← Feed

Posts

• View post

  Telegram z problemami. Ważna domena (t.me) zablokowana na poziomie rejestru (serverHold). Incydent poprzedzony był szerokim atakiem BGP Hijacking, za którym stał indyjski operator internetowy Reliance. Jego współwłaścicielem jest konkurencja - Meta (WhatsApp).

• View post

  We wtorkowy wieczór, równo 10 lat temu, została upubliczniona obecna wersja Cebulki. Oryginalnie będąca forum wolnościowym, dziś jest głównie dużym sklepem z narkotykami. Zamrożone statystyki: 40k tematów, 244k postów, 90k użytkowników (w tym 1.5k sprzedawców, 21k kupujących).

• View post

  Polscy przestępcy stworzyli kartotekę pracowników organów ścigania i ich pojazdów. Jest to zasadniczo (odwrócona) platforma Threat Intelligence. Z ich punktu widzenia Threat Aktorzy to, naturalnie, przedstawiciele służb. A pojazdy to IOC.

• View post

  Autorom WireGuarda (popularny VPN) i VeraCrypta (szyfrowanie dysków) Microsoft zbanował konta, których potrzebują w procesie wydawania nowych wersji oprogramowania (kontrolują certyfikaty do elektronicznego podpisu plików). Pojawi się exploitowana luka - nie będą w stanie wypuścić łatki.

• View post

  CVE-2026-33829 - kolejny ciekawy błąd w Windowsie. Jeżeli masz zainstalowane "Narzędzie Wycinanie" (a najprawdopodobniej masz) - wystarczy, że wejdziesz na spreparowaną stronę internetową, żeby Twoje hasło do Windowsa (hash NTLM) popłynęło na serwer atakującego.

• View post

  AB 2047: niepokojący projekt ustawy (USA/CA), zakłada umieszczanie w drukarkach 3D algorytmów blokujących druk broni palnej (a w przyszłości części zamiennych do AGD?) Proponowany zakaz sprzedaży niecertyfikowanych urządzeń od 2029 i penalizacja obchodzenia blokad. https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=202520260AB2047

• View post

  Ciekawy błąd, 0/1 click RCE w oprogramowaniu związanym z Szafir/KIR służącym do elektronicznych podpisów, używanym przez 900k użytkowników. Tldr: wchodzisz w link, (niekoniecznie) klikasz "ok" w zespoofowanym okienku, dostajesz malware. Research: Michał Leszczyński https://www.cve.org/CVERecord?id=CVE-2026-26928

• View post

  "Jestem żywym dowodem na to, że można szponcić do rozpuku i ujdzie to płazem" powiedział 7 lat temu Daniił Maksymowicz Szczukin, przechodząc na emeryturę po kradzieży kilku miliardów pln (łączny przychód grup ransomware REvil i GandCrab, którymi dowodził). Niemiecka policja spersonalizowała go i wydała za nim niedawno europejski nakaz aresztowania.