Hacker Podcastok

Mai menü: rootra törve Új, javítatlan Horde Webmail Bug lehetővé teszi a hackerek átvenni a szerver e-mail küldésével Dark Web Price Index 2022 A BeanVPN 25 millió felhasználói rekordot szivárogtat ki A támadók elektromágneses jelek segítségével távolról irányíthatják az érintőképernyőket Heti SOC kvíz Az új Syslogk Linux Kernel Rootkit "mágikus cs…

Első publikus, hivatalos, ingyenes logbook...Hack és Lángos által

Mai menü: Indiai SpiceJet földön tartotta a repülőgépeket azután, hogy elérte a zsarolóvírus támadás - Infosecurity Magazine Ez a banda váltságdíjért adatokat lop, majd zaklató telefonhívásokkal növeli a nyomást Mandia: A kibertámadások jelenlegi eszkalációjának túlélése érdekében tartsuk fenn a "pajzsokat". Seth Green NFTjét ellopták Cryptosok a c…

Mai menü: BSides BUD recap Microsoft Office ZeroDay Egy másik Microsoft sérülékenység FluBot Android Spywaret lekapcsolták a globális bűnüldözési műveletben R4IoT Elérhetőségeink: Telegram Twitter Instagram Facebook Mail: info@hackeslangos.showHack és Lángos által

Mai menü: pwn2own volt A Microsoft Teams kihasználásaival 450 000 dollárt keresnek a hackerek a Pwn2Own 2022-en | SecurityWeek.Com Microsoft: Ez a botnet gyorsan növekszik és gyenge jelszavakkal rendelkező szerverekre vadászik Fronton: orosz IoT botnet, amelyet a közösségi média dezinformációs kampányok futtatására terveztek Könyvajánló - Sheera Fr…

Kertész Zoltánnal beszélgettünk az adatmentésről, és annak körülményeiről. Elérhetőségeink: Telegram Twitter Instagram Facebook Mail: info@hackeslangos.showHack és Lángos által

Elérkezett #kriptotöri kurzusunk soron következő adása, amelyben az 1800-as évek közepétől a második világháborús Enigmáig bezárólag beszéljük át, hogy hogyan fejlődött a titkosítási technológia. Ezúttal is izgalmas sztorikra számíthattok feketeöves kriptomesterünk, Dani jóvoltából. A Beale-kód: https://kripto.blog.hu/2014/01/30/beale_ciphers_a_meg…

Mai menü: Megjött a magyar adat: 540 millió forintba kerül, mire feláll egy cég egy vírustámadásból Ransomware banda feltöri Costa Ricát, arra kéri a lakosokat, hogy buktassák meg a kormányt Nemzeti bank által sújtott ransomware troll hackerek LittleSnitch bypass Apple Private Relay bypass Vezetők és a jelszavaik Az amerikai igazságügyi minisztériu…

Mai menü: BSidesBUD 26/05/2022 NVIDIA driverek opensourceak A telefon hamarosan helyettesítheti sok a jelszavak - Krebs on Security 1,2 millió rossz alkalmazást blokkoltak a Google Playen 2021-ben | SecurityWeek.Com A SentinelOne nagy súlyosságú hibákat talált az Avastban, AVG-ben Az indiai kormány utasítja a szervezeteket, hogy 6 órán belül jelent…

Mai menü: Rainloop WebMail sérülékenység next level phishing Az emberek kapnak átverés sms-t... maguktól... A Twitter új tulajdonosa, Elon Musk azt akarja, hogy a DM-ek végponttól végpontig titkosítottak legyenek, mint a Signal esetében TLStorm 2.0 A nulladik napi sebezhetőségek száma növekszik uClibc (IoT) DNS Poisoning A QNAP azt tanácsolja, hogy…

A #nigériai_csalás egy tipikus internetes csalási forma, ami néhány évtizede élte igazán reneszánszát, de azért manapság is előfordul. Nemrég hozzánk is beszivárgott egy ilyen témájú csaló levél, és ─ bár ez nem feladatunk ─ ezúttal #kibernyomoztunk egy kicsit. Kérjük, ne csináld utánunk! Inkább csak füleld, hogy mi derült ki a csalókról, és hogy t…

Mai menü: Az USA 10 millió dolláros vérdíjat ajánl fel 6 orosz katonai hackerről szóló információért Új mód a webszerverek sebezhetőségének jelentésére dompdf RCE vulnerability Hogyan jelenthetem a biztonsági programom megtérülését? Elérhetőségeink: Telegram Twitter Instagram Facebook Mail: info@hackeslangos.show…

Tréningek, könyvek: ------------------ eLearnSecurity/INE: Certified Threat Hunting Professional Certified Digital Forensics Professional Practical Threat Hunting By Chris Sanders GIAC: GIAC Certified Forensic Analyst (GCFA) Hunting Professional [FOR508: Advanced Incident Response, Threat Hunting, and Digital Forensics] GIAC Certified Intrusion Ana…

Mai menü: Pozsonyi HnL Awareness túra Rekord számú 0day A QNAP kiterjeszti a biztonsági frissítéseket néhány EOL készülékre | SecurityWeek.Com Parrot TDS: 16500 Oldal (többnyire WP) rosszindulatú szoftverek terjesztése Hackerek "More_Eggs" malware-t csempésznek a vállalati felvételi menedzsereknek küldött önéletrajzokba Amazon Log4Shell Psychic Sig…

Az ukrajnai háború által okozott kiberfenyegetés tartja lázban az IT biztonsági szakmát világszerte. Úgy gondoltuk, érdemes egy lépést hátra lépni, hogy szélesebb spektrumban vizsgáljuk az eseményeket, ezért vendégül hívtuk az NKE két prominens szakemberét, dr. Krasznay Csaba kiberkutatási vezetőt, és Rácz András biztonságpolitikai elemzőt. A hihet…

Menü: Kali Linux Cheat Sheet Ukrajna figyelmeztet a felhasználók Telegram Messenger fiókjainak feltörésére irányuló kibertámadásra Chrome 0day Post auth RCE alapú rosszindulatú LUA plugin szkript feltöltése SCADA vezérlők található Oroszországban Raidforums Rarible NFT Marketplace Hiba lehetett volna hagyni támadók eltéríteni kriptotárcák Apple Air…

Mai menü: Nagy kockázatú biztonsági rés az Androidot futtató Samsung készülékeken Apple ajándékkártya csalókat ítéltek el 1,5 millió dolláros csalásban játszott szerepük miatt Hackerek terjesztik a hamis vásárlási alkalmazásokat BKA leállítja a Darknet Marketplace Hydra Market-et MItre attack evaluations 2022 A Microsoft Defender for endpoint secur…

Ha a kibertámadásokkal tartani akarjuk a tempót, nincs megállás, folyamatosan új, innovatív és kreatív megoldásokat kell alkalmaznunk, megkerülhetetlen például a #Darkweb monitorozás, és a #mesterséges intelligencia alkalmazása. Az NBSZ NKI szolgáltatási portfóliójának bővítéséről, új célokról, idei rendezvényekről az Intézet új vezetőjével, Szabó …

Mai menü: Törölt orosz légiforgalmi adatok Fehérorosz kiberpártiak elmagyarázzák, miért hackelnek Oroszország megállítására Új jelentés az Okta Hackről feltárja az egész epizód LAPSUS$ támadást Lapsus$ is still alive MFA Bypass by Lapsus$ Putyin hekkerei is látják a magyar külügy titkait, az Orbán-kormány évek óta nem bírja elhárítani őket Sidechan…

Kibertámadás Tamással beszélgettünk az NKI-ről, a detektálásról, SOC-ról és hát...a klímavédelemről! Elérhetőségeink: Telegram Twitter Instagram Facebook Mail: info@hackeslangos.showHack és Lángos által

Mai menü: Doxolták a WhiteDoxBin-t TCP Middlebox Reflection erősített DDoS támadásokhoz A legnagyobb felhők győznek? A Google Mandiant-vásárlásának tanulságai Linux PrivEsc in IPSec Hackerek célba luxus szállodák Makaó - IT Security Guru Távoli szexjátékszer Julian Assange elutasította az amerikai kiadatási kérelmet | SecurityWeek.Com Google hirdet…

Mai adásunkban egy trükkös #kibervédelmi eszköz-típusról, a #honeypotokról beszélgetünk a kormányzati #GovPROBE rendszert fejlesztő csapat vezetőjével, Rigó Ernővel. Kiderül mire és miért jó egy honeypot rendszer, és mit tud majd a már fejlesztés alatt álló GovPROBE 2. Informatív, érdekes beszélgetés, ami szépen bemutatja, hogy bár a kibervédelem m…

Mai menü: A német hatóságok figyelmeztetnek a Kaspersky használatára Podcast ajánló: OSINT Germany spy story Híres npm csomag törli a fájlokat, hogy tiltakozzon az ukrán háború ellen Linux hiba a Netfilterben: local Priv esc. Új jelentéstételi követelményekkel kell szembenézniük a feltört amerikai vállalatoknak Kiszivárgott hitelesítő adatok a Viru…

Mai ajánlat: Közösségi célzás / katonaság támogatása Orosz TLS NB65 vs FSZB Dirty Pipe Észak-Korea meghekkelte őt. Ezért lekapcsolta az internetet | WIRED Kibertámadás a Samsung ellen password purgatory Siemens S7-1200 unauth start|stop parancsok It's SPECTRE time again! Elérhetőségeink: Telegram Twitter Instagram Facebook Mail: info@hackeslangos.s…

Mai menü: Hacktivizmus Áramszünetekkel sújtott ukrán városok az energiainfrastruktúra elleni támadások után Oroszország közzéteszi az infrastruktúráját DDoS-támadásokkal támadó IP-k és domainek listáját Új oldalcsatornás támadás a homomorfikus titkosítás ellen Az oroszbarát Conti Ransomware banda célpontja, belső beszélgetések kiszivárogtak cikk2 S…

Mai adásunkban nem kisebb célt tűztünk ki, mint hogy áttekintjük a legfontosabb globális kibertrendeket és folyamatokat, hogy egy kis prognózissal szolgálhassunk a közeli és a némileg távolabbi jövőre nézve. Ebben nagyszerű partnerünk volt Keleti Arthur kibertitok jövőkutató, akivel a mindennapi kiberkihívások mellett az óriás techcégek által gőzer…

Mai ajánlat: Orosz-ukrán konfliktus kiber szempontból a 2. napon New York közös biztonsági műveleti központot nyit New Yorkban Citi kerékpárokat lopnak a QR-kódot feltörő csalók, akiknek sikerült feltörniük a QR-kódot A CybelAngel új jelentése szerint 2021-ben 150%-kal nőttek a felhőalapú tárolás kiszivárgásai Játék feltörés bevezető Microsoft OneD…

Csabát ezer éve ismerjük, és többször volt már VIP vendégünk. Most épp a felsőoktatásról beszéltünk vele. Annak szükségességéről, előnyéről, de igyekeztünk szigorúan IT biztonság szempontból megközelíteni ezt. IT Karrier térkép Security képesítés térképHack és Lángos által

Mai menü: Új SEO mérgező kampány terjeszti a népszerű szoftverek trójai változatait OAUTH Ezek az országok az új hackerfenyegetések, akiktől tartani kell, mivel a támadó kampányok eszkalálódnak Hogyan lehet CyberSec állás tapasztalat nélkül Új Linux Privilege Escalation hiba Snap csomagkezelőben felfedezett hiba Figyelmeztetés a rejtélyes hackerek …

A Kibertámadás! mai epizódjában az NBSZ NKI egyik legfontosabb, és nem túlzás azt állítani, hogy az egyik legizgalmasabb szakterületét mutatjuk be Nektek. Ha történt egy incidens ─ például egy hacker betör egy kormányzati informatikai rendszerbe ─ a biztonsági elemző az, aki a technikai nyomok elemzésével felderíti, hogy mi is történt pontosan. Mi …

Mai menü: Gary Bowser börtönbe megy Nintendo Switch-hackek eladásáért - The Verge Sebezhető pontok keresése nyílt forráskódú projektekben Alfa Romeo Tonale NFT Az Apple $100.5K Bug Bounty-t fizet a Mac Webcam Hackért | Threatpost CISA, FBI, NSA tanácsadás a zsarolóvírus-támadások súlyos növekedéséről Ransomware azt akarja, hogy kedvelje és feliratk…

E heti témáink: F1nn5ter https://www.youtube.com/channel/UCIw4ioKLP_tg_4QLrVO97qw Adidas és a mellek https://www.instagram.com/adidaswomen/ Joe Rogan és Jordan B. Peterson botrány Kossuth rádió Márky-Zaj Péter pofont kapott Support Szín Folt CafeLehi és Lehiné által

Mai menü: Valentinnap előtti figyelmeztetés a Revoluttól Kriptovaluták: a bűnügyi pénzügyek alakulásának nyomon követése CVE-2021-44142: RÉSZLETEK EGY SAMBA KÓDVÉGREHAJTÁSI HIBÁRÓL, AMELYET A PWN2OWN AUSTINON MUTATTAK BE CVE-2021-44790: Kódvégrehajtás az Apache-on egész számmal való alulcsorduláson keresztül A CentOS 8 titkosítási hiba javítása sür…

Az IT biztonság egyik legfontosabb eleme a tikosítás, sőt nyugodtan kijelenthetjük, hogy digitális életünk védelme a kriptográfián nyugszik. Éppen ezért mindenki számára hasznos egy kicsit betekinteni a kulisszák mögé, hogy ez az egész min is alapul. Sorozatunk első adásában a klasszikus titkosítási módszereket mutatjuk be az ókortól indulva, és ho…

E heti vendégünk Molnár Dániel https://www.imdb.com/name/nm4888448/?ref_=fn_al_nm_2 ki a producer? Christopher Nolan https://www.imdb.com/name/nm0634240/?ref_=fn_al_nm_1 Zanox https://www.imdb.com/title/tt15692408/?ref_=nm_knf_t2 Nollywood https://en.wikipedia.org/wiki/Nollywood Gyűlölet https://www.imdb.com/title/tt0113247/?ref_=fn_al_tt_1 Topgun …

Mai menü: Hackerek eszköz regisztrációs trükkel támadják meg a vállalkozásokat A MY2022 olimpiai alkalmazás elemzése A McAfee Agent hibája lehetővé teszi kód futtatását Windows SYSTEM jogosultságokkal PolKit A Microsoft enyhítette az eddigi legnagyobb, 3,47 Tbps-os DDoS-támadást Alakul a trend? - Már 9 évesen megy a sulik elleni DDoS támadás link2 …

Sharky Sharky cége Sharky blogja Sharky video1 Sharky video2 Sharky video3 Elérhetőségeink: Telegram Twitter Instagram Facebook Mail: info@hackeslangos.showHack és Lángos által

Mai menü: A Safari 15 sebezhetőség lehetővé teszi a felhasználók webhelyek közötti nyomon követését | SecurityWeek.Com Az Europol leállítja a VPNLabot, a kiberbűnözők kedvenc VPN szolgáltatását Oroszország lekapcsolja a REvil Ransomware műveletet, letartóztatja a kulcsfontosságú tagokat A Dark Web legnagyobb lopott hitelkártya piactere bezárja kapu…

Az online bántalmazás (cyberbullying) jelensége egyre nagyobb mértékű, és ez sajnos nem fog eltűnni az életünkből, ezzel a problémával foglalkozni kell. Adott a kérdés: Mit tehetünk szülőként? Szőnyi Lídia pedagógiai szakpszichológussal beszélgettünk a témáról, aki hasznos tanácsokkal szolgált. Ajánlott hallgatnivaló - nem csak szülőknek! Vendégünk…

E heti témáink: napernyős koktélok, parfűm mizéria, új autó, coworking, modernizált-retro Support Szín Folt CafeLehi és Lehiné által

Mai ajánlat: A Lookout 2022-es kiberbiztonsági előrejelzései: A bárhonnan végzett munka véget vet a helyhez kötött biztonságnak Szenga Nagy Újévi Account Takarítása Raspberry Pi felismeri a rosszindulatú szoftvereket elektromágneses hullámokkal Egy "fekete lyuk": Az Europolnak törölnie kell a személyes adatok hatalmas tárházát Az AWS az internet le…

E heti témáink: élőben jelentkezünk a nyaralásról, és egy csomó izgalmas dolgoról mesélünk nektek megint https://soundcloud.com/gabriellehr/homeoffice-dj-set-2021-12-17?si=dabcc5853d064b2a848a71cfa2577e6d&utm_source=clipboard&utm_medium=text&utm_campaign=social_sharing Support Szín Folt CafeLehi és Lehiné által

Napi ajánlat: Norton 360 Most jön egy Cryptominer - Krebs on Security A Google használata adathalászatra és rosszindulatú programok terjesztésére Amazon scam Észak-koreai hackerek az orosz külügyminisztérium elleni támadásokkal indítják az új évet Havi RouterUpdate nap Kamala Harrisnek igaza van: A Bluetooth biztonsági kockázatot jelent. Kognitív e…

Kiberportré sorozatunk második részében vendégünk volt dr. Kovács László dandártábornok, a Magyar Honvédség Parancsnokságának haderőnemi szemlélője. Katona, oktató, publicista, akinek igen gazdag pályafutása önmagában is izgalmas hallgatnivaló, hát még ha eközben ennyi tanulságot tudhatunk meg, például arról, hogy mi a különbség a klasszikus elektr…

Ez volt a legjobb évünk eddig. Hallgassátok mi történt részben a háttérben, részben a logbookban... a teljes kontextust az adásokból, VIP adásokból és logbookokból megtudjátok.Hack és Lángos által

Mai menü: Microsoft выпустила исправление для ошибки Exchange Y2K22, которая нарушала работу службы доставки электронной почты Log4j 3-й патч CISA, ФБР и АНБ опубликовали совместный совет и сканер для уязвимостей Log4j Китай приостанавливает сделку с Alibaba за то, что она не поделилась с правительством информацией о первом 0-дне Log4j Журналы краж…

Dr. Jordán Ferenc biológus, hálózatkutató ökológus. A matematikát a biológiával ötvözve leginkább a természetes élőhelyek összefüggőségét, táplálékhálózatokat és állati csoportok kapcsolati rendszereit kutatja. Fő kutatási területe a tengeri táplálékhálózatok sebezhetősége és arról beszélgettünk vele, hogy az informatikai és az ökológiai hálózatok …

Mai menü: Könyvajánló - William Gibson: Neuromancer Hogyan használd az iPhone új App Privacy Report funkcióját - The Verge Tracker Detect - Apple's Tracker Detector for Android - Szifon.com A vezeték nélküli koegzisztencia elleni támadások A legújabb Apple iOS frissítés javítja a távoli Jailbreak Exploit iPhone-ok számára Németország új kormánya ha…

A tavalyi kriptovaluta gyorsatalpalónk után egy kicsit mélyebbre merültünk a kriptopénzek világában. Most megtudhatod, hogy mitől különbözik az Ethereum a BitCointól, hogy mi az az okosszerződés, illetve miért gond, ha rossz címre utalunk kriptovalutát. Na jó, meg még egy csomó minden mást is, például, hogy mi az a „kriptocsencselés”. (Egyébként té…

Mai menü: Miért veszélyezteti cégét a kibertámadás a nyaralás (és hogyan tegyen óvintézkedéseket) log4j 2ndpart - szemelyes elmenyek SnapHack - Hogyan lehet ellopni egy SnapChat fiókot? Béla csodaországban Zéródéj Hogyan lehet helyreállítani, ha a Facebook-fiókját feltörték - The Verge Elérhetőségeink: Telegram Twitter Instagram Facebook Mail: info…