W nocy z wtorku na środę w mieście Alencon w Normandii wybuchły zamieszki. Jak podało radio RMC, grupa około 50 zamaskowanych osób podpaliła co najmniej 24 pojazdy. Doszło do strać z policją. W kierunku funkcjonariuszy poleciały petardy.

Centrum analizy zagrożeń firmy Microsoft (Microsoft Threat Intelligence Center) wykryło wrogą kampanię, prowadzoną przez cyberprzestępców z grupy Seaborgium, powiązanych z Rosją. Stosują oni phishing, wykradają dane i atakują za pomocą metody...

Prezydent Ukrainy w dniu, w którym na szczycie NATO w Madrycie sformułowano nową koncepcję strategiczną sojuszu, uznając Rosję za najważniejsze zagrożenie dla bezpieczeństwa sojuszników oraz pokoju i stabilności w obszarze euroatlantyckim,...

Kierowca zatłoczonej ciężarówki, w której 53 przemycanych imigrantów zmarło w wyniku obrażeń spowodowanych upałem, sam udawał ofiarę. Został aresztowany i grozi mu kara śmierci.

O ataku ransomware raczej nikt nie chce się chwalić – poza zaszyfrowaniem infrastruktury IT często bowiem dochodzi również do wycieku danych. Tymczasem dość enigmatyczny komunikat można przeczytać na stronie EPEC: Służby informatyczne EPEC przywracają pracę systemu informatycznego.

This post will introduce a simple udev rule and ~$20 in USB hardware that effectively implements a kill cord Dead Man Switch to trigger your machine to self-destruct in the event that you're kicked out of the helm position.

Jakiś czas temu realizowaliśmy (w ramach Securitum) testy penetracyjne jednej z aplikacji webowych, należących do Canal+. Sam zamawiający zgodził się na upublicznienie raportu, który można zobaczyć tutaj.

O podatności pisaliśmy niedawno. CVE-2022-30190 posiada ocenę ryzyka na poziomie 7.8/10, ale nie dajcie się zwieść liczbom. Atakujący dostarcza ofierze plik (np. doc z MS Office) i po samym otwarciu, na jej komputerze wykonuje się złośliwy kod. Microsoft z dziwnych powodów nie jest w...

Więcej szczegółów można poczytać tutaj. Wersja Chrome 102.0.5005.115 przynosi łatki na 4 podatności kategorii High...

This paper will cover the cybercriminal evolutions over time, the impact of a (cyber)war, observed activity, and finally a call to action.

A researcher found that a recent update lets anyone enroll their own key during the 130-second interval after the car is unlocked with an NFC card.

For five years, the world’s largest cryptocurrency exchange Binance served as a conduit for the laundering of at least $2.35 billion in illicit funds.

Korporacje pokroju Google’a czy Facebooka mają realną władzę. Decydują o tym, co jest oglądane, czytane, kupowane. Podsuwają odpowiedzi na nurtujące pytania, wpływają na styl życia i polityczne wybory. Nie napędza ich żadna wielka idea. Poza jedną: wiedzieć więcej… by więcej zarobić....

Na koniec maja zauważono ciekawy plik Microsoft Worda zuploadowany z Białorusi: Wykonywał kod atakującego zaledwie po otwarciu dokumentu (i to nawet jeśli całkiem wyłączone były makra w Wordzie). Później okazało się, że podatność była wykorzystywana jeszcze w kwietniu i nawet zgłoszona do...

Wysokość administracyjnej kary pieniężnej za naruszenie RODO musi być proporcjonalna do uchybień i opierać się na przesłankach (art. 83 RODO)

Tym razem zaalertował nas Tomek: Czym ten scam różni się od setek innych? Formalnie przychodzi on od Google (zobaczcie na nadawcę, powiadomienie z Google Forms), więc osoby które tylko sprawdzają nadawcę mogą dać się nabrać. Dalej to już oczywiście podpucha na całego, domena .ru – kto o...

"Akcja Ministerstwa Finansów. Wypełnij krotka ankietę i zyskaj 250 zl na swoje konto. hxxps://rotf[.]lol/MinFin[-]akcja"

Kanada ogłosiła, że tymczasowo zdekryminalizuje posiadanie niewielkich ilości niektórych nielegalnych narkotyków w Kolumbii Brytyjskiej.

The 99-page report, “’How Dare They Peep into My Private Life?’: Children’s Rights Violations by Governments that Endorsed Online Learning during the Covid-19 Pandemic,” is grounded in technical and policy analysis conducted by Human Rights Watch on 165 education technology (EdTech)...

To była ostatnio chyba najbardziej intensywna kampania SMSowo-phishingowa realizowana wg schematu: SMS z informacją o możliwym odcięciu energii elektrycznej w związku z (rzekomym) niezapłaceniem niewielkiej kwoty za rachunek elektryczny W SMSie link do lewej bramki płatności Wyłudzanie...