-15% na nową książkę sekuraka: Wprowadzenie do bezpieczeństwa IT. Przy zamówieniu podaj kod: 10000

Aktualności

MFA w Azure AD, a problem TOFU

26 października 2021, 10:47 | W biegu | komentarze 4
MFA w Azure AD, a problem TOFU

Dwuskładnikowe, albo wieloskładnikowe uwierzytelnianie staje się już standardem w branży IT. Niestety samo włączenie dwuskładnikowego uwierzytelniania nie zawsze w pełni zabezpieczy nas przed atakami. Dość sporo uwagi poświęcono już atakom na SMSy, jako drugi składnik. Często wypomina się także podatność niektórych form drugiego składnika na ataki phishingowe przed czym mogą…

Czytaj dalej »

Przegląd wybranych ataków na polskich internautów (18–24.10.2021 r.)

26 października 2021, 10:41 | W biegu | 0 komentarzy
Przegląd wybranych ataków na polskich internautów (18–24.10.2021 r.)

We wpisie prezentujemy wybrane ataki na polskich internautów. Wpadła Wam w oko złośliwa kampania? Komentujcie lub piszcie na sekurak@sekurak.pl. Poprzednie przeglądy: 6–19.09.2021 r. 20–26.09.2021 r. 27.09–3.10.2021 r. 4–10.10.2021 r. 11–17.10.2021 r. Wiadomości od rzekomego Ministerstwa Finansów. Zawierają one załącznik, który udaje plik XLSX, a w rzeczywistości jest trojanem bankowym LokiBot….

Czytaj dalej »

FBI i organy ścigania innych krajów zhakowały serwery grupy ransomware’owej REvil

22 października 2021, 15:30 | W biegu | komentarze 2
FBI i organy ścigania innych krajów zhakowały serwery grupy ransomware’owej REvil

Jakiś czas temu pisaliśmy o tym, że firma Bitdefender opublikowała dekryptor do jednego z najskuteczniejszych ransomware’ów ostatnich lat – REvil. Sama grupa ostatnimi czasy nie miała zbyt dobrej passy – organy ścigania przejęły część jej serwerów, zaś lider ugrupowania „zniknął”. Mimo to pozostali członkowie REvil postanowili skorzystać z backupów i…

Czytaj dalej »

Sonatype ostrzega przed złośliwymi paczkami NPM pozyskującymi kryptowaluty

22 października 2021, 10:22 | W biegu | 0 komentarzy
Sonatype ostrzega przed złośliwymi paczkami NPM pozyskującymi kryptowaluty

NPM to domyślny menedżer pakietów dla środowiska programistycznego Node.js. To także repozytorium pakietów (nazywane rejestrem NPM). Istnieje ryzyko umieszczenia przez cyberprzestępców złośliwych pakietów w repozytorium. Taki proceder wykryła ostatnio firma Sonatype, znajdując trzy paczki NPM (“okhsa”, “klow”, “klown”), zawierające złośliwy kod, wykorzystujący moc obliczeniową urządzenia ofiary do kopania kryptowalut: Tak…

Czytaj dalej »

Sklonowali głos prezesa (deep fake). I przekonali pracowników żeby zlecili przelewy na równowartość przeszło 100 milionów PLN

21 października 2021, 10:30 | W biegu | komentarzy 5
Sklonowali głos prezesa (deep fake). I przekonali pracowników żeby zlecili przelewy na równowartość przeszło 100 milionów PLN

Temat opisuje Forbes, wskazując również na dokumenty sądowe dostępne tutaj. Co się wydarzyło? Wg relacji najpierw próbka głosu prezesa została nagrana (może np. jakaś prelekcja na konferencji) a następnie przetworzona. Po przetworzeniu atakujący mogą już wymawiać głosem prezesa dowolne zdanie. Jeśli chcecie przetestować tego typu technologię, to zobaczcie ten przykład:…

Czytaj dalej »

VPN-y na celowniku! Zerodium skupuje 0-daye do NordVPN, Surfshark i ExpressVPN

20 października 2021, 11:42 | W biegu | komentarzy 5
VPN-y na celowniku! Zerodium skupuje 0-daye do NordVPN, Surfshark i ExpressVPN

Wirtualna sieć prywatna (VPN) to tunel, umożliwiający przepływ danych w ramach sieci prywatnej pomiędzy nadawcą i odbiorcą za pośrednictwem publicznej sieci (takiej jak Internet). Przesyłane dane są najczęściej szyfrowane w celu zapewnienia większego poziomu bezpieczeństwa. W praktyce tego typu usługi są wykorzystywane do ukrywania prawdziwego adresu IP, co pozwala na…

Czytaj dalej »

Time to Hack 2, czyli druga edycja konkursu CTF organizowanego przez Agencję Wywiadu

20 października 2021, 10:17 | W biegu | 1 komentarz

W marcu tego roku mieliśmy przyjemność relacjonowania przebiegu pierwszego konkursu CTF o nazwie Time to Hack, zorganizowanego przez Agencję Wywiadu. Uczestnicy konkursu zmagali się z szeregiem zadań podzielonych na kategorie: “crypto”, “misc”, “web”, “reverse” oraz “pwn”: Tymczasem na stronie Agencji Wywiadu pojawiła się informacja o kolejnej, drugiej edycji Time to…

Czytaj dalej »

Fałszywy stream podszywający się pod Apple zgromadził ~30 tys. osób i okazał się kryptoscamem

20 października 2021, 10:04 | W biegu | komentarze 4
Fałszywy stream podszywający się pod Apple zgromadził ~30 tys. osób i okazał się kryptoscamem

W serwisie YouTube miała miejsce fałszywa transmisja z rzekomego Apple Event, podczas którego miał zostać zaprezentowany najnowszy MacBook Pro. Wydarzenie oglądało prawie 30 tys. osób, co zostało osiągnięte dzięki przyciągającemu uwagę tytułowi, zawierającemu słowa: REDESIGNED MacBook Pro, NEW AIRPODS, PRO Mac mini. Sam kanał również miał sprawiać wrażenie bycia oficjalnym…

Czytaj dalej »

Zdalny jailbreak iPhone’a 13 w 15 sekund – podsumowanie chińskiego konkursu hakerskiego Tianfu Cup

19 października 2021, 10:04 | W biegu | komentarzy 9
Zdalny jailbreak iPhone’a 13 w 15 sekund – podsumowanie chińskiego konkursu hakerskiego Tianfu Cup

W kwietniu tego roku relacjonowaliśmy dla Was konkurs hakerski Pwn2Own, podczas którego topowi badacze bezpieczeństwa prezentowali exploity do popularnego oprogramowania (np. Microsoft Teams czy Zoom) związanego z szeroko rozumianą komunikacją w dobie COVID-19. To właśnie wtedy badacz Orange Tsai wskazał krytyczną lukę ProxyLogon, umożliwiającą atakującemu ominięcie uwierzytelnienia i zdalne wykonanie…

Czytaj dalej »

Przegląd wybranych ataków na polskich internautów (11–17.10.2021 r.)

18 października 2021, 16:18 | W biegu | 0 komentarzy
Przegląd wybranych ataków na polskich internautów (11–17.10.2021 r.)

We wpisie prezentujemy wybrane ataki na polskich internautów. Wpadła Wam w oko złośliwa kampania? Komentujcie lub piszcie na sekurak@sekurak.pl. Poprzednie przeglądy: 6–19.09.2021 r. 20–26.09.2021 r. 27.09–3.10.2021 r. 4–10.10.2021 r. Nieprawdziwa strona Facebooka. Oszuści przygotowali stronę do złudzenia przypominającą portal społecznościowy. Publikują na niej fake newsy. Domenę zawsze powinniśmy weryfikować. W…

Czytaj dalej »

OWASP Top Ten – edycja 2021. Bezpłatny event od sekuraka – dyskusja, hackowanie na żywo, ~0day w WordPress oraz mini CTF!

18 października 2021, 11:44 | Aktualności | 0 komentarzy
OWASP Top Ten – edycja 2021. Bezpłatny event od sekuraka – dyskusja, hackowanie na żywo, ~0day w WordPress oraz mini CTF!

OWASP niedawno wydał wersję 2021 swojego chyba najbardziej znanego dokumentu – OWASP Top Ten. Z tej okazji uruchomiliśmy szkolenie omawiające ten temat. Zapisy & szczegóły: https://sklep.sekurak.pl/event/view?id=88 (do tej pory zapisało się ~8000 osób!) Z kodem: darmowy-owasp macie wejście za darmo! (kod działa do końca wtorku, 19.10.2021r.) Uwaga: jeśli potrzebujecie trochę…

Czytaj dalej »

Miała być inwestycja w kryptowaluty. Był AnyDesk + wyprowadzili z konta mieszkańca Konina kwotę 1,6 mln zł! [film]

18 października 2021, 11:06 | W biegu | 1 komentarz
Miała być inwestycja w kryptowaluty. Był AnyDesk + wyprowadzili z konta mieszkańca Konina kwotę 1,6 mln zł! [film]

Wersja hardkorowa tej historii: „chce pan zarobić dużo pieniędzy na „inwestycjach w kryptowaluty”? To instaluj pan AnyDesk + dawaj dostęp do swojego konta bankowego”. Oczywiście nikt aż na taką brutalność nie da się nabrać. Jest zatem nieco subtelniej: Pokrzywdzony przeglądając jeden z popularnych portali społecznościowych zaciekawił się reklamą zachęcającą do…

Czytaj dalej »

YouTuber wysłał lokalizator Apple AirTag do króla Niderlandów

18 października 2021, 10:28 | W biegu | komentarzy 9
YouTuber wysłał lokalizator Apple AirTag do króla Niderlandów

Jeśli chcemy przeprowadzić wstępny rekonesans jakiejś lokalizacji, używamy do tego metod OSINT-owych, które korzystają z ogólnodostępnych informacji. Czasami jednak trzeba sobie trochę pomóc i przejść od rekonesansu pasywnego do aktywnego. O jeden krok dalej posunął się pewien niderlandzki (“holenderski” dla tych, którzy też się nie mogą przyzwyczaić ;)) YouTuber AirtagAlex,…

Czytaj dalej »

Microsoft wydał linuxową wersję monitora zdarzeń Sysmon z okazji 25-lecia istnienia oprogramowania

15 października 2021, 13:38 | W biegu | komentarze 2
Microsoft wydał linuxową wersję monitora zdarzeń Sysmon z okazji 25-lecia istnienia oprogramowania

Jeśli pracujecie jako administratorzy lub działacie w branży cybersecurity, to z pewnością zetknęliście się z monitorem zdarzeń Sysmon, czyli darmowym narzędziem z zestawu Sysinternals firmy Microsoft, służącym do monitorowania logów systemowych i aplikacji w systemie Windows. Z okazji 25-lecia istnienia zestawu Sysinternals firma postanowiła jednak wydać linuxową wersję oprogramowania Sysmon:…

Czytaj dalej »