Weekendowa Lektura 2016-09-30 – bierzcie i czytajcie

Zapraszamy do nowego odcinka Weekendowej Lektury. Rzutem na taśmę powracamy do piątkowej emisji odcinka, z nadzieją, że dodatkowy dzień na lekturę zmotywuje Was do zapoznania się z większą liczbą linków.

W dzisiejszym wydanie polecamy w części beletrystycznej informację o niefrasobliwym podejściu Yahoo do bezpieczeństwa (pkt. 2), o oszuście, który nabrał tysiące osób na swoje ebooki (pkt. 5) oraz o tunelach przemytników narkotyków pod granicą USA – Meksyk (pkt. 9). Z kolei w części technicznej polecamy Waszej uwadze opisy ataków na osoby analizujące zestrzelenie MH17 (pkt. 11), opis ciekawego ataku na pracownika Coinbase (pkt. 17) oraz historię jak Cisco się promieniowaniem kosmicznym od problemów sprzętowych próbowało wymigać (pkt. 41). Miłej lektury!

Część bardziej beletrystyczna

1. Apple zaprosiło do swojego programu bug bounty wybranych hakerów
2. Yahoo świadomie zrezygnowało z bezpieczeństwa użytkowników
3. Ciekawie o analizie zagrożeń
4. O polowaniu na zagrożenia
5. Spryciarz masowo oszukiwał kupujących ebooki
6. Powstał film na temat Johna McAfee
7. O hakerach stojących za słynnymi atakami
8. Analiza czasu aktywności internetowych przestępców
9. Analiza przemytniczych tuneli pod granicą amerykańsko – meksykańską

Część bardziej techniczna

1. [PL] Opublikowano projekt strategii cyberbezpieczeństwa Polski
2. [PL] Sekurak Hacking Party
3. [PL] Jak nie oślepić WAFa
4. [PDF] Raport zagrożeń Fortinetu
5. Nagrania z Derbycon 2016
6. Analiza kampanii botnetu Tofsee
7. Krytyczny błąd w Cisco IronPort AsyncOS
8. Firma oferuje urządzenie przeprowadzające zdalny atak MiTM na WhatsApp
9. [PDF] Wpływ usług DNS na anonimowość Tora
10. Świetne narzędzie deanonimuzjące użytkowników Twittera (działa!)
11. Ataki na osoby badające zestrzelenie MH17 plus drugi opis powiązań atakujących
12. Nowe mechanizmy obronne Windows 10
13. Narzędzie anty-APT od Microsoftu
14. Microsoft uruchamia usługę fuzzingu
15. Microsoft wprowadza aktualizacje w dużych paczkach
16. Analiza działania EMETa
17. Pouczająca historia z Coinbase o ataku na telefon pracownika
18. Interesujący przypadek pobierania nazw serwerów C&C ze zwykłych witryn
19. Dridex używa dokumentów zabezpieczonych hasłem
20. Ruter D-Link DWR 932B z tylnymi furtkami i innymi błędami
21. osquery dla Windows
22. Tesla zaczęła podpisywać cyfrowo firmware
23. Ciekawy błąd ujawnienia treści plików
24. Wyszukiwarka próbek złośliwego oprogramowania
25. Podsłuchiwanie klawiatury przez Skype’a
26. Wyszło Maltego 4.0
27. Przykład ataku bruteforce na SSH i jego skutki
28. Google o CSP
29. Analiza CVE-2016-4697 (OS X)
30. Dziury wprowadzone w łatach OpenSSL
31. Spamowanie spamerów
32. Windows 10 ma ukryty mechanizm przypinania certyfikatów
33. Koń trojański na OS X autorstwa grupy Sofacy
34. Technika podnoszenia uprawnień w systemie Windows
35. Persistent XSS na Pornhubie
36. Analiza sprytnego phishingu
37. W aferze Yahoo poszkodowani często nie mieli konta na Yahoo
38. Dokładna analiza brazylijskiego ransomware
39. Ryzyko używania pagerów w przemyśle medycznym
40. CloudFlare wprowadza dedykowane certyfikaty SSL
41. Cisco zwala awarię na promieniowanie kosmiczne
42. Cobalt Strike RCE
43. 1,5 mln dolarów za łańcuch exploitów na iOS
44. XXE w chmurze HiKVision
45. Rig EK dominuje w dużej kampanii

Sponsorem Weekendowej Lektury jest firma IMMUSEC.