Serwisy SEC

Writeup: FlareOn 2021: 004 - myaquaticlife

whitehatlab.eu 2 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is the file myaquaticlife.exe myaquaticlife.exe 3. Preliminary analysis At the beginning I obtained basic information about the executable file: remnux@remnux:~/...

Writeup: FlareOn 2021: 003 - antioch

whitehatlab.eu 2 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task was the file antioch.tar antioch.tar The content of the archive consisted of files and directories: 2493967c8083fea2b2e518ce 25e171d6ac47c26159b26cd192a90d5d37e7...

Writeup: FlareOn 2021: 001 - credchecker

whitehatlab.eu 2 years ago 1. TLDR 2. Input The occupation file is here. Password: flares. The subject of the task is an html page with embedded javascript. Available files are: admin.html img/goldenticket.png img/logo.png Due to the fact that the program logic is implemented...

Przestępcy wysyłają fałszywego "pudełkowego MS Off...

sekurak.pl 2 years ago O temacie informuje Sky News, a technika jest względnie prosta, czyli ktoś otrzymuje tradycyjną pocztą pudełko wyglądające na całkiem normalnego MS Office, w środku pendrive wyglądający na całkiem normalny (instalacyjny), ale na pendrive jest… złośli...

The latest techniques and types of phishing attack...

di.com.pl 2 years ago Cybercriminal groups spreading malware families - including QakBot, IceID, Emotet and RedLine Stealer - usage hash files (LNK) to do this. Shortcuts replace Office macros, which are starting to be blocked by default. Hackers then usage deception an...

Audit of TikTok content moderation algorithms and ...

cyberdefence24.pl 2 years ago Oracle has started an audit of TikTok's algorithms and the platform's content moderation models. The audit is in consequence to increasing concerns in the US about the anticipation of Beijing utilizing this application for spying purposes...

Nearly 7 million people have downloaded malicious ...

cyberdefence24.pl 2 years ago Nearly 7 million people have downloaded malicious browser extensions in the last 2 years. 70 percent of these add-ons relies on malicious advertising scripts that flood users with unwanted marketing.

Tokenization - is it safe?

politykabezpieczenstwa.pl 2 years ago How does tokenization work? Is it safe?

Analiza konkurencji w 5 krokach

rynekinformacji.pl 2 years ago Prześwietlenie działań konkurencji może decydować o sukcesie firmy, dlatego trzeba świadomie dobrać źródła informacji, na…

Amazon accuses US authority of harassing managers....

cyberdefence24.pl 2 years ago Amazon accuses the US national Trade Commission of harassing its managers. The company has long been under the scrutiny of regulators who are conducting many proceedings to clarify suspicions regarding the usage of unfair practices towards consume...

Włamanie do Twilio uderza w niewielką część użytko...

sekurak.pl 2 years ago W ostatnim czasie pisaliśmy, iż konta pracowników Twilio, czyli dostawcy usług weryfikacji numeru dla komunikatora Signal – zostały przejęte atakiem socjotechnicznym. Twilio to amerykańska firma, która zapewnia programowalne narzędzia komunikacyjne ...

Failure of the .pl domain registry system. We aske...

cyberdefence24.pl 2 years ago Last Friday and Saturday, NASK informed about problems with the accessibility of the .pl domain registry system. any services were not available. We asked for the details of this case.

Chinese tech giants handed over algorithm data to ...

cyberdefence24.pl 2 years ago Chinese tech giants Tencent and Alibaba, as well as TikTok, owned by ByteDance, have provided the authorities in Beijing with detailed data on the algorithms moving on their platforms. This is simply a request of Chinese regulators.

Jak gry wykrywają oszustów?

youtube.com 2 years ago Skąd gra wie, iż akurat ten gracz oszukuje? Dlaczego bany pojawiają się z opóźnieniem? Po co w grach systemy reputacji? Co to jest identyfikator sprzętowy? Jak projektuje się produkcje odporne na oszustwa? Na te pytania postaram się odpowiedzieć w......

Turystyka z (nie)zwykłymi mapami Google część 1

rynekinformacji.pl 2 years ago Wszyscy używamy map Google. Zawierają one informacje o restauracjach, atrakcjach, muzeach itp. Pozwalają też wyznaczyć…

Nowe złośliwe oprogramowanie, które rozprzestrzeni...

kapitanhack.pl 2 years ago Cyble Research Labs potwierdził w ostatnim raporcie, iż malware PennyWise oraz RedLine rozprzestrzeniają się poprzez kampanie na YouTube. Głównym celem...

Nowa, złośliwa koparka Monero

kapitanhack.pl 2 years ago Powszechną informacją jest to, iż najpopularniejszą kryptowalutą wybieraną przez cyberprzestępców w złośliwych wdrożeniach koperek jest Monero. Przemawia za tym wiele...

Konta pracowników Twilio przejęte "zaawansowanym" ...

sekurak.pl 2 years ago Niedawno Cisco, teraz Twilio, które oświadczyło: (…) obecni oraz byli pracownicy zgłaszali ostatnio otrzymywanie wiadomości tekstowych rzekomo pochodzących z naszego działu IT. Typowe treści tekstowe sugerowały, iż hasła pracowników wygasły (…) i iż ...

#CyberMagazyn: Content moderation with the partici...

cyberdefence24.pl 2 years ago Government engagement in the moderation of social media content poses a serious threat to human rights, which becomes even more so erstwhile law enforcement agencies are active in enforcing standards related to the removal of illegal content, acc...

Spin Technology pozyskuje 16 mln dolarów. To spółk...

mamstartup.pl 2 years ago Spin Technology, spółka portfelowa polskiego funduszu VC bValue, zamknęła kolejną rundę finansowania. Startup zajmujący się cyberbezpieczeństwem zebrał 16 milionów dolarów od Blueprint Equity, Santa Barbara Venture Partners i Blu Venture Investors.

Cyber, Cyber… – 241 – Zmiany w Traffic Light Proto...

cybsecurity.org 2 years ago W podkaście Cyber, Cyber… Fundacji Bezpieczna Cyberprzestrzeń dzisiaj odcinek procesowy. Cyprian Gutkowski, Maciek Pyznar i Kamil Gapiński zajęli się tematem nowej rozpiski TLP (Traffic Light Protocol 2.0). Protokół ten jest rozpowszechniony w środo...

Five ways to safe your medical identity

di.com.pl 2 years ago Digitization of wellness care, apart from many advantages, besides has any drawbacks. 1 of the biggest threats is medical identity theft.

Electromagnetic field in Poland. 5G is not a threa...

cyberdefence24.pl 2 years ago According to the data of the Chief Inspector of Environmental Protection (GIOŚ), the level of the electromagnetic field in Poland remains highly low, indicates the Polish Chamber of Information Technology and Telecommunications (PIIT). The measureme...

Beijing knows where the software vulnerabilities a...

cyberdefence24.pl 2 years ago The Beijing government may know about cybersecurity vulnerabilities before companies fix them, warns a top US official. This is due to the laws that govern how cybersecurity software bugs are reported in China.

Hackuj z nami polskie i zagraniczne systemy znanyc...

sekurak.pl 2 years ago Co nas wyróżnia? * Securitum to firma pentesterska z największa ilość projektów w centralnej europie (700+ osobnych projektów w samym 2022r., systemów i apek ponad 1000).* największa faktyczna różnorodność projektów, stanowiących kolosalny potencjał ...

Pro-Russian group active in Poland. Cyberattacks o...

cyberdefence24.pl 2 years ago A pro-Russian group is liable for cyberattacks on government websites in Poland and Finland. Experts inform that hostile actions will be repeated. What can be done to reduce the hazard and severity of the possible effects of these surgeries?

More and more teenagers do not log out of the plan...

cyberdefence24.pl 2 years ago More and more teenagers live in constant connection to social media. Their number almost doubled from 24 percent. in 2014-2015 to 46 percent. currently, according to the latest Pew investigation Center research.

Meta chatbot criticizes Zuckerberg. "The company u...

cyberdefence24.pl 2 years ago The BlenderBot3 chatbot, developed by Meta, claims that "the company exploits people for money" and criticizes its boss Mark Zuckerberg for not helping a divided country like the United States. The company defends its invention, emphasizing that it i...

China criticizes the US. It's about the chips

cyberdefence24.pl 2 years ago China criticizes fresh US regulations that are intended to support the production of chips in the country and make the US independent of components imported from Asia. According to Beijing, this is simply a threat to planet trade and an...

Nowy Botnet RapperBot

securitybeztabu.pl 2 years ago Atak na serwery Linux i urządzenia IoT W sieci wykryto nowe złośliwe oprogramowanie typu botnet atakujące po protokole SSH serwery i urządzenia IoT z Linuxem. Wykrada poświadczenia użytkowników oraz posiada wbudowaną zdolność do łamania poświadczeń m...

Czy korzystanie z publicznego Wi-Fi jest bezpieczn...

informatykzakladowy.pl 2 years ago Hotel, pub, biblioteka, lotnisko, pociąg, centrum miasta – we wszystkich tych miejscach możemy trafić na darmowy, bezprzewodowy dostęp do internetu. Czy skorzystanie z takiej usługi będzie bezpieczne? Czy ktoś nie włamie się nam na konto w banku, do ...

Hijacking Disney Plus accounts and another stream...

di.com.pl 2 years ago Disney+ is now available to Polish audiences. Only after 2 weeks of the platform's availability in Poland, cyber incidents targeted net users curious in the fresh service took place. A akin situation took place in Germany, where many Disney+...

Are cybercriminals lurking for back to school? 114...

di.com.pl 2 years ago From period to month, the education and investigation sector is experiencing an expanding number of hacker attacks. In total, over the last 2 years, they have increased by as much as 114 percent. – warns Check Point Research. The...

Cyberattack on the website of the Finnish Parliame...

cyberdefence24.pl 2 years ago A DDoS (denial of service) cyberattack was carried out on the website of the Finnish Parliament (Eduskunta) on Tuesday. Authorities confirmed the incident. The media points to a Russian group. This is to be a reaction to the country's...

Nowy botnet RapperBot atakuje serwery Linux i urzą...

kapitanhack.pl 2 years ago W sieci wykryto nowe, złośliwe oprogramowanie, które atakuje po protokole SSH serwery i urządzenia IoT z Linuxem. Wykrada z nich...

Snapchat is under force to introduce the first pa...

cyberdefence24.pl 2 years ago Snapchat is launching under force the first parental control tools that will let guardians to see who their kid has on their friends list, who they have talked to in the last 7 days and in practice give them...

Millions for municipalities building fibre optics...

cyberdefence24.pl 2 years ago May 27 The government has announced a call for applications for co-financing of municipal fibre optic construction projects from the Broadband Fund. They could be submitted until June 27. Now the ranking list is presented.

Spam and untrusted URLs are the biggest threat to ...

di.com.pl 2 years ago Users of smartphones and tablets with the Android operating strategy are most frequently exposed to spam and attacks carried out through untrusted websites, according to Bitdefender telemetry data. Attackers usage both methods due to ease of impl...

Experts warn: Disney+ user accounts are a fresh m...

cyberdefence24.pl 2 years ago User accounts of Disney+ and another streaming platforms are a fresh mark for hackers. Just 2 weeks after the launch of the Disney+ service in Poland, cybersecurity incidents targeting its users appeared, emphasize ESET specialists.

Apple instructed Taiwanese subcontractors to descr...

cyberdefence24.pl 2 years ago Apple has instructed its Taiwanese subcontractors and component suppliers to description their products as "made in China." The iPhone maker wants to comply with Chinese law and avoid export problems, but the decision besides has political ramific...

Nowe narzędzia do audytowania bezpieczeństwa od Mi...

kapitanhack.pl 2 years ago Z raportu FBI IC3 z 2021 roku wynika, iż straty z powodu cyberprzestępczości wynoszą w tej chwili ponad 6,9 mld dolarów. Aby...

Data transmission. How to safe it?

cyberdefence24.pl 2 years ago How to safe data transmission? You can usage IPsec VPN in the ICT network for this - explains the expert of the Expert Cybersecurity Training Center.

Cyberattack on a UK healthcare contractor. Problem...

cyberdefence24.pl 2 years ago A cyberattack on the UK's NHS contractor is delaying ambulance departures to patients and the registration of doctor appointments. The first malicious activity on Advanced's network was detected on Thursday. It may take respective more days ...

DuckDuckGo blocks Microsoft trackers under pressur...

cyberdefence24.pl 2 years ago DuckDuckGo, which provides a search engine as well as web browsers designed to defend users' privacy better than another products of this kind on the market, removes Microsoft trackers that were detected there in May from its solutions. All......

Biblioteki są też w Internecie!

rynekinformacji.pl 2 years ago Biblioteki, podobnie jak muzea, na co dzień nie pokazują wszystkich zasobów, które są w ich…

Uwaga! Wielki wyciek danych z Twittera!

kapitanhack.pl 2 years ago W piątek 5 sierpnia br. Twitter, jedna z największych firm zajmujących się mediami społecznościowymi, poinformowała, iż luka w oprogramowaniu, która...

The building of the fresh police unit will be bui...

cyberdefence24.pl 2 years ago The building of the Central Bureau for Combating Cybercrime will be built in Łódź. It will be located at ul. frothy. It is from here that the officers of the fresh Police unit will watch over the safety of...

Linux Dirty Pipe

securitybeztabu.pl 2 years ago Poważna luka w Linuksach Ujawniono kolejną lukę umożliwiającą lokalną eskalację uprawnień w jądrze Linuksa. Max Kellermann programista i badacz bezpieczeństwa dla niemieckich twórców systemu do zarządzania treścią CM4all, opublikował fascynujący rapo...

Programy antywirusowe: ? Ranking antywirusów 2022

kwestiabezpieczenstwa.pl 2 years ago Ranking 11+ najlepszych programów antywirusowych 2022 (darmowe i płatne). Porównania, wyniki w testach, funkcje i ceny antywirusów. Sprawdź.

150 czarnych t-shirtów sekuraka do rozdania :-D

sekurak.pl 2 years ago Żeby zbytnio nie przynudzać, potrzebujemy Waszej lekkiej pomocy w temacie promocji otwartego / bezpłatnego szkolenia z tematyki cyber-awareness – szczegóły tutaj (może zapisać się każdy). Dobra, ale o co chodzi z tymi t-shirtami? jeżeli pracujesz w f...