Weekendowa Lektura 2017-06-02 – bierzcie i czytajcie

dodał 2 czerwca 2017 o 15:37 w kategorii Info  z tagami:
Weekendowa Lektura 2017-06-02 – bierzcie i czytajcie

Zapraszamy do nowego odcinka Weekendowej Lektury. Dzisiejsze wydanie jest bardzo zróżnicowane – brak było jednego tematu przewodniego, dzięki czemu lektura może być jeszcze ciekawsza. Sprawdźcie sami.

W dzisiejszym odcinku szczególnie polecamy w części fabularnej aktualizację historii założyciela Silk Road (pkt. 6 i 7) oraz opowieść o brytyjskim fałszerzu dzieł sztuki (pkt. 10) . Z kolei w części technicznej warto spojrzeć na historię poważnych strat finansowych z błahych powodów (pkt. 9 i 10) oraz ogromne zestawienie technik pokonywania ograniczeń niektórych zamkniętych środowisk (pkt. 22). Miłej lektury!

Wersja anglojęzyczna

IT Security Weekend Catch Up – June 2, 2017

Część bardziej fabularna

  1. [PL] O prasie, cytacie i dozwolonym użytku
  2. Wyciek danych z kliniki chirurgii plastycznej
  3. Możliwy wyciek z formy PhishLabs
  4. Wyciek informacji z serwerów Booz Allen
  5. Wyciek danych z firmy OneLogin
  6. Ross Ulbricht przegrywa apelację
  7. Ross Ulbricht mógł już w 2011 trafić do więzienia
  8. Haker LinkedIna i Dropboksa bliżej ekstradycji do USA
  9. Malta oskarża Rosję o hakowanie rządu
  10. Historia genialnego brytyjskiego fałszerza

Część bardziej techniczna

  1. [PL] Analiza ransomware Mole
  2. [PL] Analiza cyberstrategii RP
  3. Kurs atakowania jądra Windows – część 1
  4. Nowa wersja narzędzie phishingowego Evilginx
  5. [WIDEO] Tomek Bukowski o CTFach na x33fcon
  6. [WIDEO] Nagrania z AppSec EU
  7. Błędy autorów WannaCry pozwalają na odzyskiwanie części plików
  8. Analiza statystyk ataku WannaCry
  9. Przejęcie numeru telefonu prowadzące do utraty kryptowaluty
  10. Historia skasowanego emaila wartego 400 000 USD
  11. Problemy z bezpieczeństwem snapshotów AWS Elastic Block Store
  12. O rezygnacji z SHA-3
  13. Analiza exploita EsteemAudit (RDP)
  14. Kradzieże Jeepów przez kody z bazy danych
  15. Ciekawe błędy w systemie edukacyjnym Blackboard
  16. Droppery malware dla IoT
  17. Analiza śledcza systemu z samochodów Forda
  18. Omijanie uwierzytelnienia w serwerze FreeRADIUS
  19. TheShadowBrokers oferują abonament na eksploity
  20. Hakowanie kamery Samsunga bez hakowania
  21. Od SSRF do RCE
  22. Wyskakiwanie z ograniczonych środowisk
  23. Drzewo genealogiczne konia trojańskiego Gozi
  24. Doświadczenia z honeypota SMB
  25. Lista CFP na całym świecie
  26. Ogromna kampania malware w Google Play
  27. RCE na TerraMaster F2-420 NAS
  28. Narzędzia do audytu bezpieczeństwa kont AWS
  29. Hakowanie RFID z Proxmark 3
  30. Jak FBI deanonimizowało podejrzanego
  31. Analiza ciekawego ataku phishingowego
  32. Analiza ciekawego atakującego z Mołdawii
  33. Powrót Necursa
  34. Lokalne podniesienie uprawnień w Linuksie przez błąd w sudo
  35. Google opóźni doręczenie biznesowej poczty by polepszyć ochronę przed phishingiem
  36. [PDF] Analiza bezpieczeństwa bezprzewodowych myszy i klawiatur
  37. Nowa wersja Wiresharka
  38. [PDF] Analiza oszustw z użyciem Ethereum

Sponsorem Weekendowej Lektury jest firma IMMUSEC.