Bolt zaczął udostępniać prywatne e-maile i telefony kierowców
Jak informują nas użytkownicy aplikacji Bolt, w aplikacji zaczęły pojawiać się dane kontaktowe do kierowców. O ile wcześniej zamawiając przejazd można było zobaczyć tylko imię i ew. nazwę firmy z którą współpracował kierowca, to od wczoraj widać także: adres email kierowcy (nawet jeśli ktoś jest podpięty pod tzw. partnera flotowego, to wyświetla się adres prywatny kierowcy) numer telefonu kierowcy O ile kierowcy taksówek liczą się z tym, […]
Atak na klientów 9000 różnych polskich sklepów internetowych
Dziś rano platforma sky-shop.pl, która umożliwia każdemu założenie swojego sklepu internetowego (i której twórcą jest Przemo od “phpBB2 by Przemo”), poinformowała swoich klientów (czyli właścicieli sklepów) o tym, że dane ich klientów (czyli zapewne sporej części z Was, drodzy internauci) zostały wykradzione. Poszkodowanych ma być 9000 różnych sklepów, nie podano jednak sumarycznej liczby użytkowników, których dane pozyskał włamywacz. Jak ustalić, czy byłem klientem sklepu na platformie sky-shop.pl? Zacznijmy […]
⚠️ Ogólnopolski problem z płatnościami kartą. Awaria terminali eService
Jeśli wybieracie się gdzieś na weekend to nie zapomnijcie zabrać ze sobą gotówki. Od ok 13:00 dostajemy sygnały, że w wielu miejscach w Polsce (różne sklepy, różne miasta, różni jeden dostawca) pojawiają się trudności w przyjmowaniu płatności kartami. Dodatkowo, jeśli dziś korzystaliście karty płatniczej, to zweryfikujcie, czy przypadkiem któraś z transakcji nie naliczyła się Wam podwójnie. W przypadku wykrycia tego typu problemu, zgłoście reklamację w swoim banku. Problem dotyczy kart zarówno kart VISA […]
Czy Twój szef Cię podgląda? Czyli cała prawda o systemach MDM monitorujących smartfony pracowników
Czy Twój służbowy smartfon jest monitorowany przez firmowy dział IT? A jeśli tak, to czy Twój szef (lub kolega z IT) widzi wszystko to, co robisz na swoim smartfonie? Czy można ustalić Twoją lokalizację nawet po wyłączeniu służbowej komórki? O tym, już 17 września o godz. 19:00, porozmawiamy na lajwie z Arturem, współzałożycielem firmy Proget, która jest producentem jedynego w pełni polskiego MDM-a. Rozwiejemy mity i pokażemy jak poprawnie wdrożyć monitoring firmowych urządzeń mobilnych. Zapisz […]
Najbardziej praktyczne szkolenie z OSINT-u, teraz w wersji 3 dniowej!
Z okazji naszych 16 urodzin postanowiliśmy zorganizować wyjątkowe, 3 dniowe szkolenie z OSINT-u — po raz pierwszy dodatkowymi laboratoriami i ćwiczeniami praktycznymi, które będzie można zrealizować pod okiem trenerów. Dla przypomnienia, nasze turbopopularne szkolenie z OSINT-u w formie 1 dniowej wprowadziliśmy do oferty w 2019 roku. W 1 dzień przekazywaliśmy masę wiedzy, którą inni podawali przez tydzień w kilka razy wyższej cenie 🙂 Szkolenie było naładowane praktyką, ale z racji ograniczeń […]
WEBCON DAY 2025 – o automatyzacji procesów biznesowych – z pierwszej ręki
22 października w ICE Kraków spotkają się specjaliści z największych polskich firm, architekci systemów, menedżerowie i analitycy. WEBCON DAY, konferencja organizowana nieprzerwanie od ponad dekady, stała się miejscem, w którym wizja spotyka się z praktyką, a prawdziwe wdrożenia wyznaczają drogę innowacji. W tym roku – bez zaskoczeń – w agendzie sporo o AI. Organizatorzy zapewniają – będzie merytorycznie, na chłodno i bez frazesów. Kliknij tutaj i sprawdź pełną agednę i listę prelegentów. […]
Lepiej zrozum TO zagrożenie zanim ONO zniszczy Twoją firmę
Upadek firmy transportowej, która działała ponad 150 lat. Jedna z rekordowych kar za naruszenie RODO. Największy w historii wyciek danych zdrowotnych Polaków. Te trzy pozornie różne wydarzenia łączy wspólny mianownik, o którym specjaliści czasem zapominają. Jeśli chcesz więcej się o nim dowiedzieć to będzie ku temu dobra okazja. W lipcu tego roku swoją działalność po 158 latach zakończyła firma KNP z Northamptonshire, która zatrudniała ponad 700 ludzi i miała flotę […]
Jak pomoc organistce skończyła się zgłoszeniem CVE, czyli o krytycznej dziurze w popularnym oprogramowaniu dla parafii
Czasem najlepsze historie zaczynają się niewinnie. Jeden z naszych Czytelników poproszony o pomoc przez znajomą organistkę przy wdrożeniu programu FARA – popularnego oprogramowania do zarządzania parafią – nie spodziewał się, że to, co odkryje, zaprowadzi go na wojenną ścieżkę z producentem i skończy się oficjalnym zgłoszeniem podatności CVE koordynowanym przez CERT Polska. Z tej historii dowiecie się, jak dziwnie niektórzy z producentów oprogramowania potrafią zareagować na zgłaszane błędy i jak tego typu […]
Wyciek danych z jednego z serwerów Kanału ZERO
Jak informuje nas jeden z Czytelników, na pewnym cyberprzestępczym forum pojawił się zrzut bazy danych, która miała zostać wykradziona z jednego z serwerów związanych produkcją popularnego na YouTube Kanału ZERO: Jak widać, autor wpisu wyznaje, że dane pozyskał z niezabezpieczonego frameworka PHP. Od razu warto podkreślić, że choć “pozyskanie danych finansowych” brzmi groźnie, to dane te nie są w naszej ocenie istotne — chodzi bowiem o zarobki poszczególnych filmów na YouTube z reklam, czyli najprawdopodobniej […]
Zobacz jak polować na włamywaczy i na czym polega obsługa incydentów w SOC
W piątek 17 października, o godzinie 19:00 robimy lajwa pt. “Jak naprawdę wygląda praca w SOC“. Zapisać może się każdy, wystarczy kliknąć na poniższy przycisk: Zapisz się, nawet jeśli ten termin Ci nie pasuje, bo każdy kto się zapisze, otrzyma od nas wieczysty dostęp do nagrania po zakończeniu transmisji. Możesz też otrzymać certyfikat potwierdzający udział. Threat hunting, w ramach którego poluje się na cyberprzestępców, to bardzo ciekawa praca. Właśnie tym zajmują […]
