Artykuł porównuje polski system Funkcjonariusz z Pegasusem i usiłuje dociec, czy jest on wystarczająco dojrzały funkcjonalnie, aby nadawać się dla służb i móc zastąpić Pegasusa w śledztwach przeciwko różnego rodzaju przestępcom.

Ostatnie kilka dni żyliśmy tematem Pegasusa: okazało się, że najpierw Ewa Wrzosek, potem Roman Giertych, a teraz Krzysztof Brejza, byli podsłuchiwani. W międzyczasie jednak Polska i Węgry zostały odcięte. Ale czy aby na pewno skuteczne? A może jednak nadal CBA może nas wszystkich podsłuchiwać?

Czy mamy jeszcze szanse na Toyotę w Polsce? Kto dopuścił się zdrady tajemnicy wojskowej, a kto tajemnicy przedsiębiorstwa, kto w tym "pomagał" i czy coś realnie im za to grozi? A co najważniejsze, czy wycieknięte maile Dworczyka i Morawieckiego są prawdziwe?

Na listopadowym The Hack Summit 2021 wracamy aż z trzema wykładami! Opowiemy o systemie Pegasus i jego konkurentach, a potem zastanowimy się, co możemy zrobić, jeśli nie mamy dostępu do tego systemu. Pokażemy też jak skutecznie podejść i udupić dużą firmę, z tysiącami pracowników, z art. 220 § 3 kpk

Jeszcze wczoraj - zwyczajni cywile. Nieświadomi, że od jutra o ich życiu decydować będzie armia. Ich mobilizacja do samego końca utrzymywana jest w tajemnicy. Czym są ćwiczenia rezerwy – prawdziwą mobilizacją bojową, czy absurdalną próbą przetrwania?

Pracujesz na Windows 10 i masz włączony backup? A jesteś pewien, że nadal go masz? Artykuł opisuje i podaje konkretne przykłady kodu, jak prosto wirusy rozbrajają poszczególne mechanizmy do backupu.

Artykuł opowiada o Windows Firewallu, usługach systemowych, czyszczeniu logów, wyłączaniu zewnęrznych antywirusów i uwalnianiu zablokowanych plików (aby móc je skasować lub zaszyfrować) w Windows 10. Wydawało Ci się, że Twój komputer jest bezpieczny?

Filtr SmartScreen wbudowany w Windows 10 pomaga chronić komputer przed złośliwymi stronami i już pobranym złośliwym oprogramowaniem. Pomaga, dopóki sam nie zostanie wyłączony. Artykuł pokażuje, jak to robi realny wirus, oraz jak działają wbudowane grupy w Windows i uprawnienia w systemie plików NTFS

Lolifox to kontrowersyjne forum, odpowiedzialne za plagę zgłoszeń fałszywych alarmów bombowych z 2019 i 2020. W artykule Marzena demaskuje, jaki związek z tym forum miały rosyjskie służby specjalne GRU, oraz jak najprawdopodobniej włam na Internetowe Forum Policyjne przyczynił się do jego upadku.

Niedawno pisaliśmy o Windows Defenderze, którego wirusy potrafią bardzo prosto wyłączyć. Ale jak zdobyć prawa administratora, niezbędne do wykonania opisanych tam kroków? Dzisiaj przyjrzymy się bardzo prostej technice opartej o generowane ad hoc skrypty VBS, a także powiemy co nieco o 0-dayach.

Dzisiaj opowiemy, jak podejść do wyprowadzenia danych z komputerów zabezpieczonych systemami typu DLP, EDR, SIEM i innymi, aby nie zostać wykrytym. Jeśli ten artykuł nie obejmuje jakichś przypadków, z jakimi masz do czynienia w swojej pracy, szkole itp - daj znać w komentarzu, zrobimy uzupełnienie!

Niezauważone wejście do czyjegoś biura, sklepu itp. to dziś temat dużo trudniejszy niż np. 30 lat temu, z powodu rozwoju systemów monitoringu wizyjnego. Ulice i budynki są dziś obłożone tysiącami kamer przemysłowych, utrwalających każdy nasz ruch. Ale jest jeszcze jedno, dużo gorsze zagrożenie...

Pewnie niejednokrotnie czytałeś, że Windows Defender jest najlepszym, czy wręcz jedynym potrzebnym programem antywirusowym, bo jest ściśle zintegrowany z Windows. A z drugiej strony teksty, że antywirusy komercyjne biją go na głowę. Kto ma rację? Ale ostrzegamy: tej wiedzy nie da się "odzobaczyć".

Kolejna część kursu atakowania firm i wyprowadzania z nich danych: w tej części lista niespodzianek, na które należy uważać: kamery, systemy DLP, szyfrowanie dysków i inne sprawy, które mogą utrudnić lub uniemożliwić atak - należy więc się na nie przygotować.

Ataki typu "SIM swap" od kilku lat robią furorę na rynku przestępczym, pozwalając w prosty sposób przejąć czyjeś konto pocztowe lub dowolne inne zabezpieczone 2FA (np. w postaci kodów SMS). Przyjrzyjmy się, na czym takie ataki polegają i co jest potrzebne do ich wykonania.

Typowe biuro to kopalnia różnego rodzaju danych dostępowych, zarówno na komputerach, jak i poza nimi: hasła, dokumenty na komputerach/papierze, nośniki danych, dostęp do różnych portali i mnóstwo innych rzeczy - wystarczy tylko wiedzieć, co chcemy z tego biura zabrać. A ten artykuł nam to podpowie.