Sekurak

• Plaga mandatów w Polsce. Ale takich, w wyniku których można stracić całą zawartość konta bankowego…

  1 hour ago Polski Sekurak 1

  Jedna kampania, a masa najróżniejszych domen. Tutaj np. dostajecie SMS-a od nadawcy Mandaty24 + domena mandat9582[.]net. Chodzi o rzekomo...

• „Co złego to nie my” – oficjalne oświadczenie Facebook’a na temat wycieku (pardon – scrapingu) danych

  1 day ago Polski Sekurak 10

  W wyniku nacisków medialnych, Facebook opublikował ostatnio oficjalne oświadczenie, odnosząc się do feralnego wycieku danych: W skrócie, Facebook...

• Zakupił C-4 żeby wysadzić data center Amazona w USA. Spotkała go jednak pewna niespodzianka…

  1 day ago Polski Sekurak 10

  Aresztowany 28-latek, zwierzył się komuś na Signalu, że zamierza zakupić ładunek wybuchowy. Przy czym cel był dość „ambitny”: kill of about 70%...

• Recon master #1. Poznaj tajniki rekonesansu infrastruktury IT (-20% last minute)

  1 day ago Polski Sekurak 1

  Tymczasem idąc nieco od końca, kilka opinii uczestników o poprzedniej edycji: Polecam dla początkujących i zaawansowanych. Jeśli ktoś dopiero...

• Nadpływa kolejny kontenerowiec wycieku: LinkedIn? Udostępniono do pobrania dane zawierające 500 milionów profili (źrodło: scraping, całość płatna)

  2 days ago Polski Sekurak 9

  Jeszcze kurz nie opadł po Facebooku, który trafił na pierwsze strony serwisów, a wygląda na to, że czeka nas kolejny, tym razem z LinkedIn....

• BleedingTooth – dostępny jest exploit umożliwiający na zdalne wykonanie kodu na Linuksach (uprawnienia kernel, przez BlueTooth, bez interakcji ofiary)

  2 days ago Polski Sekurak 10

  Badacz z Google udostępnił szczegóły podatności oraz możliwości jej wyeksploitowania. Żeby być nieco bardziej dokładnym mówimy tutaj o całej...

• Nadpływa kolejny kontenerowiec wycieku: LinkedIn? Udostępniono do pobrania dane zawierające 500 milionów profili (źrodło: scrapping, całość płatna)

  2 days ago Polski Sekurak 8

  Jeszcze kurz nie opadł po Facebooku, który trafił na pierwsze strony serwisów, a wygląda na to, że czeka nas kolejny, tym razem z LinkedIn....

• Zoom. 0-day umożliwiający wykonanie dowolnego polecenia na komputerze ofiary bez żadnej interakcji jej strony. Badacze otrzymali ~ 769858 pln

  3 days ago Polski Sekurak 13

  Wydarzenie “Pwn2own” organizowane przez “Zero Day Initiative” trwa w najlepsze, a badacze pokazują coraz ciekawsze znaleziska. Niedawno Microsoft...

• Google Project Zero analizując „działania hackerów” przypadkowo ujawnił operację antyterrorystyczną

  3 days ago Polski Sekurak 5

  W marcu Google Project Zero opublikował analizę kampani tajemniczej grupy, korzystającej z szeregu 0-dayów: * Dziury wykorzystane w kampanii....

• Microsoft Teams. Pokazali exploita na podatność 0day. Nagroda: ~800 000 PLN

  4 days ago Polski Sekurak 11

  Konkurs Zero Day Initiative się rozkręca, co dopiero pisaliśmy o grubej podatności 0day w Microsoft Exchange (ominięcie uwierzytelnienia,...

• Nowy 0-day na serwery Microsoft Exchange. Badacze otrzymali właśnie ~800000PLN…

  4 days ago Polski Sekurak 7

  Tym razem nie damy Wam rekomendacji – łatajcie, bo łatać nie ma czego (o szczegółach buga nie wie jeszcze sam Microsoft, choć zapewne niebawem...

• Uzyskał dostęp na serwerze Starbucksa. Nagroda? Tylko ~20 000 PLN

  4 days ago Polski Sekurak 7

  Opis tematu możecie znaleźć tutaj. Na początek, w ramach rekonesansu, badacz wziął na cel pliki znajdujące się w katalogu /api Co ciekawe...

• Stracił 17 bitcoinów przez fałszywą aplikację w App Store

  4 days ago Polski Sekurak 6

  Jakiś czas temu “The Washington Post” poinformował o dość nietypowych atakach na posiadaczy kryptowalut. Nietypowych, bo głównym “winowajcą”...

• Czy Twój numer telefonu (+ inne dane) wyciekły z Facebooka? Można to już sprawdzić

  4 days ago Polski Sekurak 3

  Dla przypomnienia chodzi o ten wyciek. Całość bazy zaimportował do siebie Troy Hunt i po praz pierwszy została w wyszukiwarce dodana opcja...

• Cheaty do gier, przestępstwa, szybkie auta oraz cybersec.

  5 days ago Polski Sekurak 6

  Jakiś czas temu chińska policja we współpracy z firmą Tencent aresztowała członków grupy przestępczej, zajmującej się wytwarzaniem i dystrybucją...