Poweekendowa Lektura 2017-07-24 – bierzcie i czytajcie

Tak, wiemy, że już po weekendzie, ale podobno lepiej późno niż wcale. Zapraszamy zatem do nowego odcinka (po)Weekendowej Lektury. Jak zwykle treści do przyswojenia nie brakuje – czeka na Was sześćdziesiąt linków.

W dzisiejszym odcinku szczególnie polecamy w części fabularnej opowieść o złodzieju książek (pkt. 1), rosyjskim podejściu do cyberobrony (pkt. 4) oraz tworzeniu przykrywki agenta w dobie internetu (pkt. 6). Z kolei w części technicznej spójrzcie na fajny fuzzer RFID (pkt. 5), historię oszukania Symanteca (pkt. 19) oraz obszerny raport Cisco z pierwszego półrocza 2017 (pkt. 21). Miłego klikania!

Wersja anglojęzyczna

IT Security Weekend Catch Up – July 24, 2017

Część bardziej fabularna

1. Historia profesjonalnego złodzieja książek
2. Jak nieistniejąca agencja otrzymała sprzęt wojskowy za milion dolarów
3. Wspomnienie z pracy w stacji numerycznej
4. Jak Moskwa broni się przed cyberatakami
5. Jak USA broniło się przed atakami w trakcie wyborów
6. O tworzeniu przykrywki agenta
7. To ZEA zaaranżowało ataki na Katar
8. Jak stracić pieniądze przez używanie tego samego hasła

Część bardziej techniczna

1. [WIDEO] John Salomon o współpracy w sektorze finansowym (występ z Wrocławia)
2. Slajdy z RECON 2017
3. Lista lektur z obszaru Cyber Threat Intelligence
4. Paczowanie SambaCry exploitem na Samba Cry
5. Fuzzer RFID
6. Porównanie WannaCry i NotPetya
7. Hash Buster – identyfikacja haszy w serwisach online
8. Nowe funkcje Windows Defendera
9. Jak zhakowano portfele multi-sig Ethereum
10. Miliony kamer podatnych na atak
11. Zdalne wykonanie kodu na serwerze Paypala
12. Reguły Outlooka jako tylna furtka do konta ofiary
13. Wycieki haszy NTLM
14. Rurktar – spyware w trakcie powstawania
15. Hurtowe pobieranie danych z LinkedIn
16. Analiza kampanii malware
17. Statystyki podatności na EternalBlue
18. Podatności w termostacie i przykład ataku
19. Oszukany Symantec odwołał certyfikat plus odpowiedź Symanteca
20. Analiza EnglishmansDentist
21. [PDF] Półroczny raport Cisco
22. [PDF] Raport anomalii sieciowych Darktrace
23. Stantinko – ogromna kampania malware
24. RCE przez kod gry Valve
25. Ponowne odkrywanie podatności – badanie
26. Wyciąganie wiadomości WhatsApp z kopii bezpieczeństwa iCloud
27. Studium handlu bronią w Torze
28. Wykrywanie zbliżającego się szefa
29. Historia pierwsze czeskiej sieci radiowej
30. Wiele ważnych aktualizacji od Apple
31. Nowy odcinek wycieków z CIA
32. Wyniki audytu Firefox Accounts
33. Ciekawy atak z użyciem Rubber Ducky
34. Omijanie paywalla na Wall Street Journal
35. Tylna furtka w pliku JPG
36. Analiza ataku na VMWare
37. Atak na CoinDash ICO
38. Przejmowanie kont MySpace
39. Fuzzowanie Apache
40. Jak powstawał Zcash
41. Przejęcie kilkuset domen z Gandi.net
42. Analiza twitterowego botnetu
43. Tylna furtka dla Androida
44. Analiza dostępności podatnych serwerów Memcached
45. Google poprawia ostrzeżenia
46. Analiza kampanii Dark Hotel
47. Podatności w elektrycznych deskorolkach
48. Bug bounty od Tor Project
49. Ograniczenia aplikacji antywirusowych dla Androida
50. Wyciek SDK PS4
51. Anatomia ransomware

Sponsorem Weekendowej Lektury jest firma IMMUSEC.