2022-05-27

Download

Mennyibe kerül egy vírustámadás? Feltörték Costa Ricát! Fura képekkel trollkodnak a hackerek. Apple közeli problémák. Jelszavak. QNAP...

• Megjött a magyar adat: 540 millió forintba kerül, mire feláll egy cég egy vírustámadásból
• Ransomware banda feltöri Costa Ricát, arra kéri a lakosokat, hogy buktassák meg a kormányt
• Nemzeti bank által sújtott ransomware troll hackerek
• LittleSnitch bypass
• Apple Private Relay bypass
• Vezetők és a jelszavaik
• Az amerikai igazságügyi minisztérium nem fog büntetőeljárást indítani a fehér kalapos hackerek ellen a CFAA alapján
• Apple M1 DMP prefetcher side channel támadás
• A QNAP sürgeti a felhasználókat, hogy frissítsék a NAS-eszközöket a Deadbolt Ransomware-támadások megelőzése érdekében
• A gonosz soha nem alszik: kódvégrehajtás kikapcsolt Apple iPhone-on

2022-05-20

Download

Jövő héten BSidesBUD, menjetek! NVIDIA már tökre nyitott. Lassan a telefon még fontosabb. Google Play sokkal jobb lett. Incidens jelentés sürgőssége. Traktorok.

• BSidesBUD 26/05/2022
• NVIDIA driverek opensourceak 
• A telefon hamarosan helyettesítheti sok a jelszavak - Krebs on Security
• 1,2 millió rossz alkalmazást blokkoltak a Google Playen 2021-ben | SecurityWeek.Com
• A SentinelOne nagy súlyosságú hibákat talált az Avastban, AVG-ben
• Az indiai kormány utasítja a szervezeteket, hogy 6 órán belül jelentsék a biztonsági rést a CERT-In-nek
• Kill switch ukrán traktorokban

2022-05-13

Download

Rainloop rossz. Pedig jó. Új phishing módszerek. The show Musk go on. Már megint 0dayek. Szereposztó QNAPé.

• Rainloop WebMail sérülékenység
• next level phishing
• Az emberek kapnak átverés sms-t... maguktól...
• A Twitter új tulajdonosa, Elon Musk azt akarja, hogy a DM-ek végponttól végpontig titkosítottak legyenek, mint a Signal esetében
• TLStorm 2.0
• A nulladik napi sebezhetőségek száma növekszik
• uClibc (IoT) DNS Poisoning
• A QNAP azt tanácsolja, hogy mérsékeljék a távoli feltörési hibákat, amíg a javítások nem állnak rendelkezésre

2022-05-06

Download

Orosz hakkereket kell jelenteni = profit. Webszerverek sérülékenységének jelentésére módszer. Megtérül a szekuriti program? Nem...

• Az USA 10 millió dolláros vérdíjat ajánl fel 6 orosz katonai hackerről szóló információért
• Új mód a webszerverek sebezhetőségének jelentésére
• dompdf RCE vulnerability
• Hogyan jelenthetem a biztonsági programom megtérülését?

2022-05-04

Download

Zen mesél nekünk a munkájáról mint threat hunter. A tanfolyam és könyv linkekért keressétek fel a honlapunkat.

Tréningek, könyvek:

------------------

eLearnSecurity/INE:

Certified Threat Hunting Professional

Certified Digital Forensics Professional

Practical Threat Hunting By Chris Sanders

GIAC:

GIAC Certified Forensic Analyst (GCFA)

Hunting Professional [FOR508: Advanced Incident Response, Threat Hunting, and Digital Forensics]

GIAC Certified Intrusion Analyst (GCIA)

IDS [SEC503: Intrusion Detection In-Depth]

GIAC Certified Detection Analyst (GCDA)

SIEM [SEC555: SIEM with Tactical Analytics]

Könyvek:

Linux® Kernel Architecture, Wolfgang Mauerer

Windows Internals, by Pavel Yosifovich (Author), Mark Russinovich (Author), David Solomon (Author)