[custom] Sekurak

Ekspert bezpieczeństwa sieci w dwóch krokach (uruc...

2 lat temu Mamy dla Was kolejną akcję, która trwa do 20 marca 2023 roku. Na pewno zainteresuje wszystkie osoby odpowiedzialne za bezpieczeństwo (lub wdrażanie zasad bezpieczeństwa) w firmach, administratorów systemów, pracowników działów IT, czy po prostu wszys...

Dostałeś taką wiadomość? jeżeli dasz się nabrać, n...

2 lat temu Nie wszystkie scamy wykradają od nas jedynie dane osobowe lub pieniądze. Niektóre dają możliwość zarobienia ofierze na prowizji z bycia tzw. mułem finansowym. Jak czytamy na stronach Europolu: muł finansowy to osoba, która przekazuje pieniądze innej ...

Dostajesz awizo, zawierające kod QR prowadzący do…...

2 lat temu Jeden z francuskich specjalistów cyberbezpieczeństwa na swoim LinkedInie opublikował post nt. "innowacyjnej" metody phishingowej polegającej na otrzymaniu awiza, które wygląda jak oryginalne z ichniejszej poczty La Poste we Francji. Na dokumencie jes...

W banalny sposób(*) zarobił $15 000 – zgłosił tę p...

2 lat temu Snapchat posiada tzw. wyróżnione video: Snapchat has viral video feature callled spotlight Snapchat posiada też program bug bounty. A w programie bug bounty ktoś zgłosił następującą podatność: Delete anyone’s content spotlight remotely. Wykorzystanie...

Startuje Cisco SecUniversity semestr IV – zapisy b...

2 lat temu To już szósta edycja SecUniversity – programu, który dowiódł jednego – cyberbezpieczeństwo jest jednym z najważniejszych tematów. Kolejne cykle spotkań cieszyły się coraz większym zainteresowaniem. Pora na szóstą edycję wydarzenia (i podobnie jak pią...

Kilka istotnych rad jak zwiększyć bezpieczeństwo s...

2 lat temu W tym miejscu znajdziecie świeżą aktualizację rekomendacji w temacie od NSA. W skrócie: To tylko wybrane zalecenia, dodatkowe wyjaśnienia i inne niuanse znajdziecie w źródłowym dokumencie. Przy okazji warto również sięgnąć do innego źródła – rozbudow...

Wystartowali z nową falą oszustw kierowanych na uż...

2 lat temu Niby nie mamy tutaj nic spektakularnie nowego, ale jednak warto dla utrzymania ciągłej cyber-higieny Was ostrzec. Rzekomo zablokowane konto: Inny wariant: Jest też wersja "pozytywna" – czyli rzekomy bonus finansowy. Jak widzicie takie emaile rozsyłan...

Microsoft załatał kilkunastoletnią podatność w MS ...

2 lat temu Microsoft Word Remote Code Execution Vulnerability – brzmi groźnie, prawda? Bo takie jest – w ostatniej łatce Microsoft nadał luce niemal maksymalną wartość ryzyka w skali CVSS – czyli 9.8 / 10 i oczywiście flagę: Critical. w uproszczeniu –...

Przejmują kanały YouTube i na scamach zarabiają "s...

2 lat temu Rozbudowany opis kampanii polegającej na: W jaki sposób przejmowane są kanały YT? Odpowiedź to np. stealer + towarzysząca mu infrastruktura, który potrafi być ogłaszany w cenie raptem 200 USD: Taki stealer (malware) musi być w jakiś sposób dostarczon...

Jak czasem można ominąć zabezpieczenie oferowane p...

2 lat temu Ekipa z GitHub Security Lab postanowiła ostatnio przeaudytować projekt Datahub. Wśród licznych znalezisk mamy również takie: Missing JWT signature check (CVE-2022-39366) CVSS: 9.9 Obeznani z tematyką JWT już wiedzą co się tutaj święci. No więc tak… w...

Czytelnik zgłosił się niedziałającym systemem po r...

2 lat temu Long story short: nie zostawimy was bez pomocy, obsługujemy incydenty i przypominamy: nie dajcie się cyberzbójom! Czytelnicy Sekuraka często proszą nas o pomoc w przywróceniu działania systemów po atakach ransomware. Obsługa incydentów jest bread and...

James jest w Syrii. Jest wojskowym z Niemiec. Jest...

2 lat temu Szokuje Was kwota, którą można wyłudzić od łatwowiernych ofiar, odpowiednie spreparowaną gadką? Zobaczmy najpierw "gadkę": Po krótkiej znajomości mężczyzna zwrócił się z prośbą o pomoc, która polegać miała na umożliwieniu mu powrotu z Syrii do rodzin...

Google’a szkiełko i oko. Czyli co nowego w wyszuki...

2 lat temu Wracamy do naszego znanego i lubianego cykl tekstów na sekuraku: czwartki z OSINT-em. TLDR: co tydzień, w czwartki będziemy publikować nowy tekst autorstwa Krzyśka Wosińskiego – dzisiaj część pierwsza (tak, piątek… :-). Przy okazji – jeżeli nie chces...

Operator płatności Stripe – rabaty można było nali...

2 lat temu Tym razem interesująca podatność ze świata webowego. Jeden z klientów Stripe otrzymał całkiem niezłą promocję – całkowity brak opłat od transakcji, ale tylko dla sumarycznej kwoty transakcji do $20000. Postanowił zaakceptować taką ofertę (przesłaną p...

Pokazali jak można zdalnie namierzać dokładną geol...

2 lat temu Pełna praca dostępna jest w tym miejscu (Drone Security and the Mysterious Case of DJI’s DroneID). W skrócie: DJI udostępnia (tj. sprzedaje) służbom – np. analizującym przestrzeń powietrzną w okolicach lotnisk – urządzenie o nazwie AeroScope. Ma ono ...

Wspólny event z VMware – Ransomware ESXiArgs i dob...

2 lat temu Od pewnego czasu prosiliście nas o wspólny event z VMware związany z obsługą ostatnich incydentów ransomware atakujących systemy ESXi (również w Polsce). Słuchamy Was, więc już 9 marca o godzinie 19:00, robimy wspólnie live streama 😊 Spotkanie robimy...

Najpewniej już za ~moment dzięki appki mObywatel b...

2 lat temu Stosowna ustawa przeszła właśnie na drodze procedowania na kolejny poziom (dzisiaj pojawiły się stosowne dokumenty do wglądu) i najpewniej za moment trafi do Sejmu. Sama ustawa "o aplikacji mObywatel" jest dość żmudną lekturą, ale rząd przygotował na...

Odkryto prawdopodobnie pierwszy, aktywny w Interne...

2 lat temu Eset przedstawił analizę malware BlackLotus. To złośliwe oprogramowanie potrafi odpalić się we wczesnej fazie bootowania systemu, co z kolei umożliwia na ominięcie wielu standardowych metod ochrony oferowanych przez system operacyjny / hardware: Howe...