Wyobraźcie sobie, że nagle dzwoni do Was wasz prezes, dyrektor, czy kierownik i żąda od Was czegoś nietypowego. Oczywiście nie chcecie odmówić, bo boicie się o swoją pracę. A potem przychodzicie rano do pracy i już danej firmy nie ma. Co się wydarzyło? Otóż wasza firma padła ofiarą ataku deepfake.

Podczas wykonywania testów penetracyjnych zawsze staram się eskalować uprawnienia tak bardzo jak mogę. Oczywiście istnieją różne przeszkadzajki, jedną z nich jest flaga HttpOnly. A więc jak to ominąć?

Tych narzędzi używa się podczas rzeczywistych testów penetracyjnych. Niektóre z nich są także używane przez administratorów systemowych.

Aby skutecznie zapobiegać cyberprzestępczości oraz występowaniu incydentów cybernetycznych, każda organizacja musi działać pragmatycznie i opracować oraz wdrożyć strategię odporności na włamania, złośliwe oprogramowanie i kradzieże danych.

Choć o cyberbezpieczeństwie mówi się coraz więcej, to niestety jest to spowodowane gwałtownym wzrostem ilości ataków hakerskich, w tym ransomware.

Poradnik, jak obronić się przed zaszyfrowaniem swoich plików przed ransomware metodami amatorsko-januszowymi, bez kupowania rozwiązań profesjonalnych. Pisany z perspektywy firmy, która zajmuje się odzyskiwaniem danych po atakach ransomware od 2016, czyli coś tam wiedzą...

Hakerzy bawiący się w Robin Hooda, to nie jest temat, który pojawia się często w nagłówkach. Cyberprzestępcy infekujący ofiary ransomware najczęściej robią to dla własnej korzyści, ale jak się okazuje, są wyjątki. Ta ekipa nie żąda okupu za odszyfrowanie danych, ale spełnienia 3 dobrych uczynków.

Postanowiłem zastanowić się, w jaki sposób bym obchodził uwierzytelnianie dwuskładnikowe.

Krytyczny bug #firefox przejęcie usera sandbox escape o ile ma się włączony #javascript . Też TorBrowser / TAILS. #cve-2022-1802 #cve-2022-1529