Atak hakerów na Urząd Marszałkowski Województwa Małopolskiego. Nie działają żadne adresy mailowe, dostępny jest tylko kontakt telefoniczny. Skala szkód i nie jest znana. Trwa śledztwo.

Cyberprzestępcy wykorzystają każdą okazję. Zadanie ułatwiają im obawy związane z pandemią. Jak wynika z ostrzegawczego komunikatu CSIRT KNF (Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego Komisji Nadzoru Finansowego), w sieci pojawiła się fałszywa aplikacja Kwarantanna domowa.

Google odkrył na tyle poważną lukę w zabezpieczeniach, że nie chce podzielić się szczegółami, dopóki wszyscy nie zainstalują łatki.

Zastanawiałeś się jakie klasy podatności znajdowane są podczas realnych testów penetracyjnych? Odpowiedź w artykule. Od kilku ostatnich lat zbieram dane statystyczne z wyników swoich badań nad bezpieczeństwem komputerowym. Postanowiłem się nimi nieco podzielić.

Pracownik firmy obsługującej setki instytucji samorządowych przez 2 godziny (!) streamował ekran swojego komputera na YouTube. Film wisiał 2 tygodnie...

Nigdy nie używaj haseł typu: admin1234, 12345678, qwerty1234 itp. Nie wykorzystuj do tworzenia hasła danych, które łatwo pozyskać np. daty i miejsca urodzenia czy imion zwierząt. - Takie i wiele innych wskazówek znajdziemy w Poradniku bezpiecznego korzystania z mediów społecznościowych dla posłów.

Znalazłem to przypadkowo ;) na shodanie, ktoś zamontował kamerkę i obserwuje odliczanie. Obraz z kamerki nie jest nigdzie dostępny publicznie, to że można go zobaczyć jest winą dziury w sofcie chińskiego producenta.

W skrócie, Qualys pisze tak: The vulnerability itself has been hiding in plain sight for nearly 10 years. It was introduced in July 2011 (commit 8255ed69) and affects all legacy versions from 1.8.2 to 1.8.31p2 and all stable versions from 1.9.0 to 1.9.5p1 in their default configuration....