Weekendowa Lektura 2017-05-13 – bierzcie i czytajcie

Zapraszamy do nowego odcinka Weekendowej Lektury. Działo się w tym tygodniu niemało, zatem jeśli jeszcze nie ochłonęliście po wczorajszej aferze to zapraszamy do przejrzenia tych wątków, które mogły Wam umknąć.

W dzisiejszym odcinku szczególnie polecamy w części fabularnej historię tradycyjnego szpiegostwa (pkt. 1) i szpiegostwa elektronicznego (pkt. 6). Z kolei w części technicznej warto spojrzeć na wyciek pamięci (pkt. 13), analizę błędów typu 0day i ich użycia w kampaniach (pkt. 16 i 17) oraz jeden z najciekawszych błędów w historii Windowsa (pkt. 24). Miłej lektury!

Wersja anglojęzyczna

IT Security Weekend Catch Up – May 13, 2017

Część bardziej fabularna

1. Szpiegowska historia z dawnych lat
2. Brytyjska policja wynajmowała hinduskich hakerów
3. Hakerzy atakowali także kampanię Obamy w 2008
4. Rozporządzenie wykonawcze Trumpa dotycząca cyberbezpieczeństwa
5. Ciekawy przekręt w brytyjskiej firmie
6. O francusko – amerykańskich cyberpotyczkach
7. Gdzie znikają miliony na bezpieczeństwo

Część bardziej techniczna

1. RCE w Vanilla Forums
2. Narzędzie do masowego hakowania kamer
3. Omijanie AppLockera
4. Nowy przypadek Ransomware-as-a-Service
5. Masowe monitorowanie użytkowników WhatsAppa
6. Szczegółowa analiza ESTEEMEAUDIT
7. Analiza DOUBLEPULSAR część 1, część 2
8. Szczegółowy raport nt. DiamondFox
9. Tworzenie uniwersalnego odcisku palca do odblokowywania telefonów
10. Przypadkowe ujawnienie projektu łamania szyfrów
11. Ciekawa analiza botnetu Rakos
12. Jak ubezpieczenie samochodu zdradzało jego lokalizację
13. Ciekawy wyciek pamięci z Dropboksa i Box.com
14. [WIDEO] Atakowanie Intel AMT
15. Intel AMT w sieci bezprzewodowej
16. Trzy błędy 0day używane w rożnych kampaniach (Word + Windows)
17. Analiza dwóch błędów 0day (Word + Windows)
18. Jak działają usługi lokalizacyjne Apple
19. Botnet Persirai atakuje kamery
20. Kto stoi za APT3
21. Jak udawać APT28
22. Od DNSAdmin do DC
23. Podatność w kamerach Hikvision
24. Fatalny błąd w usłudze Malware Protection i aktualizacja Microsoftu
25. Francuska analiza vjw0rma
26. Jak używać publicznych skanerów które zbadają cel za Ciebie
27. Hakowanie luksusowych jachtów
28. Dlaczego łamacze haseł zatrzymują się na 27 znakach
29. Historia hakerska z roku 1995
30. Analiza malware doklejonego do Handbrake’a
31. Obsługa nadużyć w CloudFlare
32. Jak działa Windows Defender
33. Sensownie o Threat Intelligence
34. Podatności w telefonach OnePlus
35. Atak nowego ransomware – Jaff i druga analiza
36. Wyniki audytu OpenVPN
37. Ataki DDoS w 1 kwartale 2017
38. Elcomsoft i przygody z backupami Apple

Sponsorem Weekendowej Lektury jest firma IMMUSEC.