Menu dostępności

Zestawienie tygodniowe 18 – 25 marca

Tym razem ze znakiem zapytania na końcu. Radio Kraków poinformowało, że jest w posiadaniu danych dotyczących 7 400 000 przesyłek InPost. Po pewnym czasie zamieścili przeprosiny.
Posiadali dane czy nie posiadali? Jak przeprosili to pewnie nie. InPost przyznał się do małego incydentu przesyłając oświadczenie do Niebezpiecznika. Według operatora paczkomatów incydent był krótkotrwały, nieważny i dotyczył zaledwie 0,04% użytkowników.


Zmniejsza się liczba ataków DDooS i ich średni rozmiar

Zgodnie z analizą Nexusguarda – dostawcy zabezpieczeń DDoS w chmurze. Średni rozmiar ataków na usługi (DDoS) zmniejszył się o 85% rok do roku podczas IV kwartału 2018 r. Spowodowane jest to tym, że FBI przejęło domeny 15 największych na świecie „booterów” (stron internetowych DDoS do wynajęcia), którzy rzekomo byli odpowiedzialni za „ponad 200 000 ataków DDoS od 2014 r.” Statystyki opisano w raporcie DDoS „Threat Report 2018 Q Nexusguard”, według którego liczba ataków DDoS spadła o 10,99% w porównaniu z IV kwartałem 2017 r.


Szpiegowanie gości hotelowych

W licznych publikacjach w tym tygodniu pojawiły się informacje, że służby tym razem Południowej, Korei szpiegowały gości hotelowych. Sprawa dotyczyła około półtora tysiąca osób. Przypominamy, że poradniki jak się przed tym chronić opublikowaliśmy 25 stycznia tutaj.

Popularne

Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA

Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA

Kampania wykorzystująca kradzież i powtórne użycie tokenów uwierzytelniających doprowadziła do przejęcia 97 kont w 79 organizacjach. Cyberprzestępcy nie musieli łamać haseł ani ponownie przechodzić uwierzytelni...
Jedna luka może pozwolić na przejęcie kontroli nad całą domeną. Microsoft łata krytyczną podatność Active Directory

Jedna luka może pozwolić na przejęcie kontroli nad całą domeną. Microsoft łata krytyczną podatność Active Directory

Active Directory od lat stanowi fundament zarządzania tożsamością i dostępem w środowiskach korporacyjnych. To właśnie za jego pośrednictwem organizacje kontrolują konta użytkowników, uprawnienia, dostęp do s...
Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Posiadasz urządzenie od UPC lub inne, które łączy się po Wifi? Chciałbyś poznać jego hasło do sieci? W tym artykule opiszemy sposób, dzięki któremu będziemy mogli poznać aktualne hasło do WiFi przech...
Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty

Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty

Współczesne Smart TV korzystają z systemów operacyjnych, łączą się z Internetem, analizują sposób korzystania z aplikacji i mogą wspierać personalizację reklam. Pojawia się jednak pytanie, gdzie kończy...
Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach

Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach

Nie tak dawno obszernie analizowaliśmy dwie krytyczne luki dotyczące silnika PHP wykorzystywanego przez miliony stron internetowych. W artykule dostępnym tutaj opisywaliśmy, jak mogą być eksploatowane te po...