Obiecane linki do filmów i poradników: * Jak zabezpieczyć swoje hasła: https://sklep.niebezpiecznik.pl/opis/7 * Wszystko o wyciekach danych - jak się przygotować, co zrobić po ataku, z jakich usług nie korzystać, jak namierzyć co faktycznie wyciekło: https://sklep.niebezpiecznik.pl/opis/6 * O kluczu

Badacze z University of California San Diego i Oberlin College opracowali niewielkie urządzenie, które po podłączeniu do jednego z portów serwisowych Boeinga 737 potrafi ingerować w komunikację między kokpitem a komputerem zarządzania lotem. Moduł ma być mniej więcej wielkości monety i mieści się p

Od około roku rozwijam własny analizator logów IDDA Audit Viewer. Projekt działa lokalnie i deterministycznie, a najnowsza wersja dostała obsługę Windows EVTX oraz eksportów z Event Viewer. Udostępniam również darmową Community Edition i chętnie poznam opinie osób z SOC, DFIR i cybersecurity.

Na przełomie lipca i sierpnia firma CEVA Logistics, zajmująca się wysyłką sprzętu Steam do klientów w Europie, padła ofiarą cyberataku. Sprawa wciąż jest badana, lecz niestety już teraz wiadomo, że pewne informacje dotyczące klientów Steam, mogły zostać przejęte przez osoby nieuprawnione.

Koncern z Mountain View wypłacił rekordową nagrodę za znalezienie podatności w jądrze Linuksa. Luka bezpieczeństwa pozostawała niewykryta przez 16 lat i pozwalała na lokalne podniesienie uprawnień. Odkrył ją badacz, który do testów wykorzystał autorskie narzędzie.

Europejski dostawca chmury Nextcloud zaliczył poważną wpadkę bezpieczeństwa. Przez niezabezpieczoną bazę Elasticsearch wyciekło blisko 8 GB danych, w tym faktury, umowy, poufne maile biznesowe oraz wewnętrzne skrypty wdrożeniowe. Eksperci ostrzegają przed phishingiem.