Wszystko

Najlepsze

Archiwum

ZaufanaTrzeciaStrona
  • 11
Wiadomości TVP popłynęły w komentarzu do afery KNF - i to srogo.

http://www.wykop.pl/link/3678489/jak-wiadomosci-tvp-oklamuja-widzow-w-sprawie-afery-knf/

#bezpieczenstwo #security

PS. Jesteśmy parę lat na Wykopie ale najwyraźniej nie uważaliśmy na lekcjach, bo dalej trudno nam zrozumieć, dlaczego chyba solidnie udokumentowane kłamstwo jest zakopywane jako "informacja nieprawdziwa". Chyba lepiej nie będziemy się zbyt długo nad tym zastanawiać :)
niebezpiecznik-pl
  • 13
Źle się dzieje w Banku Idea - spływa do nas nad wyraz dużo opisów incydentów. Niektórym nawet znika $$$. Dlaczego?

https://niebezpiecznik.pl/post/ideabank-myli-numery-rachunkow-nie-prosi-o-haslo-ogranicza-dostepnosc-historii-i-z-kont-klientow-pobiera-wielokrotnosci-transakcji-czyli-naszych-czytelnikow-dziwne-przypadki/

#banki #ideabank #security #bezpieczenstwo #hacking #niebezpiecznik
Blackall
  • 3
@niebezpiecznik-pl: generalnie Idea Bank ma problem ze starym systemem (były przypadki lokat dostępnych w starym systemie, które według tabeli oprocentowania nie istniały, np tu w komentarzach). Z nowy zresztą też - interfejs Clouda jest tragiczny i samo załadowanie trwa wieki (o ile nie rzuci 500tką). Migracja ze starego do nowego powinna być dawno zakończona a, jak widać, ciągle trwa... od kilku lat :)

PS. Swoją drogą zdarza się też najlepszym
źródło: comment_R7sARWJy7JQ7psE8UYcWVhoxLSJyXN47.jpg
niebezpiecznik-pl
  • 258
Znalazł dziurę w banku Millennium, która pozwalała kraść dane innych klientów. Zgłosił i usłyszał: ale nie wolno zmieniać parametrów w URL! :D O tym co było dalej, w artykule:

https://niebezpiecznik.pl/post/bank-millenium-mial-blad-umozliwiajacy-pobieranie-polis-z-danymi-osobowymi-innych-klientow/

#millennium #banki #security #hacking #bezpieczenstwo #niebezpiecznik
niebezpiecznik-pl
  • 104
Minister Anna Streżyńska dotrzymała słowa. Sejm zaakceptował poprawki do kodeksu karnego, dzięki czemu "programy do hackowania" mogą być używane przez pentesterów, bughunterów i w ramach bug bounty. Etyczni hackerzy dostali "free of jail" card, pod pewnymi warunkami. Ważna to zmiana. Grzejcie nmapy i sqlmapy i czekajcie na podpis prezydenta ;)

https://niebezpiecznik.pl/post/pentesterzy-i-bugbounterzy-jednak-nie-beda-przestepcami-senat-czasem-sie-przydaje/

#security #niebezpiecznik #hacking #prawo #sejm #bezpieczenstwo
niebezpiecznik-pl
  • 8
Mirki, ING Bank Śląski pozwala się hackować (legalnie!). Robią hackaton, którego celem jest wymyślić apkę wykorzystującą dane klientów do czegoś. No właśnie - macie pomysł do czego? My mamy 2 pomysły (są na końcu tekstu). Kto pierwszy zaimplementuje taką apkę, stawiamy browara! Bank natomiast za zgłaszane apki przyznaje zdecydowanie lepsze nagrody :)

https://niebezpiecznik.pl/post/zhackuj-bank-jedyna-taka-okazja-i-w-dodatku-legalna/

#banki #pieniadze #ing a także #security #hacking #api oraz #mikroreklama #niebezpiecznik (bo jesteśmy bezwzględnymi i nieprzekupnymi sędziami na tym
ZaufanaTrzeciaStrona
  • 28
Dzisiaj dla odmiany dobre wiadomości dla bezpieczników i pentesterów:
- posiadanie "narzędzi hakerskich" nie będzie ścigane, jeśli miały być użyte do podnoszenia zabezpieczeń systemów
- pentesty nie będą ścigane jeśli nie spowodują szkód a posiadacz systemu zostanie natychmiast powiadomiony o odkrytych błędach

http://www.wykop.pl/link/3664185/pentesterzy-i-bezpiecznicy-mozecie-juz-spac-spokojnie-nie-pojdziecie/

#bezpieczenstwo #security i czyżby #dobrazmiana :)
dridex
  • 26
>bądź @dridex

>scriptkiddie @OddechProkuratoraNaSzyi chwali się że puszcza DDoS na stronę swojego technikum używając "QuezStresser"

>pyta o jeszcze lepsze bootery do zablokowania szkole dostępu do internetu

>ostrzeż go że to mało legalne

>zostań zwyzywany przez uber-l33t-1337h4x0rz

>ustaw iplogger i podeślij linka

>@OddechProkuratoraNaSzyi pięknie udostępnia swoje IP (które jest jednocześnie IP szkoły ZS1)

>kolega usuwa swój wpis na mirkoblogu

>napisz że poinformujesz bagietzory i CERT

>"Czekam na ssy"

>wysyłasz screen zgłoszenia do CERT
niebezpiecznik-pl
  • 12
Jak któryś z Mirków lub Mirabelek jest w pobliżu AGH 3 kwietnia, to zapraszamy na nasz wykład pt. Deanonimizacja internautów w oparciu o wykradzione bazy danych i otwarte państwowe rejestry. Wstęp za free, ale liczba miejsc ograniczona. Opis rejestracji tu: https://niebezpiecznik.pl/post/deanonimizacja-tozsamosci-internautow-w-oparciu-o-wykradzione-bazy-danych-i-otwarte-panstwowe-rejestry/

#agh #krakow #hacking #bezpieczenstwo #security #niebezpiecznik
imlmpe
  • 416
◢ #unknownews ◣

Kolejny weekend za nami, a ja przygotowałem spis tego, co się podczas niego wydarzyło w świecie IT

Dziś większość newsów dotyczy... Google i jego projektów.


1) Google przedstawia "Gmail Add-ons", czyli pluginy do #gmail.a
https://gsuite-developers.googleblog.com/2017/03/bring-power-of-your-apps-into-gmail_9.html
INFO: programiści mogą pisać pluginy, integrujące zewnętrzne systemy z gmailem (zarówno z wersją web jak i z aplikacją mobilną). Obecnie funkcja jest w trybie 'developer preview', a userzy zobaczą to później w tym
źródło: comment_jUwfgRKgbN03vNZ0NRIrB46KUIxo2WBK.jpg
imlmpe
  • 14
Coś takiego się już stosowało w prymitywnej formie, z tego co słyszałem. Robiło się jakieś np. niewidzialne checkboxy albo pola tekstowe, i jeśli bot je wypełniał, to znaczy, że bot. A jak pozostały puste to user, bo user nie widział tych pól.


@JakisTakiNick: to co mówisz, to po prostu elementy niewidoczne dla botów. Niestety to można bardzo łatwo obejść i 'nauczyć' bota, co ma wypełniać, a co nie. Współczesne silniki do

Powiązane tagi

Popularne tagi