Okazuje się, że Google przez lata nie potrafiło sobie poradzić ze złośliwymi aplikacjami na Androida. Sprawdź, jak hakerom udawało się forsować zabezpieczenia technologicznego giganta przez tak długi okres.

https://bulldogjob.pl/news/1075-zlosliwe-aplikacje-na-androida-przez-lata-krazyly-po-google-play

#security #cyberbezpieczenstwo #google #android
Bulldogjob - Okazuje się, że Google przez lata nie potrafiło sobie poradzić ze złośli...

źródło: comment_1588255050UTwuayYNJLaPpv3Vf1Kfqj.jpg

Pobierz
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

To jak, wybieracie czekanie w kolejce, czy inwigilację? Bulwersujące zasady "nowej normalności" wchodzą w życie 4 maja. Albo zainstalujesz aplikację rządową Protego Safe, albo będziesz dłużej stał w kolejce do wejścia do sklepu:

https://www.wykop.pl/link/5477715/albo-zainstalujesz-rzadowa-aplikacje-protego-safe-albo-nie-wejdziesz-do-sklepu/

Aha, na razie tylko na Androida jest :D Sorry ajfoniarze, na koniec kolejki!

#security #prywatnosc #bezpieczenstwo #koronawirus #niebezpiecznik #android
niebezpiecznik-pl - To jak, wybieracie czekanie w kolejce, czy inwigilację? Bulwersuj...

źródło: comment_1588190005dnMs6vgpKjucmxgGSOroNk.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Cyberprzestępcy coraz intensywniej wykorzystują okres pandemii. Atakują nawet szpitale i centra badawcze zajmujące się wirusami. Za nasilającą się falą ataków, mających zdezorganizować także życie online, stoją niektóre rządy i państwa – alarmują eksperci firmy Thales, jednego z globalnych konsorcjów zajmujących się cyberbezpieczeństwem.

https://biznes.newseria.pl/biuro-prasowe/atak-na-zycie-online,b247853829

#security #cyberbezpieczenstwo #newseriapl #pracazdalna #internet
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Znajomka Wystarczy być nieludzkim człowiekiem. Mnóstwo takich.

Np ja widzę w tym pozytyw: rośnie świadomość wagi bezpieczeństwa informacji a to mój zawód.
PS szkoda mi szpitali, ale one były ważne jeszcze przed COVIDem.
  • Odpowiedz
Hakerski atak na parafię w Jaworznie
Hakerski atak polegał na włamaniu się do kamer internetowych parafii. To nie był pierwszy przypadek zakłócenia transmisji, ale tym razem po raz pierwszy przekaz został zatrzymany. Wcześniejsze próby zakłócenia transmisji polegały na dodawaniu napisów do transmitowanego obrazu.
#security #cyberbezpieczenstwo #jaworzno #jawpl

http://www.jaw.pl/2020/04/hakerski-atak-na-parafie-w-jaworznie/
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Twoja strona pozwala na przesyłanie plików zip? Powinieneś uważać na dwa wektory ataku. #od0dopentestera
Zip Slip
Gdy użytkownik wysyła archiwum – zazwyczaj musisz je otworzyć i przeanalizować każdy plik z osobna (chociażby dla obrazków wygenerować odpowiednie miniatury).
Prosty algorytm będzie wyglądał mniej więcej tak:
1. Stwórz katalog tymczasowy na dysku (/tmp/katalog)
2. Otwórz archiwum (zewnętrzną biblioteką) i pobierz nazwy
KacperSzurek - Twoja strona pozwala na przesyłanie plików zip? Powinieneś uważać na d...
  • 19
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@programik: Jeżeli generujesz własną nazwę (niepowiązaną z nazwą z archiwum) to jest OK (no chyba, ze to symlink).
Pytanie czy chcesz przechowywać w bazie takie nazwy.
Teraz pamiętasz, że ta wartość od użytkownika jest potencjalnie niebezpieczna.
Ale może w przyszłości inny programista użyje jej nie będąc tego świadomym?
Generalnie raczej bym odrzucał pliki z ../.
  • Odpowiedz
Jaki bank / konto? Ma być #security - jedyny warunek.

ps. Istnieją jakiekolwiek strony / testy / cokolwiek w polskiej bankowości w kierunku #bezpieczenstwo ? Bo o ile na anglojęzycznych stronach takie testy są jaki dany bank jest najbezpieczniejszy, o tyle ja nic nie znalazłem albo źle szukam na polskiej scenie bankowości ¯\_(ツ)_/¯

#banki #pieniadze #ekonomia #pytanie
Ptaszek99 - Jaki bank / konto? Ma być #security - jedyny warunek.

ps. Istnieją jak...

źródło: comment_1587797502nHNT98lL3RA8VOvT2g9KyE.jpg

Pobierz
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Ptaszek99: Najbezpieczniejsze banki to te, które nie zlikwidowały haseł papierowych/plastikowych. Ich właściciele wiedzą, że to najbezpieczniejszy sposób autoryzacji i dlatego ich nie zlikwidowali.
  • Odpowiedz
iść do pracodawcy niech mi daje wynagrodzenie tylko w gotówce albo w kruszcu bo nie mam konta bankowego ponieważ banki niebezpieczne już? Przecież szef mnie wyśmieje... ( ͡° ͜ʖ ͡°)


@Ptaszek99: a tu akurat by racji nie miał. Ogólnie przyjęło się, że wypłata ma iść na konto... Otóż pracownik może zażyczyć sobie w gotówce i problem firmy jak to sobie zrobią. A tak poważnie, możesz mieć
  • Odpowiedz
Znany analityk OSINT Wojciech przyjrzał się masowym zachowaniom obecnym w niektórych znaleziskach Wykopu. A że zna się na analizie, to je ładnie przeanalizował i rozrysował. Polecamy lekturę: https://www.wykop.pl/link/5469149/jak-analizowac-akcje-dezinformacji-na-przykladzie-uzytkownikow-portalu-wykop-pl/

#bezpieczenstwo #security #dezinformacja
ZaufanaTrzeciaStrona - Znany analityk OSINT Wojciech przyjrzał się masowym zachowanio...

źródło: comment_1587754691ptBhTbAWRwzhm5SozBedce.jpg

Pobierz
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach