Wpisy z tagiem "Flash"

Jak dwóch naszych rodaków uparło się, by odblokować BIOS laptopa

Jak dwóch naszych rodaków uparło się, by odblokować BIOS laptopa

To jedna z najlepszych historii, jakie kiedykolwiek słyszeliśmy. Jest w niej hakowanie sprzętu, inżynieria wsteczna, kryptografia i godny podziwu upór dwóch panów, którzy bardzo chcieli odblokować laptopa Toshiby. I zajęło im to tylko trzy lata.… Czytaj dalej

Czeski MSZ porządnie zhakowany, polski MSZ sobie z atakiem Rosjan poradził

Czeski MSZ porządnie zhakowany, polski MSZ sobie z atakiem Rosjan poradził

Czy polski cyber jest lepszy od czeskiego? Najwyraźniej w niektórych obszarach procentują doświadczenia zebrane w poprzednich latach, ponieważ w dwóch podobnych atakach na ministerstwa spraw zagranicznych to Polacy poradzili sobie lepiej.… Czytaj dalej

Wyłączcie Flasha sobie, rodzinie i znajomym zanim będzie za późno

Wyłączcie Flasha sobie, rodzinie i znajomym zanim będzie za późno

Rzadko namawiamy Was do radykalnych kroków w dziedzinie bezpieczeństwa. Preferujemy rozwiązania umiarkowane, dopasowane do poziomu zagrożenia. Tym razem jednak nie ma już żartów – Flash to zło, które trzeba powstrzymać.… Czytaj dalej

Sprzedajesz telefon z Androidem? Skasowanie danych nie jest takie proste

Sprzedajesz telefon z Androidem? Skasowanie danych nie jest takie proste

Korzystaliście kiedyś z funkcji przywracania ustawień fabrycznych w telefonie z Androidem, który trafił następnie w cudze ręce? Wierzyliście, że procedura skasuje Wasze prywatne dane? Niestety jest spora szansa, że byliście w błędzie.… Czytaj dalej

Domeny gov.pl, rosyjscy hakerzy i dwa błędy 0day czyli powrót APT28

Domeny gov.pl, rosyjscy hakerzy i dwa błędy 0day czyli powrót APT28

Włamywacze powiązani z rosyjskim rządem nie próżnują. Zostali ostatnio przyłapani na używaniu dwóch nieznanych błędów we Flashu oraz w systemie Windows a wcześniej także umieszczali złośliwe oprogramowanie na serwerach w domenie gov.pl.… Czytaj dalej

2 0daye i Forbes.com użyte w precyzyjnym ataku

Dwa błędy 0day: w Internet Explorerze oraz we Flashu zostały użyte wspólnie w ataku na wybranych gości witryny Forbes.com. Przez 3 dni pod koniec listopada komputery osób odwiedzających jedną z najpopularniejszych witryn w USA mogły zostać zaatakowane. Atak nie był jednak masowy – infekcje dotykały wyłącznie komputerów łączących się z sieci firm sektora zbrojeniowego oraz finansowego.… Czytaj dalej

Uważajcie na Flasha czyli nowy 0-day w akcji

Badacze ostrzegają, że exploit kit Agnler atakuje obecnie trzy różne wersje Flash Playera w oparciu o luki:

  • CVE-2014-8440 – cb89e2da32a672a2b2bfea5b41f45ad5 –  atakujący Flash Playera do wersji 15.0.0.189 i załatany w listopadzie 2014.
  • CVE-2014-9162 oraz CVE-2014-9163 (załatane 9 grudnia 2014)  – 86ee0a34b6f9b57c732b1aa9f4c45575 – opisywane szerzej przez nich tutaj a atakujące Flash Player do wersji 15.0.0.242
  • nieznana jeszcze podatność atakująca najnowszego Flash Playera w wersji 16.0.0.257  (wydanego 21 stycznia 2015).
Czytaj dalej
Chrome OS i Safari na OS X niepokonane, Firefox i Chrome załatane

Chrome OS i Safari na OS X niepokonane, Firefox i Chrome załatane

Po serii złamanych zabezpieczeń IE, Firefoxa, Chrome’a, Windowsa oraz Javy przyszła pora na ogłoszenie, które systemy nie poddały się w trakcie konkursów na konferencji CanSecWest. Lista jest krótka i są na niej tylko Chrome OS oraz Safari na OS X.… Czytaj dalej