incident podcast

Ísť podľa checklistu a všetko splniť pre kybernetickú bezpečnosť už nepostačuje. Ukázal to experiment vo vojenskom námorníctve USA. NSO Group známa svojim špehovacím softvérom Pegasus sa chce polepšiť a dodávať pre NATO, nebezpečný vplyv speváčky Janet Jackson na bezpečnosť diskov, zraniteľnosti v Apple a Palo Alto Networks, riadenie rizík podľa českého úradu NÚKIB, zlý zdravot...

Krátka história hackerskej skupiny LAPSUS$, Post-kvantová šifra SIKE, ktorá prešla do 4. kola výberu NIST je prelomená pomocou klasického jednojadrového procesora za 1 hodinu, varovný príklad útoku od dodávateľskej spoločnosti a nebol do supply-chain útok, Čínske kamery Hikvision, prieskumy kybernetickej bezpečnosti na Slovensku, beútešný stav Úradu na ochranu osobných údajov a adroidový...

Leto je v plnom prúde a my vám prajeme,aby ste ho prežili bezpečne. Spríjemní vám ho incident podcast. Cybersec pozície, slovenský Mäspoma "prežili" kybernetický útok, rozhovor o kybernetickej vojne.. Viac v blogposte 129.incident podcastu!

Kybernetický útok na Slovenský Telekom, veľké faux pas ministerky Remišovej, zneužívanie DeepFake pri nábore zamestnancov pracujúcich na diaľku, Zraniteľnosti technológií ML a IA  (strojové učenie a umelá inteligencia) a perfektný rozhovor s Petrom Košinárom zo spoločnosti ESET na tému malware. Viac v blogposte na incident.sk

Ako sa vymazať z Internetu ? Čo je a čo nie je etický hacking podľa slovenského práva, návrh ako začať zvyšovať počet odborníkov na kybernetickú bezpečnosť, OSINT, čo to je a na čo sa používa. a pozvanie na zaujímavý  cyber-security a hacking event začiatkom septembra v Prahe.  BLOGPOST TU!

Our team in composition Maťo,Casper and our youngster Jakub  received an invitation from organizators of Qubit conference so we could met a lot of amazing and inspiring people. Thanks for that, we bring to you 3 interviews: Thanks for that, we bring to you 3 interviews with: 1.[00:01:16]  Mr. Ben Herzberg , chief scientist of Satory from Israel about Cloud systems 2.[00:15:27] Mr. Michae...

Incident bol mediálnym partnerom konferencie Qubit Praha 2022, ktorá sa konala 25. a 26. mája 2022. Bol to až takmer rodinný event s dvoma stovkami priamych účastníkov, troma desiatkami zaujímavých spíkrov a celý náš incident tím, teda Maťo, Casper a náš najmladší člen Jakub sme dostali od organizátorov konferencie Qubit pozvanie a tak sme mali možnosť stretnúť známych kyberbezpečákov, spoznať nov...

Sociálne siete smerujú k lepšiemu! Alebo nie? Elon Musk kupuje Twitter a chce ho kompletne prestavať, povieme si čo chce meniť. Máme nového víťaza phishingových kampaní a vrátime sa k phishingu typu Browser in the browser. Slováci sú horší ako biblický neveriaci Tomáš a Americké ministerstvo vnútornej bezpečnosti – Department of Homeland Security – vypísalo zaujímavý bug bounty program. Perlička,...

Rusko má vlastnú certifikačnú autoritu a čo to prinesie, Je Kasperský obeťou obchodnej vojny? Európska únia pripravuje nový zákon o kybernetickej odolnosti, phishingové kampane majú novú techniku Browser-in-the-Browser a výborný rozhovor na tému multifaktorová autentifikácia a passwordless prístup. Celý blogpost tu!

Zásadná chyba v Linux pipe funkcii má dopady na všetko, čo používa zraniteľné jadro, viac ako 230 tisíc MikroTik routrov tvorilo botnet, ktorý bol využívaný ako Botnet-as-a-service, vysvetľujeme rozdiel medzi SIEM a SOAR, hackerská skupina Lapsus úspešne zaútočila na Microsoft, ale asi je to jej posledný útok, 250 modelov tlačiarní spoločnosti HP má vážnu kritickú chybu, rozhovor na tému threat hu...

Časový sled kybernetických útokov a udalostí okolo kybernetickej bezpečnosti na Ukrajine pred a počas bezprecedentného útoku Ruska na Ukrajinu. Bude mať EÚ vlastný DNS systém? Fínsko a jeho prístup na vzdelávanie v kybernetickej bezpečnosti, je dosť iný ako má Slovensko. Ponúkame aspoň malý toolkit pre základné riešenie kybernetickej bezpečnosti pre SMB segment. Je pre vás SIEM či Sandboxing to pr...

Podrobnosti o útoku na Ukrajinu, Dobrý a zlý nápad Britskej vlády – Nmap versus end-to-end šifrovanie, Infografika – 10 bezpečnostných odporúčaní pre zvášenie osobnej bezpečnosti v kybernetickom priestore, nová zraniteľnosť v Samba, prichádza Metaversum, končí Facebook a Instagram v EÚ? Deravý Wordpress, šikovné Arduino a živí Caber mapy na sledovanie útokov. Viac info na incident.sk

Patch manažment – nadväzujeme na podcast 118 , máme niekoľko zraniteľností  a to v MacOS či v SonicWAll, upozorňujeme na falošné QR kódy – mimochodom pre možným zneužitím QR kódov sme varovali už v  podcaste č. 112 – nepočúvajú nás náhodou aj hackeri 😊, skontrolujte svoje Google analytics cookies, je možné, že nie ste v zhode s GDPR a ponúkneme návod riadit...

Vítajte v roku 2032! Predikcie na najbližších 10 rokov, Kvantové počítače, Biologické počítače, uchovávanie informácií pomocou DNA. Bezpečnostné trendy na tento rok, Budúcnosť patrí biometrii, história patch manažmentu a jeho úloha dnes, zneužívanie služby Google voice naberá na obrátkach, masívny útok na ukrajinské štátne portály a služby, VPN služba VPNLab skončila, operátor je obvinený zo šíren...

Priatelia, čas beží a zasa je tu koniec roka. Hodnotiť tento rok je naozaj ťažké bez určitej zaujatosti (pracovnej, morálnej, politickej, osobnej, finančnej...) Takéto hodnotenie sa ani nechystáme urobiť. Dokonca je nám ťažké ohodnotiť samých seba. Určite sme zo seba vydali maximum, ktoré sme v danom momente mohli. Aj záver roka je bohatý na bezpečnostné incidenty: lib4j, CronRAT a mobilné siete....

Kde bolo tam bolo, za siedmimi horami, za siedmimi dolami, kde sa voda sypala a piesok lial, používali rodičia a ich deti bezpečný internet. Veru tak, bezpečný internet môže byť len v rozprávke. Vo svete ľudí, ale aj vo svete zvieratiek sa o bezpečnosť na internete musíme starať. Ako ho používať aby neuškodil rodičom, ale najmä deťom, rozprávajú zvieratká v desiatich kyber-bájkach. Veríme, že budú...

Pandémia Log4j, zaujímavý prieskum ako vnímajú kybernetickú bezpečnosť Slováci, WiFi čipy spoločností Broadcom, Cypress a Silicon Labs majú zraniteľnosti, ktoré ovplyvňujú miliardy zariadení, spoločnosť KronoS podľahla ransomware útoku napriek tomu, že mala audítormi potvrdené realizované opatrenia. Rozhovor na tému umelá inteligencia. Viac na incident.sk

Mark Zuckemberg a bratia Winklevovci „súťažia“ ďalej, asi aj preto Mark  rýchlo zmenil názov Facebooku na Meta, Phishing využíva jednoduché  úpravy v RTF dokumentoch a je úspešný, Aj v kybernetickom podsvetí  existuje deľba práce a je veľmi efektívna, SK.CERT vydal varovania pred  zraniteľnosťami web servera Apache. A zaujímavý rozhovor na tému &nb...

Blogpost doplníme 26.11.2021

Kritizujeme Facebook za jeho prístup k dezinfoscéne, vysvetľujeme zmenu názvu na Meta. Proton Mail si zachraňuje reputáciu, Signal odoláva Veľkej porote. Zneužívanie QR kódov v phishingových kampaniach, pri cestovaní v Moskovskom metre už môžete zaplatiť aj svojou tvárou, identifikovaná nová forma útoku zneužitím bidirectional funkcie v Unicode, zaujímavá reklamná kampaň ruskej spoločnosti Positiv...

83% obetí útokom ransomware výkupné zaplatí, prečo? Ako vyzerali hrozby v období medzi 1.5.2021 a 1.9.2021, Aké sú trendy a čo sa dá očakávať, rozoberáme správu spoločnosti ESET. Acer – 2 útoky za jeden týždeň, REvil končí – tento rok už druhý krát. Prečo a je to definitívne? Pozývame vás na konferencie, webináre a v rozhovore vysvetľujeme, čo prináša technológia Content Disarm and Recovery. ...

Pozvánky na jesenné eventy, 13 dôvodov, prečo zlyhávajú bezpečnostné politiky, rozbor čínskych mobilov pre 5G siete od Litovského Národného centra pre kybernetickú bezpečnosť. RFID technológia v službách armády USA končí. Google Chrome – 4 zero days zraniteľnosti za necelé 3 týždne, ďalší čipový šok? Kremík zdražel o 300%.Nová Učebnica informačnej bezpečnosti pre stredné odborné školy a gymnázia o...

Jesenných eventov pribúda, pozývame vás na ne! Náklady na ransomware môžu byť oveľa väčšie ako vyzerajú na prvý pohľad. Útoky na kritickú infraštruktúru Spojených štátov pokračujú, Apple MacOS má ďalšie problémy. Rozhovor o Zero Trust architektúre v ponímaní spoločnosti VMware.

Viete čo je Passwordless autentifikácia? Aj Ćína má GDPR, ako sa líši od toho európskeho? Ak ste obeťou útoku a dôvodom je zraniteľné zariadenie, tak je na mieste aj otázka, ako dôsledne ste reagovali na varovania výrobcu – rozoberáme starý VPN problém Fortinetu. Apple vydal varovanie aj nové patche. Problémom je zero-clik zraniteľnosť, ktorú zneužíva aj špionážny softvér Pegasus od NSO Group. Aké...

Americký T-Mobile: 5 únikov dát za 3 roky a ten posledný stojí za to. Pomsta mladého hackera. Vývojová knižnica – SDK – spoločnosti Realtek je deravá a ohrozuje viac ako 200 Wi-Fi smerovačov od 65 spoločností – možno aj ten váš! Proton Mail priznal, že anonymizácia jeho používateľov je už minulosťou. Rezignovať ho donútili švajčiarské federálne orgány! Rozhovor: dnes na tému etický hacking a probl...