[custom] Sekurak

"Drobna" pomyłka w crypto.com. Pani poprosiła o zw...

3 lat temu Kwoty w dolarach australijskich, ale w przeliczeniu na złote tytułowa kwota po aktualnym kursie wynosi 34 823 138 zł. Jak doszło do pomyłki? Tym razem nie w wyniku hacku czy jakiegoś dziwnego błędu systemowego. Ktoś, kto autoryzował zwrot, pomylił......

Ukraińska policja najechała call center podszywają...

3 lat temu Opis całej operacji policji możecie znaleźć tutaj (ciekawe jaką rolę pełni(ł) oznaczony przez nas strzałką rekwizyt): W samym biurze – jak to w mini korpo – rozwieszone były motywujące hasła :-) "nie czekaj na okazję – stwórz ją": OK,...

Ktoś szantażuje polskie kancelarie prawne. jeżeli ...

3 lat temu Od jakiegoś czasu prawnicy otrzymują "propozycję nie do odrzucenia": zapłać 200zł, albo będziesz mieć negatywne opinie w Google. Jak widać proceder cały czas ma miejsce – jeden z czytelników podzielił się z nami takim, aktualnym e-mailem: OK, jak wyg...

Nowa wersja Chrome łata krytyczną podatność oraz 8...

3 lat temu Ostatnio aktualizacje najpopularniejszej przeglądarki obfitują w łatki poważnych podatności. Nie inaczej jest tym razem, gdzie mamy krytyczną lukę (Google dość rzadko używa aż tak wysokiego oznaczenia): Critical CVE-2022-3038: Use after free in Netwo...

Masywny cyberatak na Czarnogórę. Nie działają syst...

3 lat temu Na razie nie wiele wiemy, poza tym iż wyniku ataku nie działają serwisy rządowe – w tym główny gov[.]me, który jeszcze niedawno wyglądał tak: Pojawiające się powoli informacje nie są zbyt optymistyczne: Szef państwowej służby bezpieczeństwa IT Dusan ...

50-stronicowy ebook o bezpieczeństwie dla dzieci. ...

3 lat temu Ebook jest już gotowy i czeka jeszcze dosłownie parę dni na publikację. Przyda się dzieciom… (kategoria 10+) ale też dorosłym :-) Cała publikacja nie stawia na bajkowe opowieści… o niczym, ale raczej na twardą, ale w prostej formie, podaną...

Tym scamem anulowali zamówienie na węgiel na oficj...

3 lat temu O dość nietypowym oszustwie informuje puławska Policja: Najpierw kobiety za pośrednictwem oficjalnej strony grupy górniczej zamówiły po 5 ton węgla. Zamówień dokonały na przełomie lipca i sierpnia bieżącego roku tj. wówczas gdy na jedno gospodarstwo ...

DuckDuckGo udostępnia adresy emailowe w domenie @d...

3 lat temu Do tej pory dostępna była zamknięta beta, teraz otwarta beta dla wszystkich. Najciekawsze funkcje to: Możliwość założenia dowolnego "konta" emailowego w domenie @duck.com, które następnie przekierowuje wiadomości na nasze standardowe konto Możliwość ...

Francuski urząd skarbowy namierza nieopodatkowane ...

3 lat temu Guardian informuje o nietypowym eksperymencie. System opracowany przez Google i Capgemini, może identyfikować baseny na zdjęciach lotniczych i porównywać je z bazami danych ewidencji gruntów. Rozpoczęty rok temu jako eksperyment w dziewięciu francusk...

Dostaliśmy na priv fantastyczną informację… tylko ...

3 lat temu TL;DR – Strona bardzo dokładnie imitująca giełdę kryptowalut, bez typowych pomyłek gramatycznych i niezrozumiałych zdań. Większość funkcji działa prawidłowo. Dosyć łatwo można się nabrać gdyby nie metoda rozsiewu dzięki wiadomości w social-mediach. R...

NordVPN załatał podatność w swoim kliencie (Debian...

3 lat temu Szczegóły zostały opublikowane niedawno, chociaż podatność została załatana już jakiś czas temu. Jako PoC wystarczyłby w zasadzie ten listing: root@debian:~# dpkg -c /var/cache/apt/archives/nordvpn_3.10.0-1_amd64.debdrwxr-xr-x 0/0 0 2021-05-31 11:45 ...

Włamanie do infrastruktury IT popularnego managera...

3 lat temu LastPass informuje o włamaniu do swojej infrastruktury IT. Wg relacji przejęte zostało konto jednego developera (może to ta kampania?) i zostały przejęte kody źródłowe: We have determined that an unauthorized party gained access to portions of the La...

0ktapus – tajemnicza kampania phishingowa, która p...

3 lat temu O ataku na Twilio oraz użytkowników Signal pisaliśmy ostatnio tutaj. Sprawa ma swój dalszy ciąg, jak się okazuje – wątek jest bardzo bogaty i rozwojowy. Z przedstawionego raportu badaczy z Group-IB wynika, iż za szereg niedawnych ataków, w tym...

Nie daj się cyberzbójom – bezpłatne szkolenie o ak...

3 lat temu Aktualne cyberzagrożenia (z ostatnich miesięcy), pokazy na żywo, dodatkowe materiały, sesja pytań i odpowiedzi, certyfikat uczestnictwa w PDF oraz dostęp do nagrania – to tylko kilka słów kluczy z naszego nowego, bezpłatnego szkolenia. Szkolenie odby...

Przenośny dysk 30 TB za $30 na AliExpress? Windows...

3 lat temu 30TB za $30 brzmi jak scam. Pytanie tylko czy jest to scam ordynarny czy nieco bardziej finezyjny? No dobra, scam jest nieco finezyjny, więc możemy się mu przyjrzeć. Cytowany badacz raportuje, iż po zamówieniu dysk rzeczywiście przychodzi, przy czym....

W tym "zwykłym" kablu USB udało się upakować keylo...

3 lat temu Można powiedzieć, iż jest to pewna spora aktualizacja funkcji dostępnych do tej pory w innym projekcie: USB Ninja. Tym razem kabel O.MG umożliwia komunikację z atakującym poprzez własne WiFi (a nie przez Bluetooth, gdzie jest mocno ograniczony zasięg...

Wynosił laptopy z firmy i sprzedawał w lombardach....

3 lat temu O temacie informuje warszawska policja: Policjanci ze Śródmieścia odzyskali część skradzionego mienia i zatrzymali mężczyznę podejrzanego o kradzież sprzętu elektronicznego wartości ponad stu tysięcy złotych. 46-latek przez kilka miesięcy wynosił z f...

Ekipy od ransomware wykorzystują podatny anti-chea...

3 lat temu Systemy anty-cheat często działają z maksymalnymi możliwymi uprawnieniami (aby móc wykryć jak najwięcej) zatem potencjalna podatność w tego typu module daje duże możliwości (wykonanie kodu na poziomie jądra systemu operacyjnego). Tak jest i w tym prz...