#sekurak

Z krajowej Szkoły Sądownictwa i Prokuratury wyciekły dane tysięcy sędziów i prokuratorów, w tym ich imiona i nazwiska, numery telefonów i prywatne adresy e-mail. Według serwisów branżowych, może chodzić nawet o 50 tysięcy rekordów.

O wycieku poinformowały osoby bezpośrednio nim dotknięte – przez specjalne pismo od dyrekcji Krajowej Szkoły Sądownictwa i Prokuratury.

Na Twitterze jeden z…

Tym razem Cisco opublikowało podatność oznaczoną jako 9.8 na 10 w skali CVSS. Producent na razie nie udostępnił patcha.

Jedyny sposób to wyłączyć do odwołania usługę TELENET na switch’ach CISCO serii 300. THX to THN i Sekurak

Na konferencji BlackHat Asia będzie można niebawem zobaczyć prezentację: Remotely compromising IoS via Wi-Fi and escaping the sandbox.

Scenariusz można zobaczyć w opisie prelekcji:

In this talk, we discuss how to exploit an iOS device remotely via Wi-Fi without any user interaction, completely bypassing the iOS sandbox. We will disclose a chain of several vulnerabilities, leading to arbitrary code execution outside of the iOS sandbox and show that the device can be compromised in different ways in the post exploitation phase.

The victim will only have to join the Wi-Fi network, and then the device will be compromised without any user interaction, bypassing all iOS mitigations and sandboxes.