[custom] Sekurak

Akademia sekuraka 2023! Szkolenia live, topowi tre...

1 rok temu Jeśli interesujesz się bezpieczeństwem IT, jesteś na początku swojej cyber-kariery, lub chciałbyś uzupełnić swoją wiedzę w konkretnych obszarach, zapraszamy do Akademii Sekuraka: https://sklep.securitum.pl/sekurak-academy-2023 Jest to cykl przeszło 1...

Fałszywy policjant w akcji. Przestraszona seniorka...

1 rok temu Scamy z falszywym policjantem raczej nie słabną, ostatnio wspominaliśmy o takim przypadku sygnalizowanym przez policję w Malborku: Do 83-latki, na telefon stacjonarny, zadzwonił mężczyzna. Rozmówca przedstawił się jako policjant i poinformował kobiet...

"Bezpieczne dzieci w sieci" – bezpłatne super szko...

1 rok temu TLDR: prowadzimy bezpłatne 2-godzinne szkolenie o cyberbezpieczeństwie (on-line) – agenda i zapisy tutaj. Wakacje zbliżają się wielkimi krokami. Dla dzieci to czas odpoczynku i zabawy, ale dla rodziców i opiekunów czas, w którym dzieci mogą być naraż...

Księgowa z siedleckiej firmy dostała maila od szef...

1 rok temu Dość prosty, ale niestety skuteczny scam opisuje właśnie mazowiecka policja: (…) podszyli się pod prezesa siedleckiej firmy, stworzyli adres mailowy łudząco podobny do tego prawdziwego i przesłali księgowej spreparowaną fakturę do zapłaty na kwotę po...

Krytyczna podatność w bramce pocztowej mającej chr...

1 rok temu Wspomniana w tytule podatność została zidentyfikowana w urządzeniu od Barracuda. Więcej szczegółów znajdziecie tutaj. Gratulacje dla autora opisu, bo mamy tutaj samą esencję: A remote command injection vulnerability exists in the Barracuda Email Secu...

ING informuje o wycieku danych kart płatniczych. N...

1 rok temu Czytelnicy informują nas o takim SMSie, który otrzymuje część klientów banku ING: Wg innej relacji ING podaje nieco więcej informacji na chacie: Otrzymaliśmy alert o tym, iż u jednego z merchantów/sprzedawców nastąpił wyciek danych. Dlatego wysłaliśm...

Nietypowa podatność w LinkedIN, prawdopodobnie w p...

1 rok temu Podatność jest nietypowa, bo opiera się na automatycznym rozwiązaniu wartości URN. Od strony technicznej, badacz pisze tak: It is possible to trigger a URN resolution by assigning an URN value to a text field inside a profile and using...

Masowa kampania wykorzystująca dziurę w pluginie W...

1 rok temu Tym razem antybohaterem jest plugin Beautiful Cookie Consent Banner. Może i jest "Beautiful", ale nie jest – czy raczej nie był – bezpieczny. Ktoś namierzył w nim podatność klasy persistent XSS (jeśli ktoś nie czuje się pewnie w temacie...

Pracownik firmy uderzonej ransomware włamał się do...

1 rok temu Niecodzienna historia miała miejsce jakiś czas temu w Wielkiej Brytanii. Najpierw pewna firma "oberwała" ransomware. Standardowa historia: ransom note + informacja e-mailem gdzie należy wpłacić środki (w kryptowalucie) aby uzyskać dostęp do zdeszyfro...

Volt Typhoon. Microsoft demaskuje zamaskowany chiń...

1 rok temu Całość wygląda na dość szerokie działanie. Zobaczcie tylko z jakich sektorów pochodzą "trafione" organizacje: the affected organizations span the communications, manufacturing, utility, transportation, construction, maritime, government, information ...

Opracował maszynę do odręcznego pisania wypracowań...

1 rok temu W skrócie, całość bazuje na kilku elementach: Akcja na filmie poniżej: Projekt jak widać ma całkiem niezłą skuteczność. Autor zaproponował małą zgadywankę – która linia została wytworzona maszyną, a która manualnie? Ciężkie czasy czekają nauczycieli…...

Uwaga posiadacze urządzeń Zyxela. Dwie podatności ...

1 rok temu Łatki na podatności wyglądają na wydane w pewnym pośpiechu: Note: It´s recommended before you apply the hotfix or release version, please reboot the device once to reduce the risk of a watchdog reboot during a firmware upgrade and potential...

Windows otrzymuje natywne wsparcie do archiwów .ra...

1 rok temu Microsoft opublikował właśnie informacje o nowych funkcjach w Windows 11. W poście pod nieco mglistym tułem: Bringing the power of AI to Windows 11 – unlocking a new era of productivity for customers and developers with Windows Copilot and...

Rzecznik Dyscyplinarny Izby Adwokackiej z karą od ...

1 rok temu Dość nietypowy przypadek naruszenia RODO: Rzecznik Dyscyplinarny Izby Adwokackiej (…) dokonał zgłoszenia naruszenia. (…) Do siedziby Administratora zgłosił się obrońca obwinionego w postępowaniu dyscyplinarnym prowadzonym przed Rzecznikiem Dyscyplina...

Apple łata ~40 podatności w iPhone, w tym luki wyk...

1 rok temu Szczegóły dostępne są w opisie elementów bezpieczeństwa, które zostały naprawione w iOS 16.5. Mamy tutaj takie niespodzianki jak: Impact: Processing an image may lead to arbitrary code execution czy sporo podatności polegających na możliwości podnies...

Routery ASUSa na całym świecie straciły dostęp do ...

1 rok temu Router się zawiesił, reboot nic nie pomaga, makabra – co robić? Tego typu relacji można było ostatnio znaleźć wiele… ASUS po dwóch dniach naprawił problem, przy czym możliwe iż wymagany jest dodatkowy, ręczny reboot i /lub przywrócenie urządzenia do....

Ciekawy trick z "weryfikacją policjanta". Mieszkan...

1 rok temu Relację z wydarzenia możecie znaleźć tutaj: Do 83-latki, na telefon stacjonarny, zadzwonił mężczyzna. Rozmówca przedstawił się jako policjant i poinformował kobietę, iż wspólnie z prokuratorem rozpracowuje grupę przestępczą dokonującą kradzieży pieni...

Od czerwca 2024 roku każdy będzie mógł zastrzec sw...

1 rok temu Takiego właśnie newsa można wyczytać na stronach rządowych (o inicjacji projektu można było poczytać parę miesięcy temu, teraz temat nabrał tempa). Oczywiście nie chodzi tutaj o zastrzeżenie numeru PESEL a następnie jego wymianę ;-) raczej będziemy m...