utworzone przez Jerzy Pielichowski | paź 13, 2022 | banner, CYBERblog
29 września 2022 r., Microsoft opublikował post na swoim blogu opisujący szczegółową detekcję i mitygację nowych luk w serwerach MS Exchange. Dotyczy to CVE-2022-41040 (Server-Side Request Forgery (SSRF)) i CVE-2022-41082 (Remote Code Execution (RCE)). Pierwsza...
utworzone przez Jerzy Pielichowski | paź 10, 2022 | banner, CYBERblog
W ramach Europejskiego Miesiąca Cyberbezpieczeństwa, który w tym roku obchodzimy pod hasłem „szTAMA z cyberbezpieczeństwem”, podejmujemy się w EXATEL działań informacyjno-edukacyjnych ze sfery cyber. Jednym z takich działań są specjalnie na tę okazję przygotowane...
utworzone przez Jerzy Pielichowski | paź 3, 2022 | banner, CYBERblog
Steganografia, czyli ukrywanie jednej informacji w innej tak, aby pozostała ona niewykryta, znana jest od dość dawna. W ostatnich dniach Symantec poinformował na swoim blogu prowadzonym przez Threat Hunter Team o zidentyfikowaniu interesującego sposobu użycia...
utworzone przez Jerzy Pielichowski | wrz 29, 2022 | banner, CYBERblog
O niezwykle interesującym i dość wyrafinowanym rodzaju ataku, pozwalającym na eksfiltrację danych z maszyn potencjalnych ofiar, poinformował pod koniec sierpnia badacz bezpieczeństwa – Bobby Rauch. Technika użyta do ataku, nazwana została GIFShell i jest o tyle...
utworzone przez Jerzy Pielichowski | wrz 27, 2022 | banner, CYBERblog
Interesujący i dość niecodzienny sposób eksfiltracji danych z systemów fizycznie odseparowanych od sieci zewnętrznych (tzw. air-gapped systems), zaprezentował niedawno naukowiec z Uniwersytetu Ben-Gurion w Izraelu, dr Mordechai Guri. Metoda nazwana została ETHERLED i...
Najnowsze komentarze