Weekendowa Lektura 2017-10-21 – bierzcie i czytajcie

Zapraszamy Was do nowego wydania Weekendowej Lektury. Udało się znaleźć kilka linków po polsku, w tym także nagrania z konferencji BSides – będzie co oglądać w ten weekend. Życzymy zatem udanego klikania.

W dzisiejszym odcinku szczególnie polecamy w części fabularnej opis jak można śledzić człowieka przez mobilne reklamy (pkt. 2), ciekawą historię zniknięcia jednej z najlepszych grup włamywaczy (pkt. 3) oraz świetny opis tego, o co chodzi w sprawie z Kaspersky (pkt. 7). Z kolei w części technicznej spójrzcie na serwis z analizami narzędzi NSA (pkt. 14),  mistrzowskie użycie Rowhammera do ataku na sąsiednią wirtualkę (pkt. 25) i porządnego exploita na TP-Linka (pkt. 26). Miłego klikania!

Wersja anglojęzyczna

IT Security Weekend Catch Up – October 21, 2017

Część bardziej fabularna

1. Wyciek przemowy szefa bezpieczeństwa w Facebooku
2. Śledzenie indywidualnych osób za pomocą reklam mobilnych
3. Zaawansowana grupa włamywaczy zniknęła
4. Bunkier na bitcoiny
5. Jak powstają branżowe afery
6. Techniki wchodzenia do zabezpieczonych budynków
7. Co naprawdę mógł zrobić Kaspersky – świetna analiza
8. Ostrzeżenia na urządzeniach IoT – propozycja
9. Jak Facebook ujawnia tożsamość prostytutek
10. Sieci komórkowe w USA udostępniają dane klientów

Część bardziej techniczna

1. [PL] Świetny przykład odzyskiwania rozmytych danych
2. [PL] Rozbudowana analiza modułów Tofsee
3. [PL][AUDIO] Cyber Cyber – odcinek 24
4. [PL][WIDEO] Nagrania z konferencji BSides Warsaw
5. [WIDEO] Nagrania z konferencji Hack.lu
6. Atak na tajwański bank podobny do ataku „KNF”
7. NSA prawdopodobnie znała atak KRACK
8. Opis szczegółów KRACK od Cisco
9. Microsoft załatał KRACK po cichu
10. Komentarze do KRACK: Matthew Green, Robert Graham
11. Yubico wymienia klucze podatne na ROCA 
12. Zainfekowany Eltima Player dla OS X
13. APT28 używa 1daya na Flasha
14. Nowe analizy narzędzi NSA
15. Ataki na firmy z sektora morskiego
16. Kradł dane w sieci Tor, sam został namierzony
17. Wykonanie kodu w antywirusie Ikarus
18. Szczegółowy opis exploita na Google Chrome
19. Sztuczki w makro na unikanie analizy
20. Zegarki dla dzieci łatwe do zhakowania
21. Analiza zjawiska kopania krypto w przeglądarce
22. Fuzzowanie Foxit Readera
23. Aktualizacja Bro IDS
24. BlackOasis APT używa 0daya na Flasha
25. Rowhammer do atakowania sąsiedniej maszyny wirtualnej
26. Pisanie exploita na TP-Linka
27. Powstaje nowy, duży botnet IoT
28. Nowy komunikat TheShadowBrokers
29. Analiza sztuczki w tylnej furtce CCleanera
30. Narzędzie do analizy malware autorstwa kanadyjskiego NSA
31. Analiza ciekawego ataku DNSMessengera
32. Analiza nowej kampanii Necursa
33. Analiza kampanii ransomware Magniber
34. Obszerna analiza EternalBlue
35. Porównanie zabezpieczeń iOS i Androida przed pobraniem informacji z urządzenia

Sponsorem Weekendowej Lektury jest firma IMMUSEC.