Wszystko

Najnowsze

Archiwum

sekurak
  • 9
Taka tam drobnostka ;-)

Olsztyn: wyeksploitowali lukę w systemie, która umożliwiała poruszanie się na hulajnodze bez płacenia. W zasadzie nie kryli swoich intencji, bo użyli dość transparentnego maila: walewasnakase@wp.pl

https://sekurak.pl/olsztyn-wykorzystali-luke-w-systemie-ktora-umozliwiala-poruszanie-sie-na-hulajnodze-bez-placenia-w-tle-ciekawy-mail-walewasnakasewp-pl/

#sekurak #bezpieczenstwo #hacking #hulajnogaelektryczna
sekurak - Taka tam drobnostka ;-) Olsztyn: wyeksploitowali lukę w systemie, która ...

źródło: comment_1600757910mjYffIcnLxPPUacz4eeP1A.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sekurak
  • 10
14-latek znalazł podatność Open Redirect w Instagramie. Facebook stwierdził, że jest to jednak XSS i wypłacił w ramach bounty równowartość ~100 000 PLN :-)

https://sekurak.pl/14-latek-znalazl-podatnosc-open-redirect-w-instagramie-facebook-stwierdzil-ze-jest-to-jednak-xss-i-wyplacil-w-ramach-bounty-100-000-pln/

#sekurak #bezpieczenstwo #ciekawostki #hacking
sekurak - 14-latek znalazł podatność Open Redirect w Instagramie. Facebook stwierdził...

źródło: comment_1600675592T2ccEBi4i74kxsDj3u1nDn.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Medonix
  • 1
@MuItikonto_ piracenie na PS4 stało się możliwe kilka lat po wydaniu ale jest dość trudne i męczące, tak jak ktoś tu pisał kluczowa jest wersja systemu, jeżeli konsola została zaktualizowana to po ptokach. Systematycznie łamane są kolejne wersje systemu co daje dostęp do coraz nowszych gier (bo te wymagają najnowszej wersji systemu która jest dostępna w momencie wydania gry) jednak wciąż to wszystko jest jeden, dwa lata wstecz, więc w najnowsze
  • Odpowiedz
niebezpiecznik-pl
  • 175
Uwaga, bo sprawa jest poważna:
Okazuje się, że wniosek o pożyczkę w ramach "tarczy" można złożyć w imieniu dowolnego (!) przedsiębiorcy (ale wskazując we wniosku inne konto do wypłaty). Ktoś już próbował wykorzystać ten mechanizm w celu wyłudzenia. Sprawdźcie lepiej swoje konta w serwisie urzędu pracy i ostrzeżcie znajomych prowadzących działalność / firmy.

https://www.wykop.pl/link/5702093/ktos-moze-wyludzic-pozyczke-z-tarczy-w-imieniu-twojej-firmy-sprawdz-czy/

#security #bezpieczenstwo #niebezpiecznik #hacking #dotacje #praca
niebezpiecznik-pl - Uwaga, bo sprawa jest poważna: Okazuje się, że wniosek o pożycz...

źródło: comment_160035928482A62SU8Sk2n8l3JKDElFc.jpg

Pobierz
  • 10
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sekurak
  • 8
Trywialna podatność w słowackiej aplikacji „Moje ezdrowie” umożliwiała dostęp do wrażliwych danych osobowych / medycznych ~400 000 pacjentów. Dostępne były również wyniki testów na COVID-19. Exploit miał zaledwie 3 linijki:

https://sekurak.pl/trywialna-podatnosc-w-api-slowackiej-aplikacji-moje-ezdrowie-umozliwiala-dostep-do-wrazliwych-danych-osobowych-medycznych-400-000-pacjentow-w-tym-wyniki-testow-na-covid-19/

#sekurak #bezpieczenstwo #medycyna #covid19 #koronawirus #hacking
sekurak - Trywialna podatność w słowackiej aplikacji „Moje ezdrowie” umożliwiała dost...

źródło: comment_1600337218t5EQS27LUvvbENzaClx7Nr.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
K.....3
K.....3
  • 2
@ssauczo_pauczo: Nic nie rozumiem z tego ale w ssh masz coś takiego jak jump host więc jak będziesz miał przez jakiegoś pośrednika połączenie do docelowego hosta (host przez który robisz jump musi mieć przejście sieciowe do hosta docelowego) to rozwiązuje ci to całkowicie problem.

Nom, a założenie jest jeszcze takie, że jak masz przejście po ssh (nieważne na jakim porcie) to masz wszystko ( ͡° ͜ʖ ͡°
  • Odpowiedz
niebezpiecznik-pl
  • 1
Dziś o szyfrowaniu, MFA i kluczy ochronie: https://niebezpiecznik.pl/post/thales-bezpieczne-i-silne-uwierzytelnienie-uzytkownika-w-srodowisku-firmowym/

W artykule link do zapisu na darmowy webinar dotyczący wieloskładnikowego uwierzytelniania i ochrony kluczy szyfrowania, a w konsekwencji także użytkowników przed atakami na firmową infrastrukturę.

PS. A kto z Was ma już ustawione MFA w Zoomie? Wprowadzili niedawno.

#security #bezpieczenstwo #niebezpiecznik #hacking
niebezpiecznik-pl - Dziś o szyfrowaniu, MFA i kluczy ochronie: https://niebezpiecznik...

źródło: comment_1600167519YIpqTzUgdgS7FaT0MmVlEH.jpg

Pobierz
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
kodecss
  • 0
#facebook #hacking #informatyka #it
Hmm mam taki problem, od kilku lat dostaje już maile, że ktoś próbuje zresetować moje hasło do:
- steama
- tibi
- lola
Bo pewnie, gdzieś mój meil wypłynął. Niestety od miesiąca, zacząłem dostawać maila, z kodem odzyskiwania do fejsbuka, no i tu pojawił się strach bo na fejsie są zawsze jakieś moje dane, rozmowy, zdjęcia prywatne itp.
  • 11
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
kodecss
  • 1
@Deno: Hmm a w sumie o tym nie pomyślałem, tylko pewnie znając życie w co drugim, ważnym portalu którego używam będą problemy przenieść konto na innego maila.
  • Odpowiedz
y.....l
y.....l
  • 1
@kodecss: Jeżeli dostajesz prośbę o potwierdzenie logowania to znaczy, że ktoś złamał Twoje hasło, bo tylko po podaniu poprawnego hasła uruchamiany jest drugi etap. Zmień hasło do Facebooka i wszędzie, gdzie masz takie samo.
  • Odpowiedz
checklogin
  • 4
*badź webdevem
*miej stronę, na której masz lekko ponad 300 tysięcy zarejestrowanych użytkowników i od których wymagasz danych personalnych
* masz sqli na swojej stronie, bazę trzymasz na roocie(xD).
* w pliku konfiguracyjnym znajduje się login oraz hasło do bazy
* port od ssh jest otwarty, hasło do ssh jest takie same jak do bazy xDˣᴰ
* game over ( ͡° ͜
  • 15
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
checklogin
  • 1
@PrawieJakBordo: szczerze, rzadko spotykam takie połączenie. W powyższym przypadku hasło było solidne, to sobie pomyślałem, że chociaż hasła mają pożądne, no ale po enumeracja userów ssh i odstrzeleniu konta się przejechałem, bo co z tego, że hasło fhuj długie i złożone jak wszędzie takiego samego używają ( ͡º ͜ʖ͡º)
  • Odpowiedz

Powiązane tagi