luki zabezpieczeń

  1. Grandalf

    Niezałatany błąd DNS dotyczący miliony routerów i urządzeń IoT

    https://www.bleepingcomputer.com/news/security/unpatched-dns-bug-affects-millions-of-routers-and-iot-devices/
  2. Grandalf

    Android - Odpowiednio spreparowanym plikiem audio można uzyskać dostęp do plików/kamery ofiary

    https://sekurak.pl/android-odpowiednio-spreparowanym-plikiem-audio-mozna-uzyskac-dostep-do-plikow-kamery-ofiary/
  3. Grandalf

    Jakie dane rosyjski Killnet wykradł z serwera polskiej agencji

    https://zaufanatrzeciastrona.pl/post/jakie-dane-rosyjski-killnet-wykradl-z-serwera-polskiej-agencji/
  4. Grandalf

    Numery ksiąg wieczystych znów były widoczne w Geoportalu, ale to był błąd

    https://niebezpiecznik.pl/post/numery-ksiag-wieczystych-znow-byly-widoczne-w-geoportalu-ale-to-byl-blad/
  5. Grandalf

    Błąd aplikacji Western Digital daje podwyższone uprawnienia w systemie Windows, macOS

    https://www.bleepingcomputer.com/news/security/western-digital-app-bug-gives-elevated-privileges-in-windows-macos/
  6. Grandalf

    Ultra krytyczna luka pozwala na przejmowanie sklepów/serwerów bez konieczności logowania się

    https://sekurak.pl/trwa-exploitacja-magento-ultra-krytyczna-luka-pozwala-na-przejmowanie-sklepow-serwerow-bez-koniecznosci-logowania-sie/ Tak więc jeśli dokonujecie zakupów w sieci, może warto na wszelki wypadek zmienić hasło w razie wycieku.
  7. Grandalf

    Błąd śledzenia paczek DPD Group mógł ujawnić dane klienta

    https://www.bleepingcomputer.com/news/security/dpd-group-parcel-tracking-flaw-may-have-exposed-customer-data/
  8. Grandalf

    Wykryto 23 groźne luki w oprogramowaniu układowym firm Intel, Microsoft, HP, Dell, Lenovo i Fujitsu

    https://www.purepc.pl/wykryto-23-grozne-luki-w-oprogramowaniu-ukladowym-firm-intel-microsoft-hp-dell-lenovo-czy-fujitsu https://www.bleepingcomputer.com/news/security/uefi-firmware-vulnerabilities-affect-at-least-25-computer-vendors/
  9. Grandalf

    Kupił akwarium oraz akcesoria, przeskanował API i dostał roota.

    https://sekurak.pl/kupil-akwarium-oraz-akcesoria-przeskanowal-api-i-dostal-roota/
  10. Grandalf

    Dark Souls 3 z exploitem umożliwiającym przejęcie komputera innego gracza

    https://sekurak.pl/dark-souls-3-z-exploitem-umozliwiajacym-przejecie-komputera-innego-gracza/
  11. Grandalf

    Zdalne wykonanie kodu w Web Panelu CentOS

    https://octagon.net/blog/2022/01/22/cve-2021-45467-cwp-centos-web-panel-preauth-rce/
  12. Grandalf

    Telegram - błąd wyglądający na backdoora

    https://buttondown.email/cryptography-dispatches/archive/cryptography-dispatches-the-most-backdoor-looking/ https://habrahabr.ru/post/206900/
  13. Grandalf

    Uber ignoruje lukę w zabezpieczeniach, która umożliwia wysyłanie dowolnej wiadomości e-mail z Uber.com

    https://www.bleepingcomputer.com/news/security/uber-ignores-vulnerability-that-lets-you-send-any-email-from-ubercom/
  14. Grandalf

    Ciekawa podatność w Windows – klik w prostego linka i ktoś wykonuje kod w OS

    https://sekurak.pl/ciekawa-podatnosc-w-windows-klik-w-prostego-linka-i-ktos-wykonuje-kod-w-os/
  15. Grandalf

    W popularnych modelach routerów znaleziono 226 podatności

    https://www.iot-inspector.com/blog/router-security-check-2021/
  16. Grandalf

    Niezałatana luka w systemie Windows umożliwia atakującym uzyskanie uprawnień administratora

    https://www.ghacks.net/2021/11/23/unpatched-windows-vulnerability-allows-attackers-to-gain-admin-rights/ https://www.bleepingcomputer.com/news/microsoft/new-windows-zero-day-with-public-exploit-lets-you-become-an-admin/
  17. Grandalf

    Jak dostać roota na swoim TP-linku? Wystarczy ...

    https://sekurak.pl/jak-dostac-roota-na-swoim-tp-linku-nazwij-odpowiednio-siec-wifi/
  18. Grandalf

    Luxmed informuje o incydencie: “otwarty dostęp do danych osobowych pacjentów”

    https://niebezpiecznik.pl/post/luxmed-informuje-o-incydencie-otwarty-dostep-do-danych-osobowych-pacjentow/
  19. Grandalf

    Dane agentów celnych mogły zostać wykradzione

    https://niebezpiecznik.pl/post/dane-agentow-celnych-mogly-zostac-wykradzione/
  20. Grandalf

    Złośliwe oprogramowanie omija UAC, podszywając się pod aktualizację Chrome

    https://www.rapid7.com/blog/post/2021/10/28/sneaking-through-windows-infostealer-malware-masquerades-as-windows-application/
Do góry