[custom] Sekurak

Kara od UODO dla gminy Dobrzyniewo Duże. Były proc...

3 lat temu Co się wydarzyło? Naruszenie polegało na kradzieży służbowego komputera z danymi osobowymi, na którym nie zastosowano odpowiednich zabezpieczeń w celu ochrony tych danych, co skutkowało naruszeniem ich poufności. Do kradzieży doszło poza siedzibą adm...

Kolejny przykład prostego phishingu [analiza]

3 lat temu Otrzymaliśmy próbkę stosunkowo łatwo wykrywalnego phishingu i chcemy się nim podzielić z naszymi Czytelnikami, gdyż jest książkowym przykładem, gdzie i jak można zweryfikować, czy wszystko w korespondencji e-mail nie budzi naszych zastrzeżeń. Poniżej...

Kolejna fałszywa reklama w Google, tym razem MSI A...

3 lat temu Ostatnio pisaliśmy o fałszywym GIMPie oraz DBeaverze. Tym razem na naszej grupie na Facebooku kolega Michał podzielił się spostrzeżeniem w sprawie kolejnego ataku typu fałszywa reklama polegającego na wykupieniu przez przestępców reklamy w wyszukiwar...

Mastodon – OSINT-owa analiza coraz popularniejszej...

3 lat temu Od kiedy Twitter został kupiony przez Elona Muska, coraz więcej osób wieszczy jego szybki koniec albo co najmniej ogromną utratę wartości, zaufania i interesujących informacji. Niezależnie od tego, czy jest to prawdą, czy nie, na sile przybrała tende...

Google właśnie załatał błąd… umożliwiający odbloko...

3 lat temu Czy mieliście w życiu sytuację, iż nagle zapomnieliście hasła, które machnalnie wpisywaliście już setki razy? Pewien badacz napotkał właśnie ten problem, kiedy jego telefon miał 1% baterii. Po chwili telefon się wyłączył, a po podładowaniu badacz chc...

Szpital Matki Polki w Łodzi zainfekowany ransomwar...

3 lat temu O ransomware w Instytucie Centrum Zdrowia Matki Polki w Łodzi informowaliśmy już 2. listopada. w tej chwili na stronach szpitala pojawiło się oświadczenie: Jak widać, wskazana została grupa Lockbit 3.0 (to chyba najaktywniejsza grupa ransomware w bie...

Phishing automatyczny oparty na narzędziu do scrap...

3 lat temu Od czasu do czasu przewija się phishing związany z Allegro i Allegro Lokalnie. Ostatnio pisaliśmy o oszustwie na negatywny komentarz, a wcześniej jeszcze o homografach w nazwie domeny i lewych linkach. Tym razem nieznany cyberzbój napisał scrapper sł...

Duńska kolej zatrzymana przez atak ransomware

3 lat temu DSB, największy operator kolejowy w Danii, w ostatni weekend musiał zatrzymać wszystkie pociągi ze względu na atak na zewnętrznego dostawcę usług IT dla kolei – firmę Supeo. Kilkugodzinny paraliż od rana w sobotę był spowodowany atakiem na platformę ...

Dlaczego hackowanie aplikacji webowych jest proste...

3 lat temu Niektórzy całą akcję określają webinarem, niektórzy wydarzeniem, a nam najbardziej odpowiada słowo – szkolenie. W każdym razie 7.11.2022r o 20:00 wystartowaliśmy, mając ~1600 uczestników na żywo (w max było 1700). A całe wydarzenie w < 24 godziny ...

DBeaver – ktoś wypozycjonował na #1 miejscu w wysz...

3 lat temu Tym razem prezentujemy Wam infekcję, której wątek podesłał nam Albert. Okazuje się, iż przez pewien czas, narzędzie DBeaver służące jako klient wielu znanych standardów baz danych jak MySQL, PostgreSQL, MS SQL, Oracle, DB2 czy choćby Access mógł być ...

6 ebooków na temat cyberbezpieczeństwa, które wart...

3 lat temu Nie będzie nowością stwierdzenie, iż w dzisiejszym świecie każdy korzysta z Internetu w bardzo szerokim zakresie – poszukując informacji i wykorzystując tego typu usługi w codziennych czynnościach. Tam, gdzie są dobrodziejstwa technologii, czekają je...

Nasza czytelniczka rozmawiała ze scammerem. Zaczęł...

3 lat temu Do naszej czytelniczki na Messengerze odezwał się niejaki Gerald, wieloletni pracownik mBanku mieszkający w Warszawie, który ukończył Uniwersytet w Cambridge. Niestety jego polski nie jest idealny bo pochodzi z Hiszpanii i jeszcze się uczy, ale ma z ...

Autor Racoon Stealera wpadł w ręce śledczych przez...

3 lat temu Amerykański Departament Sprawiedliwości poinformował o schwytaniu Marka Sokolovskiego, 26-latka z Ukrainy, któremu postawiono zarzuty stworzenia malware Racoon Stealer, które posłużyło m.in. w wycieku danych Ubera o którym pisaliśmy niedawno oraz w a...

Dropbox ofiarą phishingu. Nie pomogło 2FA… Wyciek ...

3 lat temu Zespół Bezpieczeństwa Dropbox opublikował 1 listopada na swoim blogu informację nt. wycieku przeszło 130 wewnętrznych repozytoriów z GitHub. Repozytoria zawierały kopie bibliotek własnych, a także innych firm w postaci zmodyfikowanej do użytku wewnęt...

RODO okiem hackera – mamy trochę darmowych wejśció...

3 lat temu Nasze nowe szkolenie: RODO okiem hackera! Praktyczne szkolenie z ochrony danych osobowych – dostępne jest tutaj. A teraz do sedna: 50 pierwszych osób, które napiszą do nas z maila firmowego na adres [email protected] otrzymają po jednej darmowej wejści...

Złośliwe oprogramowanie zainfekowało komputery far...

3 lat temu Ciekawa historia opisywana jest tutaj: Klient zgłosił, iż kilkanaście jego turbin wiatrowych zostało zainfekowanych złośliwym oprogramowaniem. Do każdej z turbin podłączony był własny komputer z systemem Windows. Ten komputer monitorował prędkość wia...

"Dostałeś negatywny komentarz na Allegro!" Uwaga n...

3 lat temu Nasz czytelnik Artur podesłał na naszą skrzynkę [email protected] interesujący phishing podrabiający się pod serwis Allegro, który informuje nas, iż otrzymaliśmy negatywny komentarz od użytkownika Vtronik71. Taki użytkownik nie istnieje, a korespond...

RODO okiem hackera! Czyli nasze nowe, praktyczne s...

3 lat temu Szkolenia z ochrony danych osobowych zwykle są dość mało porywające ;-) Ale pewnie chcielibyście zobaczyć jak tak naprawdę dochodzi do wycieku danych? (i jak temu zapobiec). A może chcielibyście zobaczyć czy w ogóle hackerzy przejmują się RODO? Albo ...