Archiwum z maj, 2013
Archiwum
- kwiecień 2024
- marzec 2024
- luty 2024
- styczeń 2024
- grudzień 2023
- listopad 2023
- październik 2023
- wrzesień 2023
- sierpień 2023
- lipiec 2023
- czerwiec 2023
- maj 2023
- kwiecień 2023
- marzec 2023
- luty 2023
- styczeń 2023
- grudzień 2022
- listopad 2022
- październik 2022
- wrzesień 2022
- sierpień 2022
- lipiec 2022
- czerwiec 2022
- maj 2022
- kwiecień 2022
- marzec 2022
- luty 2022
- styczeń 2022
- grudzień 2021
- listopad 2021
- październik 2021
- wrzesień 2021
- sierpień 2021
- lipiec 2021
- czerwiec 2021
- maj 2021
- kwiecień 2021
- marzec 2021
- luty 2021
- styczeń 2021
- grudzień 2020
- listopad 2020
- październik 2020
- wrzesień 2020
- sierpień 2020
- lipiec 2020
- czerwiec 2020
- maj 2020
- kwiecień 2020
- marzec 2020
- luty 2020
- styczeń 2020
- grudzień 2019
- listopad 2019
- październik 2019
- wrzesień 2019
- sierpień 2019
- lipiec 2019
- czerwiec 2019
- maj 2019
- kwiecień 2019
- marzec 2019
- luty 2019
- styczeń 2019
- grudzień 2018
- listopad 2018
- październik 2018
- wrzesień 2018
- sierpień 2018
- lipiec 2018
- czerwiec 2018
- maj 2018
- kwiecień 2018
- marzec 2018
- luty 2018
- styczeń 2018
- grudzień 2017
- listopad 2017
- październik 2017
- wrzesień 2017
- sierpień 2017
- lipiec 2017
- czerwiec 2017
- maj 2017
- kwiecień 2017
- marzec 2017
- luty 2017
- styczeń 2017
- grudzień 2016
- listopad 2016
- październik 2016
- wrzesień 2016
- sierpień 2016
- lipiec 2016
- czerwiec 2016
- maj 2016
- kwiecień 2016
- marzec 2016
- luty 2016
- styczeń 2016
- grudzień 2015
- listopad 2015
- październik 2015
- wrzesień 2015
- sierpień 2015
- lipiec 2015
- czerwiec 2015
- maj 2015
- kwiecień 2015
- marzec 2015
- luty 2015
- styczeń 2015
- grudzień 2014
- listopad 2014
- październik 2014
- wrzesień 2014
- sierpień 2014
- lipiec 2014
- czerwiec 2014
- maj 2014
- kwiecień 2014
- marzec 2014
- luty 2014
- styczeń 2014
- grudzień 2013
- listopad 2013
- październik 2013
- wrzesień 2013
- sierpień 2013
- lipiec 2013
- czerwiec 2013
- maj 2013
- kwiecień 2013
- marzec 2013
- luty 2013
- styczeń 2013
- grudzień 2012
- listopad 2012
- październik 2012
- wrzesień 2012
- sierpień 2012
- lipiec 2012
- czerwiec 2012
- maj 2012
- kwiecień 2012
- marzec 2012
- luty 2012
- styczeń 2012
-
31.05.2013
Ujawnili przez pomyłkę 0daya0
Jedna z ciekawszych wpadek ostatnich dni - firma Secunia przez pomyłkę ujawniła błąd typu 0day. Secunia to firma, która między innymi wynagradza odkrywców za zgłoszenia błędów w systemach i aplikacjach....
-
29.05.2013
Historia wzlotu i upadku popularnej waluty cyberprzestępców12
Jeśli w Twoim serwisie finansowym rejestrują się agenci organów ścigania i zaczynają wysyłać sobie przelewy "za skimming bankomatu" lub "za kokainę", to lekceważenie tego faktu może mieć przykre konsekwencje. Z...
-
27.05.2013
Polskie serwisy, którym lepiej nie powierzać swoich haseł – edycja 201361
W lipcu 2012 opisaliśmy ponad 30 polskich serwisów, które nie chronią odpowiednio haseł użytkowników. W ciągu ostatnich 10 miesięcy połowa z nich poprawiła swoje zabezpieczenia. Sprawdź, kto ciągle wysyła hasła...
-
26.05.2013
Strony KWP Szczecin – sześć włamań od początku roku4
Jak wiadomo, z zabezpieczeniami serwerów www bywa bardzo różnie. Większość z nich padła lub padnie ofiarą włamywaczy. Co jednak można powiedzieć o serwisie Komendy Wojewódzkiej Policji, do którego ktoś włamuje...
-
24.05.2013
Weekendowa Lektura0
Raz w tygodniu publikujemy zestawienie świeżych materiałów, które wydają się nam ciekawe, ale z różnych powodów ich nie opisaliśmy i już tego nie zrobimy. A że w weekend z reguły...
-
23.05.2013
Jak Nordea poważne włamanie pod dywan zamiotła, czyli część 4 opowieści17
Większość informacji na temat zarzutów postawionych założycielowi The Pirate Bay koncentruje się wokół wycieku danych podatkowych obywateli Szwecji. Nie wszyscy jednak wiedzą, że anakata włamał się również do innego mainframe'a....
-
22.05.2013
Z TrueCrypta trzeba umieć korzystać, czyli część 3 historii pewnego włamania15
Jak policja dowiedziała się, że za włamaniem do mainframe'a dużej szwedzkiej firmy stoi jeden z założycieli The Pirate Bay? Jakie błędy popełnił włamywacz i jakie pozostawił po sobie ślady? Na...
-
21.05.2013
Gdzie włamał się założyciel The Pirate Bay i jak namierzyła go policja – część 210
Wiemy już z pierwszej części artykułu, że włamywacze uzyskali dostęp do serwera mainframe, na którym przetwarzane były ogromne ilości danych obywateli Szwecji. Jak jednak doszło do włamania? Do czego służyło...
-
20.05.2013
Gdzie włamał się założyciel The Pirate Bay i jak namierzyła go policja – część 19
Dzisiaj w Sztokholmie zaczął się proces Gottfrida Svartholma, znanego jako anakata, współzałożyciela TPB. Nie jest on jednak oskarżony o naruszanie prawa autorskiego, a o poważne włamania. Co zarzucają mu śledczy...
-
19.05.2013
[Aktualizacja] Włamanie do Polskich Linii Kolejowych?9
PKP Polskie Linie Kolejowe S.A. to, jak sama spółka się określa, zarządca narodowej sieci kolejowej - jedna z firm, które wypączkowały z dawnego PKP. Zarządzana ona większością linii kolejowych na...
-
18.05.2013
Jak zbudować bezpieczny system dla anonimowych informatorów8
Po tym jak pod koniec roku 2010 Wikileaks wyłączyło formularz przesyłania danych przez informatorów, kilka organizacji próbowało, bez wielkich sukcesów, skonstruować podobne mechanizmy. Udało się to dopiero magazynowi The New...
-
18.05.2013
Tajemnica niezidentyfikowanego członka LulzSec i 1000 BTC1
Dwa dni temu sąd w Londynie wydał wyroki w sprawie trzech członków LulzSec. Sprawy dwóch innych ciągle się toczą. Gdzie jednak zniknął szósty przedstawiciel grupy? I co stało się z...
-
18.05.2013
Weekendowa Lektura0
Dzisiaj proponujemy szczęśliwą trzynastkę. Zapraszamy do lektury. Jak w przeglądarkach działa - lub nie - odwoływanie certyfikatów SSL Błąd umożliwiający zdalne wykonanie kodu w większości aplikacji bezpieczeństwa Microsoftu Informacje o...
-
17.05.2013
Jak mistrzowsko wymknąć się amerykańskim organom ścigania1
Dzisiaj opiszemy dwie historie, które miały miejsce w USA i w których podejrzani uniknęli w trywialny sposób odpowiedzialności. Będzie to historia hakera, oskarżonego o atak na Sony oraz dwóch osób...
-
17.05.2013
Witamy kolejną konkurencję – BAD[SECTOR].PL16
Jak pokazuje doświadczenie krajów leżących na zachód od Polski, rynek serwisów związanych z bezpieczeństwem informacji jest bardzo pojemny. W Polsce ciągle mamy ich niewiele, dlatego z radością witamy kolegów z...
-
16.05.2013
Wpadka twórców certyfikatu CEH?2
Haker, ukrywający się pod pseudonimem Godzilla, twierdzi, że włamał się do panelu zarządzania serwisu www organizacji EC-Council. Sama wiadomość nie jest szczególnie ciekawa, gdyby nie to, czym zajmuje się ta...
-
11.05.2013
Weekendowa Lektura0
Weekend już w pełnym rozkwicie, ale przy takiej pogodzie może lepiej coś poczytać... Świetny tekst o cyberwojnie i rynku 0day-ów W Los Alamos zbudowali kwantowy internet. No, prawie... Rootkit infekujący...
-
11.05.2013
Czy Apple może odszyfrować Twojego iPhone’a na żądanie sądu?5
Niejeden przestępca przechowuje na swoim smartfonie informacje, którymi interesują się organa ścigania, jednak szyfrowanie często uniemożliwia policji dostęp do danych. Wtedy z pomocą przychodzi producent urządzenia lub systemu operacyjnego. (więcej…)
-
10.05.2013
Jak Syrian Electronic Army przejmuje konta Twittera2
W ciągu ostatniego miesiąca ofiarą SEA padły konta w serwisach społecznościowych należące do BBC, CBS, Fify i Josepha Blattera, Associated Press, Guardiana, E!News oraz The Onion. Ten ostatni serwis opisał,...
-
09.05.2013
Oszukali program partnerski eBaya na miliony dolarów2
Przed amerykańskim sądem toczy się proces dwóch mężczyzn, którzy w ciągu kilku lat otrzymali w ramach programu partnerskiego eBaya łącznie 35 milionów dolarów. Ich sukces polegał na podrzucaniu plików cookie...
-
09.05.2013
NSA radzi, jak przeszukiwać sieć0
Amerykańska Agencja Bezpieczeństwa Narodowego (NSA) opublikowała właśnie swój wewnętrzny poradnik dla osób przeszukujących internet. Oczywiście nie zrobiła tego z dobrego serca - została poproszona o wydanie dokumentu w trybie udostępniania...
-
07.05.2013
Włamanie do serwerów MIT, nmapa, Wiresharka, Pythona, Wgeta10
Jeśli na liście ofiar włamania pojawia się wiele znanych projektów, to wiadomo, że ukazało się nowe wydanie zina grupy Hack The Planet. Numer piąty przynosi jak zawsze wiele ciekawych historii...
-
04.05.2013
0day na IE8 użyty w ataku na pracowników przemysłu jądrowego0
Jak skutecznie zainfekować komputery osób, prowadzących badania nad technologiami jądrowymi? Najlepiej użyć błędu typu 0day i witryny, którą kiedyś odwiedzą - na przykład oficjalną listę chorób popromiennych i lokalizacji, w...
-
04.05.2013
Poważny błąd w konfiguracji Exim + Dovecot0
Jeśli Wasz Exim korzysta z Dovecota i skonfigurowaliście go w oparciu o skrypty opublikowane na wiki Dovecota, to prawdopodobnie można na Waszym serwerze wykonać dowolne polecenie poprzez skierowanie do niego...
-
04.05.2013
Weekendowa Lektura0
W zasadzie wpis powinien był pojawić się przed długim weekendem, ale w końcu jeszcze 2 dni zostały. Miłej lektury! Dla miłośników ręcznych szyfrów - odkodowano listy jeńca wojennego sprzed 70...
