[custom] Sekurak

Uwaga. Krytyczyna, eksploitowalna z Internetu poda...

1 rok temu Warto zerknąć na tego tweeta: Na chwilę pisania newsa Fortinet milczy w temacie szczegółów tej podatności, jednak jest to na pewno łakomy kąsek dla grup ransomware. No właśnie, początkowy dostęp ransomware do firm to nie tylko efekt skuteczengo phish...

Jak chronić się przed ransomware? Poradnik v2.0 od...

1 rok temu Jeśli ktoś chce od razu przejść do pobierania – bardzo proszę. W poradniku znajdziemy całą garść najlepszych praktyk jeżeli chodzi o walkę z ransomware – od konkretnych działań utrudniających pierwsze wejście ransomware do infrastruktury firmy (phish...

$Uwaga na mody do Minecraft. Nowa kampania infekuje Twój komputer [fractureiser]$

Uwaga na mody do Minecraft. Nowa kampania infekuje...

1 rok temu Opis na gorąco całej sytuacji znajdziecie tutaj: fractureiser is a Virus found in several Minecraft projects uploaded to CurseForge and CraftBukkit’s dev website. The malware is embedded in multiple mods, some of which were added to highly popular mo...

Aktywnie eksploitowany 0day w Chrome został właśni...

1 rok temu Google informuje właśnie: This update includes 2 security fixes (…) Google is aware that an exploit for CVE-2023-3079 exists in the wild. W ostatnim czasie Chrome załatał całkiem sporo poważnych luk, więc niech to będzie dobra okazja do podniesienia....

Darmowe kubeczki / t-shirty / kilka bezpłatnych we...

1 rok temu Długi weekend przed nami, więc przygotowaliśmy dla Was garść naszych bonusów (w tym gadgetów sekuraka :-) W puli nagród mamy: Zasady akcji: Maile przyjmujemy do końca 11.06.2023, a do wygranych będziemy odpowiadać do końca 13 czerwca. Wejściówką na A...

Polskie HSBC informuje o wycieku. Imię/nazwisko/PE...

1 rok temu Jeden z czytelników (były pracownik jednej ze spółek banku HSBC w Polsce) przesłał nam skan takiego pisma: Tutaj część druga (dla dociekliwych). Jak widzimy: ~ms

Mateusz otrzymał przesyłkę od pewnej firmy. Jako w...

1 rok temu Po co używać dedykowanego wypełnienia zawartości przesyłki, jak można zrobić swojego rodzaju recykling wydruków zawierających dane osobowe? Taki przypadek opisuje Mateusz: Wypełnienie zostało wprawdzie przed użyciem "trochę pocięte", ale przypomina t...

Fakt: na stronie NBP pojawił się komunikat z posie...

1 rok temu Na stronie ekhem Faktu, czytamy: Wyciekła decyzja w sprawie stóp procentowych? Na stronie NBP komunikat z głosowania, które jeszcze się… nie odbyło! Całość okraszona jest takim zrzutem ekranowym: Uwagę wzbudza tutaj fragment #testrpp. Który jeżeli wy...

FTC: pracownicy RING mieli dostęp do nagrań z kame...

1 rok temu Masz kamerkę składującą informacje w cloudzie, więc w sumie wygodnie, możesz zobaczyć z poziomu telefona co tam interesującego działo się w domu/mieszkaniu. Nie trzeba też backupów. Wszystko OK, ale pytanie czy pracownicy danej firmy nie uzyskują dos...

Kaspersky: wiele naszych korporacyjnych iPhonów zo...

1 rok temu Wpis (https://securelist[.]com/operation-triangulation/109842/) zaczyna się tak: While monitoring the network traffic of our own corporate Wi-Fi network dedicated for mobile devices using the Kaspersky Unified Monitoring and Analysis Platform (KUMA),...

Librus rozsyła e-maile do szkół dotkniętych wyciek...

1 rok temu Jeden z czytelników poinformował nas o takim e-mailu rozsyłanym do wybranych szkół przez Librus. Email wysyłany jest z adresu: [email protected] co może budzić podejrzenie, iż to jakaś próba phishingu. To nie phishing. W każdym razie czytamy tam: ...

Exploit 0day w tej bramce pocztowej stosowany był ...

1 rok temu O podatności w urządzeniach Barracuda pisaliśmy niedawno. Teraz pojawiło się więcej informacji. Exploit był dość prosty i polegał na wysłaniu złośliwego maila do odbiorcy-celu. Mail trafiał na bramkę pocztową, która miała filtrować złośliwe maile. Al...

Politechnika Wrocławska zrobiła ćwiczenia ewakuacy...

1 rok temu Na stronie Politechniki można zobaczyć taki komunikat: jeżeli poszukamy nieco więcej informacji o "awarii", znajdziemy takie oświadczenie: Trochę niejasne jest wskazane powiązanie ćwiczeń z awarią infrastruktury przeciwpożarowej. W każdym razie wyglą...

Ogromny wyciek czy wydmuszka? Co wiemy o ostatnim ...

1 rok temu Obserwujemy trochę skrajnych podejść jeżeli chodzi o temat, który jako pierwszy opisała Z3S. Tutaj możesz sprawdzić czy Twoje dane znalazły się w wycieku. Rzeczywiście w sieci pojawiła się duża baza (czy raczej plik) zwierający dane należące w dużej ...

Rząd uruchomił serwis, umożliwiający sprawdzenie c...

1 rok temu Chodzi o ostatni "incydent", o którym jeszcze napiszemy. Tymczasem zerknijcie na tego tweeta: No właśnie, bezpiecznedane.gov.pl wymagają zalogowania Profilem Zaufanym (więc przynajmniej w teorii administratorzy serwisu wiedzą, kto wyszukiwał jakie da...

Poznaj bezpieczeństwo Windows – lokalne uwierzytel...

1 rok temu Uwierzytelnienie vs. autoryzacja Różnica pomiędzy uwierzytelnieniem (ang. authentication) i autoryzacją (ang. authorization) została już wyjaśniona w niejednej publikacji, więc tylko sobie przypomnijmy: proces uwierzytelnienia potwierdza, iż na pewno...

Akademia sekuraka 2023! Szkolenia live, topowi tre...

1 rok temu Jeśli interesujesz się bezpieczeństwem IT, jesteś na początku swojej cyber-kariery, lub chciałbyś uzupełnić swoją wiedzę w konkretnych obszarach, zapraszamy do Akademii Sekuraka: https://sklep.securitum.pl/sekurak-academy-2023 Jest to cykl przeszło 1...

Fałszywy policjant w akcji. Przestraszona seniorka...

1 rok temu Scamy z falszywym policjantem raczej nie słabną, ostatnio wspominaliśmy o takim przypadku sygnalizowanym przez policję w Malborku: Do 83-latki, na telefon stacjonarny, zadzwonił mężczyzna. Rozmówca przedstawił się jako policjant i poinformował kobiet...