#isp #ddos #cybersecurity

Wiem, że może tu nie ma zbyt wielu specjalistów z tego zakresu - ale cóż. Otóż od jakiegoś czasu non-stop w mediach trąbią o tym, że atakują nas Ruscy i Irańczycy. Ale... no chyba jednak nie bardzo. Dzisiaj pyk godzina 19 i otrzumuję powiadomienie o ponad normatywnym ruchu na portach. Routery zgłaszają, że trafia do nich ponad 100 razy więcej śmieciowego ruchu niż
  • 12
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@brokenik: To co opisujesz najbardziej pasuje do botneta skompromitowanych urządzeń. Rosyjskie i białoruskie APT jak np NoName057 (DDoSia) budują botnety w różnych krajach, by utrudnić atrybucję - standardowa praktyka operacyjna.
Sam przyznajesz, że część adresów źródłowych była sfałszowana, atakujący może generować ruch wyglądający jak pochodzący z dowolnego miejsca.
  • Odpowiedz
  • 2
@piotrusmc: Nie do końca się z Tobą zgodzę.

Większość routerów od dekad ma uruchomioną funkcjonalność RPF (Reverse Path Filtering) właśnie po to żeby ataki typu IP Spoofing nie działały. Nie da się z normalnej sieci wysłać pakietu IP o inny adresie źródłowym niż przychodzi do routera operatora. Taki pakiet od razu trafia do /dev/null i tyle.

Żeby taki manewr mógł zostać wykonany musi zadziałać zupełnie inaczej. Żeby dokonać IP Spoofingu
  • Odpowiedz
🚨 Uwaga posiadacze iPhonów i iPadów. NATYCHMIAST wgrajcie sobie iOS 26, jeśli go jeszcze nie macie. Właśnie udostępniono łatwy w użyciu kod ataku. Wystarczy, że ofiara wejdzie na stronę www i jej dane są wykradane. Szczegóły:
https://niebezpiecznik.pl/post/darksword-iphone-ios-exploit/

PS. Pomaga też Lockdown. #niebezpiecznik #cybersecurity #cyberbezpieczenstwo #security #hacking #bezpieczenstwo
niebezpiecznik-pl - 🚨 Uwaga posiadacze iPhonów i iPadów. NATYCHMIAST wgrajcie sobie ...

źródło: darksword-iphone-exploit

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Świetny pomysł z pogranicza ai/cybersec

3 sfabrykowane dokumenty wstrzyknięte do bazy wiedzy RAG wystarczyły, żeby LLM ignorował prawdziwe dane finansowe i serwował fałszywe. Bez jailbreaka, bez dostępu do modelu tylko zapis do ChromaDB. Zadziałało w 19 na 20 prób.
Jak? Zatrute dokumenty udawały “korektę CFO”, “zawiadomienie SEC” i “notatki zarządu” autorytet narracji wygrał z prawdziwym dokumentem, który też był w kontekście.
Najlepsza obrona nie jest po stronie modelu, tylko przy ingestii wykrywanie anomalii w
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Czy witryna internetowa Sekurak śledzi użytkowników bez ich zgody? Podstawowe cechy charakterystyczne to brak komunikatu o zgodzie na przetwarzanie danych, skrypt Google Analytics w kodzie źródłowym i ustawienie cookies ga bez pytania o zgodę.

Wypada poinformować zarządzających stroną internetową Sekurak, aby zweryfikowali swoje ustawienia usługi Google Analytics.

#cybersecurity #cyberbezpieczenstwo #itsecurity #informatyka #komputery
-z7- - Czy witryna internetowa Sekurak śledzi użytkowników bez ich zgody? Podstawowe ...

źródło: gdpr

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#cybersecurity #oszustwo
dostalem telefon z numeru +48856655600 - kobieta ze wschodnim akcentem mowila mi, ze ktos uzyl mojego profilu zaufanego do proby uzyskania kredytu w millenium banku, nie wiem co chciala dalej, bo sie rozlaczylem, troche przestraszylem, ale teraz widze, ze ten numer to z Izby Administracji Skarbowej w Bialymstoku, co powinienem zrobic, jak sprawdzic, czy to byl prawdziwy telefon, czy falszywy?
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

głupich nie sieją - sami się rodzą, np. ja HELP! XD

siedząc na telefonie kliknęłam z prędkością światła na FB w link do artykułu o mordercy z Kadłuba, sama strona wyglądała co najmniej dziwnie, już mi coś zaczęło świtać, w komentarzach jakaś osoba ostrzegła żeby nie klikać, bo to phishing, ale już było za późno... xd

nagle na trollkoncie zaczęły się wszędzie pojawiać pisane do ludzi wiadomości z prośbą o BLIKa, potem bank zablokował
nutsheell - głupich nie sieją - sami się rodzą, np. ja HELP! XD

siedząc na telefonie...

źródło: Phishing

Pobierz
  • 17
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#cyberbezpieczenstwo #cybersecurity #phishing Poczytałem wiecej o temacie oszustw phishing i jestem zszokowany jak latwo mozna komus ukrasc w ten sposob wszystkie pieniadze. I ze w obecnym swiecie nie da sie w zaden sposob od tego na 100% uchronic. Moim zdaniem to banki i instytucje sa winne temu ze w tak prosty sposob mozna kogos oszukac na wszystkie pieniadze z konta, tym bardziej ze same ucza użytkowników
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@login-znaki-alfanumeryczne: haj po zaksięgowaniu na koncie na które przesłano kradzione pieniądze powinien być nie do ruszenia w jakikolwiek sposób przez 2-3 dni, (wiem kontrola itp), wtedy leci przelew wsteczny z tego konta na o-----e konto, ofiara nic nie traci oprócz nerwów. Pewnie zbyt proste rozwiązanie lub łatwe do ominięcia inaczej by banki wprowadziły lub każda operacja powyżej jakiejś kwoty ustalanej wyłącznie osobiście w banku powinna mieć chargeback 48h
  • Odpowiedz
Lubię pisać w bardzo niepopularnych momentach więc napiszę i dziś. Wszelaki hejt mile widziany, lubię go ignorować a czasem też się pośmiać jak jest z czego. Zalecam szerokiemu gronu tutejszych małośmiesznych chłopsko-rozumowców do poprzestania lektury na tym zdaniu bo wy już to wszystko znacie doskonale.

Mimo że giełdy są w jeszcze w trybie małej płynności to rozpoczęliśmy już zapowiadany na ten rok okres „show me the money” jeśli chodzi o #ai
  • 12
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Bartekc7: Agentic AI odpaliło na początku 2026. Jeden gościu w wolnym czasie był zdolny wytworzyć OpenClaw... było tak pierońsko dobre, że gościa (razem z przyległościami) w ciągu tygodnia przejęło OpenAI.

IMHO teraz będziemy właśnie świadkami takich projektów. Totalnie nieprzewidywalny wysyp zaskakująco dobrze działających pomysłów i ich realizacji.

W międzyczasie wszyscy wielcy pracują nad samo-udoskonalającymi się AI. Czyli właśnie podejście agentowe będzie tworzyć nowe modele językowe - szybsze, wydajniejsze, łatwiejsze w trenowaniu. A
  • Odpowiedz