Trudno dzisiaj mówić o najnowszej fali ataków inaczej, jak o szaleństwie ransomware. Skala ofiar jest olbrzymia, straty gigantyczne, a zyski przestępców ogromne. Tak jednak nie musi być – i możecie w tym w swoich firmach pomóc. Masz dwie godziny – albo nawet nie Kilka dni temu pojawiły się informacje o kolejnych atakach ransomware Ryuk. Na celowniku … Dowiedz się więcej
Chciałoby się się rzec „administratorzy go nienawidzą, znalazł jeden prosty sposób, by bezpośrednio komunikować się z komputerami zza NAT-u”, ale metoda oszukiwania zapór, którą opisał niedawno Samy Kamkar, wcale nie jest taka prosta. Technika, o której mowa, polega na wykorzystaniu przeglądarki internetowej, protokołu WebRTC, usługi ALG oraz nieuniknionych zależności czasowych do ustalenia prywatnego adresu IP oraz … Dowiedz się więcej
Zespół Project Zero z Google’a jest dobrze znany z wykrywania luk w zabezpieczeniach i bugów, które zagrażają oprogramowaniu tworzonemu przez firmę z Mountain View i nie tylko. Team przyznał się właśnie do wykrycia luki na GitHubie, która została określona jako bardzo poważna. Polega ona na tym, że workflow commands w GitHub Actions są wysoce narażone na ataki … Dowiedz się więcej