Wszystko

Najnowsze

Archiwum

Dominiko_
  • 2
uwielbiam jak się zaloguję rano w pracy na wykop, a późnym wieczorem po powrocie do domu dostaję maila o jakimś nowym, podejrzanym logowaniu xD szybkość działania godna tego serwisu
#bekazwykopu #security
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
BDLK_IMPRTR
  • 0
Mireczki z #bezpieczenstwo #zaufanatrzeciastrona #niebezpiecznik #bezpieczenstwowsieci #security #hackng #pomocy
@ZaufanaTrzeciaStrona @niebezpiecznik-pl

Przeglądam sobie wysłane na gmailu żeby przesłać dalej wczorajszą korespondencję i widzę takiego maila jak w obrazku.

Dla mnie wygląda to cholernie podejrzanie, ale się nie znam, nie wiem co tam
BDLK_IMPRTR - Mireczki z #bezpieczenstwo #zaufanatrzeciastrona #niebezpiecznik #bezpi...

źródło: comment_1597217001Co7lMMa5f5QoBrgfIfNGI9.jpg

Pobierz
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
AjentSzprot
  • 2
@BDLK_IMPRTR: któryś z poprzednich maili nie został oznaczony jako spam? Szkoda, że została ukryta połowa wiadomości, ale jeżeli tam jest napisane "This message was automatically generated by Gmail" to nie masz czym się martwić. Generalnie jest to automatyczna wiadomość wysyłana do Google w celu powiadomienia o blokowaniu następnych maili od danego nadawcy.
  • Odpowiedz
BDLK_IMPRTR
  • 0
@AjentSzprot: Tak jest, usuwałem wczoraj jeden spam, i jest zapis "this masage is automatically generated by Gmail".
Czerwona lampka mi się zapaliła na widok adresu na który mail poszedł.

Dzięki za uspokojenie!
  • Odpowiedz
wacky
  • 1
Mirki korzystające z #bitcoin, a chroniące swoją anonimowość za pomocą sieci #tor uważajcie. Atakujący podmieniają adresy portfeli BTC przy ataku StripSSL. W szczytowym momencie mieli przejęte 1/4 exit nodow (380). Niby troche im to teraz utrudniono, ale uwazac trzeba. https://www.zdnet.com/article/a-mysterious-group-has-hijacked-tor-exit-nodes-to-perform-ssl-stripping-attacks/

Sam atak jest dosc prosty do zauwazenia. Zamiast laczyc sie po https:// polaczycie sie po http:// np z poloniexem czy inna gielda. #security
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
SoundsGoodMan
  • 0
Halo #wroclaw, a szczególnie #programowanie #security #bezpieczenstwo
Jestem mirkiem w potrzebie. Studiuję sobie kierunek na PWr ściśle powiązany z bezpieczeństwem IT i nadszedł czas odbycia praktyk. Niestety przez sytuację z koroną gdzie nie zadzwonię - "nie, nikogo nowego, chyba że zdalnie do pracy". Zakład, w którym miałem ugadaną sprawę również zamknął się cały i robi full remote, przez co wypowiedzieli mi praktyki.
Teraz nie
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
budyn
  • 8
@suvroc: Uwaga odpowiadam. Jedyna słuszna opcja to prośba o ustanowienie nowego hasła poprzez email z unikalnym dla każdego usera linkiem.

Można się bawić w migracje rozciągane w czasie, tzn przez jakiś czas hasła hashujesz do nowego pola w bazie i po pewnym czasie wysyłasz maila tylko do tych co się przez ten okres nie logowali.

Czyli ogólnie sprowadza się to do odpowiedzi na pytanie jak bezpieczny jest twoja skrzynka email
  • Odpowiedz

Powiązane tagi