Menu dostępności

Zestawienie tygodniowe 11 – 17 lutego 2019

13 i 14 lutego odbyła się w Warszawie konferencja poświęconej problematyce pokoju i bezpieczeństwa na Bliskim Wschodzie. Brali w niej udział przedstawiciele 62 krajów. W Warszawie wprowadzono w tym czasie alarm o poziomach Alfa i Beta. Generalnie dla mieszkańców stolicy nic się nie zmieniło, ludzie wrócili z zimowych ferii więc korki były takie jak zawsze.


Zaatakowane witryny polskich urzędów – Hakerska odpowiedź na konferencję bliskowschodnią w Warszawie

Zaufana Trzecia Strona opisała atak na polskie strony, który potencjalnie mógł być odpowiedzią na odbywającą się w Polsce konferencje bliskowschodnią. Podobno za atakiem stała grupa potrójnego A: antysyjonistyczna, antyamerykańska, antysaudyjska. (my w redakcji Hacka jesteśmy bardziej AA niż AAA) Zatakowane strony to:

  • pch24.pl – Polonia Christiana, portal prawicowy,
  • wroc.uzs.gov.pl – wrocławski oddział Urzędu Żeglugi Śródlądowej,
  • cossw.pl – Centralny Ośrodek Szkolenia Służby Więziennej,
  • pism.pl – Polski Instytut Spraw Międzynarodowych.

Tydzień bez wycieku tygodniem straconym

Już się obawialiśmy że ten tydzień nie przyniesie wycieku danych psując nam tak wdzięcznie brzmiący podtytuł a tu taka perełka. Około 617 milionów kont online skradzionych z 16 zhakowanych stron internetowych jest w sprzedaży od 11 lutego w Darknecie. Baza do kupienia za około 20 000 $ w Bitcoin, z cyber-souk Dream Market, zlokalizowanego w sieci Tor.

Popularne

7-Zip podatny na NTFS Heap Overflow

7-Zip podatny na NTFS Heap Overflow

Jaroslav Lobačevski z GitHub Security Lab opublikował analizę nowej podatności odnalezionej w 7-Zip, oznaczonej jako GHSL-2026-140. Luka dotyczy parsera NTFS i prowadzi do uszkodzenia pamięci procesu, co w...
Krytyczna luka w Windows Search ujawnia hashe NTLMv2. Microsoft nie wydał jeszcze poprawki

Krytyczna luka w Windows Search ujawnia hashe NTLMv2. Microsoft nie wydał jeszcze poprawki

Eksperci z Huntress ujawnili nową podatność, umożliwiającą wyciek poświadczeń NTLMv2 za pośrednictwem mechanizmu Windows Search. Problem dotyczy obsługi schematu URI wykorzystywanego przez Eksplorator Windows d...
YellowKey: koniec mitu o bezpieczeństwie BitLockera? Nowy zero-day pozwala ominąć szyfrowanie przy użyciu zwykłego pendrive’a

YellowKey: koniec mitu o bezpieczeństwie BitLockera? Nowy zero-day pozwala ominąć szyfrowanie przy użyciu zwykłego pendrive’a

Jeszcze w piątek opisywaliśmy nowe podatności typu zero-day, o nazwach YellowKey oraz GreenPlasma, uderzające w mechanizmy bezpieczeństwa systemów Windows. Najnowsze informacje pokazują jednak, że spr...
19-letnia luka w jądrze Linuksa naraża systemy na dostęp root

19-letnia luka w jądrze Linuksa naraża systemy na dostęp root

Właśnie opublikowano kod exploita Proof-of-Concept (PoC) dla luki CIFSwitch, która umożliwia użytkownikom o niskich uprawnieniach uzyskanie dostępu root w podatnych systemach Linux. Luka w zabezpieczeniach jądra...
Fałszywe ChatGPT i Claude infekują komputery. Cyberprzestępcy wykorzystują boom na AI

Fałszywe ChatGPT i Claude infekują komputery. Cyberprzestępcy wykorzystują boom na AI

Popularność sztucznej inteligencji rośnie w niespotykanym tempie. Narzędzia takie jak ChatGPT czy Claude stały się codziennym wsparciem dla programistów, analityków, studentów i firm. Miliony użytkown...