Najświeższe artykuły, newslettery i podcasty zebrane w jednym miejscu. Codziennie rano, idealne do porannej kawy.
Sekurak
Autor: sekurak
Wpis jest wpisem sponsorowanym, za który otrzymujemy wynagrodzenie Wyniki badania Mastercard Ataki cyberprzestępców na Polskie firmy stają się coraz powszechniejsze, a na celowniku znajdują się nie tylko duże organizacje. Badanie Mastercard przeprowadzone...
Askomputer
Autor: Daniel Nowak
Docker Compose to jedno z najczęściej używanych narzędzi do uruchamiania aplikacji kontenerowych – nie tylko lokalnie, ale też na produkcyjnych serwerach VPS, dedykowanych maszynach czy małych klastrach. Problem w tym, że konfiguracja, która świetnie dzia...
Sekurak
Autor: Tomasz Turba
Podczas tegorocznej edycji konferencji DEF CON 34 badacze z firmy Tenet Security zaprezentowali, jak łatwo można zmusić agentów AI do wykonania konkretnej czynności. Atak nazwany GhostJacking (będący rozwinięciem znanej techniki AgentJacking) polega na za...
Sekurak
Autor: Tomasz Turba
Badacze z Socket zidentyfikowali kampanię ponad 700 darmowych wtyczek do przeglądarki Chrome. Były to narzędzia VPN i proxy opublikowane przy użyciu co najmniej 40 kont deweloperskich. Część z nich (274) podszywa się pod znane marki VPN. Analiza kodu 525...
Sekurak
Autor: Tomasz Turba
Badacze z A.security odkryli krytyczne podatności w Zoom, które umożliwiają atakującemu uczestniczącemu w spotkaniu zdalne wykonanie kodu na urządzeniach uczestników spotkania bez żadnej interakcji z ich strony. TLDR: Do przeprowadzenia ataku wystarczyło,...
Sekurak
Autor: Tomasz Turba
Badacz bezpieczeństwa Cory Solovewicz jest właścicielem domen noreply.us i noreply.net, które kupił odpowiednio w 2020 i 2024 roku. Początkowo planował stworzyć skrzynkę catch-all, aby odbierać pocztę z dowolnego adresu w domenie. Okazało się jednak, że s...