Właściciele japońskich muszli klozetowych Satis drżą ze strachu. Wszystko przez jednakowe dla wszystkich egzemplarzy hasło Bluetooth, które umożliwia każdemu posiadaczowi telefonu z Androidem... przejąć kontrolę nad muszlą.

Po raz kolejny sprawdza się stara prawda, że wszystko, co jest dostępne przez internet, należy traktować jako informacje publiczną. Tym razem ofiarą najpierw niedbałych twórców, a wkrótce potem badaczy, padły między innymi kamery firmy D-Link.

Wyobraźcie sobie tylną furtkę, która może być instalowania zdalnie, aktywowana na żądanie, daje dostęp do konta root, jest nie do wykrycia podczas analizy systemu plików i przetrwa pełną reinstalację systemu operacyjnego. Science fiction? Nie.

Używa do tego "narzędzi hackerskich" rozwijanych przez siebie oraz kupowanych od innych.

Część modeli drukarek sieciowych HP umożliwia zdalne pobranie haseł administracyjnych oraz innych informacji konfiguracyjnych drukarki. Aby pobrać ww. dane należy użyć specjalnych, “ukrytych” URL-i, które nie wymagają uwierzytelnienia.

Dwaj badacze przejęli kontrolę nad samochodem za pomocą urządzenia własnej konstrukcji, laptopa i starego pada

Wywiad z Dawidem Bałutem, który opowiada o swojej pracy pentestera, o znalezionych lukach w takich dużych serwisach jak Facebook, PayPal, Allegro, Groupon, Amazon, o ignorancji administracji, zastraszaniu sądem i o tym jak wygląda praca zawodowego hackera.

Zaledwie tydzień przed konferencją Black Hat, której miał być prelegentem, został znaleziony martwy w hotelowym pokoju

W ostatnich latach włamywacze ze wschodu zdominowali sektor komercyjnej cybeprzestepczości. Za większością kradzieży danych finansowych stoją Rosjanie lub Ukraińcy. Tym razem nasi sąsiedzi zostali oskarżeni o kradzież danych 160 milionów kart.

Serwerownia OVH właśnie poinformowała o incydencie bezpieczeństwa. Sprawa jest poważna, ponieważ naruszone zostały zabezpieczenia wewnętrznej sieci biurowej pracowników data center.

Wykradziono bazę danych zawierającą loginy, hasła i adresy e-mail

Jak w opisie.

Wstęp do serii + opis rozwiązania zadania Punchcard z CTF SIGINT 2013. Odcinek eksperymentalny.

Pastebin to serwis popularny wśród hackerów, którzy wrzucają na niego różne manifesty i dane wykradzione w trakcie ataków informatycznych...

Pewien pentester zgarnął aż 20 000 dolarów od Facebooka w nagrodę za zgłoszenie błędu w ramach programu Bug Bounty. Błąd pozwalał w prosty sposób przejąć konto dowolnego użytkownika na Facebooku.

Oficjalne oświadczenie władz Hongkongu nt. Edwarda Snowdena. Prawdziwy powód w ostatnim paragrafie (tłumaczenie w 1 komentarzu).