Rubryki · 45 wpisów
CERT Polska ujawnia luki w MikroTik RouterOS (MikroTrick): aktywne ataki na urządzenia z SSH w internecie, poprawki i znacznik Flagged. Analiza dla adminów i domowego edge, bez exploitów.
Analiza ryzyka i kroków po wycieku danych uwierzytelniających z infostealera. Jak reagować, gdy hasła i sesje pracowników trafiają na podziemne fora? Przegląd rekomendacji na podstawie najnowszych doniesień.
Acronis publikuje listę sześciu ważnych obszarów ochrony przed ransomware dla dostawców usług zarządzanych (MSP). Analizuję, gdzie leżą największe wyzwania i o czym nie wolno zapomnieć przy szybkiej reakcji na atak.
Wyciek z MyDr. Połowa kraju w bazie SaaS dla gabinetów, ponad 2 TB, bez szyfrowania ransomware. Co wiemy, czego nie, i dlaczego koncentracja danych boli bardziej niż jeden szpital.
Hasła są tylko początkiem. Log infostealera może zawierać aktywne sesje, dane formularzy, portfele i profil urządzenia potrzebny do przejęcia konta.
Publiczne kanały Telegrama jako powierzchnia OSINT, fałszywe leak channele, limity moderacji i ryzyko operacyjne dla badaczy. Threat intel bez zaproszeń na kryminalne czaty.
Push bombing i zmęczenie MFA na przykładzie głośnych spraw w stylu Uber 2022. Dlaczego lawina powiadomień działa i jak pomaga number matching.
Cookie sesyjne po MFA wystarczy, by wejść na konto bez hasła. Jak to łączy się z infostealerami i co robić: unieważniać sesje, nie tylko zmieniać hasło.
Jak działa SIM swap na wysokim poziomie, dlaczego SMS jako 2FA zawodzi i co zamiast niego: aplikacje, klucze sprzętowe, passkeys.