[custom] Sekurak

SIM Swapper pobity, porwany i przetrzymywany za 20...

2 lat temu O tym, dlaczego nie opłaca się być przestępcą pisaliśmy już ostatnio. Tym razem jest podobnie. Nastolatek z Florydy posługujący się pseudonimem "Foreshadow", który służył lokalnej grupie przestępczej specjalizującej się w kradzieży kryptowalut, zosta...

Dyski z niezabezpieczonymi danymi wylądowały na au...

2 lat temu Morgan Stanley zgodził się we wtorek zapłacić Komisji Papierów Wartościowych i Giełd (SEC) – 35 milionów dolarów kary za naruszenia bezpieczeństwa danych, które obejmowały odsprzedanie niezaszyfrowanych dysków twardych z wycofanych centrów danych na ...

Cisco SecUniversity – ruszyły bezpłatne zapisy na ...

2 lat temu Cztery poprzednie edycje SecUniversity dowiodły jednego – cyberbezpieczeństwo jest tematem tyle ważnym, co wzbudzającym słuszną ciekawość. Gdy Cisco ogłaszało nabór na pierwszy semestr darmowych lekcji, miejsca gwałtownie się wyczerpały. Kolejne cykl...

Dziwne, u kolegi działa, a u Ciebie nie? Jak do te...

2 lat temu No właśnie, pomyślcie, kto nie spotkał się z taką sytuacją… Przychodzisz do biura, siadasz za klawiaturą, zaczynasz kodować, a tu nic? Do tego jeszcze kawa stygnie, a kolega nie chce powiedzieć skąd z niego taki kozak i dlaczego ciśnie...

Wraca oszustwo, kiedy dzwonią do Ciebie z prawdziw...

2 lat temu O świeżym scamie informuje Policja: Kilka dni temu, do 39-latki zadzwonił mężczyzna i podał się za pracownika banku, w którym kobieta posiada konto. Na telefonie wyświetlił się numer infolinii banku, dlatego połączenie nie wzbudziło jej podejrzeń. O ...

Revolut, kolejny startupowy gigant zhakowany!

2 lat temu O sprawie na razie kilka wiadomo, poza tym, iż do incydentu prawdopodobnie doszło przed atakiem na Uber, a dokładnie 11 września. Pierwszą informację opublikował red. Ben Martin z serwisu New York Times po dotarciu do zawiadomienia Państwowej Inspekc...

Hakerzy z Korei Północnej w trakcie fałszywej rekr...

2 lat temu Według opublikowanego raportu Mandiant, za ten wektor ataku odpowiedzialna jest grupa UNC4034 operująca głównie z Korei Północnej. Atak tak naprawdę jest kampanią phishingową polegającą na kontaktowaniu się za pośrednictwem e-mail z osobami poszukują...

Uber został zhackowany! Uzyskali m.in. dostęp do a...

2 lat temu Uber – czyli firma zajmująca się logistyką związaną z usługą zamawiania transportu samochodowego, została zhackowana. Przynajmniej tak twierdzi haker, który uzyskał dostęp do wewnętrznych systemów z prawami administratora takich jak: G-Suite, konsola...

Błędy OPSEC spowodowały ujawnienie tożsamości czło...

2 lat temu Pomimo, iż w badacze z CTU publicznie ujawnili taktyki, techniki i wewnętrzne procedury grupy jeszcze w maju 2022 r. to do dzisiaj wykazują oni wiele powtarzalnych zachowań. Rys. 1. Ujawniona aktywność grupy COBALT MIRAGE, źródło. Przestępcy jednak p...

Meta wprowadza dynamiczne identyfikatory użytkowni...

2 lat temu 8 września 2022 roku w newsroomie firmy Meta, czyli właściciela m.in. Facebooka i Instagrama, ukazała się informacja o wprowadzeniu nowego rozwiązania, mającego chronić prywatność i poprawić bezpieczeństwo użytkowników Facebooka. Chodzi o stworzenie ...

Krytyczna podatność w Windowsach klienckich i serw...

2 lat temu Opis luki wygląda dość groźnie: Windows TCP/IP Remote Code Execution Vulnerability. "Wycena" krytyczności CVE-2022-34718 też jest poważna – a zasadzie krytyczna: 9.8/10. W opisie czytamy: An unauthenticated attacker could send a specially crafted IPv...

Tym prostym trickiem znacznie zmniejszysz możliwoś...

2 lat temu "Tryb zabunkrowany" (nazywany nieco myląco w polskim tłumaczeniu jako 'tryb blokady’) jest już dostępny w najnowszym iOS 16. Wystarczy wejść na Ustawienia -> Prywatność i Ochrona I teraz włączamy "Tryb blokady": Jak widać, całość jest kosztem dzia...

SOCMINT – czyli OSINT mediów społecznościowych

2 lat temu SOCMINT jest procesem gromadzenia i analizowania zebranych informacji z różnych portali społecznościowych, kanałów i grup komunikacyjnych w celu namierzenia obiektu, zebraniu o nim jak najwięcej danych cząstkowych oraz potencjalnie w celu zrozumienia...

W najbliższą środę prowadzimy bezpłatne szkolenie ...

2 lat temu Phishing / ataki głosowe / świeże scamy (czasem dosłownie z ostatnich paru dni) / bezpieczeństwo w podróży / nieco bardziej zaawansowane ataki na użytkowników czy dwa słowa o ransomware – to w uproszczeniu agenda 1.5 godzinnego szkolenia: nie daj...

Backdoor w Prynt Stealer – oszuści kradną dane od ...

2 lat temu Badaczom z Zscaler ThreatLabz udało się wykryć backdoora w świeżym malware Prynt Stealer (również opisywanego jako warianty pod nazwą WorldWind oraz DarkEye), którego zasada działania opiera się o kradzież eskfiltrowanych danych na prywatny kanał Tel...

QNAP ponownie prosi o pilną aktualizację w związku...

2 lat temu TL;DR – Ransomware DeadBolt ponownie atakuje QNAPy, tym razem prywatne chmury Photo Station. Producent wydał oświadczenie o konieczności aktualizacji. QNAP ponownie ostrzega klientów przed trwającą falą ataków ransomware DeadBolt. Tym razem chodzi o ...

Reguły obronne YARA do klasyfikacji i identyfikacj...

2 lat temu Złośliwe oprogramowanie (ang. malware) rozprzestrzenia się jak zaraza. Statystyki DataProt z roku 2022 informują, iż codziennie wykrywane jest ponad pół miliona fragmentów złośliwego kodu, a łączna liczba istniejącego malware’u przekracza miliard. Ni...

Zhackowali taksówki w Moskwie? Masa samochodów zos...

2 lat temu Wg relacji ktoś nadużył (API) appki mobilnej zamawiając wiele taksówek w jedno miejsce. Efekt jest łatwy do przewidzenia: Czy jest to news "ku pokrzepieniu serc" czy coś absolutnie realnego? Ciężko kategorycznie stwierdzić, chociaż np. serwis Southfr...