[custom] Sekurak

Zapraszamy na Sekurak Cyberstarter. Z nami przyspi...

6 miesięcy temu Praktyczna forma prezentacji. Aktualne tematy odpowiadające konkretnym zagrożeniom. Konkretne rady jak sprawnie wejść do branży ITsec i nie popełniać błędów początkujących ani nie tracić czasu w naukę kompletnie zbędnych rzeczy. Rekomendacje ochrony ...

Można klonować klucze Yubukey 5. Podatne są klucze...

8 miesięcy temu Piekło zamarzło, Yubikey’e zhackowane – tak moglibyśmy opisać wczorajszy komunikat wydany przez Yubico, czyli producenta najpopularniejszych na świecie fizycznych kluczy bezpieczeństwa. Moglibyśmy, ale pomimo iż jest w tym nieco prawdy, to nie ma pow...

Zapraszamy na cyberpaździernik z sekurakiem – szko...

8 miesięcy temu W październiku rusza coroczna akcja ECSM (Europejski Miesiąc Cyberbezpieczeństwa) czyli, ogólnoeuropejska kampania poświęcona cyberbezpieczeństwu. W ramach akcji sekurak/Securitum przygotowało sporo inicjatyw skierowanych zarówno do osób technicznych...

Możliwość wstrzyknięcia złośliwego promptu w Slack...

8 miesięcy temu Na łamach sekuraka nie raz opisywaliśmy wpadki związane z szeroko pojętym AI, które szturmem zdobywa kolejne rynki. Zachwyt technologią oraz jej powszechne wdrażanie, sprowadza na użytkowników końcowych produktów nowe zagrożenia. Tak też stało się ty...

Wprowadzenie do Sysinternals – Process Explorer

9 miesięcy temu Windowsowy Menedżer zadań jest pierwszym narzędziem, po które sięgamy, gdy chcemy rozwiązać problem z działaniem danego programu. W Task Managerze możemy zobaczyć procesy systemu, uruchomione usługi i aplikacje, a także możemy nimi zarządzać w najbar...

Pliki okiem hackera, czyli nowe energetyzujące szk...

9 miesięcy temu Dla niecierpliwych, zapisy tutaj: https://pliki.sekurak.pl/ Teoretycznie każdy powinien wiedzieć czym jest plik. Jednak teoria a rzeczywiste zrozumienie tematu to najczęściej dwie różne sprawy :-) Jak w życiu, diabeł tkwi w szczegółach. W mniej znany...

Prawnicy otrzymują dzisiaj takie SMSy, niektórzy k...

9 miesięcy temu Oto wspomniany w tytule SMS: Nazwa nadawcy została sprytnie ustawiona przez wysyłającego SMSy (w tym przypadku: Adwokatura; jako wysyłający SMSa można tu wpisać w zasadzie wszystko). Ten link na 99.999% nie infekuje telefonu? Dlaczego? Możliwe, ale r...

PKfail – czyli jak drobne przeoczenie może naruszy...

9 miesięcy temu Wpadka dziesięciu głównych producentów sprzętu, może wydawać się kuriozalna i choćby zabawna, gdyby nie fakt, iż narusza najważniejszy łańcuch zaufania, mający na celu zabezpieczenie integralności wykorzystywanych systemów operacyjnych. Unified Exte...

Uważaj co wrzucasz do prywatnych repozytoriów na G...

9 miesięcy temu Zespół trufflesecurity opisał bardzo ciekawy, ale bardzo nieintuicyjny i nieoczywisty na pierwszy rzut oka, design wykorzystywany przez GitHuba do zarządzania zależnościami między repozytoriami i forkami. Architektura tego rozwiązania pozwala, w pewn...

Pakiet szkoleń Websecurity Master – NOWOŚĆ od seku...

9 miesięcy temu 8 października startujemy z najbardziej kompleksowym kursem bezpieczeństwa aplikacji webowych w Polsce! W nowej, przyjaznej zdalnej formule, z mocno zaktualizowanymi treściami, od topowych trenerów-praktyków. Co może wyniknąć z mieszanki 15 lat doświ...

Podatność Path traversal w Splunk Enterprise na Wi...

9 miesięcy temu W oprogramowaniu Splunk Enterprise działającym na systemach Windows ujawniona została niedawno podatność typu path traversal, pozwalająca atakującemu na nieuprawniony dostęp do plików na podatnym systemie. Błąd może wykorzystać zdalnie nieuwierzyteln...

Produkty ManageEngine AD360 i LOG360 – inne spojrz...

9 miesięcy temu „Wyścig zbrojeń” na rynku komercyjnych rozwiązań z zakresu cyberbezpieczeństwa trwa w najlepsze. Z jednej strony producenci prześcigają się w coraz to nowszych wariacjach i modernizacjach swoich produktów, zaprzęgając do pracy choćby AI oraz inwestuj...

Spora awaria Microsoft 365

9 miesięcy temu 18 i 19 lipca 2024 to daty, które zostaną zapamiętane (a może adekwatnie nadchodzący weekend) przez zespoły inżynierów, które będą jeszcze długo pracować nad przywróceniem działania wszystkich systemów dotkniętych przez problem z CrowdStrike Falcon. ...

Aktualizacja CrowdStrike powoduje poważne problemy...

9 miesięcy temu W Internecie od rana pojawiają się raporty o olbrzymiej awarii spowodowanej ostatnią aktualizacją CrowdStrike. Użytkownicy reddita donoszą choćby o dziesiątkach tysięcy komputerów niezdatnych do pracy – maszyny wpadają w BSOD (Blue Screen Of Death) i...

Gosia rozmawiała na Messengerze z Kamilą. Znienack...

9 miesięcy temu Poniżej zrzut z telefonu ofiary. Zielony fragment to „prawdziwa” rozmowa. Czerwony fragment to już początek scamu: W miejscu oznaczonym „czerwoną ramką” włącza się scammer (dla Gosi wygląda to jakby pisała dalej Kamila) i serwuje ściemę, iż niby nie ...

Gigantyczny wyciek danych telekomunikacyjnych w US...

10 miesięcy temu Jak informuje samo AT&T – wyciekły dane za okres pół roku (od maja 2022). w uproszczeniu – kto do kogo dzwonił / pisał / ile razy / w jakim czasie / jak długo trwało połączenie. W logu pojawiają się...

Ciekawy i banalny sposób na zresetowania hasła dow...

10 miesięcy temu Błąd został zgłoszony w ramach konkretnego programu bug bounty. Nie ma tu zbyt wielu szczegółów, ale autor znaleziska wskazał na Twitterze, iż całość wyglądała mniej więcej tak, jak luka zawarta w labie od Portswiggera. Zobaczmy więc jak wyglądała ca...

Ciekawa podatność zero-day w Windows, wykorzystywa...

10 miesięcy temu Zaczyna się od pliku tego typu tutajcosciekawego.pdf.url do którego link jest podrzucany użytkownikowi (np. phishingiem). Po zapisaniu pliku, wygląda on pod Windowsem tak: Ale skąd tutaj się wzięła ikonka PDFa? Wszystko za sprawą zawartości pliku .ur...