Menu dostępności

Zestawienie tygodniowe 18 – 25 marca

Tym razem ze znakiem zapytania na końcu. Radio Kraków poinformowało, że jest w posiadaniu danych dotyczących 7 400 000 przesyłek InPost. Po pewnym czasie zamieścili przeprosiny.
Posiadali dane czy nie posiadali? Jak przeprosili to pewnie nie. InPost przyznał się do małego incydentu przesyłając oświadczenie do Niebezpiecznika. Według operatora paczkomatów incydent był krótkotrwały, nieważny i dotyczył zaledwie 0,04% użytkowników.


Zmniejsza się liczba ataków DDooS i ich średni rozmiar

Zgodnie z analizą Nexusguarda – dostawcy zabezpieczeń DDoS w chmurze. Średni rozmiar ataków na usługi (DDoS) zmniejszył się o 85% rok do roku podczas IV kwartału 2018 r. Spowodowane jest to tym, że FBI przejęło domeny 15 największych na świecie „booterów” (stron internetowych DDoS do wynajęcia), którzy rzekomo byli odpowiedzialni za „ponad 200 000 ataków DDoS od 2014 r.” Statystyki opisano w raporcie DDoS „Threat Report 2018 Q Nexusguard”, według którego liczba ataków DDoS spadła o 10,99% w porównaniu z IV kwartałem 2017 r.


Szpiegowanie gości hotelowych

W licznych publikacjach w tym tygodniu pojawiły się informacje, że służby tym razem Południowej, Korei szpiegowały gości hotelowych. Sprawa dotyczyła około półtora tysiąca osób. Przypominamy, że poradniki jak się przed tym chronić opublikowaliśmy 25 stycznia tutaj.

Popularne

7-Zip podatny na NTFS Heap Overflow

7-Zip podatny na NTFS Heap Overflow

Jaroslav Lobačevski z GitHub Security Lab opublikował analizę nowej podatności odnalezionej w 7-Zip, oznaczonej jako GHSL-2026-140. Luka dotyczy parsera NTFS i prowadzi do uszkodzenia pamięci procesu, co w...
Krytyczna luka w Windows Search ujawnia hashe NTLMv2. Microsoft nie wydał jeszcze poprawki

Krytyczna luka w Windows Search ujawnia hashe NTLMv2. Microsoft nie wydał jeszcze poprawki

Eksperci z Huntress ujawnili nową podatność, umożliwiającą wyciek poświadczeń NTLMv2 za pośrednictwem mechanizmu Windows Search. Problem dotyczy obsługi schematu URI wykorzystywanego przez Eksplorator Windows d...
YellowKey: koniec mitu o bezpieczeństwie BitLockera? Nowy zero-day pozwala ominąć szyfrowanie przy użyciu zwykłego pendrive’a

YellowKey: koniec mitu o bezpieczeństwie BitLockera? Nowy zero-day pozwala ominąć szyfrowanie przy użyciu zwykłego pendrive’a

Jeszcze w piątek opisywaliśmy nowe podatności typu zero-day, o nazwach YellowKey oraz GreenPlasma, uderzające w mechanizmy bezpieczeństwa systemów Windows. Najnowsze informacje pokazują jednak, że spr...
19-letnia luka w jądrze Linuksa naraża systemy na dostęp root

19-letnia luka w jądrze Linuksa naraża systemy na dostęp root

Właśnie opublikowano kod exploita Proof-of-Concept (PoC) dla luki CIFSwitch, która umożliwia użytkownikom o niskich uprawnieniach uzyskanie dostępu root w podatnych systemach Linux. Luka w zabezpieczeniach jądra...
Fałszywe ChatGPT i Claude infekują komputery. Cyberprzestępcy wykorzystują boom na AI

Fałszywe ChatGPT i Claude infekują komputery. Cyberprzestępcy wykorzystują boom na AI

Popularność sztucznej inteligencji rośnie w niespotykanym tempie. Narzędzia takie jak ChatGPT czy Claude stały się codziennym wsparciem dla programistów, analityków, studentów i firm. Miliony użytkown...