Wpadki

Archiwum

wybierz miesiąc

26.09.2024

Jak rozwaliłem Trzecią Zaufaną Stronę – odc. 2 – Podcasty4

Ten tytuł może być przez Was słusznie uznany za małe nadużycie, gdyż w zasadzie jego wytłumaczenie przypomina słynny dowcip o rowerach na Placu Czerwonym. Ani nie "rozwaliłem" niczego, ani tym...
24.02.2024

Od śledzenia ukochanej po kradzież exploitów – najdziwniejsze wpadki wokół Pegasusa1

Posiadanie dostępu do tak potężnego narzędzia, jakim jest Pegasus, potrafi niejednemu zawrócić w głowie. Skutkiem tego mogą być nie tylko nadużycia władzy, ale także załatwianie przy okazji różnych prywatnych interesów....
16.12.2023

Najciekawsze wpadki przestępców, czyli jak w sieci łapani są dilerzy, hakerzy i pedofile12

Przestępcy to też ludzie i popełniają błędy. Czasem publikują za dużo zdjęć, czasem jest to jedno niewłaściwe kliknięcie na 10 lat ciężkiej pracy. Jeśli ktoś na ten błąd czeka, to...
29.08.2023

Kilka przykrych słów o systemie Radio-Stop i sabotażu kolei w Szczecinie19

Od niedzieli krajowe i zagraniczne media wałkują temat "ataku na polską infrastrukturę krytyczną" w postaci nieautoryzowanego zatrzymywania pociągów. Temat sygnału Radio-Stop jest dość ciekawy - przyjrzyjmy się mu zatem bliżej....
31.05.2023

Więcej informacji o wycieku danych Polaków – przyczyny, skutki, relacje firm i użytkowników29

Opisany przez nas w poniedziałek wyciek kilku milionów loginów i haseł polskich internautów wzbudził sporo emocji. Skontaktowało się z nami wiele osób, opowiadających prywatne i firmowe historie z nim związane...
23.01.2023

Jak przez weekend można było robić darmowe zakupy w Żabce28

W ostatni weekend niektóre zakamarki sieci zalały zrzuty ekranu aplikacji Żabki, w której pojawiały się niebotyczne salda żappsów (żabkowej "waluty"), czasem sięgające setek tysięcy. Niektórzy oszuści zdążyli się solidnie obłowić,...
26.10.2022

Wyciekła baza ofiar producenta spyware – sprawdź, czy jest tam twój telefon15

Szpiegowanie telefonów nie jest domeną wyłącznie rządów - często zdarza się także między podejrzliwymi małżonkami, konkurentami biznesowymi, a także wobec dzieci czy pracowników. Czasem kończy się to wyciekiem danych ofiar....
06.09.2022

Jak złamano hasła ofiar wycieku danych z KSSiP?9

Ponad dwa lata temu opisaliśmy wyciek danych kilkudziesięciu tysięcy pracowników polskiego wymiaru sprawiedliwości. Ujawniona wówczas baza zawierała hasze haseł, które wydawały się nie do złamania. Słowo "wydawały" zostało użyte celowo....
22.08.2022

Ofiara ransomware kontratakuje i to całkiem skutecznie5

Przyzwyczailiśmy się do stałego przebiegu ataków ransomware: szyfrowanie, negocjacje, płatność lub wyciek danych. Tymczasem okazuje się, że można inaczej - prawdopodobnie jedna z ofiar nie dość, że nie płaci, to...
20.04.2022

Jak wszystkie polskie media podały dalej fake newsa o włamaniu hakerów do banku7

Kilka tygodni temu polskie media jednym głosem podały sensacyjnego newsa o włamaniu do Centralnego Banku Rosji. Zweryfikowaliśmy wykradzione pliki i trudno o inny wniosek niż taki, że media podały fake...
15.04.2022

Jakie dane rosyjski Killnet wykradł z serwera polskiej agencji9

Poświęciliśmy już sporo uwagi haktywistom, którzy po rozpoczęciu działań wojennych przez Rosję opowiedzieli się po stronie Ukrainy. Pora zerknąć na drugą stronę barykady, zwłaszcza że jedna z prorosyjskich grup chwali...
12.04.2022

W raporcie Podkomisji Smoleńskiej dane m.in. niektórych ofiar ukryto w odwracalny sposób1

Można mówić na konferencjach, można pisać artykuły, można robić szkolenia, a potem zawsze okazuje się, że ktoś wie lepiej i zrobi po swojemu. Niestety nie inaczej było i tym razem,...
04.04.2022

Gdzie agenci FSB i GRU odbierają zamówienia i inne ciekawostki z wycieku z Yandex Eats16

Do wojny Rosji z Ukrainą dołączyli także włamywacze komputerowi, powodując pojawienie się w sieci licznych wycieków danych. Mało jest tych ciekawych - ale lista prawie 50 milionów zamówień z aplikacji...
22.03.2022

Czego nie ujawnili Anonymous, czyli historia listy rosyjskich agentów i innych sensacyjnych wycieków11

Wśród ogłoszonych sukcesów Anonymous znajdziemy wycieki listy rosyjskich agentów, kont pracowników rosyjskiego MON czy kodu źródłowego produktów firmy Kaspersky. Przyglądamy się tym incydentom - i sprawdzamy, jak było naprawdę. Czytaj...
27.07.2021

Poważny błąd Onetu pozwalał pobrać pocztę i dane użytkowników24

Powierzając swoje e-maile, książki adresowe i dane profilowe profesjonalnemu dostawcy usług internetowych, macie nadzieję, że ten zadba o ich bezpieczeństwo. Niestety czasem dostawca nie staje na wysokości zadania - i...
16.07.2021

Zamach na dziennikarza, czyli za co zapłacił Peter R. de Vries?16

Dziennikarstwo śledcze jest wtedy, gdy dziennikarz poszukuje prawdy, której wielu się boi. Peter R. de Vries, dziennikarz śledczy, walczył zawsze o prawdę. Wczoraj zmarł, kilka dni po tym, jak został...
05.07.2021

Jak Prokuratura Okręgowa nieudolnie próbowała anonimizować dowody w sprawie Sławomira N.11

Anonimizacja plików to trudna sprawa. Niejeden urząd czy firma już się o tym przekonały. Nie każdy format pliku anonimizację ułatwia, a czasem presja czasu powoduje, że w sieci ląduje nie...
16.06.2021

Posłowie dostali instrukcje, by łączyć się z internetem przez NordVPN97

Przy okazji dzisiejszego posiedzenia Sejmu poświęconego trwającym atakom na skrzynki pocztowe polskich polityków posłowie otrzymali instrukcję bezpieczeństwa. Większość dokumentu jest sensowna, ale są też punkty kuriozalne np. o VPN. Czytaj...
07.06.2021

Historia człowieka, który prawie kupił radziecki okręt podwodny dla kolumbijskiego kartelu12

Nie jest zdrowo udawać Pablo Escobara, pogrywać z rosyjską mafią ani wodzić za nos FBI. Osoby, które robią takie rzeczy, spotyka wiele nieprzyjemnych zdarzeń. Oprócz trzech gości, którzy teraz są...
30.03.2021

O piramidach słów kilka, czyli jak na oszustwa nabierają się mali ciułacze i wielkie instytucje16

Społeczeństwo znosi z godnością różne przestępstwa, ale jednego znosić nie zamierza. Bernard Madoff, lat 80, poszedł siedzieć, bo ukradł 50 miliardów dolarów. Dziedziców jego dzieła nie brak. Tych, którzy się...
04.02.2021

Następna banda internetowych oszustów w rękach policji29

Ostatnio częściej niż zwykle mamy okazję dostarczać pozytywne wieści ze świata cyberprzestępców. Pozytywne dla internautów, nie dla cyberprzestępców. A szczególnie nie dla następnej grupy oszustów, którzy zostali niedawno zatrzymani. Czytaj...
30.01.2021

Jak UE przez pomyłkę ujawniła ocenzurowane fragmenty umowy na dostawę szczepionek9

Cenzurowanie dokumentów publikowanych w sieci pełne jest pułapek i nietrudno o pomyłkę. Gdy UE ujawniła treść umowy z AstraZeneca, sporo fragmentów treści było zaciemnionych. Okazuje się jednak, że da się...
25.01.2021

O tęczy na Albicla.com i wyciekach danych, których wcale, ale to wcale nie było71

Choć na najnowszym portalu dla konserwatystów działy się rzeczy niestworzone, to jego główny twórca długo twierdził, że wycieku danych użytkowników nie było. Oto cztery historie pokazujące nieco inną perspektywę na...
21.01.2021

Jak ponownie mogliśmy poznać hasło do bazy serwisu Albicla.com41

Historia podobno lubi się powtarzać, ale że już po paru godzinach - tego się nie spodziewaliśmy. No dobra, tak na serio to patrząc na jakość tego portalu, spodziewaliśmy się, że...
18.01.2021

Niecodzienny atak na konto Twittera Marka Suskiego i publikacja wykradzionych zdjęć35

Ostatnie miesiące przyniosły liczne ataki na konta polskich polityków w mediach społecznościowych. Tajemniczy sprawcy publikowali na nich różne kontrowersyjne wypowiedzi. Tym razem jednak atak na konto Marka Suskiego przyjął inną,...

Starsze wpisy

Może nie najbezpieczniej, ale jako tako...

Weekendowa Lektura

Najciekawsze treści w zasięgu ręki!