Witamy w kolejnym tegorocznym odcinku Weekendowej Lektury. Mamy nadzieję, że nawet najbardziej zagorzali urlopowicze już powrócili w domowe pielesze i mogą spokojnie pogrążyć się w przyjemnej i rozwijającej lekturze.
W części fabularnej dzisiaj szczególnie polecamy historię zawodowej oszustki, która do perfekcji opanowała manipulację ludźmi (pkt. 1), historię kolejnego złapania El Chapo (pkt. 7) oraz opis szeroko zakrojonej akcji FBI (pkt. 10). Z kolei w części technicznej polecamy nagrania z konferencji SECURE 2015 (po polsku, pkt. 1), opis prostego ale ciekawego błędu w PayU (pkt. 4) oraz hakowanie czytnika biometrycznego (pkt. 9). Miłej lektury!
Część bardziej fabularna
- Fantastyczna historia oszustki, która swoimi historiami nabrała policje wielu krajów
- Trwa analiza rzekomego ataku hakerskiego na ukraińską sieć energetyczną
- Do ataku na ukraińską sieć energetyczną prawdopodobnie użyto zwykłego phishingu
- Dane klientów Time Warner Cable skradzione
- Przykład kradzieży z konta bez włamania
- Popularność ataków typu malvertising vs walka z blokerami reklam
- El Chapo ponownie złapany w Meksyku
- Wtyczki pomagające w zbieraniu wiadomości z internetu
- Prawdopodobny wyciek danych klientów Della
- Jak FBI ponad 1000 pedofilów namierzyło
- Firma Cyberoam, zajmująca się bezpieczeństwem, ofiarą włamania
- Legalizacja marihuany uderza w zyski karteli narkotykowych
- Najpopularniejsze daty urodzin
Część bardziej techniczna
- [PL] [WIDEO] Dostępne kolejne nagrania z konferencji SECURE 2015
- [PL] [AUDIO] Cyber cyber odcinek specjalny – wywiad z Brucem Schneierem
- [PL] Co rok 2016 przyniesie w sferze krypto
- Prosty lecz niebezpieczny błąd w PayU
- Analiza CVE-2015-8518 (SAP)
- VMware – podniesienie uprawnień wewnątrz guesta
- [PDF] Dobra analiza tylnych furtek w Juniperze
- Skanowanie internetu w poszukiwaniu podatnych urządzeń Junipera
- Fajne hakowanie czytnika biometrycznego (kopia Google)
- Kazachstan chce dodania swojego certyfikatu do Mozilli, jednocześnie prowadzi ataki MiTM
- XSS w WordPressie <4.4.1
- [PDF] Zdalne wykonanie kodu w donglu EZCast
- Ostrzeżenia o ciasteczkach wykorzystywane do clickjackingu
- Mozilla przesadziła z blokowaniem certyfikatów
- [WIDEO] Analiza droppera użytego w ataku na ukraińską sieć energetyczną
- Jak szukać błędów deserializacji
- Przejmowanie bibliotek DLL MS Office przez przeglądarki
- Poważne błędy w bezpiecznym telefonie Blackphone
- Wyciąganie konfiguracji malware z Radare2 i Ruby
- Android FDE dodane do hashcata
- Botnet ZeroAccess powraca
- Local root na Ubuntu do 14.04 LTS, 15.10
- Błędy w Drupalu
- Reverse engineering… świeczki
- Ciekawy atak na SSL – SLOTH
- Podpisany koń trojański Spymel
- Certyfikaty Let’s Encrypt używane w złośliwych kampaniach
- Nowa wersja ransomware na Linuksa nadal nie potrafi ukryć klucza
- [PDF] Ocena bezpieczeństwa BlackBerry Messengera dla Androida
- Błędy w Ganeti
- Ataki na kontroler domeny
- Nowy ransomware – Radamant
- Nowy ransomware – Ransom32
- Obszerna analiza chińskiego DDoS Stressera
- Podatności w systemie bezpieczeństwa domowego Xfinity
- Analiza nowej kampanii TeslaCrypt
- Ciekawy projekt tylnej furtki w aplikacji WWW
- Nowe wzory ruchu Neutrino Exploit Kit
- Analiza ciekawej infekcji WordPressa
- Współautor Gozi wypuszczony z więzienia
Sponsorem Weekendowej Lektury jest firma IMMUSEC.
Komentarze
Czy wy naprawdę nazwaliście fałszywe zeznania kobiety o molestowania seksualne, gwałty (w tym oskarżenie policjanta) i handel żywym towarem, obciążające wielu niewinnych mężczyzn, „fantastyczną historią”? Życzę ci, Adamie, żebyś na swojej drodze życia spotkał taką kobietę, która fałszywie oskarży cię o gwałt, żebyś później mógł opisać swoją fantastyczną historię. Z całego serca ci tego życzę.
Czego się czepiasz? skoro fałszywe, to można nazwać je „fantastyczną historią”, przecież fantastyczne w tym wypadku znaczy (ze słownika j.pol. PWN) «przedstawiające świat i wydarzenia nierealne». Dla niej to była FANTASTYCZNA historia. Dla tych facetów, jej zeznania też były FANTASTYCZNE.
A ja wrócę do Pudelka, nikomu źle nie życzę.
@Ninja, w Ameryce słynne hasło „go cry for your mother”, każdy ma swoje problemy ja też byłem posądzony o kradzież i nie płacze z tego powodu.
*to your mother.
Płakałbyś, gdyby cię oskarżyli o gwałt, kradzież to pikuś z punktu widzenia społeczeństwa. Co ukradłeś? Batonika? Film z torrentów? Heh. Zwiń samochód w którym siedzi noworodek, a później zostaw samochód i bobasa w lesie, bez opieki. Wtedy pogadamy, bo kradzież kradzieży nierówna. Co jak co, ale zdecydowanie wolałbym być fałszywie posądzony o kradzież, jak o gwałt, molestowanie seksualne, handel żywym towarem i tortury (czyli to o co oskarżał ten ludzki syf).
Tyle że to nie był płacz, a zwrócenie uwagi na pewien problem. Ta kobieta powinna zostać na trwałe usunięta z puli wolnego społeczeństwa, a nie idiotycznie promowana jako „fantastyczna historia”.
Alfa pozdrawia bety.
53 URL-e dodane do Skarbnicy Wiedzy (Knowledge Vault) Inicjatywy Kultury Bezpieczeństwa (Safety Culture Initiative) (https://goo.gl/Swy3yp https://goo.gl/I7aZDd) z tagiem #z3sweekendowalektura Obecnie w SW znajduje się 4930 URL-i poleconych przez Z3S w ramach Weekendowej Lektury! Brawa dla ekipy Z3S. Aktualnie 93 URL-e w SW odnoszą się bezpośrednio do artykułów autorstwa Z3S.