Zapraszamy Was do nowego wydania Weekendowej Lektury. Nie śpi ktoś by czytać mógł ktoś, zatem dzisiejsza publikacja typowo dla osób cierpiących na bezsenność. Życzymy wszystkim udanej lektury.
W dzisiejszym odcinku szczególnie polecamy w części fabularnej opis tego, jak CIA organizowała całe fałszywe konferencje naukowe (pkt. 6), ciekawy opis rynku naprawdę szyfrowanych telefonów (pkt. 8) oraz zbieg wydarzeń związanych z rosyjskimi manewrami (pkt. 9) . Z kolei w części technicznej spójrzcie na phishing w sieci Tor (pkt. 2), atak na WiFi w urządzeniach Apple (pkt. 14) oraz nowy atak na użytkowników MS Office (pkt. 18). Miłego klikania!
Wersja anglojęzyczna
Część bardziej fabularna
- Fałszywe rybki jako przynęta na lotnisku w Dubaju
- Sprytna kradzież z banku
- 9 lat dla właściciela Sheep Marketu
- Jak reklamował się fałszywy serwis morderców do wynajęcia
- Francuski agent powiadamia podsłuchiwanego islamistę
- Fałszywe konferencje CIA
- Gigabajty tajnych danych skradzione z Korei Południowej
- Reportaż o rynku szyfrowanych telefonów
- Rosyjskie manewry powodują liczne problemy z łącznością
Część bardziej techniczna
- Zapowiedź kolejnego ataku na Ukrainie
- Analiza phishingu na stronę w sieci Tor
- Nowy scenariusz ataku na Facebooku
- Jak naprawdę wyglądają ataki na infrastrukturę krytyczną
- Koreańskie włamania do infrastruktury krytycznej
- Krytyczne błędy w kliencie DNS w Windows
- Wykonanie kodu w Outlooku
- Udany atak na Kaspersky Embedded Systems Security
- Modelowanie zagrożeń dla podróżników
- Włamanie do australijskiej firmy zbrojeniowej
- Przejmowanie kont Flickra przez OAuth
- Wspólny format danych dla analizy statycznej
- Analiza kampanii skierowanej do Francuzów
- Atak na WiFi w urządzeniach Apple
- Domyślne konta w kamerach FLIR
- Luki w amerykańskiej stronie T-Mobile
- Oskarżenia wobec firmy Kaspersky
- Nowa metoda wykonania kodu w MS Office i jej wykrywanie
- Nowy 0day na MS Office
- Hakowanie statków jest proste
- Setki stron ze skryptem kopiącym kryptowaluty
- Złośliwa wtyczka rejestruje domeny z Twojego Gmaila
- Raport o bezpieczeństwie platformy Waves
- Śledzenie kradzionych certyfikatów
- Zdalne wykonanie kodu na Rubygems.org
- Atak na tajwański bank
- Testy sprzętowych kluczy bezpieczeństwa
- RCE w produktach Trend Micro
- Ukrywanie procesów przed SysInternals
Sponsorem Weekendowej Lektury jest firma IMMUSEC.
