Pod tagiem #devopsiarz (obserwuj lub czarnolistuj) publikuję od czasu do czasu informacje o ciekawych programach, bibliotekach z działki #devops i nie tylko - najczęściej #golang i #python

Dziś będzie nieco o czarnej magii, bowiem mowa o Hashicorp Vault, napisany w #golang, czyli działka #security. Dlaczego czarna magia? Bo nie jest to supertrywialny program do ogarnięcia.

Vault to rodzaj inteligentnej
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Pomysłowy atak . Ktoś kurierem wysyła Wam paczkę za pobraniem na stówkę. Jeśli Wy, albo Wasi bliscy, ją odbierzecie -- tracicie kasę. Kurtyna.
https://www.wykop.pl/link/5182993/uwaga-na-przesylki-za-pobraniem-dostarczane-przez-dpd/
⚠️ Właśnie trwa masowa rozsyłka takich paczek po Polsce, ostrzeżcie więc domowników i osoby pracujące w Waszej firmie na recepcji.
PS. Zgadnijcie co jest w środku...

#security #bezpieczenstwo #niebezpiecznik #hacking #kurier #kurierzy #dpd #
niebezpiecznik-pl - Pomysłowy atak . Ktoś kurierem wysyła Wam paczkę za pobraniem na ...

źródło: comment_Pjql8PuU3afuKVBYN6kTkfWxYxmzj7SQ.jpg

Pobierz
  • 10
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

>> Inteligenta kłódka na odcisk palca << ~54 zł.

Kłódka zapamiętuje do 10 różnych odcisków palca (także można ją używać z rodziną).

Wbudowany akumulator starcza na 6-12 miesięcy użytkowania.
Akumulator można ładować przez USB np Powerbankiem, a sama kłódka daje znać dużo wcześniej o zbliżającym się końcu baterii.
Prostozchin - >> Inteligenta kłódka na odcisk palca << ~54 zł.

Kłódka zapamiętuje ...

źródło: comment_JKBN07Pc8CvtKZ3IYgrQSd2E3lPV6X4E.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Jeden z serwerów NordVPN (w Finlandii) został zhackowany ...w 2018 roku. Firma winą obarcza serwerownię, ale przez "kilka miesięcy" się nie odezwała w tej sprawie. Co to oznacza dla użytkowników?
https://niebezpiecznik.pl/post/jeden-z-serwerow-nordvpn-zhackowany-zawinic-miala-serwerownia/

#security #bezpieczenstwo #niebezpiecznik #hacking
niebezpiecznik-pl - Jeden z serwerów NordVPN (w Finlandii) został zhackowany ...w 201...

źródło: comment_TybE7hDilsq0t0Wx3EprmdOXeiwplS2g.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Ja tylko chciałem przypomnieć, że minął już ponad rok od momentu zgłoszenia przeze mnie błędu polegającego na ładowaniu artykułów na Wykopie poprzez niezabezpieczony protokół HTTP zamiast HTTPS (link do wpisu). Oczywiście problem istnieje nadal.

Dla przypomnienia oznacza to, że mając pełny dostęp do dowolnego węzła (router, access point, switch, itp.) znajdującego się na drodze między urządzeniem ofiary, a serwerami Wykopu, można bez większego problemu uzyskać w ten sposób dostęp do
0xFFF - Ja tylko chciałem przypomnieć, że minął już ponad rok od momentu zgłoszenia p...

źródło: comment_uqushEuQD34Sm24EsrWCZwHB4E2zZifT.jpg

Pobierz
  • 15
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

NordVPN zhakowany. A wszystko przez reklamę... Ale nie to najciekawsze, najciekawsza jest reakcja. Firma dość nieudolnie uzasadnia, dlaczego przez rok nie poinformowała o incydencie - rzekomo "badała pozostałe serwery a jest ich bardzo dużo". Oczekiwaliśmy czegoś więcej... https://www.wykop.pl/link/5181945/jak-nordvpn-przez-rok-udawal-ze-wcale-go-nikt-nie-zhakowal/

#bezpieczenstwo #security #vpn #nordvpn
ZaufanaTrzeciaStrona - NordVPN zhakowany. A wszystko przez reklamę... Ale nie to najc...

źródło: comment_Cz82T8wbIafEMcG6GgbzJiwM75BONJSc.jpg

Pobierz
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Avast zhakowany. Ktoś przejął konto pracownika Avasta, znalazł interfejs VPN, który nie wymagał 2FA, dostał się do sieci wewnętrznej, podniósł uprawnienia do poziomu administratora domeny i skopiował AD. A to wszystko podobno po to, by dostać się do instalatorów CCleanera. Taka historia. https://www.wykop.pl/link/5181711/avast-zhakowany-ale-wykryl-atak-i-usunal-intruza/

#bezpieczenstwo #security #zaufanatrzeciastrona
ZaufanaTrzeciaStrona - Avast zhakowany. Ktoś przejął konto pracownika Avasta, znalazł...

źródło: comment_mR8uv0kJq0Yj60EQ0AgwhqGVhtkHgN1Z.jpg

Pobierz
  • 10
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach