Co dopiero pisaliśmy o ataku na amerykański Departament Skarbu, a tymczasem pokazało się więcej informacji o samym incydencie, które dodatkowo wskazują na o wiele większą kampanię: The victims have included government, consulting, technology, telecom and extractive entities in North...

Dowiedz się, czym jest cyberbezpieczeństwo i sprawdź, czy posiadasz cechy pożądane u specjalisty z tej dziedziny.

Fireeye to gigant na rynku cyberbezpieczeństwa – jego roczne przychody to niemal miliard dolarów (2019).

Wykradziono oprogramowanie i narzędzia firmy przeznaczone do testowania cyberobrony klientów FireEye. Jak bezpieczne są nasze dane?

Uwaga! Złodzieje brzmią wiarygodnie bo cytują poprawne dane ofierze (w tym końcówkę numeru karty) oraz dzwonią do niej z poprawnego numeru telefonu banku. Jeśli możecie ustawcie "hasło telefoniczne i ostrzeżcie znajomych, bo te ataki właśnie przybrały na sile. Relacje niedoszłych ofiar w artykule.

W wycieku nie zabrakło szczegółów dotyczących izraelskich, rządowych klientów, a sam rząd ponoć rozważa zakończenie współpracy z ubezpieczycielem. Ciekawe ciekawe, co wypłynie na świat ... ;)

Na czym polega nigeryjski przekręt? Co to jest atak picture-in-picture? Jak wykorzystać różne czcionki do omijania filtrów antyspamowych? Przykłady zaciemniania kodu przy użyciu formuł Excela. Wyjaśnienie działania Clipbankera. Gdzie przestępcy przechowują niebezpieczne pliki? Do czego można wyk...

Autor znalazł jedną z najbardziej niebezpiecznych bugów - zdalne wykonywanie kodu. Microsoft źle ocenił ważność tego błędu. Odkrywca nie dostał żadnej nagrody. Dla nietechnicznych zachęcam pooglądanie sobie gifów.

Opis działania darmowego narzędzia które odwraca proces rozmazywania tekstu na zrzutach ekranu. Link do githuba w powiązanych.

Nie była to próba kradzieży, a raczej, jak twierdzi poszkodowana firma, głupawy żart. Nieznany napastnik w dużym stopniu sparaliżował sieć spedycyjną.

Drzwiczki się pootwierały w ok. 3 tys. urządzeń

Padliśmy ofiarą ataku cyberprzestępczego polegającego na naruszeniu integralności naszej infrastruktury systemowej i włamaniu się na nasz serwer. Do czasu zakończenia śledztwa i weryfikacji nie możemy podawać więcej informacji tym zakresie