Weekendowa Lektura 2017-09-30 – bierzcie i czytajcie

Zapraszamy Was do nowego wydania Weekendowej Lektury. Dzisiaj nie zabraknie zarówno ciekawych wątków technicznych jak i takich, gdzie znajomość asemblera nie jest wymagana by zrozumieć intencje autora. Życzymy zatem udanej lektury.

W dzisiejszym odcinku szczególnie polecamy w części fabularnej historię kradzieży 43 ton (!) krzemu (pkt. 10), wgląd w to co zbierają o nas serwisy internetowe (pkt. 11) oraz świetne dziennikarskie śledztwo tożsamości popularnego dżihadysty (pkt. 12) . Z kolei w części technicznej spójrzcie na ciekawe ataki phishingowe (pkt. 3 oraz 25) a także kilka artykułów o tajemnicach Ethereum (pkt. 7 i 17). Miłego klikania!

Wersja anglojęzyczna

IT Security Weekend Catch Up – September 30, 2017

Część bardziej fabularna

1. O smutnych losach giełd BTC
2. Amerykańska agencja imigracji korzysta z danych NSA
3. Ekonomiczne skutki ataków chińskich hakerów
4. Twitter odkrywa rosyjskie konta
5. Polak zatrzymany w Tajlandii za wysadzenie bankomatu
6. Bitcoinowi mięsożercy
7. Rosyjski spamer Lewaszow walczy z ekstradycją do USA
8. Dalsze szczegóły wycieku z NSA
9. Historia upadku firmy podsłuchowej
10. Jak ukraść 40 ton krzemu polikrystalicznego
11. Co wie o Tobie Tinder
12. Historia zidentyfikowania Jihadi Johna

Część bardziej techniczna

1. [PL] Analiza konia trojańskiego Ramnit
2. Nagrania z DerbyCon 2017
3. Opis ciekawych ataków phishingowych
4. Ataki phishingowe na białoruski rząd
5. Analiza popularnej sieci witryn
6. Zdalne wykonanie kodu w Fibaro Home Center 2
7. Sprytna kradzież Ethereum oraz śledztwo w tej sprawie
8. Zdalne przepełnienie bufora w OpenVPN
9. [PDF] Przegląd ataków na bankomaty
10. Google szykuje nowe zabezpieczenia kont użytkowników
11. Jak Facebook ignorował rosyjskie trolle
12. [PDF] Raport Europolu o cyberprzestępczości
13. Jak uczyć się inżynierii wstecznej
14. Dalsza analiza kampanii OilRig
15. Duże bug bounty za naciśnięcie „Enter”
16. Włamanie do amerykańskiej Komisji Papierów Wartościowych
17. Analiza wielkiego miksera Ethereum
18. Kopanie Monero przez malvertizing
19. Analiza CVE-2017-8630 (Office)
20. Analiza pakerów malware
21. Deloitte ofiarą włamywaczy
22. Bezpieczny telefon produkcji rosyjskiej
23. Hakowanie BLE
24. Ryzyka związane z odblokowywaniem telefonu wzorem
25. Strony AMP używane w atakach phishingowych
26. Stored XSS w WordPressie
27. Wyciek paska adresowego z Internet Explorera
28. Wyciąganie haseł WiFi z iOS
29. Ataki na kupony rabatowe
30. Pożyczanie certyfikatów podpisujących kod Microsoftu

Sponsorem Weekendowej Lektury jest firma IMMUSEC.