Weekendowa Lektura 2017-06-02 – bierzcie i czytajcie

Zapraszamy do nowego odcinka Weekendowej Lektury. Dzisiejsze wydanie jest bardzo zróżnicowane – brak było jednego tematu przewodniego, dzięki czemu lektura może być jeszcze ciekawsza. Sprawdźcie sami.

W dzisiejszym odcinku szczególnie polecamy w części fabularnej aktualizację historii założyciela Silk Road (pkt. 6 i 7) oraz opowieść o brytyjskim fałszerzu dzieł sztuki (pkt. 10) . Z kolei w części technicznej warto spojrzeć na historię poważnych strat finansowych z błahych powodów (pkt. 9 i 10) oraz ogromne zestawienie technik pokonywania ograniczeń niektórych zamkniętych środowisk (pkt. 22). Miłej lektury!

Wersja anglojęzyczna

IT Security Weekend Catch Up – June 2, 2017

Część bardziej fabularna

1. [PL] O prasie, cytacie i dozwolonym użytku
2. Wyciek danych z kliniki chirurgii plastycznej
3. Możliwy wyciek z formy PhishLabs
4. Wyciek informacji z serwerów Booz Allen
5. Wyciek danych z firmy OneLogin
6. Ross Ulbricht przegrywa apelację
7. Ross Ulbricht mógł już w 2011 trafić do więzienia
8. Haker LinkedIna i Dropboksa bliżej ekstradycji do USA
9. Malta oskarża Rosję o hakowanie rządu
10. Historia genialnego brytyjskiego fałszerza

Część bardziej techniczna

1. [PL] Analiza ransomware Mole
2. [PL] Analiza cyberstrategii RP
3. Kurs atakowania jądra Windows – część 1
4. Nowa wersja narzędzie phishingowego Evilginx
5. [WIDEO] Tomek Bukowski o CTFach na x33fcon
6. [WIDEO] Nagrania z AppSec EU
7. Błędy autorów WannaCry pozwalają na odzyskiwanie części plików
8. Analiza statystyk ataku WannaCry
9. Przejęcie numeru telefonu prowadzące do utraty kryptowaluty
10. Historia skasowanego emaila wartego 400 000 USD
11. Problemy z bezpieczeństwem snapshotów AWS Elastic Block Store
12. O rezygnacji z SHA-3
13. Analiza exploita EsteemAudit (RDP)
14. Kradzieże Jeepów przez kody z bazy danych
15. Ciekawe błędy w systemie edukacyjnym Blackboard
16. Droppery malware dla IoT
17. Analiza śledcza systemu z samochodów Forda
18. Omijanie uwierzytelnienia w serwerze FreeRADIUS
19. TheShadowBrokers oferują abonament na eksploity
20. Hakowanie kamery Samsunga bez hakowania
21. Od SSRF do RCE
22. Wyskakiwanie z ograniczonych środowisk
23. Drzewo genealogiczne konia trojańskiego Gozi
24. Doświadczenia z honeypota SMB
25. Lista CFP na całym świecie
26. Ogromna kampania malware w Google Play
27. RCE na TerraMaster F2-420 NAS
28. Narzędzia do audytu bezpieczeństwa kont AWS
29. Hakowanie RFID z Proxmark 3
30. Jak FBI deanonimizowało podejrzanego
31. Analiza ciekawego ataku phishingowego
32. Analiza ciekawego atakującego z Mołdawii
33. Powrót Necursa
34. Lokalne podniesienie uprawnień w Linuksie przez błąd w sudo
35. Google opóźni doręczenie biznesowej poczty by polepszyć ochronę przed phishingiem
36. [PDF] Analiza bezpieczeństwa bezprzewodowych myszy i klawiatur
37. Nowa wersja Wiresharka
38. [PDF] Analiza oszustw z użyciem Ethereum

Sponsorem Weekendowej Lektury jest firma IMMUSEC.