Wybór redakcji

Trwa aktywna eksploitacja urządzeń Fortinetu. Exploit podszywa się pod moduł IPS…

Trwa aktywna eksploitacja urządzeń Fortinetu. Expl...

sekurak.pl 1 rok temu Chodzi o podatność, którą opisywaliśmy jakiś czas temu, a teraz sam Fortinet ujawnia szczegóły trwającej ekspoitacji (skutkującem przejęciem kontroli nad urządzeniem). Zainfekowane (w tej kampanii) urządzenie posiada taki plik: Okazuje się, iż jest t...
~Badacz bezpieczeństwa złapany przez szwajcarską policję. Posiadał ten oto nielegalny przedmiot…

~Badacz bezpieczeństwa złapany przez szwajcarską p...

sekurak.pl 1 rok temu Związany z cyberbezpieczeństwem Andreas Schneider, który wybrał się do Szwajcarii opisuje dość nietypową historię: Zostałem złapany przez policję 🤯! Sporo podróżuję a dziś rano kontrola bezpieczeństwa trwała znacznie dłużej niż się spodziewałem. Skan...
#CyberMagazyn: Wojny i konflikty. Musimy umieć walczyć z deepfake’ami

#CyberMagazyn: Wojny i konflikty. Musimy umieć wal...

cyberdefence24.pl 1 rok temu Fikcyjne materiały stworzone dzięki algorytmów już teraz są wykorzystywane w ramach konfliktów, aby stworzyć sobie przewagę nad adwersarzem. Przykładem jest fałszywe wideo prezydenta Zełenskiego, która nawoływała Ukraińców do poddania się Rosji. Post...
#CyberMagazyn: "Enigma" i legendy polskiej kryptologii

#CyberMagazyn: "Enigma" i legendy polskiej kryptol...

cyberdefence24.pl 1 rok temu Wkład Henryka Zygalskiego, Mariana Rejewskiego i Jerzego Różyckiego w rozszyfrowanie niemieckiej "Enigmy" jest niepodważalny. Kolejne rocznice związane z tym wydarzeniem, przypominają nam o dokonaniach polskich kryptologów i o tym, jak ich prace wpły...
Android TV Box z zainstalowanym malware

Android TV Box z zainstalowanym malware

cyberdefence24.pl 1 rok temu Według kanadyjskiego konsultanta ds. bezpieczeństwa, urządzenie Android TV Box, które zostało kupione od Amazona, miało fabrycznie zainstalowane złośliwe oprogramowanie.
Piątek 13-stego. Najnowsze reguły Windows Defender mogą pomyłkowo "usuwać Programy z Menu Start"

Piątek 13-stego. Najnowsze reguły Windows Defender...

sekurak.pl 1 rok temu Najnowsze doniesienia są jeszcze bardziej alarmujące bo mówią o "usuwaniu całych aplikacji": Have you had anyone report applications going missing from there laptops today? I’ve seemed to have lost all Microsoft apps, outlook/excel/word. An error mes...
Czy Cellebrite UFED Cloud to narzędzie do inwigilacji?

Czy Cellebrite UFED Cloud to narzędzie do inwigila...

blog.szurek.tv 1 rok temu Spróbujmy przy pomocy OSINT-u i publicznie dostępnych informacji sprawdzić jakie możliwości posiada ten program.
Podstawy robotyki: Wprowadzenie

Podstawy robotyki: Wprowadzenie

dogtronic.io 1 rok temu Witaj na kursie robotyki z wykorzystaniem platformy Arduino! Arduino to popularny i prosty w obsłudze system do tworzenia projektów elektronicznych, który jest szeroko stosowany w robotyce.
Część pralek Samsunga stanowi zagrożenie pożarowe. Producent daje automatyczną aktualizację po WiFi. jeżeli pralka nie ma WiFi – wysyłają dongla :-]

Część pralek Samsunga stanowi zagrożenie pożarowe....

sekurak.pl 1 rok temu Samsung wspomina o następujących problemach, które mogą wystąpić w pewnych modelach pralek (rynek USA): This announcement addresses potential overheating within the control panel of certain models. Such events present a smoking, melting, overheating,...
Cyber, Cyber… – 326 – Raport (13.01.2023 r.) – Ważna aktualizacja w Drupalu

Cyber, Cyber… – 326 – Raport (13.01.2023 r.) – Waż...

cybsecurity.org 1 rok temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Kamil Gapiński. Zapraszamy! Dzisiej...
Rząd chce jednoznacznie identyfikować użytkowników komunikatorów i usług pocztowych. O co chodzi?

Rząd chce jednoznacznie identyfikować użytkowników...

niebezpiecznik.pl 1 rok temu Rząd chce aby nowe podmioty musiały zbierać więcej informacji na temat swoich użytkowników. Nowe prawo ma dotyczyć przede wszystkim dostawców usług poczty elektronicznej i komunikatorów. Uspokajamy: nie chodzi o przekazywanie skanu dowodu. A raczej, ...
To było super spotkanie kończące cykl w ramach Akademii ISSA: Cloud Security

To było super spotkanie kończące cykl w ramach Aka...

issa.org.pl 1 rok temu Oryginalną formułą spotkania były drużynowe rozgrywki Cyber Twierdzy w chmurze. Gospodarzem spotkania był Tomasz Wodziński, a prowadzili jej pasjonaci Cyber Twierdzy Marcin Fronczak (CSA Polska) oraz Piotr Kępski (Fundacja Bezpieczna Cyberprzestrzeń)...
Kampania phishingowa wykorzystująca wizerunek Ministerstwa Finansów

Kampania phishingowa wykorzystująca wizerunek Mini...

cert.pl 1 rok temu Zespół CERT Polska zaobserwował nowy wariant oszustwa, w którym przestępcy wykorzystują wizerunek Ministerstwa Finansów. Celem tego oszustwa jest zachęcenie potencjalnej ofiary do udostępnienia swoich danych uwierzytelniających do bankowości internet...
Voyager Labs z pozwem od Mety. Fałszywe konta miały zbierać dane użytkowników

Voyager Labs z pozwem od Mety. Fałszywe konta miał...

cyberdefence24.pl 1 rok temu Startup Voyager Labs dostał pozew od Mety za rzekome zakładanie fałszywych kont na Facebooku, aby w ten sposób gromadzić dane użytkowników wykorzystywane dalej do celów biznesowych firmy.
Co możesz zrobić po wycieku danych z LastPass? Ekspert radzi…

Co możesz zrobić po wycieku danych z LastPass? Eks...

avlab.pl 1 rok temu Pod koniec grudnia ubiegłego roku pojawiła się w mediach kolejna informacja o wycieku danych użytkowników menedżera haseł LastPass. W ręce cyberprzestępców mogły wpaść zarówno adresy e-mail, loginy, jak i klucze dostępu do danych przechowywanych w ch...
Koleżka kupił androidowy TV box (T95 AllWinner T616). A tam domyślnie działa sobie malwarek. Analiza.

Koleżka kupił androidowy TV box (T95 AllWinner T61...

sekurak.pl 1 rok temu Bohaterem są tanie urządzenia dostępne np. na Amazonie: Badacz zakupił je najpewniej na standardowe potrzeby (tj. oglądanie TV ;) ale postanowił nieco przeanalizować zdobyty okaz: This device’s ROM turned out to be very very sketchy — Android 10 is.....
Kolejna fala złośliwych reklam w Google. Niezainfekowany wynik może pojawiać się dopiero na 4 (!) miejscu.

Kolejna fala złośliwych reklam w Google. Niezainfe...

sekurak.pl 1 rok temu Ostatnio pisaliśmy choćby o fałszywych reklamach Gimpa: Nasz czytelnik wygooglał pakiet instalacyjny Gimpa. Trafił na fejkową reklamę, zainfekował komputer i stracił dostęp do konta Google Blender to darmowe oprogramowanie do tworzenia grafiki 3D, a ...
Można było hurtem pobierać CV z Linkedin (również CV uploadowane przez rekruterów). Najbardziej banalna podatność z możliwych…

Można było hurtem pobierać CV z Linkedin (również ...

sekurak.pl 1 rok temu W tym miejscu możecie poczytać o szczegółach podatności znalezionej w ramach programu bug bounty LinkedIna: Unauthorized access to resumes stored on Linkedin [resumes – czyli CV – przyp. sekurak] Podatność jest klasy IDOR (insecure direct object refe...

Popularne

DKWOC i Samsung na rzecz bezpieczeństwa cyberprzestrzeni!

DKWOC i Samsung na rzecz bezpieczeństwa cyberprzestrzeni!

2 dni temu 35
All fishing spots in Genshin Impact

All fishing spots in Genshin Impact

6 dni temu 33
OTO CHIŃSKA STACJA KOSMICZNA. DLACZEGO JEST LEPSZA OD ZACHODNIEJ? NAUKOWE ZERO #44

OTO CHIŃSKA STACJA KOSMICZNA. DLACZEGO JEST LEPSZA OD ZACHOD...

6 dni temu 33
Polskie firmy IT potrzebują wsparcia, na koniec września firmy świadczące usługi związane z oprogramowaniem i doradztwem w zakresie informatyki, miały zaległe zobowiązania na 320 mln zł

Polskie firmy IT potrzebują wsparcia, na koniec września fir...

6 dni temu 31
RED TEAM - OPERATIONS podsumowanie 19.11.2024 #ISSAPolskaWrocław

RED TEAM - OPERATIONS podsumowanie 19.11.2024 #ISSAPolskaWro...

5 dni temu 31
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2024. Wszelkie prawa zastrzeżone.