[custom] Sekurak

Nowy "ping śmierci", który celuje w Windowsy. Kryt...

2 lat temu Niedawno wydana łatka została przygotowana dla praktycznie wszystkich wersji Windows (serwerowe – od Windows Server 2008 w górę oraz klienckie). Opis jest dość skąpy, poza wskazaniem iż podatność jest krytyczna, eksploitacja nie wymaga uwierzytelnien...

Uwaga użytkownicy Outlooka – jednym podstępnym mai...

2 lat temu Microsoft załatał właśnie podatność CVE-2023-23397, która opisana jest dość enigmatycznie: Microsoft Outlook Elevation of Privilege Vulnerability. Mniej enigmatyczne jest za to zagrożenie, które zostało oszacowane przez Microsoft jako krytyczne. Poda...

Zaczęły pojawiać się scamy "na wnuczka" z głosem w...

2 lat temu Patrząc na obecne postępy w rozwoju sztucznej inteligencji, pojawienie się oszustw z tytułu wpisu było tylko formalnością. Jak informuje The Washington Post: Oszuści używają sztucznej inteligencji, aby brzmieć bardziej jak członkowie rodziny będący w...

Opublikowali na Google Docs listę wypłat nagród. Z...

2 lat temu W "branży crypto" nie takie numery widziano, ale zobaczmy na przypadek PeopleDAO. Jak czytamy: Bad news: PeopleDAO Community Treasury on @safe has recently been exploited of 76 ETH (~$120,000) via social engineering during monthly reward payout on Ma...

OSINT kontra dezinformacja, czyli jak zdemaskować ...

2 lat temu Wydarzenia o dużym ładunku emocjonalnym, takie jak wojna w Ukrainie czy silne trzęsienie ziemi, które miało miejsce w lutym na terenie Turcji i Syrii, stanowią bazę do działań dezinformacyjnych, gdyż przez silne oddziaływanie na ludzkie emocje łatwie...

Zamawiasz przejazd na BlaBlaCar i możesz natknąć s...

2 lat temu Jeden z czytelników podzielił się z nami przypadkiem oszustwa: Pisze do Was żeby opisać nowy przypadek scamu, który szerzy się na warszawskim blabla. Po zarezerwowaniu przejazdu na whatsuppie kontaktuje się rzekomy kierowca o obcojęzycznym imieniu i ...

Ekspert bezpieczeństwa sieci w dwóch krokach (uruc...

2 lat temu Mamy dla Was kolejną akcję, która trwa do 20 marca 2023 roku. Na pewno zainteresuje wszystkie osoby odpowiedzialne za bezpieczeństwo (lub wdrażanie zasad bezpieczeństwa) w firmach, administratorów systemów, pracowników działów IT, czy po prostu wszys...

Dostałeś taką wiadomość? jeżeli dasz się nabrać, n...

2 lat temu Nie wszystkie scamy wykradają od nas jedynie dane osobowe lub pieniądze. Niektóre dają możliwość zarobienia ofierze na prowizji z bycia tzw. mułem finansowym. Jak czytamy na stronach Europolu: muł finansowy to osoba, która przekazuje pieniądze innej ...

Dostajesz awizo, zawierające kod QR prowadzący do…...

2 lat temu Jeden z francuskich specjalistów cyberbezpieczeństwa na swoim LinkedInie opublikował post nt. "innowacyjnej" metody phishingowej polegającej na otrzymaniu awiza, które wygląda jak oryginalne z ichniejszej poczty La Poste we Francji. Na dokumencie jes...

W banalny sposób(*) zarobił $15 000 – zgłosił tę p...

2 lat temu Snapchat posiada tzw. wyróżnione video: Snapchat has viral video feature callled spotlight Snapchat posiada też program bug bounty. A w programie bug bounty ktoś zgłosił następującą podatność: Delete anyone’s content spotlight remotely. Wykorzystanie...

Startuje Cisco SecUniversity semestr IV – zapisy b...

2 lat temu To już szósta edycja SecUniversity – programu, który dowiódł jednego – cyberbezpieczeństwo jest jednym z najważniejszych tematów. Kolejne cykle spotkań cieszyły się coraz większym zainteresowaniem. Pora na szóstą edycję wydarzenia (i podobnie jak pią...

Kilka istotnych rad jak zwiększyć bezpieczeństwo s...

2 lat temu W tym miejscu znajdziecie świeżą aktualizację rekomendacji w temacie od NSA. W skrócie: To tylko wybrane zalecenia, dodatkowe wyjaśnienia i inne niuanse znajdziecie w źródłowym dokumencie. Przy okazji warto również sięgnąć do innego źródła – rozbudow...

Wystartowali z nową falą oszustw kierowanych na uż...

2 lat temu Niby nie mamy tutaj nic spektakularnie nowego, ale jednak warto dla utrzymania ciągłej cyber-higieny Was ostrzec. Rzekomo zablokowane konto: Inny wariant: Jest też wersja "pozytywna" – czyli rzekomy bonus finansowy. Jak widzicie takie emaile rozsyłan...

Microsoft załatał kilkunastoletnią podatność w MS ...

2 lat temu Microsoft Word Remote Code Execution Vulnerability – brzmi groźnie, prawda? Bo takie jest – w ostatniej łatce Microsoft nadał luce niemal maksymalną wartość ryzyka w skali CVSS – czyli 9.8 / 10 i oczywiście flagę: Critical. w uproszczeniu –...

Przejmują kanały YouTube i na scamach zarabiają "s...

2 lat temu Rozbudowany opis kampanii polegającej na: W jaki sposób przejmowane są kanały YT? Odpowiedź to np. stealer + towarzysząca mu infrastruktura, który potrafi być ogłaszany w cenie raptem 200 USD: Taki stealer (malware) musi być w jakiś sposób dostarczon...

Jak czasem można ominąć zabezpieczenie oferowane p...

2 lat temu Ekipa z GitHub Security Lab postanowiła ostatnio przeaudytować projekt Datahub. Wśród licznych znalezisk mamy również takie: Missing JWT signature check (CVE-2022-39366) CVSS: 9.9 Obeznani z tematyką JWT już wiedzą co się tutaj święci. No więc tak… w...

Czytelnik zgłosił się niedziałającym systemem po r...

2 lat temu Long story short: nie zostawimy was bez pomocy, obsługujemy incydenty i przypominamy: nie dajcie się cyberzbójom! Czytelnicy Sekuraka często proszą nas o pomoc w przywróceniu działania systemów po atakach ransomware. Obsługa incydentów jest bread and...

James jest w Syrii. Jest wojskowym z Niemiec. Jest...

2 lat temu Szokuje Was kwota, którą można wyłudzić od łatwowiernych ofiar, odpowiednie spreparowaną gadką? Zobaczmy najpierw "gadkę": Po krótkiej znajomości mężczyzna zwrócił się z prośbą o pomoc, która polegać miała na umożliwieniu mu powrotu z Syrii do rodzin...