#sec.net.pl

[secnet]

#ransomware

Jak  grzyby po deszczu wyrastają  „gangi” #ransomware atakujące miasta, gminy, jednostki samorządów terytorialnych i podobne organizacje. Kusi je łatwy zysk. Sprzyja temu nieodpowiednio zabezpieczone struktura informatyczna i oczywiście czynnik ludzki.

https://koscierski.info/artykul/gm-koscierzyna-paraliz/881451

https://nt.interia.pl/internet/news-szpitale-na-celowniku-hakerow,nId,2511863

https://www.eostroleka.pl/komunikat-o-ewakuacji-i-pobycie-w-lagrze-potezny-cyberatak---takze-w-naszym-regionie,art72534.html

https://www.eostroleka.pl/utraty-danych-doswiadczylo-co-piate-male-i-srednie-przedsiebiorstwo-wideo,art76062.html

Mocno historyczne ale również szantaż:

http://next.gazeta.pl/internet/1,104530,11010982,Tango_Down__trwa_akcja_hakerow_wymierzona_w_strony.html

Kilka praktycznych porad.

https://www.cisecurity.org/blog/ransomware-impacts-and-defense-controls/

Niebawem polskie tłumaczenie

[secnet]

Sekurak: Szykuje się krwawa jatka dla właścicieli iPhone-ów? Przejęcie systemu przez WiFi

Na konferencji BlackHat Asia będzie można niebawem zobaczyć prezentację: Remotely compromising IoS via Wi-Fi and escaping the sandbox.

Scenariusz można zobaczyć w opisie prelekcji:

In this talk, we discuss how to exploit an iOS device remotely via Wi-Fi without any user interaction, completely bypassing the iOS sandbox. We will disclose a chain of several vulnerabilities, leading to arbitrary code execution outside of the iOS sandbox and show that the device can be compromised in different ways in the post exploitation phase.

The victim will only have to join the Wi-Fi network, and then the device will be compromised without any user interaction, bypassing all iOS mitigations and sandboxes.

Temat prezentować ma nie byle kto – Marco Grassi jest członkiem załogi Keen Lab of Tencent, która ostatnio pokazała hacki na Teslę czy zgarnęła $215 000 w konkursie pwn2own mobile.