antenowski
uwaga #bitcoin , haker przejął bibliotekę #javascript (npm) flatmap - eventstream - i wiele innych jest również zainfekowanych.

Atak ten jest używany do przejęcia walletów ludzi którzy mają program (szczególne wallet) w Javascript.

https://github.com/dominictarr/event-stream/issues/116

#
3
  • Najlepsze
  • Wszystkie komentarze
d.....s
d.....s
@antenowski: Już nie pierwsze (i pewnie nie ostatnie) cyrki dotyczące npm: https://www.theregister.co.uk/2016/03/23/npm_left_pad_chaos/
5
antenowski
@antenowski: dlatego klucze prywatne są odpowiednio trzymane a nie jakieś js na kiju


@wytrzzeszcz: trzymanie w programie u siebie to właśnie jest odpowiednie. Natomiast tutaj właściwie wydawca programu został zaatakowany.

No coż, pełny wallet Bitcoin zawsze na topie.
1
sekurak
Hej programerzy, obadajcie ten pakiet dostępny w NPM (2 000 000 pobrań tygodniowo). Był zabackdoorowany przez jakieś 2.5 miesiąca. Właśnie ktoś namierzył syfa: https://sekurak.pl/npm-zbackdoorowano-pakiet-majacy-2-000-000-pobran-tygodniowo/

#sekurak #programista15k #webdev #backdoor #hacking
6
  • Najlepsze
  • Wszystkie komentarze
antenowski
@sekurak: taguj #bitcoin / #kryptowaluty , podobno payload to targetował
0
niebezpiecznik-pl
Jeśli dostaliście dziś (lub dostaniecie) SMS od Profilu Zaufanego w sprawie “zlecenia pożyczki”... to wiedzcie, że wcale nie dostaliście pożyczki, ale za to możecie stracić wszystkie oszczędności. Czyli (nareszcie!) nowy wariant ataku przez spoofowane SMS-y. Tym razem nie lewy Dotpay/PayU a lewy Profil Zaufany. Odważnie! Bo ile osób w Polsce wie czym jest Profil Zaufany?
https://www.wykop.pl/link/4664251/jesli-dostales-sms-od-profilu-zaufanego-w-sprawie-zlecenia-pozyczki/

#bezpieczenstwo #niebezpiecznik #hacking #security #banki #
15
  • Najlepsze
  • Wszystkie komentarze
jascen
@PrawieJakBordo: było w ostatnim miesiącu jak to zrobić, ale nie znajdę tego teraz
0
konik_polanowy
2
wytrzzeszcz
11
  • Najlepsze
  • Wszystkie komentarze
graf_zero
graf_zero
@wytrzzeszcz: not true but fun.

Ale autentykiem jest fakt że pierwsza kamera IP na świecie była skierowana na ekspres do kawy, aby z komputera spojrzeć czy jest dzbanek z kawą jest pełny.
3
wsciekly_klapek_zawadiaka
wsciekly_klapek_zawadiaka
#gmail #wirus #hacking (sorry za ten tag, ale nic lepszego mi do głowy nie przychodzi) #ubezpieczenia Zauwazylem przed chwila, ze 10 dni temu dostałem 2 maile z jakiejś firmy, która jest brokerem/pośrednikiem ubezpieczeniowym. W pierwszy mailu mam pdf z jakaś klauzula, natomiast w drugiej wiadomości mam plik pdf o nazwie monit i dalej data. Firma niby NIP ma, w krs dane są, śle problem
1
  • Najlepsze
  • Wszystkie komentarze
konik_polanowy
1
  • Najlepsze
  • Wszystkie komentarze
sekurak
Stracił dostęp do chipa wszczepionego w swoją dłoń. Po roku znalazł sposób na odzyskanie kontroli.

https://sekurak.pl/stracil-dostep-do-chipa-wszczepionego-w-swoja-dlon-po-roku-znalazl-sposob-na-odzyskanie-kontroli/

#sekurak #security #biologia #hacking
6
  • Najlepsze
  • Wszystkie komentarze
konik_polanowy
Cold-Boot attack for reverse-engineering the Error Correcting Code (ECC)

#hacking
4
  • Najlepsze
  • Wszystkie komentarze
niebezpiecznik-pl
Wyciek danych klientów MediaExpert.pl. Na stronie, po kliknięciu w "Moje konto" można było zobaczyć cudze dane. Niektórzy widzieli wulgaryzmy, bo dane można było zmieniać... Bolesna wpadka, zwłaszcza w ten piątek - #blackfriday. Sklep póki co całkiem zniknął z internetu.
https://www.wykop.pl/link/4658875/wyciek-danych-klientow-mediaexpert-pl/

#mediaexpert #bezpieczenstwo #security #hacking #niebezpiecznik #ecommerce #sklepyinternetowe
75
  • Najlepsze
  • Wszystkie komentarze
niebezpiecznik-pl
Klienci Morele dostają SMS-y z oszustwem na "dopłatę 1PLN". Nie wiadomo skąd ma numery telefonów klientów Morele. Czy przestępcom przekazuje je kret? A może to dziura w serwisie sklepu lub kuriera Pocztex? Lub, jak sugeruje sklep, "atak masowy" (choć my tej masowości nie zauważamy póki co).
https://niebezpiecznik.pl/post/uwaga-klienci-morele/

#morele #bezpieczenstwo #security #hacking #niebezpiecznik #sklepyinternetowe
10
  • Najlepsze
  • Wszystkie komentarze
niebezpiecznik-pl
Z okazji BLACKHAT Friday, obniżamy ceny o 40% Tylko do jutra, albo do wyczerpania miejsc.

https://niebezpiecznik.pl/post/bilety-na-wyklad-niebezpiecznika-40-taniej/

Wejściówka na wykład to świetny prezent pod choinkę ale nic nie sugerujemy ;)

Miasta
29
  • Najlepsze
  • Wszystkie komentarze
niebezpiecznik-pl
Jak przerazić użytkownika GMaila? Wysyłając mu e-maila od "niewidocznego" nadawcy. Fajny patent. Ciekawe kiedy zaczną z niego korzystać przestępcy... https://niebezpiecznik.pl/post/bledy-w-gmailu-pozwalaja-na-ukrycie-nadawcy-lub-podrzucenie-e-maila-do-wyslanych/

#bezpieczenstwo #hacking #gmail #niebezpiecznik #security #google #internet
16