[custom] Sekurak

Gmina Konstancin-Jeziorna w wyniku cyberataku stra...

2 lat temu O temacie pisaliśmy już jakiś czas temu: gmina założyła w jednym z banków lokatę na 5 mln zł. W czerwcu policjanci z wydziału do walki z cyberprzestępczością komendy wojewódzkiej w Łodzi poinformowali, iż pieniądze zniknęły. Teraz dowiadujemy się nie...

Izraelska firma oferuje hackowanie kamer CCTV. Dos...

2 lat temu Dostęp do kamer to jedno, ale dość niepokojąca jest funkcja opisana jako "manipulate visual recordings to mask on-site activities": Donoszący o całej sprawie serwis Haaretz wspomina o historycznej już sprawie ujawnionych tożsamości agentów Mossadu. O...

$300 000 000 kary dla scammerów, którzy wykonywali...

2 lat temu Nikt nie lubi telefonów od "robotów", które jeszcze starają się wciskać jakiś produkt, ewentualnie są ewidentnym scammem (garnki :) Nie lubią też tego amerykańscy urzędnicy. Urząd do spraw telekomunikacji (FCC) zaproponował karę $300 milionów za real...

Lastpass: atakujący uzyskali dostęp do zaszyfrowan...

2 lat temu O incydencie bezpieczeństwa w LastPass pisaliśmy niedawno. Jednak im dalej w las tym więcej danych okazuje się być w posiadaniu atakujących: The threat actor was also able to copy a backup of customer vault data from the encrypted storage...

Przestępcy stosują spoofing SMSów przy oszustwach ...

2 lat temu Oszustwo "na OLX" ew. na "Allegro lokalnie" jest znane od dawna. Ostatnio czytelnicy zaczęli nas alarmować o tym, iż widzą SMSy z fałszywymi linkami pochodzącymi rzekomo od OLX czy InPostu: Atak zaczyna się standardowo – czyli przestępca jest niby......

"Oddam w dobre ręce laptopa" – czyli jak przestępc...

2 lat temu Po otrzymaniu cynku z naszej grupy na Facebooku zbadaliśmy temat oszustwa polegającego na zapłaceniu za nie swoje zakupy. Atak rozpoczyna się, gdy osoba o fałszywej tożsamości utworzy ogłoszenie lokalne informujące potencjalne ofiary o chęci oddania...

Vouchery na sekurakowe szkolenia w 2023 roku w SUP...

2 lat temu Zbliża się koniec roku i niektórzy szukają sposobu wydanie końcówek budżetu, więc to doskonały moment na to, by zrobić sobie (lub znajomym czy pracownikom) mądry i praktyczny prezent na przyszły rok 😉 Tylko do końca grudnia br. możecie zamówić...

Wystarczy tylko "zatwierdzić wniosek o zwrot podat...

2 lat temu Jeden z czytelników przesłał nam zdjęcie takiej wiadomości: "Drogi Obywatelu" oraz "Administracja finansowa refundacji" brzmi nieco komicznie, ale zobaczmy co się dzieje dalej. Po wejściu strona vat-poland[.]com informuje nas, iż powinniśmy użyć jedn...

Nie daj się cyberzbójom v3 – zapraszamy na zupełni...

2 lat temu Do tej pory odbyły się dwie edycje tego szkolenia. Czas na kolejną, z zupełnie nowym materiałem. Agenda: Czy zapisywanie haseł w Chrome jest bezpieczne? Dostałem prośbę o złożenie oferty, ale skończyło się na infekcji mojego komputera. Jak do tego......

FBI ostrzega przed nowym trendem – cyberprzestępcy...

2 lat temu Po tytule alertu: Criminal Actors Use Business Email Compromise to Steal Large Shipments of Food Products and Ingredients możemy się już sporo domyślać. Business Email Compromise to dość znana technika ataku polegająca na przejęciu skrzynki / skrzyne...

VMware łata krytyczną podatność: można wyskoczyć z...

2 lat temu W opisie CVE-2022-31705 czytamy: A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine’s VMX process running on the host. On ESXi, the exploitation is contained withi...

SHA-1 (Secure Hash Algorithm) przestaje być secure...

2 lat temu Stosowną notkę w tym temacie mamy tutaj. W skrócie: We recommend that anyone relying on SHA-1 for security migrate to SHA-2 or SHA-3 as soon as possible. Przy czym z jednej strony jest rekomendacja migracji "na ASAPie", z drugiej...

Albania: pięciu rządowym adminom grozi kara do 7 l...

2 lat temu Brzmi to nieco abstrakcyjnie, ale Associated Press donosi: Albańska prokuratura zażądała w środę aresztu domowego dla pięciu pracowników sektora publicznego, których obwiniają za brak ochrony kraju przed cyberatakiem ze strony rzekomych irańskich hak...

Łatajcie się gwałtownie do iOS 16.2. Można złowrog...

3 lat temu Wydany właśnie iOS 16.2 przyniósł garść nowych "ficzerów", ale także masę poprawek błędów. Jak czytamy tutaj: CVE-2022-46694 Impact: Parsing a maliciously crafted video file may lead to kernel code execution Wykonanie kodu z uprawnieniami jądra syste...

Krytyczna podatność w Windowsach. RCE bez uwierzyt...

3 lat temu Historia buga CVE-2022-37958 jest dość nietypowa. Najpierw Microsoft sklasyfikował go jako niskie zagrożenie (Low) – i wypuścił łatkę we wrześniu tego roku. Ale właśnie się okazało, iż jednak nie jest to low a critical – Microsoft zaktualizował więc ...

Krytyczna podatność w Citrix Gateway oraz Citrix A...

3 lat temu Jak relacjonuje NSA, podatność ta była (jest?) wykorzystywana w celowanych atakach na firmy. CVE-2022-27518, Unauthenticated remote arbitrary code execution, Citrix Gateway, Citrix ADC – to nie brzmi zbyt optymistycznie. Sam Citrix na szczęście dodaj...

Atakujący wchodzą na nowy poziom. Malware podpisan...

3 lat temu Sophos informuje iż wykrył w działaniach grupy ransomware Cuba, złośliwy sterownik jądra Windows, który był prawidłowo podpisany. Warto wspomnieć, iż Windows wymaga podpisu takich sterowników aby zapobiec nadużyciom. Z kolei tego typu "lewy" sterowni...

Grupa ransomware Play grozi ujawnieniem danych bel...

3 lat temu Zaczynając od końca – jeżeli chodzi o ransomware w Urzędzie Marszałkowskim Województwa Mazowieckiego, to kilku czytelników raportowało nam rozszerzenia .play widoczne na systemach po cyberataku. Tymczasem grupa ransomware PLAY ogłosiła włam do infras...