Weekendowa Lektura: odcinek 593 [2024-10-12]. Bierzcie i czytajcie

Zapraszamy do nowego wydania Weekendowej Lektury. Opisy nowych ataków, szczegóły świeżo odkrytych podatności, analizy niedawno namierzonych szkodników – każdy znajdzie coś dla siebie. Miłego klikania!

W dzisiejszym wydaniu szczególnie polecamy w części fabularnej opowieść o tym, jak FBI stworzyło fikcyjną kryptowalutę NexFundAI, aby łapać oszustów (pkt 15) oraz artykuł o nowym narzędziu wikipedystów, które ma zwalczać fałszywe artykuły pisane przy użyciu AI (pkt 19). W części technicznej spójrzcie na analizę zestawu phishingowego Mamba 2FA (pkt 11) oraz raport OpenAI informujący o wykryciu ponad 20 przestępczych kampanii z użyciem Chatu GPT (pkt 18). Życzymy udanej lektury.

Wersja anglojęzyczna

IT Security Weekend Catch Up – October 12, 2024

Część bardziej fabularna

1. [PL][WIDEO] Rozmowa Kontrolowana z Adamem Klisiem
2. [PL][WIDEO] Twój listonosz wie o Tobie więcej, niż Ci się wydaje
3. [PL] Fińska dziennikarka walcząca z dezinformacją na fałszywym tropie
4. [PL] Pegasusem w liderki Strajku Kobiet
5. [PL] Co dalej z kontrolą czatu?
6. [PL] Agregowanie danych w celach reklamowych, Facebook i RODO
7. [PL] Nowa wersja ustawy o Krajowym Systemie Cyberbezpieczeństwa
8. [PL] CBZC rozbiło dwie grupy przestępcze, aresztowało 26 osób
9. Internet Archive ofiarą ataku, wyciekły dane 31 mln użytkowników
10. Ryanair używa biometrii do weryfikowania tożsamości osób kupujących bilety
11. Smart TV niczym koń trojański, czyli o śledzeniu i gromadzeniu danych
12. Atakujący zmusili roboty sprzątające do odtwarzania obelg
13. Grupa ransowmare Underground zaatakowała Casio i wykradła dane
14. Antyaborcyjna grupa miała przechwytywać rozmowy pacjentów z kliniką
15. FBI stworzyło fikcyjną kryptowalutę NexFundAI, aby łapać oszustów
16. W Holandii aresztowano admina darknetowego marketu Bohemia/Cannabia
17. Discord zablokowany w Rosji i Turcji za brak współpracy z władzami
18. Operator złośliwego oprogramowania Raccoon przyznał się do winy
19. Wikipedyści opracowali narzędzie do walki z artykułami pisanymi przez AI
20. Reportaż z gigantycznego wysypiska elektrośmieci w Ghanie

Część bardziej techniczna

1. [PL] Wazuh, fail2ban i analiza nietypowych logów
2. [PL] WhatsApp i 2FA, które nie jest 2FA
3. [PL] Darmowa chmura ~200 GB na Twoje pliki
4. [PL][WIDEO] Jak złamać hasło do sieci Wi-Fi (WPA2) na zwykłym laptopie
5. [PL] Fałszywe aukcje, realne zagrożenia – ataki na OLX i Allegro
6. Przegląd podatności załatanych w październiku przez Microsoft
7. Luka w Firefoksie używana w atakach na użytkowników Tor Browsera
8. Android atakowany za pomocą luki 0-day w chipach Qualcomma
9. Kolejna poważna luka we wtyczce LiteSpeed Cache do WordPressa
10. Jak atakujący wykorzystują legalne usługi hostingu plików
11. Mamba 2FA – nowy gracz na polu ataków phishingowych
12. Analiza ataku z wykorzystaniem Nitrogena, Slivera i BlackCata
13. Dark Angels sięgają po ransomware innych grup przestępczych
14. Analiza aktywności ransomware’u Lynx, następcy INC
15. Wnikliwy rzut oka na złośliwe oprogramowanie Pronsis
16. Techniczna analiza trojana zdalnego dostępu DarkVision
17. Jak GoldenJackal wydobywa dane z odizolowanych systemów
18. OpenAI wykryło ponad 20 przestępczych kampanii z użyciem Chatu GPT
19. MiddleFloor – dezinformacyjna kampania wymierzona w Mołdawię
20. Malware używany w północnokoreańskich oszustwach rekrutacyjnych

Dziękujemy wszystkim, którzy dzielą się z nami znalezionymi w sieci ciekawymi artykułami. Linki możecie przesyłać na adres biuro (at) zaufanatrzeciastrona.pl – są szanse, że trafią do kolejnego wydania Weekendowej Lektury. Możecie też dołączyć do naszego serwera na Discordzie i zostawiać swoje znaleziska na kanale „newsy”: discord.gg/zaufana