#security - strona 148

Wszystko

Najnowsze

Archiwum

15.01.2020, 04:34:05

Praktycznie każdy z nas posiada w mieszkaniu router.
Na jakie elementy powinniśmy zwrócić uwagę z punktu widzenia bezpieczeństwa? #od0dopentestera
- wyłącz opcję WPS,
- używaj WPA2 z AES z odpowiednio długim i skomplikowanym hasłem,
- wyłącz UPnP jeżeli go nie potrzebujesz,
- urządzenia IOT podłącz do odseparowanej sieci

KacperSzurek - Praktycznie każdy z nas posiada w mieszkaniu router.
Na jakie element...

Atreyu

15.01.2020, 04:49:07

- używaj WPA2 z AES z odpowiednio długim i skomplikowanym hasłem,

- sprawdź listę aktualnie podłączonych urządzeń.

@KacperSzurek: w 95% wystarczy to ( ͡° ͜ʖ ͡°)

cefalotos

15.01.2020, 06:20:18

@LazyInitializationException: Access point ktory robi NAT i portforwarding? Do tego UPnP? Ciekawe. Oczywiscie ze to na foto to router.

Koliat

14.01.2020, 19:31:53

I cyk kolejny miesiąc i kolejne patche do Windowsa 10 wgrane bez przygód

Na ten moment brak znanych problemów - zobaczymy czy się coś zmieni ;-)

W tym miesiącu najistotniejszą luką był CVE-2020-0601 w komponencie CryptoAPI https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601 . Zgłoszona przez NSA więc ciekawe jak długo była w użyciu ( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°). Technicznie niewykorzystana, ale wokół tej dziury narosło zbyt dużo, zbyt szybko

Koliat

14.01.2020, 19:36:06

@OPcodeRTI: Nie, nigdy, co to takiego?

Koliat

14.01.2020, 21:06:39

@president: To z pewnością nie dzisiejszy patch który wyszedł ok. 19 ;-) Zdziwiłbym się gdybyście zdążyli odpalić produkcję i mieć problemy już

D.....k

konto usunięte 14.01.2020, 19:00:15

Łatajcie swoje #windows xD
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601
https://www.kb.cert.org/vuls/id/849224/
Tl;dr podrabianie certyfikatów, podpisów cyfrowych itp.
#security #bezpieczenstwo #microsoft #hacking #sysadmin #windows10

niebezpiecznik-pl

14.01.2020, 17:47:45 via iOS

Śpij słodko aniołku... [']
#niebezpiecznik #security #cybersecurity #hacking #bezpieczenstwo #bezpieczenstwo #cyberbezpieczenstwo #windows #windows7 #microsoft

niebezpiecznik-pl - Śpij słodko aniołku... [']
#niebezpiecznik #security #cybersecuri... — **źródło:** comment_GylvcD7JQS6kbvOqtlZ1xGydaLZzDPCU.jpg
Pobierz

Adrian77

14.01.2020, 17:50:39

@niebezpiecznik-pl: U mnie działa. ( ͡° ͜ʖ ͡°)

niebezpiecznik-pl

14.01.2020, 18:08:08 via iOS

@Grooveer: To samo mówili o xp jak osiągnął EOL :)

Polscy hakerzy najlepsi na świecie. I to drugi rok z rzędu.

Dragon Sector drugi raz z rzędu liderem, a p4 na czwartym miejscu rankingu w międzynarodowych zawodach dotyczących bezpieczeństwa komputerowego CTFtime. Polskie drużyny znowu udowodniają, skąd pochodzą najlepsi hakerzy świata.

z dodany: 14.01.2020, 16:05:30

aptitude

14.01.2020, 15:28:47 via iOS

Uwaga! Policja może podsłuchać każdą wiadomość, nawet szyfrowaną przez Telegram. Moje pytanie JAK?! Jak niemiecka policja zdobywa prywatny klucz aby odszyfrować wiadomość?!
Żaden komunikator nie jest bezpieczny przez niemiecką policja :(
#prawo #niemcy #bezpieczenstwo #security

oslet

14.01.2020, 15:30:14 via Android

@aptitude raczej chodzi o instalowanie czegoś na urządzeniach końcowych a nie o podsłuchiwanie i deszufrowanie przechwyconej transmisji

Luigi93

14.01.2020, 15:41:55 via Wykop Mobilny (Android)

@aptitude: nie ma czegoś takiego jak prawo telegrama xD

ZaufanaTrzeciaStrona

14.01.2020, 14:15:34

Prostą analizę złośliwego oprogramowania można przeprowadzić posiadając zaledwie przeglądarkę - pokazujemy na prawdziwym przykładzie, jak to sami robimy. I ty możesz zostać amatorem :)

https://www.wykop.pl/link/5293445/analiza-zlosliwego-kodu-dla-amatorow-na-swiezym-przykladzie/

#bezpieczenstwo #security #zaufanatrzeciastrona

ZaufanaTrzeciaStrona - Prostą analizę złośliwego oprogramowania można przeprowadzić p... — **źródło:** comment_CPREI2nEtq3lwceC3oVQlsDNGyjuCtaL.jpg
Pobierz

Analiza złośliwego kodu dla amatorów na świeżym przykładzie

Chcecie zobaczyć, jak radzimy sobie z analizą ataków, dysponując jedynie przeglądarką i kwadransem wolnego czasu? Pokażemy to na ciekawym przykładzie ataku z dzisiejszego poranka. Doświadczenie w analizie nie jest wymagane ;)

z dodany: 14.01.2020, 09:41:12

official_mirek_account

14.01.2020, 09:11:19

Patrząc po tym artykule Krebsa, musimy być przygotowani na przyspieszony update naszych Windowsów…
Ma być błąd kryptograficzny w Windowsach na tyle istotny, że NSA wyda oświadczenie w tej sprawie.
Cryptic Rumblings Ahead of First 2020 Patch Tuesday
Szczegóły będą pewnie zaraz po tym, jak MS upubliczni patch.
#it #bezpieczenstwo #cyberbezpieczenstwo #security #microsoft

Koliat

14.01.2020, 09:20:24 via Wykop Mobilny (Android)

@official_mirek_account: najpewniej dziura w crypt32.dll pozwalająca na udawanie podpisanego exe

Wrażliwe dane ponad 56 milionów Amerykanów dostępne z komputera w Chinach [ENG]

Baza NoSQL zawiera 22GB danych i jest nadal dostępna bez autoryzacji w publicznym internecie z komputera położonego w Hangzhou we wschodnich Chinach. Zawiera imię, nazwisko, dane stanu cywilnego, wiek, przeszłe i aktualny adres zamieszkania i numery telefonów. Baza należy do CheckPeople.com

z dodany: 13.01.2020, 23:13:10

Booty_Gurl

13.01.2020, 19:25:04

Z tego co widzę to Kacper nie wrzucał swojego najnowszego podcastu ale mi, jako laika #cyberbezpieczenstwo, już się przydały zawarte w nim informacje. Wielkie dzięki panie Siurek! ( ͡° ͜ʖ ͡°) @KacperSzurek

#it #nauka #technologia #ciekawostki #podcast #security #prywatnosc

Booty_Gurl

13.01.2020, 20:44:38

@Ziemeck: ależ ja Kacpra i jego nazwisko bardzo szanuję czemu wyraz dałam już niejednokrotnie pod jego materiałami na YT, czy też wiadomości prywatnej. Od merytoryki, przez dykcję i estetykę filmów Kacper jest jednym z moich ulubionych osób zajmujących się podcastami. Pozwalam sobie na odrobinę zuchwałości ze względu na specyfikę miejsca jakim jest mirko. Za każdym razem piszę to z ogromnym dystansem i liczę, że Kacper sam do tego podchodzi z

Timidek

13.01.2020, 23:15:41

Uuuu, podcast ląduje na liście subskrybowanych.

KacperSzurek

13.01.2020, 04:12:55

Co to jest red teaming? Czym różni się od testu penetracyjnego?
Na te i inne pytania odpowiada Marcin Ludwiszewski - szef zespołu "Cyber" w Deloitte. #od0dopentestera
Zajmuje się testami ofensywnymi, obroną przed atakami oraz definiowaniem długoterminowych planów strategicznych w obrębie cyberbezpieczeństwa.
W rozmowie opowiada o ciekawych sytuacjach ze swojej pracy i używanych narzędziach.
Poruszamy aspekty prawne oraz kwestie finansowe red teamingu.
Dowiesz się na czym polega wstępne rozpoznanie oraz jak najmniejszym kosztem zwiększyć bezpieczeństwo

KacperSzurek - Co to jest red teaming? Czym różni się od testu penetracyjnego?
Na te...

W.....i

konto usunięte 13.01.2020, 07:41:45

@KacperSzurek: de toilette

d0xy

13.01.2020, 09:10:36

Dobrze, ze z nim nie pracuje. Wywoluje u mnie wymioty.

niebezpiecznik-pl

12.01.2020, 12:50:51

Niebezpiecznik gra z WOŚP ❤️ Mamy 3 aukcje. Na jednej z nich możesz wylicytować niebezpieczną kolację :))) Dla ciebie zjemy nawet sushi (fuj!) https://niebezpiecznik.pl/post/niebezpiecznik-gra-z-wosp-choc-na-niebezpieczna-kolacje/

#security #bezpieczenstwo #niebezpiecznik #hacking #wosp #licytacja

niebezpiecznik-pl - Niebezpiecznik gra z WOŚP ❤️ Mamy 3 aukcje. Na jednej z nich może... — **źródło:** comment_CBSv4fUsOAQq3ometXou21vpjtDT9nf5.jpg
Pobierz

Artrix

12.01.2020, 13:35:29

@niebezpiecznik-pl: Widzę, że ktoś się walnął podczasz pisania pierwszego tytułu ( ͡° ͜ʖ ͡°)

niebezpiecznik-pl

12.01.2020, 16:48:56 via iOS

@hipokampO_o: Jak wygrasz to nie przyjdziemy. Słowo harcerza.

Jak błąd Facebooka ujawnił dzisiaj dane administratorów wielu fanpage’ów

Między godziną 14 a 16, na skutek błędu Facebooka, informacje zazwyczaj dostępne tylko dla administratorów fanpage’ów stały się na chwilę publiczne. Na dowolnym profilu wystarczyło znaleźć dowolny edytowany post, by sprawdzając jego historię edycji, poznać tożsamość osób zarządzających profilem...

z dodany: 11.01.2020, 00:20:01

Kto powinien mieć dostęp do naszych danych? - Podcast

Czy firmy ubezpieczeniowe, organy państwowe i nasi sąsiedzi powinni mieć nieograniczony dostęp do naszych danych? Gościem Mirka Maja i Łukasza Jachowicza jest dr Michał Kosiński, jeden z czołowych specjalistów w dziedzinie psychometrii, wykładowca uniwersytetu Stanforda.

z dodany: 11.01.2020, 00:05:17

Freedie

10.01.2020, 11:10:19

#security #firefox

Mireczki,jak na firefox ustawić autologowanie na stronach ale bez przechowywania plików cookie i cache oraz przy użyciu master password albo innej bezpiecznej metody logowania(bo na kontach google i fb używam dodatkowo Google Authenticator i też chciałbym jakoś to zautomatyzować np. zamieniając na jakiś token SSH)? (chodzi mi o zautomatyzowanie tego procesu bez potrzeby klikania,na pole logowania a potem na login)

xyzzy

10.01.2020, 11:13:19

@Freedie: autotype w keepasie to narzędzie zmieniające życie.

Freedie

10.01.2020, 12:07:17

@xyzzy: ok,ogarnąłem keepassxc-browser i wbrew moim obawom lepiej działa aniżeli to co jest domyślnie w firefoxie ( ͡° ͜ʖ ͡°)

imlmpe

10.01.2020, 09:33:24

◢ #unknownews ◣

Witam w pierwszym zestawieniu w nowym roku. Nadal żyję. Mam się dobrze, a projekt zestawień będzie kontynuowany.

UWAGA: zmieniłem hasło dostępowe dla patronów (znajdziesz je w przypiętym wpisie na patronite lub na grupie dla patronów).

1) GitHub ogłosił wprowadzenie nielimitowanej liczby prywatnych repozytoriów dla darmowych użytkowników

imlmpe - ◢ #unknownews ◣

Witam w pierwszym zestawieniu w nowym roku. Nadal żyję. M... — **źródło:** comment_khXwEkPTRfIRhsRLh0uAQIQiPIEw6g1M.jpg
Pobierz

CiezkoPracuje

10.01.2020, 09:43:45

@imlmpe:

1) GitHub ogłosił wprowadzenie nielimitowanej liczby prywatnych repozytoriów dla darmowych użytkowników
[https://github.blog/2019-01-07-new-year-new-github/](https://github.blog/2019-01-07-new-year-new-github/)
INFO: limit trzech użytkowników dla prywatnych repo na darmowych kontach niestety nadal pozostał bez zmian

To news sprzed roku. Już działa cały rok.

chrzano

10.01.2020, 09:54:48

Komentarz usunięty przez autora

mateusza

09.01.2020, 13:46:47

Poszedłem dzisiaj do lekarza. (Mała prywatna przychodnia.) W poczekalni trochę mi się nudziło i zobaczyłem w telefonie niezabezpieczoną sieć wifi jakiejś drukarki. Podłączyłem się i puściłem z telefonu drukowanie fotki Putina, bo akurat miałem pod ręką. Nagle z jednego gabinetu przybiega do recepcji przestraszona lekarka i mówi: patrzcie dziewczyny co mi się wydrukowało nagle samo. ( ͡° ͜ʖ ͡°)

Zaczęły dyskutować jak to się mogło stać, może wczoraj

mateusza - Poszedłem dzisiaj do lekarza. (Mała prywatna przychodnia.) W poczekalni tr... — **źródło:** comment_uFP0on3h5fFkcSurkCi20WukwYRAU9rx.jpg
Pobierz

S.....S

konto usunięte 09.01.2020, 13:49:15

@mateusza: mogłeś kutasa wydrukować, jak poważny anon ( ͡° ͜ʖ ͡°)

KarmazynowyAstrofizyk

09.01.2020, 13:56:32

@mateusza: Dzień 1372 - reszta pielęgniarek wciąż nie podejrzewa, że pracuję dla FSB.

Bonifacy13

08.01.2020, 21:34:16 via Wykop Mobilny (Android)

Mirasy może ktoś kupował kartę sim do alarmu? Potrzeba przynajmniej 1 GB internetu na miesiąc. Jaka ofert najtańsza?

#alarm #ochrona #budowadomu #budujzwykopem #orange #play #tmobile #internetmobilny #pytanie #security #satel