańscy hackerzy wykorzystują "dziką kro...

2 lat temu Eset informuje o kampanii cyberataków organizowanych przez północnokoreańską grupę APT. Ta sama grupa została wskazana jako ekipa która wbiła się niedawno do infrastruktury firmy 3CX oraz zainfekowała ich klientów. Tym razem skupmy się chwilę na kamp...

Masowa infekcja oficjalnych binarek systemu 3CX ro...

2 lat temu Niedawno donosiliśmy o dość niepokojącej operacji infekcji infrastruktury firmy 3CX, dostarczającej oprogramowanie do obsługi VoIP. TLDR: podmieniono oficjalną binarkę (na taką z backdoorem), a aktualizacja została automatycznie zainstalowana przez k...

Chrome w krótkim czasie łata kolejną podatność, kt...

2 lat temu Zaktualizowana wersja to: 112.0.5615.137/138, która łata 8 podatności w tym taką: High CVE-2023-2136: Integer overflow in Skia. Reported by Clément Lecigne of Google’s Threat Analysis Group on 2023-04-12 Google is aware that an exploit for CVE-2023-2...

Jak narzędzia AI zmieniają OSINT [Czwartki z OSINT...

2 lat temu Od pewnego czasu widoczne jest coraz większe zaawansowanie technologiczne narzędzi, określanych często ogólnym terminem "sztucznej inteligencji". Kiedy pod koniec 2022 roku firma OpenAI zaprezentowała ChatGPT – model językowy umożliwiający interakcję...

Do rozdania kubki, t-shirty sekuraka oraz pierwszy...

2 lat temu W puli nagród mamy ~100 gadgetów sekuraka plus nieograniczoną liczbę PDFów ;-) Jak zdobyć nagrodę? Szczegóły tutaj: https://docs.google.com/forms/d/e/1FAIpQLSeSP4SLudXZb3bETY3CbxOjnYNsHjkaU2xNiEG9UMprWa3jxg/viewform jeżeli chodzi o książkę, złożony j...

Praktyczny Wireshark – relacja ze szkolenia + możl...

2 lat temu 20.04.2023 obyło się kolejne z naszych bezpłatnych szkoleń (a ściślej szkoleń w modelu "płać ile chcesz" tj. każdy mógł się zapisać za darmo albo wesprzeć nas dowolną kwotą) pt. Praktyczny Wireshark. Szkolenie prowadził Tomek Turba. Mimo dość później...

Kradną luksusowe samochodu "z wykorzystaniem stary...

2 lat temu Tytuł może nieco klikbaitowy, ale dla postronnego obserwatora dokładnie tak to może wyglądać: Zagłębiając się lekturę oryginalnego postu, doczytamy szybko, iż z w obudowie Nokii (lub głośnika Bluetooth) znajduje się odpowiednie urządzenie, które prze...

Kradną luksusowe samochody "z wykorzystaniem stary...

Jak można było skasować post dowolnej osoby na Lin...

2 lat temu Załatana już podatność jest dziwna / nietypowa z dwóch powodów, po pierwsze wykorzystanie jej było banalne – wystarczyło znać publiczny ID postu, który chcemy skasować innej osobie: Po drugie, podatność została wprawdzie upubliczniona parę dni temu, ...

Google wydaje "interwencyjną" łatkę na Chrome. Usu...

2 lat temu Wersja z łatką to: 112.0.5615.121, a załatano w niej 2 podatności, z czego jedna (poziom ryzyka: High) opisywana jest w ten sposób: CVE-2023-2033: Type Confusion in V8, Google is aware that an exploit for CVE-2023-2033 exists in the wild....

W USA zmagają się z plagą usługi swattingu wykorzy...

2 lat temu Pamiętacie historię z oszukaniem biometrii głosowej przez głos wygenerowany dzięki AI? Tymczasem serwis Motherboard informuje o nowym, niepokojącym trendzie – dostępna jest płatna usługa umożliwiająca wysłanie policji pod pozorem ataku terrorystyczne...

Szkolenia sekuraka w Q2 2023 – zestawienie propozy...

2 lat temu W drugim kwartale 2023 mamy dla Was duży pakiet promocji od Securitum! Przede wszystkim rabaty na najbliższe szkolenia. Oprócz tego kilka nowości w formule "płać ile chcesz" oraz pakiety rosnących rabatów za zakup kilku szkoleń. Przeczytajcie do końc...

FBI aresztowało żołnierza który wykradł i opubliko...

2 lat temu Dookoła miejsca zamieszkania 21-latka zgromadziły się jednostki z ciężką bronią: A w okolicach latały helikoptery transmitujące całą operację na żywo: Wszystko to za sprawą 21-letniego żołnierza, który udostępnił amerykańskie dokumenty wywiadowcze na...

Poznaj bezpieczeństwo Windows – usługi systemowe [...

2 lat temu Usługi systemowe Windows (Windows services) to szczególne procesy działające w systemie, zarządzane przez specjalny proces o nazwie Service Control Manager (SCM). Komunikacja z nimi odbywa przez dedykowane API (Services API), które z założenia umożli...

Jedno zdjęcie, by znaleźć ich wszystkich – OSINT n...

2 lat temu 11 lutego 2023 roku odbyła się kolejna edycja ogólnoświatowego wydarzenia spod znaku #OSINT4Good – Trace Labs OSINT Search Party CTF. W tej odsłonie wzięło udział ponad 200 drużyn złożonych z osób z różnych zakątków świata. Celem tego CTF-a było,...

NASK oraz Służba Kontrwywiadu Wojskowego demaskują...

2 lat temu Raport omawiający całą kampanię możecie zobaczyć tutaj (nie zapomnijcie też o technicznych załącznikach na samym końcu). Akcja zaczyna się od… (niespodzianka) phishingu kierowanego na konkretne organizacje (tzw. spear phishing) – np.: Akurat ten mail...