Kiberpodkāsts

Caurumi.lv
  • 5.0 (1)
  • TECH NEWS
  • UPDATED WEEKLY

Mums rūp kiberdrošība un parunāties, mēģinām apvienot šīs kaisles vienā projektā. Reizi nedēļā tiks veidots IT drošības ziņu apskats, kā arī apspriedīsim notikošos kiberincidentus (ko nu ļaunie un labie hakeri ir mums sagatavojuši). 21. gadsimtā datu drošība skar katru no mums.

Episodes

  1. S03E03: Barracuda un iPhone caurumi

    12/06/2023

    S03E03: Barracuda un iPhone caurumi

    Atsauces: Barracuda publicētie indikatori un ieteikumi: https://www.barracuda.com/company/legal/esg-vulnerabilityMobile Verification Toolkit: https://docs.mvt.re/en/latest/Triangulation atpazīšanas skripts (Kaspersky): https://github.com/KasperskyLab/triangle_checkKontakti atgriezeniskajai saite: kiberpodkasts@caurumi.lv, https://twitter.com/caurumi

    15 min
  2. S03E02: Facebook, rekordlielais naudas sods un datu aizsardzības dilemmas

    05/06/2023

    S03E02: Facebook, rekordlielais naudas sods un datu aizsardzības dilemmas

    Šī epizode sniedz  ieskatu vairākās aktuālās tēmās, tostarp: ļaunatūra iPhone operētājsistēmāievainojamība Gigabyte mātesplātēsHack-a-Sat 4 sacensībāmGalvenā tēma ir Meta (Facebook māteskompānijas) saņemtais 1.2 miljardu eiro naudas sods par GDPR pārkāpšanu. Kritiski analizējam šo spriedumu un aplūkojam situāciju ap Eiropas datu aizsardzības likumiem un datu apmaiņas līgumiem ar ASV. Atsauces uz pirmavotiem: https://usa.kaspersky.com/blog/triangulation-attack-on-ios/28444/https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/https://hackasat.com/https://edpb.europa.eu/news/news/2023/12-billion-euro-fine-facebook-result-edpb-binding-decision_enhttps://noyb.eu/en

    11 min
  3. S03E01: Fiziskie kriptovalūtu maciņi: Draudi un riska modelēšana

    30/05/2023

    S03E01: Fiziskie kriptovalūtu maciņi: Draudi un riska modelēšana

    Nesen ziņās nonāca Ledger un Trezor fiziskie kriptovalūtu maciņi. Lai gan podkāsts nav veltīts kriptovalūtām, šis ir interesants gadījums, ko apskatīt no riska modelēšanas perspektīvas. Pieminēsim arī šīs nedēļas aktuālos caurumus - GitLab, MikroTik rūteros un Barracuda e-pasta vārtejās. Atsauces: https://about.gitlab.com/releases/2023/05/23/critical-security-release-gitlab-16-0-1-released/https://blog.mikrotik.com/security/cve-2023-32154.htmlhttps://status.barracuda.com/incidents/34kx82j5n4q9https://blogs.windows.com/windowsdeveloper/2023/05/23/bringing-the-power-of-ai-to-windows-11-unlocking-a-new-era-of-productivity-for-customers-and-developers-with-windows-copilot-and-dev-home/https://www.youtube.com/watch?v=50eiA-75NMYKontakti atgriezeniskajai saitei: kiberpodkasts@caurumi.lv un twitter.com/caurumi

    23 min
  4. (Trailer) Trešā sezona tuvojas!

    SEASON 3 TRAILER

    (Trailer) Trešā sezona tuvojas!

    Trešajā sezonā Kiberpodkāstu sagaida būtiskas izmaiņas. Epizodes būs īsākas, koncentrētākas un ierakstītas solo formātā. Joprojām apspriedīsim IT drošības aktualitātes, bet lielāks fokuss būs uz atsevišķām mūs interesējošām tēmām (ne tikai kiberdrošība, bet arī, piemēram, mākslīgais intelekts). Jautājumus, komentārus un idejas nākamajām epizodēm var sūtīt pa e-pastu kiberpodkasts@caurumi.lv vai uz Twitter @caurumi. Uz tikšanos nākamajā epizodē!

    4 min
  5. S02E03: Kas ir tumšais tīmeklis jeb Dark Web?

    13/06/2022

    S02E03: Kas ir tumšais tīmeklis jeb Dark Web?

    Šodien runājam par “interneta pagrīdi” – tumšo tīmekli. Kā tas darbojas, kas tur notiek un cik bīstams šis tīkls ir parastam lietotājam? Pirms tam gan izskriesim pāri nedēļas ziņām: Ļaunatūra, kas mimikrē pēc populāras Python bibliotēkas requestsAizlāpītas kritiskas Android ievainojamībasDrāma ar nepamatoti piešķirtu “kritisku” CVEJauna karantīnas funkcionalitāte Microsoft Defender for Endpoint risinājumāiOS 16 aizstās paroles ar “Passkeys” – virtuālām drošības atslēgāmHTTP/3 iegūst RFC numuru – RFC 9114Pieraksti un atsauces: https://caurumi.lv/podcast/s02e03/

    1h 7m
  6. S02E02: Kā rodas nulles dienas ievainojamības?

    07/06/2022

    S02E02: Kā rodas nulles dienas ievainojamības?

    Šīsnedēļas kiberdrošības ziņu apskatā: Plaši ekspluatēts “0day” caurums Atlassian Confluence rīkāVēl viena nulles dienas ievainojamība - Microsoft Support Diagnostic ToolKiberuzbrukums Itālijas pilsētaiPētījums par jaunu uzbrukuma vektoru: Account Pre-HijackingJauns Microsoft “patch-management” rīks: Windows AutopatchDiskusijas tēma: Kā rodas nulles dienas ievainojamības? Pieraksti un atsauces: https://caurumi.lv/podcast/s02e02/

    1h 6m
  7. S02E01: Vai MFA pasargā no pikšķerēšanas?

    30/05/2022

    S02E01: Vai MFA pasargā no pikšķerēšanas?

    Caurumi.lv Kiberpodkāsts ir atgriezies! Jauno sezonu uzsākam jaunā sastāvā un ar jaunu formātu. Turpmāk podkāsts iznāks tikai audio versijā, toties būs gan ziņas, gan arī garākas diskusijas. Laipni aicinām klausītājus padalīties ar atsauksmēm un ieteikumiem :) Šīsnedēļas kiberdrošības ziņu apskatā: Vankūverā pagājušās Pwn2Own hakošanas sacensībasLinux ļaunatūras saasināšanās (bet cieš joprojām Windows lietotāji)NPM reģistratūras hakā nopludināti 100'000 lietotāju datiBlack Cat kriptovīrusa uzbrukums Austrijas reģionamKritiski caurumi kritiskajā infrastruktūrāJauni Microsoft ieteikumi aizsardzībai pret Kerberos relay uzbrukumiemVairāk informācijas, atsauces un atgriezeniskā saite: https://caurumi.lv/podcast/s02e01/

    57 min
  8. No-click Windows RCE, Glupteba & Mēris, .to nedienas

    16/12/2021

    No-click Windows RCE, Glupteba & Mēris, .to nedienas

    Šajā Kiberpodkāsta epizodē fokusējamies uz pētniecību, jaunām taktikām un tendencēm: cik droši ir neparastie URL protokoli (zoommtg, kas uzsāk Zoom konferenci un steam:, kas atver Steam spēles)?ar ko slavens botnets Glupteba, kāpēc Google tam pievērsa uzmanību un kāda tam saistība ar Mikrotik?vai kāds maz pamanīs, ja tiks uzlauzts mazas valstiņas domēnu reģistrs?Ļoti novērtējam atgriezenisko saiti, tādēļ lūdzam atstāt ieteikumus un komentārus šeit, Twitter platformās, vai arī epastā: https://caurumi.lv/about/ Pieraksti un atsauces uz pirmavotiem: https://caurumi.lv/podcast/19-2/ Raidījums tapis sadarbībā ar portālu pardrosibu.lv un Biznesa augstskolu Turība.

    19 min
  9. Log4j ievainojamība, $150M zādzība, botnetu saasināšanās

    14/12/2021

    Log4j ievainojamība, $150M zādzība, botnetu saasināšanās

    Datu drošība šonedēļ iekļuvusi lielajos mēdijos ar Log4j ievainojamību, kas apdraud neskaitāmas sistēmas internetā. Bet kiberdrošība ar Java sistēmām vien neaprobežojas, tādēļ garām nepaies arī pārējie incidenti: vairāki botneti, kriptovalūtas zādzība un izspiedējvīrusi. Ļoti novērtējam atgriezenisko saiti, tādēļ lūdzam atstāt ieteikumus un komentārus šeit, Twitter platformās, vai arī epastā: https://caurumi.lv/about/ Pieraksti un atsauces uz pirmavotiem: https://caurumi.lv/podcast/19/ Raidījums tapis sadarbībā ar portālu pardrosibu.lv un Biznesa augstskolu Turība.

    22 min
  10. #18: $120 miljonu Badger haks, cauri printeri & PHP Symfony

    06/12/2021

    #18: $120 miljonu Badger haks, cauri printeri & PHP Symfony

    HP izlaiž ielāpus 150 printeru modeļiem, PHP Symfony izlabo kritisku cache poisoning caurumu, kārtējais kriptoplatformas haks. Parunāsim arī par uzbrukumiem kritiskajai infrastruktūrai, Ubiquity haku un Tor lietotāju deanonimizāciju. Ļoti novērtējam atgriezenisko saiti, tādēļ lūdzam atstāt ieteikumus un komentārus YouTube vai Twitter platformās, vai arī sazināties ar mums caur epastu: https://caurumi.lv/about/ Pieraksti un atsauces uz pirmavotiem: https://caurumi.lv/podcast/18/ Raidījums tapis sadarbībā ar pardrosibu.lv un Biznesa augstskolu Turība.

    38 min
  11. #17: GoDaddy haks, Emotet un Squirrelwaffle inovācijas

    29/11/2021

    #17: GoDaddy haks, Emotet un Squirrelwaffle inovācijas

    Galvenās tēmas: Uzbrukumā GoDaddy pakalpojumam "Managed WordPress" skarti 1.2 miljons lietotājuEmotet un Squirrelwaffle iespraucas eksistējošā epastu sarakstēInterpola operācijā arestēti 1000 krāpniekuPateicamies Biznesa augstskolai Turība par nodrošinātām telpām un aprīkojumu, kā arī resursam ParDrosibu.lv par tehnisko atbalstu. Pieraksti un atsauces uz pirmavotiem: https://caurumi.lv/podcast/17/

    32 min

Trailer

About

Mums rūp kiberdrošība un parunāties, mēģinām apvienot šīs kaisles vienā projektā. Reizi nedēļā tiks veidots IT drošības ziņu apskats, kā arī apspriedīsim notikošos kiberincidentus (ko nu ļaunie un labie hakeri ir mums sagatavojuši). 21. gadsimtā datu drošība skar katru no mums.

Information

  • Creator
    Caurumi.lv
  • Years Active
    2021 - 2023
  • Episodes
    11
  • Rating
    Clean
  • Copyright
    © 2022 Caurumi.lv
  • Show Website
    Kiberpodkāsts