Treść przeznaczona dla osób powyżej 18 roku życia...
Wszystko
Najnowsze
Archiwum
Jak zhackować społeczeństwo?
Jak zradykalizować 700 tysięcy wyborców i skutecznie wpłynąć na wynik wyborów? Magazyn PAYLOAD przeprowadził ponad 2-letni eksperyment pokazujący, ile można osiągnąć, mając do dyspozycji kilka-kilkanaście milionów złotych.
z- 13
- #
- #
- #
- #
- #
@suvroc: najbezpieczniej jest zapisać hasło na rzułtej karteczce i przykleić na monitorze to żaden hacker go nie wykradnie ( ͡° ͜ʖ ͡°)
@Pasiak420: Tak, a z perspektywy dewelopera w stopce strony, którą tworzymy. No bo przecież kto by tam czytał stopkę.
Swoją drogą widziałem kiedyś w stopce ukryty guzik - "zaloguj jako deweloper", który dawał admina bez hasła :-)
Swoją drogą widziałem kiedyś w stopce ukryty guzik - "zaloguj jako deweloper", który dawał admina bez hasła :-)
Senior przechytrzył oszusta! Odbierak w rękach policjantów
Na 3 miesiące do aresztu trafił 50-latek, który w przestępczym procederze oszustw na wypadek pełnił rolę tzw. odbieraka. Mężczyzna został zatrzymany na gorącym uczynku dzięki czujności seniora, który zorientował się, że zadzwonił do niego oszust. W ujęciu przestępcy pomogli także świadkowie.
z- 3
- #
- #
- #
- #
- #
- #
Internet Archive zhakowane, naruszenie danych dotknęło 31 milionów userów
"Wayback Machine" należący do Internet Archive padł ofiarą wycieku danych po tym, jak cyberprzestępca włamał się na stronę i ukradł bazę danych uwierzytelniających użytkowników, zawierającą 31 milionów unikalnych rekordów.
z- 70
- #
- #
- #
- #
- #
- #
Gigantyczna wiedza dla adminów. Przyda się każdemu, nic nie kosztuje
Admin Days to wydarzenie, które na stałe wpisało się w kalendarz najważniejszych imprez dla branży IT. Event rozpocznie się 15 października i potrwa do 24 października. Udział w wydarzeniu jest darmowy.
z- 1
- #
- #
- #
- #
- #
- #
Badacze pokazali jak można było prostym hackiem zdalnie przejąć samochody Kia.
W cytowanym badaniu wystarczyło znać numer rejestracyjny samochodu (lub nr VIN) :)
z- 3
- #
- #
- #
- #
- #
- #
✨️ Obserwuj #mirkoanonim
Pracuje na b2b. Pojechalem na workation do kraju bedacego poza unią. Internet z karty esim, ip wskazywalo na Amsterdam, ale ktoregos dnia cos mnie podkusilo i poszedlem pracowac do kawiarni, podlaczylem sie do ich WiFi I ukazala mi sie strona informujaca ze mam zablokowany dostep. Przeszedlem na esim I niby bylo ok, az przyszedl czas na uaktualnienie paru rzeczy w systemie, co jakis czas mamy to odnawiac. Wtedy
Pracuje na b2b. Pojechalem na workation do kraju bedacego poza unią. Internet z karty esim, ip wskazywalo na Amsterdam, ale ktoregos dnia cos mnie podkusilo i poszedlem pracowac do kawiarni, podlaczylem sie do ich WiFi I ukazala mi sie strona informujaca ze mam zablokowany dostep. Przeszedlem na esim I niby bylo ok, az przyszedl czas na uaktualnienie paru rzeczy w systemie, co jakis czas mamy to odnawiac. Wtedy
@mirko_anonim: no security breach jak z podręcznika. I to takie debilne że aż piecze.
Na twoim miejscu poszedłbym do bezpośredniego przełożonego i szczerze podgadal, bo na tym etapie to już żadnej ściemy nie wyczarujesz.
Może być różnie, w zależności od podejścia firmy i danych do których masz dostęp.
Widziałem takie sprawy rozwiązywane upomnieniem, widziałem też dyscyplinarke senior vice presidenta.
Good luck
Na twoim miejscu poszedłbym do bezpośredniego przełożonego i szczerze podgadal, bo na tym etapie to już żadnej ściemy nie wyczarujesz.
Może być różnie, w zależności od podejścia firmy i danych do których masz dostęp.
Widziałem takie sprawy rozwiązywane upomnieniem, widziałem też dyscyplinarke senior vice presidenta.
Good luck
@mirko_anonim: kup sobie po prostu vpn i tyle
od jakiegoś czasu przy starcie windy blokuje on mi cały czas jakieś pliczki z katalogu \windows\systemtemp. Są to za każdym razem trochę inne pliki (nazwy). Skany nic nie znajdują. Nie mogę znaleźć na temat tego info na necie. Jakie byłyby kolejne kroki, żeby się tego pozbyć lub to dopuścić :D?
Event 4 ID: 1121 - 9/28/2024 9:19:16 PM
Message: Microsoft Defender Exploit Guard has blocked an operation that is not allowed by your IT@zimowyporanek: skanowalem i nic nie ma. Probowalem defenderem i malwarebytes
@outkay: Na końcu masz jakieś polecenia dla usługi uruchamiania starych programów (PcaSvc Program Compatibility Assistant Service) więcej nie wiem.
Odkryto nową bardzo poważną, złożoną dziurę w zabezpieczeniach linux
Relacja totalnie z biegu dowiedziałem się o tym 15 minut przed publikacją. https://threadreaderapp.com/thread/1838169889330135132.html https://securityonline.info/severe-unauthenticated-rce-flaw-cvss-9-9-in-gnu-linux-systems-awaiting-full-disclosure/
z- 4
- #
- #
- #
- #
- #
- #
#bezpieczenstwo #sekurak #security
Ciekawostka dla wszystkich
Od dzisiaj (25.09.2024) wszyscy operatorzy telekomunikacyjni mają obowiązek ochrony klientów przed CLI Spoofingiem, czyli podszywaniem się przez dzwoniących oszustów pod różne instytucje i firmy. Ma to na celu uchronienie przed wyłudzeniami.
Jest to efekt ustawy która weszła w życie rok temu i właśnie skończyło jej się vacatio legis na wdrożenie.
Ciekawostka dla wszystkich
Od dzisiaj (25.09.2024) wszyscy operatorzy telekomunikacyjni mają obowiązek ochrony klientów przed CLI Spoofingiem, czyli podszywaniem się przez dzwoniących oszustów pod różne instytucje i firmy. Ma to na celu uchronienie przed wyłudzeniami.
Jest to efekt ustawy która weszła w życie rok temu i właśnie skończyło jej się vacatio legis na wdrożenie.
źródło: kalendarium_znke_-_strona_www_uke
Pobierz
@PfefferWerfer: masz info jak będzie to działać?
Żydzi, pagery, muchomory i rowery.
Kolejny podcast od Niebezpiecznika.
z- 5
- #
- #
- #
- #
- #
Podstępna CAPTCHA. Nowa metoda wyłudzenia danych
Mi to wyskoczyło ostatnio i ten adres strony jest zaszyfrowany algorytmem base64 ale na szczęście nie kliknąłem enter.
z- 11
- #
- #
- #
Mam pytanie odnośnie bezpieczeństwa gdy dzwoni do mnie pracownik z banku.
Dzwonili dwa razy:
1. Aby zaproponować lokatę
2. Gdy zamykałam konto
Za każdym razem na początku powiedzieli, że muszą mnie zweryfikować (nawet przy lokacie) i pytają o dane, poprosiłam ich o wysłanie potwierdzenia do aplikacji, że to oni, dostałam wiadomość i wygląda legit. Pytanie do znających się, czy oszuści są w stanie jakoś wysłać wiadomość do mojej aplikacji jako bank? No raczej niemożliwe ale
Dzwonili dwa razy:
1. Aby zaproponować lokatę
2. Gdy zamykałam konto
Za każdym razem na początku powiedzieli, że muszą mnie zweryfikować (nawet przy lokacie) i pytają o dane, poprosiłam ich o wysłanie potwierdzenia do aplikacji, że to oni, dostałam wiadomość i wygląda legit. Pytanie do znających się, czy oszuści są w stanie jakoś wysłać wiadomość do mojej aplikacji jako bank? No raczej niemożliwe ale
@donalejd Numer z którego dzwoni nic nie znaczy. Oszuści mogą dzwonić i wysylać smsy z dowolnego numeru dlatego wprowadzono potwierdzenienie w aplikacji bankowej która zaewnia większe bezpieczeństwo. Jak potwierdzilas w apce to luz, a jak masz nadal wątpliwości to możesz poprosić by zadzwonili za 15 minut i w tym czasie sama zadzwonić na oficjalny numer bankowy ze strony by zapytać czy bank sie z toba kontaktował.
@donalejd:
Mogą wysłać smsa w którym jako nadawcę zobaczysz nazwę banku. Nie ma fizycznie możliwości żeby wysłali powiadomienie ani wiadomość przez aplikację banku.
czy oszuści są w stanie jakoś wysłać wiadomość do mojej aplikacji jako bank?
Mogą wysłać smsa w którym jako nadawcę zobaczysz nazwę banku. Nie ma fizycznie możliwości żeby wysłali powiadomienie ani wiadomość przez aplikację banku.
Szukam halogenu z czujnikiem ruchu, wbudowaną kamera i śledzeniem taki co by sam się przekręcał w stronę wykrytego ruchu zakres prawo lewo minimum 180 stopni. Czy coś takiego wogole istnieje?
#monitoring #security #ochrona #zlodzieje #wlamanie #kamery #podgladacz
#monitoring #security #ochrona #zlodzieje #wlamanie #kamery #podgladacz
@Samara__Morgan: może być kamera która świeci i wykrywając ruch przestawia się w stronę wykrytego ruchu i go śledzi... Ewentualnie coś co jeszcze mówi komunikat czy wyje syrena - zależy co to ma być i do czego wykorzystywane
Ruscy hakerzy zdemaskowani. Zobacz ich twarze
- 0
- #
- #
- #
- #
- #
- #
szczerze gardzę ludźmi, którzy pokazują swoje dzieci w internecie.
* Ojoj urodził mi się bombelek, jeb na facebooczka - sesja z #fotografia w p-----e.
* Ojej, mój bąbelek zrobił pierwszą kupkę - jeb na #instagram
* Ojej mój bąbelek powiedział coś śmiesznego - jeb na #tiktok.
Szczerze współczuję tym dzieciom, co widzą #rodzice przez obiektyw aparatu. To powinno być prawnie
* Ojoj urodził mi się bombelek, jeb na facebooczka - sesja z #fotografia w p-----e.
* Ojej, mój bąbelek zrobił pierwszą kupkę - jeb na #instagram
* Ojej mój bąbelek powiedział coś śmiesznego - jeb na #tiktok.
Szczerze współczuję tym dzieciom, co widzą #rodzice przez obiektyw aparatu. To powinno być prawnie
źródło: dzieci
Pobierz
konto usunięte via Wykop
@pearl_jamik: po 30tce ludzie baranieją i kaszojady to główny temat ich rozmów
@TwojHimars: jezeli dziecko zajmuje ci 90% czasu i spotykasz sie zazwyczaj z innymi parami co maja dzieci w podobnym wieku, zeby mogly sie socjalizowac, to trudno, zeby dzieci nie byly glownymi tematami ich rozmow, zwlaszcza jaka to sa np ich pierwsze dzieci.
AKTUALIZACJA - VeraCrypt 1.26.15
- All OSes:
* Update translations and documentation
* Implement language selection settings in non-Windows
Wazuh SIEM, Suricata IDS, OpenWRT
Jak zintegrować Wazuh SIEM z Suricata IDS, odbierając ruch sieciowy z routera OpenWRT przy użyciu iptables. Celem integracji jest poprawa monitoringu bezpieczeństwa sieci poprzez scentralizowane zarządzanie, wykrywanie zagrożeń i automatyczne reakcje na incydenty.
z- 2
- #
- #
- #
- #
- #
- #
Akademia Security Bez Tabu
Dobra, Panowie Mirki i Mirabelki. Czas na porządki. Co sądzicie o "Akademia Security Bez Tabu"? Być może Pan Wojciech Ciemski ma problemy, dlatego nie wywiązuje się ze zobowiązań. Nie wiem, bo nie mam z nim kontaktu, proszę Was o opinie. Chciałbym zachować maksymalną obiektywność, dlatego proszę o k
z- 9
- #
- #
- #
- #
- #
- #
źródło: int
Pobierz