Prosty, ale skuteczny atak na użytkowników Allegro trwa od 4 lat

Dobry phishing nie musi być wyrafinowany technicznie. Wystarczy, że używa skutecznych mechanizmów psychologicznych. Świetnie pokazuje to prosty, ale skuteczny atak na użytkowników Allegro, działający 4 rok. Czytaj dalej »

Weekendowa Lektura: odcinek 340 [2019-11-09]. Bierzcie i czytajcie

Zapraszamy do nowego wydania Weekendowej Lektury, w którym znajdziecie informacje o najnowszych atakach, świeżo odkrytych lukach i grasujących w sieci szkodnikach. Życzymy udanej lektury. Czytaj dalej »

Jak działają carderzy: fingerprinting – wprowadzenie

To pierwszy z czterech artykułów opisujący ciekawy i rzadko tak dogłębnie badany świat osób dokonujących płatności za pomocą wykradzionych danych kart płatniczych. W świat ten wprowadzi was ekspert Marcin Mostek. Czytaj dalej »

Weekendowa Lektura: odcinek 339 [2019-11-01]. Bierzcie i czytajcie

Zapraszamy do nowego wydania Weekendowej Lektury. Jak co tydzień, zebraliśmy dla Was najciekawsze informacje o nowych lukach, szkodnikach, atakach i innych pomysłach internetowych przestępców. Życzymy udanej lektury. Czytaj dalej »

WhatsApp użyty do instalowania Pegasusa ostrzega 1400 użytkowników

Aby zainstalować Pegasusa, atakujący musi przejąć kontrolę nad telefonem. W połowie 2019 jednym ze sposobów był atak na błąd w WhatsAppie. To nie spodobało się firmie, która pozwała sprawców infekcji i ostrzegła ofiary. Czytaj dalej »

Weekendowa Lektura: odcinek 338 [2019-10-26]. Bierzcie i czytajcie

Zapraszamy do nowego wydania Weekendowej Lektury, ponieważ zgromadziliśmy dla Was sporą kolekcję linków do ciekawych artykułów o lukach, szkodnikach i atakach, które zagrażały internautom w minionym tygodniu. Życzymy udanej lektury. Czytaj dalej »

Prezes polskiej spółki obsługującej wiele giełd kryptowalut zatrzymany

W czwartek wieczorem w Warszawie wylądował wojskowy samolot, na pokładzie którego znajdował się Ivan Manuel Molina Lee, zatrzymany w Grecji na polecenie polskiej prokuratury. Kim jest Ivan i dlaczego to bardzo ciekawe? Czytaj dalej »

Jak NordVPN przez rok udawał, że wcale go nikt nie zhakował

Internet nie lubi, gdy ktoś ogłasza, że nie da się go zhakować. Opublikowanie kontrowersyjnej reklamy przez NordVPN najwyraźniej zdenerwowało hakera, który pokazał, że Norda też da się zhakować. Czytaj dalej »

Avast zhakowany, ale wykrył atak i usunął intruza

Dać się zhakować nie jest trudno. Dużo trudniej jest to wykryć, zanim dojdzie do poważnych szkód. Jeszcze trudniej jest przyznać się do tego, co się stało, dlatego jawność Avasta godna jest podziwu. Czytaj dalej »

Weekendowa Lektura: odcinek 337 [2019-10-20]. Bierzcie i czytajcie

Zapraszamy do nowego wydania Weekendowej Lektury. Co prawda, weekend zmierza już ku końcowi, ale wciąż jeszcze zostało trochę czasu na zapoznanie się z linkami, które dla Was zgromadziliśmy. Życzymy zatem udanej lektury. Czytaj dalej »

Zeskanujemy ci twarz, a ty zapytaj, co z tym dalej zrobimy

Można zgubić paszport, ale twarzy nie zostawimy niechcący na stole w kuchni. Odprawa na lotnisku zostanie uproszczona, jeśli pozwolimy zeskanować sobie twarz. Powstaje jednak pytanie, co dalej dzieje się ze skanem, w czyje ręce może trafić i po co. Czytaj dalej »

What The H@ck 2019 – zobacz, kogo będzie okazja wkrótce posłuchać

Na co dzień polują na najpoważniejsze zagrożenia, pracując dla światowych potentatów. Już 14 grudnia będziecie mieli okazję posłuchać ich relacji na żywo na PGE Narodowy. Zapraszam na What The H@ck 2019! Czytaj dalej »

Zapraszamy na CYBERSEC EXPO 2019 z kodem od Z3S

CYBERSEC 2019 już pod koniec października w Katowicach. Będzie konferencja poświęcona strategicznym aspektom cyberprzestrzeni i rewolucji technologicznej. Będą też targi, a nawet coś więcej – CYBERSEC EXPO. Czytaj dalej »

Allegro uruchamia pierwszy duży, publiczny program bug bounty w Polsce

Facebook, Google, Intel, Snapchat, Cisco, Mozilla, Twitter, Dropbox, Uber – wszystkie te marki oferują od dawna programy bug bounty. Polskie firmy musiały dopiero do tego rozwiązania dorosnąć – a drogę przecierać będzie w naszym kraju Allegro. Czytaj dalej »

Weekendowa Lektura: odcinek 336 [2019-10-11]. Bierzcie i czytajcie

Zapraszamy do nowego wydania Weekendowej Lektury. W tym tygodniu niemało się działo, zatem zapraszamy do zapoznania się z wątkami, które mogły Wam umknąć. Życzymy udanej lektury. Czytaj dalej »

Uwaga na atak panoszący się właśnie m.in. na polskim Twitterze

Czasem, by paść ofiarą ataku, wystarczy kliknąć w jeden guzik. Nie inaczej jest w tym wypadku, a widzimy sporo ofiar w polskojęzycznej części Twittera. „Wirus” mnoży się szybko. Czytaj dalej »

Weekendowa Lektura: odcinek 335 [2019-10-05]. Bierzcie i czytajcie

Zapraszamy do nowego wydania Weekendowej Lektury. Raz w tygodniu publikujemy zestawienie świeżych materiałów, które wydają się nam ciekawe, ale z różnych powodów ich nie opisaliśmy i już tego nie zrobimy. Czytaj dalej »

„Aaaaby kupić dziecko”, czyli internetowy biznes adopcyjny

Ogłoszenie w internecie: przyszli rodzice w fatalnej sytuacji materialnej szukają troskliwej rodziny dla swojego maleństwa. Ewentualnie – sierota szuka rodziców. Po jednej stronie są ludzie, którzy marzą o dziecku, po drugiej… Kto? Czytaj dalej »

Jak podłączyć dom do chmury, czyli Domoticz i Arduino

Jak sterować swoim domem? Poniżej znajdziecie instrukcję wdrożenia krok po kroku własnego rozwiązania ,,inteligentnego domu” sterowanego z chmury – z wykorzystaniem instancji Aruba Cloud oraz platform Domoticz i Arduino. Czytaj dalej »

Weekendowa Lektura: odcinek 334 [2019-09-28]. Bierzcie i czytajcie

Zapraszamy do nowego wydania Weekendowej Lektury. Zebraliśmy dla Was kilkadziesiąt linków, które pozwolą zorientować się w ostatnich wydarzeniach związanych z bezpieczeństwem. Życzymy udanej lektury. Czytaj dalej »

To tylko trup w aferze o miliardy dolarów, więc śledztwa nie będzie

We wtorek światowe media podały, że zaginął świadek w sprawie o pranie brudnych pieniędzy. W środę znaleziono zwłoki świadka. Piszemy o Aivarze Rehe i o tym, dlaczego w sprawie jego śmierci nie będzie śledztwa. Czytaj dalej »

Webinar z Adamem – bezpieczeństwo serwerowni dużej i małej

Nie możecie dotrzeć na wykłady Adama, a chcecie posłuchać go na żywo? Będzie ku temu okazja już w najbliższy poniedziałek i wtorek w nowym odcinku webinaru z ArubaCloud.pl. To premiera tego tematu :) Czytaj dalej »

Kryptografia kwantowa, hakowanie kwantowe i fotony Makarowa

Kryptografia kwantowa to temat brzmiący nawet na pierwszy rzut oka tak tajemniczo, że pragmatyczne środowisko inżynierów zastanawia się, czy warto w ogóle się tym interesować, a środowisko infosec, czy jest się czego obawiać. Czytaj dalej »

Ujawniamy prelegentów na What The H@ck, których sami wybraliście

O klasie konferencji nie decyduje menu obiadowe czy ilość ofiar na wieczornej imprezie. Głównym kryterium nadal pozostaje (lub pozostawać powinna) jakość prezentacji. A o to dbamy bardzo. Czytaj dalej »

Twarz warta 80 mln euro, czyli nowy poziom kradzieży tożsamości

Aplikacje dostępne w smartfonie umożliwiają zmianę ogra w księżniczkę Fionę. Można też podmienić ruch ust i słowa znanego polityka. Można wreszcie zrezygnować z używania takiej techniki, założyć maskę i odegrać rolę wartą miliony. Czytaj dalej »

Aruba
 What The H@ck