Serwisy SEC

Writeup: FlareOn 2021: 008 - beelogin

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania jest plik beelogin.html 3. Wstępna analiza Po uruchomieniu widoczny był formularz: gwałtownie można zauważyć, iż kodu jest… dużo: niemalże 60 000 linii ko...

Writeup: FlareOn 2021: 007 - spel

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania jest plik spel.exe 3. Analiza wstępna Po uruchomieniu zobaczyłem komunikat o błędzie: Czyżby z aplikacją było coś nie tak? Myślałem iż coś jest nie...

Writeup: FlareOn 2021: 006 - PetTheKitty

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania plik był IR_PURRMACHINE.pcapng 'IR_PURRMACHINE.pcapng' README.txt W pliku txt znajdowała się wiadomość: Hello, Recently we experienced an attack against o...

Writeup: FlareOn 2021: 005 - FLARE Linux VM

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania był plik 05_FLARE_Linux_VM.7z. W archiwum znajdowały się 4 pliki: 'FLARE Linux VM.mf' 'FLARE Linux VM.ovf' FLARE_Linux_VM-disk1.vmdk intro.txt Plik teksto...

Writeup: FlareOn 2021: 004 - myaquaticlife

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania plik myaquaticlife.exe myaquaticlife.exe 3. Wstępna analiza Na początku pozyskałem podstawowe informacje o pliku wykonywalnym: remnux@remnux:~/RE/04$ file...

Writeup: FlareOn 2021: 003 - antioch

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania był plik antioch.tar antioch.tar Zawartość archiwum stanowiły pliki i katalogi: 09e6fff53d6496d170aaa9bc88bd39e17c8e5c13ee9066935b089ab0312635ef 1c5d28d65...

Writeup: FlareOn 2021: 001 - credchecker

2 lat temu 1. TLDR 2. Dane wejściowe Plik z zadaniem znajduje się tutaj. Hasło: flare. Przedmiotem zadania jest strona html z osadzonym javascriptem. Dostępne pliki to: admin.html img/goldenticket.png img/logo.png Ze względu na fakt, iż implementacja logiki pro...

Przestępcy wysyłają fałszywego "pudełkowego MS Off...

2 lat temu O temacie informuje Sky News, a technika jest względnie prosta, czyli ktoś otrzymuje tradycyjną pocztą pudełko wyglądające na całkiem normalnego MS Office, w środku pendrive wyglądający na całkiem normalny (instalacyjny), ale na pendrive jest… złośli...

Najnowsze techniki i rodzaje ataków phishingowych ...

2 lat temu Grupy cyberprzestępców rozprzestrzeniających rodziny złośliwego systemu – w tym QakBot, IceID, Emotet i RedLine Stealer – wykorzystują do tego pliki skrótów (LNK). Skróty zastępują makra pakietu Office, które zaczynają być domyślnie blokowane. Następ...

Audyt algorytmów i modeli moderacji treści TikToka...

2 lat temu Firma Oracle rozpoczęła audyt algorytmów TikToka i stosowanych przez tę platformę modeli moderacji treści. Audyt jest odpowiedzią na rosnące w USA obawy pod względem możliwości wykorzystania tej aplikacji przez Pekin do celów szpiegowskich i wywieran...

Niemal 7 mln osób pobrało złośliwe rozszerzenia do...

2 lat temu Niemal 7 mln osób w okresie ostatnich dwóch lat pobrało złośliwe rozszerzenia do przeglądarek. 70 proc. z tych dodatków opiera swoje działanie na złośliwych skryptach reklamowych, które zalewają użytkowników niechcianym marketingiem.

Tokenizacja – czy to jest bezpieczne?

2 lat temu Jak działa tokenizacja? Czy to bezpieczne?

Analiza konkurencji w 5 krokach

2 lat temu Prześwietlenie działań konkurencji może decydować o sukcesie firmy, dlatego trzeba świadomie dobrać źródła informacji, na…

Amazon oskarża amerykański organ o nękanie menedże...

2 lat temu Amazon oskarża amerykańską Federalną Komisję Handlu o nękanie menedżerów koncernu. Firma od dawna jest pod lupą regulatorów, którzy prowadzą liczne postępowania, które mają wyjaśnić podejrzenia dotyczące stosowania nieuczciwych praktyk względem konsu...

Włamanie do Twilio uderza w niewielką część użytko...

2 lat temu W ostatnim czasie pisaliśmy, iż konta pracowników Twilio, czyli dostawcy usług weryfikacji numeru dla komunikatora Signal – zostały przejęte atakiem socjotechnicznym. Twilio to amerykańska firma, która zapewnia programowalne narzędzia komunikacyjne ...

Awaria systemu rejestru domeny .pl. Zapytaliśmy NA...

2 lat temu W ostatni piątek i sobotę NASK informował o problemach z dostępnością systemu rejestru domeny .pl. Część usług nie była dostępna. Zapytaliśmy o szczegóły tej sprawy.

* Atak na Google Titan M

2 lat temu Dość istotny chip od Google został z sukcesem zaatakowany …jednym bajtem. Ale nie tylko opis tego ataku jest ciekawy. interesujący jest też timeline z kontaktu.Przeczytaj także: Obsługa incydentu – Google udostępnia GRR Google.ps hacked? Podmieniono ...

Chińscy giganci technologiczni przekazali dane o a...

2 lat temu Chińscy giganci technologiczni – koncerny Tencent i Alibaba oraz należący do firmy ByteDance TikTok - przekazali władzom w Pekinie szczegółowe dane na temat algorytmów, działających na ich platformach. To wymóg chińskich regulatorów.

Jak gry wykrywają oszustów?

2 lat temu Skąd gra wie, iż akurat ten gracz oszukuje? Dlaczego bany pojawiają się z opóźnieniem? Po co w grach systemy reputacji? Co to jest identyfikator sprzętowy? Jak projektuje się produkcje odporne na oszustwa? Na te pytania postaram się odpowiedzieć w......

Turystyka z (nie)zwykłymi mapami Google część 1

2 lat temu Wszyscy używamy map Google. Zawierają one informacje o restauracjach, atrakcjach, muzeach itp. Pozwalają też wyznaczyć…

Nowe złośliwe oprogramowanie, które rozprzestrzeni...

2 lat temu Cyble Research Labs potwierdził w ostatnim raporcie, iż malware PennyWise oraz RedLine rozprzestrzeniają się poprzez kampanie na YouTube. Głównym celem...

Nowa, złośliwa koparka Monero

2 lat temu Powszechną informacją jest to, iż najpopularniejszą kryptowalutą wybieraną przez cyberprzestępców w złośliwych wdrożeniach koperek jest Monero. Przemawia za tym wiele...

Konta pracowników Twilio przejęte "zaawansowanym" ...

2 lat temu Niedawno Cisco, teraz Twilio, które oświadczyło: (…) obecni oraz byli pracownicy zgłaszali ostatnio otrzymywanie wiadomości tekstowych rzekomo pochodzących z naszego działu IT. Typowe treści tekstowe sugerowały, iż hasła pracowników wygasły (…) i iż ...

#CyberMagazyn: Moderacja treści przy udziale rządu...

2 lat temu Zaangażowanie rządu w moderację treści w mediach społecznościowych stwarza poważne zagrożenie dla praw człowieka, które nabiera na znaczeniu tym bardziej, jeżeli w egzekwowanie standardów związanych z usuwaniem nielegalnych treści zaangażowane są org...

Spin Technology pozyskuje 16 mln dolarów. To spółk...

2 lat temu Spin Technology, spółka portfelowa polskiego funduszu VC bValue, zamknęła kolejną rundę finansowania. Startup zajmujący się cyberbezpieczeństwem zebrał 16 milionów dolarów od Blueprint Equity, Santa Barbara Venture Partners i Blu Venture Investors.

Cyber, Cyber… – 241 – Zmiany w Traffic Light Proto...

2 lat temu W podkaście Cyber, Cyber… Fundacji Bezpieczna Cyberprzestrzeń dzisiaj odcinek procesowy. Cyprian Gutkowski, Maciek Pyznar i Kamil Gapiński zajęli się tematem nowej rozpiski TLP (Traffic Light Protocol 2.0). Protokół ten jest rozpowszechniony w środo...

Pięć sposobów na zabezpieczenie tożsamości medyczn...

2 lat temu Cyfryzacja służby zdrowia poza wieloma zaletami ma też pewne mankamenty. Jednym z największych zagrożeń jest kradzież tożsamości medycznej.

Pole elektromagnetyczne w Polsce. 5G nam nie zagra...

2 lat temu Według danych Głównego Inspektora Ochrony Środowiska (GIOŚ) poziom pola elektromagnetycznego w Polsce pozostaje niezwykle niski - wskazuje Polska Izba Infromatyki i Telekomunikacji (PIIT). Wyniki pomiarów potwierdzają to, o czym branża telekomunikacy...

Pekin wie, gdzie są luki w oprogramowaniu. Co robi...

2 lat temu Rząd w Pekinie może mieć wiedzę o podatnościach cyberbezpieczeństwa, zanim naprawią je firmy – ostrzega jeden z ważniejszych urzędników USA. Wynika to z ustaw, które regulują sposób zgłaszania błędów cyberbezpieczeństwa w oprogramowaniu w Chinach.

Hackuj z nami polskie i zagraniczne systemy znanyc...

2 lat temu Co nas wyróżnia? * Securitum to firma pentesterska z największa ilość projektów w centralnej europie (700+ osobnych projektów w samym 2022r., systemów i apek ponad 1000).* największa faktyczna różnorodność projektów, stanowiących kolosalny potencjał ...

Prorosyjska grupa aktywna w Polsce. Cyberataki na ...

2 lat temu Prorosyjska grupa odpowiada za cyberataki na witryny rządowe w Polsce i Finlandii. Eksperci ostrzegają, iż wrogie działania będą się powtarzać. Co zrobić, aby zmniejszyć ryzyko i dotkliwość potencjalnych skutków tych operacji?

Coraz więcej nastolatków nie wylogowuje się ze świ...

2 lat temu Coraz więcej nastolatków żyje w nieustannym podłączeniu do mediów społecznościowych. Ich liczba niemal podwoiła się z 24 proc. w latach 2014-2015 do poziomu 46 proc. w tej chwili – wynika z najnowszych badań Pew Research Center.

Czatbot Mety krytykuje Zuckerberga. "Firma wykorzy...

2 lat temu Czatbot BlenderBot3, opracowany przez koncern Meta, twierdzi, iż "firma wykorzystuje ludzi dla pieniędzy" i krytykuje jej szefa Marka Zuckerberga, który nie pomaga podzielonemu krajowi, jakim są Stany Zjednoczone. Firma broni swojego wynalazku, podkr...

Chiny krytykują USA. Chodzi o chipy

2 lat temu Chiny krytykują nowe amerykańskie regulacje, które mają wspomóc produkcję chipów w kraju i uniezależnić USA od komponentów sprowadzanych z Azji. Zdaniem Pekinu to zagrożenie dla światowego handlu i atak na chiński biznes.

Nowy Botnet RapperBot

2 lat temu Atak na serwery Linux i urządzenia IoT W sieci wykryto nowe złośliwe oprogramowanie typu botnet atakujące po protokole SSH serwery i urządzenia IoT z Linuxem. Wykrada poświadczenia użytkowników oraz posiada wbudowaną zdolność do łamania poświadczeń m...

Czy korzystanie z publicznego Wi-Fi jest bezpieczn...

2 lat temu Hotel, pub, biblioteka, lotnisko, pociąg, centrum miasta – we wszystkich tych miejscach możemy trafić na darmowy, bezprzewodowy dostęp do internetu. Czy skorzystanie z takiej usługi będzie bezpieczne? Czy ktoś nie włamie się nam na konto w banku, do ...

Przejmowanie kont Disney Plus oraz innych platform...

2 lat temu Disney+ jest już dostępny dla polskich odbiorców. Zaledwie po dwóch tygodniach dostępności platformy w Polsce miały miejsce cyberincydenty wycelowane w internautów zainteresowanych nowym serwisem. Podobna sytuacja miała miejsce w Niemczech, gdzie wie...

Cyberprzestępcy czyhają na powrót do szkoły? 114-p...

2 lat temu Z miesiąca na miesiąc sektor edukacji i badań doświadcza coraz większej liczby ataków hakerskich. Łącznie w ciągu ostatnich dwóch lat wzrosły one aż o 114 proc. – ostrzega Check Point Research. Przejście na uczenie zdalne podczas pandemii COVID-19 zw...

Cyberatak na stronę fińskiego parlamentu. "Za wejś...

2 lat temu Cyberatak typu DDoS (odmowa usługi) został przeprowadzony we wtorek na witrynę internetową fińskiego parlamentu (Eduskunty). Władze potwierdziły incydent. Media wskazują na rosyjską grupę. Ma to być reakcja na wejście tego kraju do NATO.

Nowy botnet RapperBot atakuje serwery Linux i urzą...

2 lat temu W sieci wykryto nowe, złośliwe oprogramowanie, które atakuje po protokole SSH serwery i urządzenia IoT z Linuxem. Wykrada z nich...

Snapchat pod presją wprowadza pierwsze narzędzia k...

2 lat temu Snapchat wprowadza pod presją pierwsze narzędzia kontroli rodzicielskiej, które pozwolą opiekunom sprawdzić, kogo na liście znajomych ma ich dziecko, z kim rozmawiało w ciągu ostatnich siedmiu dni i w praktyce oddadzą im dostęp do jego konta.

Radomir sam ustalił jak go okradziono, ale sprawcy...

2 lat temu Przejęcie czyjegoś Profilu Zaufanego nie jest tak łatwe jak rok temu. To dobra wiadomość. Niestety, jeżeli ktoś padł ofiarą tego przestępstwa wcześniej, to wciąż będzie zmagać się skutkami… Uwaga! Ten artykuł będzie dłuższy. Ale warto doczytać go do ...

Miliony dla gmin budujących światłowody. Wpłynęły ...

2 lat temu 27 maja br. rząd ogłosił nabór wniosków o dofinansowanie gminnych projektów budowy światłowodów ze środków Funduszu Szerokopasmowego. Można było je składać do 27 czerwca. Teraz przedstawiono listę rankingową.

Spam i niezaufane adresy URL największym zagrożeni...

2 lat temu Użytkownicy telefonów oraz tabletów z systemem operacyjnym Android są najczęściej narażeni na spam oraz ataki realizowane poprzez niezaufane strony internetowe - wynika z danych telemetrycznych firmy Bitdefender. Napastnicy wykorzystują obie metody z...

Eksperci ostrzegają: konta użytkowników Disney+ to...

2 lat temu Konta użytkowników serwisu Disney+ oraz innych platform streamingowych to nowy cel hakerów. Zaledwie po dwóch tygodniach od uruchomienia usługi Disney+ w Polsce pojawiły się incydenty cyberbezpieczeństwa wymierzone w jej użytkowników – podkreślają sp...

Apple poleciło tajwańskim podwykonawcom oznaczać s...

2 lat temu Koncern Apple polecił swoim tajwańskim podwykonawcom i dostawcom komponentów oznaczać ich produkty jako "wyprodukowane w Chinach". Producent iPhone'ów chce w ten sposób zachować zgodność z chińskim prawem i uniknąć kłopotów w zakresie eksportu, jedna...

Nowe narzędzia do audytowania bezpieczeństwa od Mi...

2 lat temu Z raportu FBI IC3 z 2021 roku wynika, iż straty z powodu cyberprzestępczości wynoszą w tej chwili ponad 6,9 mld dolarów. Aby...

Transmisja danych. Jak ją zabezpieczyć?

2 lat temu W jaki sposób zabezpieczyć transmisję danych? Można do tego wykorzystać IPsec VPN w sieci teleinformatycznej - tłumaczy ekspert Eksperckiego Centrum Szkolenia Cyberbezpieczeństwa.

Cyberatak na kontrahenta brytyjskiej służby zdrowi...

2 lat temu Cyberatak na kontrahenta brytyjskiej publicznej służby zdrowia – NHS – opóźnia wyjazdy karetek do pacjentów oraz rejestrację wizyt u lekarzy. Pierwszą złośliwą aktywność w sieci firmy Advanced wykryto w czwartek. Usuwanie jej skutków może potrwać jes...

DuckDuckGo pod presją blokuje trackery Microsoftu....

2 lat temu Firma DuckDuckGo dostarczająca wyszukiwarkę, a także przeglądarki internetowe mające chronić prywatność użytkowników lepiej niż inne produkty tego rodzaju dostępne na rynku, usuwa ze swoich rozwiązań trackery Microsoftu, które wykryto tam w maju. Wsz...