sekurak

  1. S

    Zatrzymano Rosjanina który zaoferował $1 000 000 pracownikowi amerykańskiej firmy – w zamian za zainstalowanie backdoora w sieci pracodawcy

    https://sekurak.pl/zatrzymano-rosjanina-ktory-zaoferowal-1-000-000-pracownikowi-amerykanskiej-firmy-w-zamian-za-zainstalowanie-backdoora-w-sieci-pracodawcy/
  2. S

    Jak autorzy phishingu obchodzą wieloczynnikowe uwierzytelnienie?

    https://sekurak.pl/jak-autorzy-phishingu-obchodza-wieloczynnikowe-uwierzytelnienie/
  3. S

    Santander [USA] – błąd w oprogramowaniu bankomatów umożliwiał wypłatę większej kwoty, niż tej która była na karcie (np. przedpłaconej)

    https://sekurak.pl/santander-usa-blad-w-oprogramowaniu-bankomatow-umozliwial-wyplate-wiekszej-kwoty-niz-tej-ktora-byla-na-karcie-np-przedplaconej-dziesiatki-osob-wykorzystywaly-podatnosc/
  4. S

    Od dziś, klucze do zamka lepiej wkładaj cichutko

    https://niebezpiecznik.pl/post/jak-zrobic-wytrych-na-podstawie-dzwieku-klucza-wkladanego-do-zamku/
  5. Grandalf

    Wyciek danych osobowych SANS – ktoś po cichu wykradał im e-maile… winny lewy dodatek do O365

    https://sekurak.pl/wyciek-danych-osobowych-sans-ktos-po-cichu-wykradal-im-e-maile-winny-lewy-dodatek-do-o365/ https://www.bleepingcomputer.com/news/security/sans-infosec-training-org-suffers-data-breach-after-phishing-attack/
  6. Grandalf

    0-day na vBulletin, możliwość wykonania dowolnego kodu

    https://sekurak.pl/0-day-na-vbulletin-mozliwosc-wykonania-dowolnego-kodu/ https://www.bleepingcomputer.com/news/security/vbulletin-fixes-ridiculously-easy-to-exploit-zero-day-rce-bug/
  7. Grandalf

    Białoruś “odłączyła się” od internetu

    https://niebezpiecznik.pl/post/bialorus-odlaczyla-sie-od-internetu/ https://sekurak.pl/bialorus-odpalili-blackout-internetu-w-trakcie-wyborow-podstawy-prawne-do-takich-dzialan-istnieja-rowniez-w-polsce/
  8. Grandalf

    Podatność SSRF w Grafanie

    https://sekurak.pl/zdobyl-50-000-pln-za-zgloszenie-niewinnej-podatnosci-ssrf-w-grafanie/
  9. Grandalf

    Namierzyli ~1000 podatnych VPNów na całym świecie i udostępnili sieci do przejęcia przez ransomware

    Na celowniku banki, instytucje rządowe, … Są również instytucje z Polski https://sekurak.pl/namierzyli-1000-podatnych-vpnow-na-calym-swiecie-i-udostepnili-sieci-do-przejecia-przez-ransomware-na-celowniku-banki-instytucje-rzadowe-sa-rowniez-instytucje-z-polski/
  10. S

    Poufne dokumenty z analizy smoleńskiej były zaszyfrowane. Prof. Kazimierz Nowaczyk złamał hasło, które brzmiało: dupa (!)

    https://sekurak.pl/poufne-dokumenty-z-analizy-smolenskiej-byl-zaszyfrowane-profesor-kazimierz-nowaczyk-zlamal-haslo-ktore-brzmialo-dupa/
  11. S

    Ktoś zaciągnął na prezydenta Otwocka kredyty o wysokości 40 000 PLN. Poszkodowany: być może problemem był wyciek z SGGW

    https://sekurak.pl/ktos-zaciagnal-na-prezydenta-otwocka-kredyty-o-wysokosci-40-000-pln-poszkodowany-byc-moze-problemem-byl-wyciek-z-sggw/
  12. Grandalf

    100 stronicowy raport z audytu bezpieczeństwa aplikacji ProteGO Safe!

    https://sekurak.pl/zobacz-nasz-100-stronicowy-raport-z-audytu-bezpieczenstwa-aplikacji-protego-safe/
  13. Grandalf

    Zhackowali firmę m.in. agregującą dane z wycieków

    https://sekurak.pl/zhackowali-firme-m-in-agregujaca-dane-z-wyciekow-15-miliardow-loginow-hasel/
  14. Grandalf

    Krytyczna, 17-letnia podatność w windowsowym serwerze DNS - Można dostać admina

    https://sekurak.pl/krytyczna-17-letnia-podatnosc-w-windowsowym-serwerze-dns-mozna-dostac-admina-aktywne-exploitowanie-w-drodze/ https://www.cert.pl/news/single/krytyczna-podatnosc-cve-2020-1350/
  15. Grandalf

    Na pacjent.gov.pl szukał skierowania dziecka, a znalazł 250 000 cudzych skierowań

    https://zaufanatrzeciastrona.pl/post/na-pacjent-gov-pl-szukal-skierowania-dziecka-znalazl-250-000-cudzych-skierowan/ https://sekurak.pl/pacjent-gov-pl-dostepne-bez-autoryzacji-250-000-skierowan-na-badania-i-do-szpitala/
  16. Grandalf

    Złośliwe obrazy Dockera

    https://sekurak.pl/kopanie-kryptowalut-przez-zlosliwe-obrazy-dockera/
  17. Grandalf

    Microsoft wypuszcza projekt Freta

    Automatyczna analiza pamięci wirtualek w poszukiwaniu znanego i nieznanego malware. https://sekurak.pl/microsoft-wypuszcza-projekt-freta-automatyczna-analiza-pamieci-wirtualek-w-poszukiwaniu-znanego-i-nieznanego-malware-nazwa-projektu-na-czesc-marii-curie-sklodowskiej/
  18. Grandalf

    iOS14 i nieustanne pobieranie zawartości schowka przez TikTok

    https://sekurak.pl/ios14-i-nieustanne-pobieranie-zawartosci-schowka-przez-tiktok/
  19. Grandalf

    Jak ransomware skutecznie przejął setki kontrolerów domen na świecie w jednej firmie

    https://sekurak.pl/jak-ransomware-skutecznie-przejal-setki-kontrolerow-domen-na-swiecie-w-jednej-firmie-historia-maersk-notpetya/
  20. Grandalf

    Dostał się do danych ~100 000 000 klientów Starbucksa

    https://sekurak.pl/dostal-sie-do-danych-100-000-000-klientow-starbucksa-dziurawa-obsluga-kart-rabatowych-dala-mu-4000-nagrody/
Do góry