Menu dostępności

Zestawienie tygodniowe 26 lutego – 4 marca

Tym razem akcja pod bramką Rosyjską. Strzał celny ale czy skuteczny? Podobno Amerykanie zaatakowali rosyjskich trolli współpracujących z hackerami rządowymi. Podobno wykasowali serwery, zainfekowali iPhone-a i postraszyli pracowników.
Rosjanie podobno się tym nie przejęli, iPhone podobno był stary, serwery były mirrorami wynajętymi od Amazona, pracownicy uodpornieni na stres związany z cyfrową imprezą.


Tydzień bez wycieku tygodniem straconym

Jak informuje portal Techchrunch lista osób i podmiotów korporacyjnych należących do Dow Jones wyciekła po tym, jak firma mająca dostęp do bazy danych zostawiła ją na serwerze bez hasła. Bazę hostowaną przez Amazon Web Services odnalazł Bob Diachenko, niezależny specjalista ds. Bezpieczeństwa. Ujawniono ponad 2,4 miliona rekordów.


Atak na UM Tarnów

Jak informuje Kurier Tarnowski zaatakowane zostały systemy Urzędu Miasta. Głównie ucierpiał Wydział Geodezji i Nieruchomości. Brak jest informacji o wycieku danych. Stosowne służby zajęły się dochodzeniem. Janusz Różycki (cytat za Kurierem) powiedział: „Urząd Miasta jest bardzo dobrze zorganizowany w obszarze cyberbezpieczeństwa niemniej jednak musimy sobie zdawać sprawę, że jest to zabezpieczenie na daną chwilę i w oparciu o tę wiedzę, jaką posiadamy. Zawsze istnieje ryzyko wystąpienia zagrożenia”. My w redakcji zgadzamy się tylko z tym ostatnim i chociaż nie znamy zabezpieczeń w UM w Tarnowie przypominamy: NGFW nie rozwiązuje wszystkich problemów!!!

Popularne

7-Zip podatny na NTFS Heap Overflow

7-Zip podatny na NTFS Heap Overflow

Jaroslav Lobačevski z GitHub Security Lab opublikował analizę nowej podatności odnalezionej w 7-Zip, oznaczonej jako GHSL-2026-140. Luka dotyczy parsera NTFS i prowadzi do uszkodzenia pamięci procesu, co w...
Krytyczna luka w Windows Search ujawnia hashe NTLMv2. Microsoft nie wydał jeszcze poprawki

Krytyczna luka w Windows Search ujawnia hashe NTLMv2. Microsoft nie wydał jeszcze poprawki

Eksperci z Huntress ujawnili nową podatność, umożliwiającą wyciek poświadczeń NTLMv2 za pośrednictwem mechanizmu Windows Search. Problem dotyczy obsługi schematu URI wykorzystywanego przez Eksplorator Windows d...
YellowKey: koniec mitu o bezpieczeństwie BitLockera? Nowy zero-day pozwala ominąć szyfrowanie przy użyciu zwykłego pendrive’a

YellowKey: koniec mitu o bezpieczeństwie BitLockera? Nowy zero-day pozwala ominąć szyfrowanie przy użyciu zwykłego pendrive’a

Jeszcze w piątek opisywaliśmy nowe podatności typu zero-day, o nazwach YellowKey oraz GreenPlasma, uderzające w mechanizmy bezpieczeństwa systemów Windows. Najnowsze informacje pokazują jednak, że spr...
19-letnia luka w jądrze Linuksa naraża systemy na dostęp root

19-letnia luka w jądrze Linuksa naraża systemy na dostęp root

Właśnie opublikowano kod exploita Proof-of-Concept (PoC) dla luki CIFSwitch, która umożliwia użytkownikom o niskich uprawnieniach uzyskanie dostępu root w podatnych systemach Linux. Luka w zabezpieczeniach jądra...
Fałszywe ChatGPT i Claude infekują komputery. Cyberprzestępcy wykorzystują boom na AI

Fałszywe ChatGPT i Claude infekują komputery. Cyberprzestępcy wykorzystują boom na AI

Popularność sztucznej inteligencji rośnie w niespotykanym tempie. Narzędzia takie jak ChatGPT czy Claude stały się codziennym wsparciem dla programistów, analityków, studentów i firm. Miliony użytkown...