Zapraszamy do nowego wydania Weekendowej Lektury. Mamy nadzieję, że znajdziecie czas na ogarnięcie zebranych przez nas linków pokazujących, jak przebiega wyścig między nienasyconymi przestępcami a niestrudzonymi badaczami. Miłego klikania!
W dzisiejszym wydaniu szczególnie polecamy w części fabularnej informacje o tym, że Proton Mail udostępnił hiszpańskiej policji dane jednego z użytkowników, wskutek czego doszło do aresztowania (pkt 9) oraz historię dwóch braci oskarżonych o atak na transakcje Ethereum i kradzież równowartości 25 mln dolarów (pkt 12). W części technicznej spójrzcie na analizę, z której wynika, że wciąż działający botnet Ebury w ciągu 15 lat zdołał zainfekować 400 tys. serwerów z Linuksem (pkt 12) oraz raport CISA dotyczący ransomware’u Black Basta, który od kwietnia 2022 r. do teraz zaatakował ponad 500 organizacji na całym świecie (pkt 18). Życzymy udanej lektury.
Kliknij, aby się zarejestrować → EASY DAYS | Warszawa | baramundi
Jeśli chcecie otrzymywać e-mailową wersję Weekendowej Lektury, to możecie ją zasubskrybować na stronie z3s.pl/wl. Czytelnicy tego wydania regularnie dostają bonusowe linki ;-)
Wersja anglojęzyczna
Część bardziej fabularna
- [PL][WIDEO] Przykłady deepfake’ów w social mediach z kwietnia i maja
- [PL][AUDIO] Sztuczna inteligencja w cyber i nie tylko – szanse i zagrożenia
- [PL][WIDEO] Moskiewscy cyberszpiedzy z APT29
- [PL] Phishing z Agentem Teslą na pokładzie
- [PL][AUDIO] Ostatni odcinek pierwszego sezonu podcastu ICD Weekend
- [PL] Jak platformy mieszają w demokracji algorytmami rekomendującymi treści
- [PL] Czym ma być europejski portfel tożsamości cyfrowej
- Producent Pegasusa ciągnie badaczy bezpieczeństwa do sądu
- Proton Mail udostępnił hiszpańskiej policji dane jednego z użytkowników
- Wyciek danych 26 mln osób po włamaniu na stronę The Post Millennial
- FBI (znowu) przejęło BreachForums, na którym wyciekały skradzione dane
- Dwóch braci aresztowano za atak na transakcje Ethereum
- Współtwórca miksera Tornado Cash skazany na karę więzienia
- Kod źródłowy ransomware’u INC sprzedawany na hakerskich forach
- I/O 2024: Co nowego w kwestii bezpieczeństwie i prywatności na Androidzie
- Apple i Google łączą siły, by powstrzymać niechciane śledzenie
- Intel Thunderbolt Share umożliwia pracę na dwóch komputerach naraz
- VMware Fusion i Workstation bezpłatne do użytku domowego
Część bardziej techniczna
- [PL][WIDEO] Kilka scenariuszy hakowania w chmurze AWS
- [PL] Jak błędy generowane przez AI mogą wpływać na bezpieczeństwo
- [PL] Tails i Ventoy – systemy operacyjne służące zachowaniu prywatności
- Stabelaryzowany przegląd luk załatanych przez Microsoft w maju
- Analiza ataków QakBota przy użyciu luki 0-day w Windowsie
- Apple aktualizuje macOS, iOS, iPadOS, watchOS i tvOS
- Załatano szóstą odkrytą w tym roku lukę 0-day w Google Chrome
- Szczegóły podatności zagrażającej serwerom GitHuba
- Luka SSID Confusion w Wi-Fi umożliwia podsłuchiwanie ruchu w sieci
- Wykrywanie ataków na zapory sieciowe GlobalProtect od Palo Alto Networks
- Lethal Injection, czyli wykradanie danych medycznych z chatbota Microsoftu
- Botnet Ebury zainfekował już 400 tys. serwerów z Linuksem
- GhostStripe sprawia, że samochody z autopilotem ignorują znaki drogowe
- Oprogramowanie GoTo Meeting używane do dystrybucji trojana Remcos
- Narzędzia do kradzieży danych udają na GitHubie legalne oprogramowanie
- Ransomware Mallox wdrażany za pośrednictwem PureCryptera
- „Wadliwe projekty” czyhają na użytkowników Foxit Readera
- Black Basta zaatakował ponad 500 organizacji na całym świecie
- Ransomware w 2024 r. – trendy, taktyki i techniki
- Aktywność grup APT w IV kw. 2023 i I kw. 2024 – raport firmy ESET
- Analiza tylnych furtek LunarWeb i LunarMail używanych przez grupę Turla
- Waterbear i Deuterbear – dwa narzędzia w arsenale grupy Earth Hundun
- Północnokoreańska grupa Kimsuky wyposażona w nową tylną furtkę
- Grupa FIN7 wykorzystuje Google Ads do dystrybucji trojana NetSupport
Dziękujemy wszystkim, którzy dzielą się z nami znalezionymi w sieci ciekawymi artykułami. Linki możecie przesyłać na adres biuro (at) zaufanatrzeciastrona.pl – są szanse, że trafią do kolejnego wydania Weekendowej Lektury. Możecie też dołączyć do naszego serwera na Discordzie i zostawiać swoje znaleziska na kanale „newsy”: discord.gg/zaufana