Menu dostępności

Zestawienie tygodniowe 18 – 24 czerwca

Rzecznik Finansowy na swoich stronach opublikował analizę dotyczącą nieautoryzowanych transakcji płatniczych. Główny diagram poniżej. Wynika z niego, że takich ilość zarejestrowanych transakcji przez RF wzrosła prawie trzykrotnie.

źródło: rf.gov.pl

W ogóle fajna strona piszą co zrobić, jak skradną Ci pieniądze z konta i jakie masz wtedy prawa.


Zorganizowana akcja fake-newsowa

Niebezpiecznik informuje, że został powiadomiony przez czytelników o zorganizowanej akcji fake-newsowej. Kilka portali (najprawdopodobniej zhackowanych) poinformowało, że należy pozostawić mieszkania i przyjść po pewien urząd. Niestety nikt nie podaje jaki był odzew z akcji. Czy chociaż jedna rodzina zjawiła się w wyznaczonym miejscu by podać się ewakuacji.


Włamanie do NASA z użyciem Raspberry Pi

Amerykańska Narodowa Agencja Aeronautyki i Przestrzeni Kosmicznej (NASA) w tym tygodniu potwierdziła, że jej Laboratorium Napędu Odrzutowego (JPL) zostało zhakowane. NASA opublikowała dokument kontrolny z amerykańskiego Biura Generalnego Inspektora. Pokazuje, że nieautoryzowany komputer Raspberry Pi podłączony do serwerów JPL był użyty przez hakerów, którzy następnie przedostali się do sieci NASA. Hakerzy najwyraźniej doszli do szerokiej gamy radioteleskopów Deep Space Network (DSN) i wielu innych systemów JPL.

Chciało by się użyć zwrotu, który wszyscy uwielbiamy: „A nie mówiłem?”

Popularne

Nowe podatności w architekturze sieci 5G

Nowe podatności w architekturze sieci 5G

Nowe badania nad architekturą 5G ujawniły lukę w zabezpieczeniach modelu dzielenia sieci oraz zwirtualizowanych funkcjach sieciowych, które można wykorzystać do nieautoryzowanego dostępu do danych, a tak...
Polowanie na eskalację uprawnień w Windows: sterowniki jądra i Named Pipe pod lupą

Polowanie na eskalację uprawnień w Windows: sterowniki jądra i Named Pipe pod lupą

Podatności typu Local Privilege Escalation (LPE) pozostają jednym z kluczowych elementów realnych ataków na systemy Windows. Nawet przy poprawnie skonfigurowanym systemie i aktualnym oprogramowaniu bł...
Sekrety, które powinny pozostać sekretami – czyli jak chronić poświadczenia (credentials) NHI – część 2

Sekrety, które powinny pozostać sekretami – czyli jak chronić poświadczenia (credentials) NHI – część 2

Skoro znamy już źródła problemów, przejdźmy do drugiej części naszego opracowania, czyli poradnika. Poniżej przedstawiamy najlepsze praktyki w zarządzaniu sekretami kont maszynowych. Jakie są najlep...
Czym są non-human identities (NHI)? Jak możemy je chronić i jakie zagrożenia stwarzają dla organizacji?

Czym są non-human identities (NHI)? Jak możemy je chronić i jakie zagrożenia stwarzają dla organizacji?

W dzisiejszym artykule opisujemy pewien problem istniejący w firmach i organizacjach, związany z tożsamościami nieludzkimi (non-human identities), czyli inaczej – tożsamościami niezwiązanymi z pracow...
Top 10 podatności w aplikacjach w 2022 roku według OWASP

Top 10 podatności w aplikacjach w 2022 roku według OWASP

O bezpieczeństwie aplikacji piszemy na Kapitanie Hacku nieczęsto. Wiemy jednak, że kiepskie zarządzanie tym tematem w organizacji prowadzi do katastrofalnych konsekwencji. Jeśli jako firma udostępniamy własn...