Hack és Lángos

Mai menü:

• Rainloop WebMail sérülékenység
• next level phishing
• Az emberek kapnak átverés sms-t... maguktól...
• A Twitter új tulajdonosa, Elon Musk azt akarja, hogy a DM-ek végponttól végpontig titkosítottak legyenek, mint a Signal esetében
• TLStorm 2.0
• A nulladik napi sebezhetőségek száma növekszik
• uClibc (IoT) DNS Poisoning
• A QNAP azt tanácsolja, hogy mérsékeljék a távoli feltörési hibákat, amíg a javítások nem állnak rendelkezésre

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Mai menü:

• Az USA 10 millió dolláros vérdíjat ajánl fel 6 orosz katonai hackerről szóló információért
• Új mód a webszerverek sebezhetőségének jelentésére
• dompdf RCE vulnerability
• Hogyan jelenthetem a biztonsági programom megtérülését?

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Tréningek, könyvek:

------------------

eLearnSecurity/INE:

Certified Threat Hunting Professional

Certified Digital Forensics Professional

Practical Threat Hunting By Chris Sanders

GIAC:

GIAC Certified Forensic Analyst (GCFA)

Hunting Professional [FOR508: Advanced Incident Response, Threat Hunting, and Digital Forensics]

GIAC Certified Intrusion Analyst (GCIA)

IDS [SEC503: Intrusion Detection In-Depth]

GIAC Certified Detection Analyst (GCDA)

SIEM [SEC555: SIEM with Tactical Analytics]

Könyvek:

Linux® Kernel Architecture, Wolfgang Mauerer

Windows Internals, by Pavel Yosifovich (Author), Mark Russinovich (Author), David Solomon (Author)

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Mai menü:

• Pozsonyi HnL Awareness túra
• Rekord számú 0day
• A QNAP kiterjeszti a biztonsági frissítéseket néhány EOL készülékre | SecurityWeek.Com
• Parrot TDS: 16500 Oldal (többnyire WP) rosszindulatú szoftverek terjesztése
• Hackerek "More_Eggs" malware-t csempésznek a vállalati felvételi menedzsereknek küldött önéletrajzokba
• Amazon Log4Shell
• Psychic Signatures in Java
• Kritikus chipset hibák megnyitják az Android készülékek millióit a távoli kémkedés előtt
• Webex figyeli a mikrofon még akkor is, ha elnémult, mondják a kutatók | SecurityWeek.Com

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Menü:

• Kali Linux Cheat Sheet
• Ukrajna figyelmeztet a felhasználók Telegram Messenger fiókjainak feltörésére irányuló kibertámadásra
• Chrome 0day
• Post auth RCE alapú rosszindulatú LUA plugin szkript feltöltése SCADA vezérlők található Oroszországban
• Raidforums
• Rarible NFT Marketplace Hiba lehetett volna hagyni támadók eltéríteni kriptotárcák
• Apple Airtag rendőrségi riport
• A Wyze kamerák hibái lehetővé tehetik a támadók számára, hogy átvegyék a készülékeket és hozzáférjenek a videófeedekhez
• Hackerek eltérítik az e-mail válaszláncokat a javítatlan Exchange szervereken, hogy rosszindulatú szoftvereket terjesszenek
• Gyanús PDF generátor

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Mai menü:

• Nagy kockázatú biztonsági rés az Androidot futtató Samsung készülékeken
• Apple ajándékkártya csalókat ítéltek el 1,5 millió dolláros csalásban játszott szerepük miatt
• Hackerek terjesztik a hamis vásárlási alkalmazásokat
• BKA leállítja a Darknet Marketplace Hydra Market-et
• MItre attack evaluations 2022
• A Microsoft Defender for endpoint security előnyei és hátrányai áttekintése

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Mai menü:

• Törölt orosz légiforgalmi adatok
• Fehérorosz kiberpártiak elmagyarázzák, miért hackelnek Oroszország megállítására
• Új jelentés az Okta Hackről feltárja az egész epizód LAPSUS$ támadást
• Lapsus$ is still alive
• MFA Bypass by Lapsus$
• Putyin hekkerei is látják a magyar külügy titkait, az Orbán-kormány évek óta nem bírja elhárítani őket
• Sidechannel AI cyber warn. signs
• Ukrajna öt botfarmot semmisített meg, amelyek "pánikot" terjesztettek a polgárok között

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Kibertámadás Tamással beszélgettünk az NKI-ről, a detektálásról, SOC-ról és hát...a klímavédelemről!

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Mai menü:

• Doxolták a WhiteDoxBin-t
• TCP Middlebox Reflection erősített DDoS támadásokhoz
• A legnagyobb felhők győznek? A Google Mandiant-vásárlásának tanulságai
• Linux PrivEsc in IPSec
• Hackerek célba luxus szállodák Makaó - IT Security Guru
• Távoli szexjátékszer
• Julian Assange elutasította az amerikai kiadatási kérelmet | SecurityWeek.Com
• Google hirdetésbeállítások

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Mai menü:

• A német hatóságok figyelmeztetnek a Kaspersky használatára
• Podcast ajánló: OSINT Germany spy story
• Híres npm csomag törli a fájlokat, hogy tiltakozzon az ukrán háború ellen
• Linux hiba a Netfilterben: local Priv esc.
• Új jelentéstételi követelményekkel kell szembenézniük a feltört amerikai vállalatoknak
• Kiszivárgott hitelesítő adatok a VirusTotalon keresztül
• Ausztrália négy nagy bankja csapatsport-mentalitással küzd a kiberbiztonság ellen
• AvA -- Alexa vs. Alexa

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]

Elérhetőségeink:
Telegram

Twitter

Instagram

Facebook

Mail: [email protected]