XZ Utils. Backdoor, którego omal nie dostał cały Linux
Jak dwuletnie przejmowanie projektu XZ Utils doprowadziło do backdoora w paczkach 5.6.0 i 5.6.1 oraz dlaczego wykrył go przypadek.
Blog
Archiwum dziennika. Najnowsze na górze.
Nitter i XCancel zamknięte po żądaniu X Corp.
Nitter i XCancel zniknęły po pismach od X Corp. Co zamknięcie prywatnych nakładek mówi o kontroli nad publiczną treścią platformy.
Fora po bazarach. Jak underground przeniósł handel i reputację
Dlaczego po zamknięciu darknetowego rynku jego użytkownicy nie znikają, tylko rozpraszają się między fora, komunikatory i następne platformy.
Operacja Cronos. Jak służby weszły do infrastruktury LockBit
Jak międzynarodowy zespół przejął zaplecze LockBit, co znalazł w panelach grupy i dlaczego operacja Cronos nie zakończyła problemu ransomware.
Opsec dziennikarza. Gdzie najczęściej pęka ochrona źródła
Ochrona źródła zaczyna się przed pierwszą wiadomością. Model zagrożeń, metadane, urządzenia, phishing i granice szyfrowanych komunikatorów.
MyDr: 19 mln PESEL u dostawcy, którego nie znałeś z wizyty
Wyciek z MyDr. Połowa kraju w bazie SaaS dla gabinetów, ponad 2 TB, bez szyfrowania ransomware. Co wiemy, czego nie, i dlaczego koncentracja danych boli bardziej niż jeden szpital.
Infostealery. Co naprawdę trafia do logów sprzedawanych po infekcji
Hasła są tylko początkiem. Log infostealera może zawierać aktywne sesje, dane formularzy, portfele i profil urządzenia potrzebny do przejęcia konta.
Hansa Market. Bazar przejęty przez policję, który działał dalej
Jak holenderska policja przejęła Hansa Market, utrzymała bazar online przez 27 dni i obserwowała napływ użytkowników po zamknięciu AlphaBay.
Silk Road. Historia pierwszego wielkiego bazaru w Torze
Jak działał Silk Road, kim był Dread Pirate Roberts i czym skończył się proces Rossa Ulbrichta. Z akt i z wyroku, bez instrukcji.