sekurak
sekurak
  • 7
Podatność w serwerach (i klientach) Minecraft – przez wpisanie exploita na chacie można przejąć serwer oraz innych graczy ;-/

aka tylko demonstracja możliwości najnowszej podatności w log4j, CVE-2021-44228

https://sekurak.pl/podatnosc-w-serwerach-minecraft-wpisujesz-exploita-na-chacie-i-przejmujesz-serwer-oraz-innych-graczy-log4j-cve-2021-44228/

#sekurak #minecraft #bezpieczenstwo #java #programowanie #security
sekurak - Podatność w serwerach (i klientach) Minecraft – przez wpisanie exploita na ...

źródło: comment_1639151906RcVxbUUk7l8p9pIkK9d6my.jpg

Pobierz
Whipie
Whipie
  • 0
@lovox: Podatna jest biblioteka więc wystarczy wykonywać analizę komponentów. Czyli generujesz SBOMy i ładujesz je do odpowiedniego narzędzia, np. https://dependencytrack.org/. Z tego co widzę CVE nie ma jeszcze ustawionych CPE więc alertu byś nie dostał. Natomiast narzędzie agreguje wszystkie użycia biblioteki więc wystarczyłoby wpisać "log4j" w wyszukiwarce i miałbyś listę podatnych projektów.
  • Odpowiedz
sekurak
sekurak
  • 31
Krytyczna podatność w bibliotece log4j – łatajcie, bo zaczęło się masowe exploitowanie.

Wg relacji podatne są również (oczywiście) biblioteki czy rozwiązania wykorzystujące Apache log4j (mowa jest m.in. o Steam, iCloud czy serwerach Minecraft).

https://sekurak.pl/krytyczna-podatnosc-w-log4j-latajcie-bo-zaczelo-sie-masowe-exploitowanie/

#programowanie #bezpieczenstwo #java #sekurak #security
sekurak - Krytyczna podatność w bibliotece log4j – łatajcie, bo zaczęło się masowe ex...

źródło: comment_1639122082K5NIwxEeWLib2lS1n7Jh4C.jpg

Pobierz
brakloginuf
brakloginuf
  • 6
@EpicElion: nie no, samo wejscie nie, bez przesady - wtedy to bylaby krytyczna luka bezpieczenstwa. Samemu trzeba zainstalowac/uruchomic aplikacje wczesniej pobrana ;) jak zawsze, stad zdumiewjace sie ze nadal sa tacy co lapia sie na odpalanie pobranych aplikacji czy "doplacanie" do rachunku linkiem z smsa.
  • Odpowiedz
Djelon
Djelon
  • 4
@sekurak: Airtag ma zabezpieczenie przed śledzeniem tzn. jeżeli masz srajfona, to pokaże ci że nie twój tag cię śledzi.

A z tego co widziałem, to ludzi używają ich do odwrotnego celu, czyli zabezpieczenia swojej własności, np hulajnóg albo samochodów.
  • Odpowiedz
sekurak
sekurak
  • 1065
Ciekawostka.Badacze przygotowali appkę wykrywającą ukryte szpiegowskie kamery ze skutecznością ~90%
Skanują pomieszczenie czujnikiem ToF (dostępnym w niektórych smartfonach) i otrzymują info gdzie są rozmieszczone ukryte kamery.

https://sekurak.pl/badacze-przygotowali-appke-wykrywajaca-ukryte-szpiegowskie-kamery-ze-skutecznoscia-90/

#sekurak #ciekawostki #technologia #bezpieczenstwo
sekurak - Ciekawostka.Badacze przygotowali appkę wykrywającą ukryte szpiegowskie kame...

źródło: comment_16373393124wqNPsByN20Zrumru9QuuU.jpg

Pobierz
prestuga
prestuga
  • 141
z tym porównaniem opłacalności przy $900 i $4000 to trochę nie tak. W międzyczasie bardzo wzrasta też trudność kopania/wysokość nagrody.
  • Odpowiedz
sekurak
sekurak
  • 0
Jak sprawdzić czy wyciekło Twoje hasło do poczty elektronicznej? Jak w 10 minut uodpornić Twój e-mail na hackowanie? Jak skonfigurować pełne szyfrowanie poczty i nie dać się podsłuchiwać?
Z kodem: nie-badz-jak-polityk zapraszamy wszystkich za darmo na szkolenie sekuraka o zabezpieczaniu skrzynek e-mail (nie zapomnijcie podesłać linka znajomym!)

https://sklep.sekurak.pl/event/view?id=75

#sekurak #bezpieczenstwo #technologia #szkolenie #polska

Sekurak”’<

Osiągnięcia