[custom] Sekurak

Badacze „potwierdzają” ścieżkę ataku na developeró...

11 miesięcy temu Wybór edytora kodu to niezwykle istotny element kultury programistów. W Internecie znaleźć można setki dyskusji czy choćby tzw. flame warów dotyczących tego kluczowego narzędzia pracy. Z biegiem lat do prostego notatnika dołożono wiele funkcji, które...

Macie backup Waszych haseł? Niedostępność managera...

11 miesięcy temu Wybór menedżera haseł to bardzo ważna życiowa decyzja z punktu widzenia higieny poświadczeń w Internecie (o tym jak używać popularnego KeePassXC możecie przeczytać na sekuraku). Na rynku jest wiele dostępnych rozwiązań, od darmowych i otwartoźródłowy...

OSINTowanie na żywo… namierzamy scammera. Relacja ...

11 miesięcy temu 27 maja br. odbyło się wydarzenie w naszej opinii wyjątkowe na polskiej scenie szkoleniowej! Wraz z Tomkiem Turbą i Krzysztofem Wosińskim pokazaliśmy… jak po nitce do kłębka namierzyć scammera! W trakcie pokazu na żywo nasza dwójka cyberdetektywów p...

Zapraszamy na CYBERSEC CEE EXPO & FORUM 2024

11 miesięcy temu W dniach 19-20 czerwca w Krakowie odbędzie się 19. edycja Europejskiego Forum Cyberbezpieczeństwa – CYBERSEC. Wydarzenie to stanowi połączenie targów wystawienniczych oraz merytorycznych debat z udziałem polskich i światowych ekspertów ze świata bizn...

Jak można masowo śledzić ruchy wojska przy pomocy ...

11 miesięcy temu Dosyć oczywistym jest stwierdzenie, iż większość telefonów działających pod kontrolą systemu Android lub iOS posiada funkcję lokalizacji użytkownika. Wykorzystywane są do tego systemy satelitarne takie jak GPS czy GLONASS. Jednak to nie wszystko, nie...

Hacker pokazał jak w prosty sposób mógł zhackować ...

11 miesięcy temu Sam Curry w ramach swoich rutynowych działań wysłał na początek żądanie diagnostyczne HTTP do swojego web serwera (postawionego w AWS). W logach zobaczył swój adres IP, czyli wszystko OK. Ale po chwili… zobaczył również żądanie do tego samego serwera...

Cyberatak na PAP i fałszywa depesza… wiadomo już w...

11 miesięcy temu W piątek (31.05.2024) Polska Agencja Prasowa dwukrotnie przekazała nieprawdziwą depeszę o rzekomej mobilizacji w Polsce: Czy doszło do ataku na PAP? I tak i nie :) Jak bowiem czytamy tutaj: (atak) był zaplanowany i w dłuższym czasie realizowany. Do.....

Zapraszamy na Code Europe 2024 – też tam będziemy ...

11 miesięcy temu Mamy dla Was świetną wiadomość. Zostaliśmy partnerami Code Europe! (i będziemy tam również z naszym pełnym sekurak-gadgetów stoiskiem). Już 𝟏𝟎-𝟏𝟏 𝐜𝐳𝐞𝐫𝐰𝐜𝐚 w Krakowie odbędzie się 𝐓𝐇𝐄 𝐁𝐈𝐆𝐆𝐄𝐒𝐓 𝐓𝐄𝐂𝐇 𝐅𝐄𝐒𝐓𝐈𝐕𝐀𝐋 w Polsce— Code Europe to szereg prelekcji, wyk...

Hacker był w stanie złamać hasło: mAIQf0REsR3RRP43...

11 miesięcy temu Akcję opisuje Wired, a krótką relację filmową możesz oglądnąć tutaj. Co się wydarzyło? Zacznijmy od tego, iż przecież tak długie hasło jest abolutnie niełamalne! Zgoda, przy przym błąd podczas jego generacji spowodował iż nie jest ono wcale tak losow...

Kolejna z serii majowych podatności została załata...

11 miesięcy temu Kiedy ostatnio aktualizowaliście Google Chrome? Niezależnie, czy robiliście to dawno, czy niedawno to… pora zrobić to ponownie. Ostatnie tygodnie obfitowały w krytyczne błędy bezpieczeństwa w przeglądarce Google, ale właśnie pojawiła się kolejna poda...

Mapa myśli scamów / oszustw internetowych + garść ...

11 miesięcy temu Przygotowaliśmy dla Was skondensowaną grafikę o wybranych, aktualnych scamach / oszustwach internetowych. Całość możesz pobrać: Grafikę możesz zupełnie bezpłatnie przesłać do znajomych / w firmie / wydrukować (też w firmie) i powiesić np. nad biurkie...

Namierzamy gniazdo scammerów! Bezpłatne szkolenie ...

11 miesięcy temu Scammerzy i wszelkiego rodzaju internetowi oszuści to prawdziwa plaga dzisiejszego świata. Wraz z rozwojem technologii, metody działań stają się coraz bardziej wyrafinowane a Internet sprawia, iż coraz trudniej z takimi osobami walczyć i je namierzyć...

Zdalne wykonanie kodu (RCE) na D-Link DIR-X4860

11 miesięcy temu Nie tak dawno pisaliśmy o możliwości wykonania kodu na NAS’ach od D-Linka. Okazuje się, iż nowszy sprzęt, a konkretnie wysokowydajne routery D-Link DIR-X4860 obsługujące WiFi 6 również mają problem – i to całkiem poważny. Według informacji producenta...

Cacti Framework znów dotknięty krytyczną podatnośc...

11 miesięcy temu Developerzy Cacti nie mają łatwego życia, a ich framework gości na naszych łamach nie po raz pierwszy. Tym razem stało się to za sprawą kilku krytycznych podatności, które zostały załatane w wersji 1.2.27 wydanej 13.05.2024. Najwyżej wyceniono dwie ...

Pracownik zgubił pendrive z danymi osobowymi / fin...

11 miesięcy temu O zdarzeniu poinformowała UODO sama firma – Res-Gastro M. Gaweł Sp. k. z Kolbuszowej (firma w szczególności prowadzi kilka lokali McDonalds). Poniżej kilka fragmentów z informacji przekazanych przez UODO: ❌ „Pracownik tej firmy zgubił pendrive’a, na ...

Do ekipy sekuraka poszukujemy junior sales special...

1 rok temu Uwaga: ogłoszenie jest dla osób nietechnicznych (tak, też takie mamy w team sekurak :) Jaka osoba dobrze pasowałaby do naszego zespołu? Co docenimy dodatkowo? Co będzie należeć do Twoich obowiązków? Co oferujemy? Jak aplikować? Prosimy o wysłanie do ...

❌ Tym razem na celowniku Orlen, czy raczej „inwest...

1 rok temu Oszustwo, które tutaj opisujemy jest znane od dawna, ale cały czas łapią się na ten schemat kolejne ofiary. Wygląda to w ten sposób: 1️⃣ w tej chwili wyszukanie w Google np. frazy „inwestycja orlen” powoduje wyświetlenie na ~pierwszych dwóch miejscac...

❌ Nowa scam-kampania w Polsce wykorzystująca spryt...

1 rok temu Czy widzisz w adresie na zdjęciu poniżej coś podejrzanego? …wygląda on zupełnie dobrze ✅ a mimo tego ta strona 🔴 wykrada dane. Jak to możliwe? To sprytna technika ataku o nazwie Browser In The Browser („przeglądarka w przeglądarce”). Świeżą...