Dzisiejsza afera związana z #morele i twierdzenie @xArm :

Cześć wykopkowicze. Ostatnio natknąłem się na pewien otwarty serwer i był to serwer morele net, niezabezpieczone żadne porty, otwarty phpmyadmin i najcudowniejszy framework na świecie, który jest wystawiany na światło dzienne.

Przypomniała mi historię pewnego polskiego portalu sprzed prawie 10 lat. Historia będzie krótka, ale nie zdziwi mnie, jeśli zbliżona do aktualnej.

Paronastoletni „haker” Czaks postanowił wraz z Xenu (x3nU), twórcami #vichan
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Skany dowodów osobistych i PESEL-e klientów @morele_net mogły zostać wykradzione! Firma potwierdza w oświadczeniu, że popełniła błąd nie wspominając o tym w komunikacie do klientów. Będzie rozsyłała kolejny komunikat do poszkodowanych.
Więcej w aktualizacji na dole tego artykułu https://niebezpiecznik.pl/post/czy-z-morele-net-dane-wyciekly-dwukronie/

#niebezpiecznik #morele #bezpieczenstwo #hacking #security
niebezpiecznik-pl - Skany dowodów osobistych i PESEL-e klientów @morele_net mogły zos...

źródło: comment_EcBQK3GNAZmKez8ah3M1Q3Q6NDoy1EJ7.jpg

Pobierz
  • 18
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Podanie informacji, iż nie zbieramy żadnych danych w tym zakresie, było naszym błędem, informacje na ten temat aktualizujemy.


Za to powinni im dowalić najwyższy możliwy wymiar kary.
  • Odpowiedz
3 sposoby, którymi CODZIENNIE, okrada się wielu Polaków. Tymi atakami obrywają setki tysięcy osób. Regularnie. Dzień w dzień. Ataki znane, ale w ostatnim tygodniu widzimy lawinowy wzrost kampanii i niestety także ofiar. Ostrzeżcie znajomych, zanim stracą wszystkie oszczędności...

https://www.wykop.pl/link/4706477/tak-okrada-sie-polakow/

#bezpieczenstwo #hacking #oszukujo #security #niebezpiecznik #informatyka #pieniadze #banki
niebezpiecznik-pl - 3 sposoby, którymi CODZIENNIE, okrada się wielu Polaków. Tymi ata...

źródło: comment_uKwvb6L9nVAgWOESDt0hbNJDKW95OzJV.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Wykradł bazę Morele, a teraz ujawnia korespondencję ze sklepem... Ciekawe wnioski z niej płynąć: złodziejów bazy Morele (działających niezależnie) mogło być więcej. Piszemy też o tym, na co zwrócić uwagę czytając zapiski rozmów z "szantażystami" -- negocjacje to gra, a gra to blef. Intencje Moreli niekoniecznie są takie o jakich piszą w mailach do włamywacza: https://www.wykop.pl/link/4705505/czy-z-morele-dane-wyciekly-dwa-razy-jak-rozumiec-zapis-negocjacji-z-wlamywaczem/

#bezpieczenstwo #security #niebezpiecznik #hacking #morele
niebezpiecznik-pl - Wykradł bazę Morele, a teraz ujawnia korespondencję ze sklepem......

źródło: comment_HJdyvnzPrcRdBXlzT4ILFX8dN3kbs0HL.jpg

Pobierz
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@niebezpiecznik-pl: Z tego wynika, że morele.net nadal nie wiedzą w jaki sposób baza wyciekła. Ciekawe czy w ogóle załatali tą dziurę, czy nadal można sobie bazę wykraść. Postawa morele to dramat, ta informacja (o wycieku) powinna być na głównej stronie morele.net, powinni też wymusić zmianę hasła wszystkim użytkownikom, a nie wysyłać maile o zagrożeniach.
  • Odpowiedz
Odezwał się do nas wczoraj ktoś, kto miał bazę Morele.net pod ręką (sprawdziliśmy na koncie naczelnego - dane się zgadzały) i opowiedział swoją historię. https://www.wykop.pl/link/4705271/jak-zlodzieje-chcieli-morele-net-szantazowac-z-nasza-pomoca/

#security #zaufanatrzeciastrona #bezpieczenstwo #morele
ZaufanaTrzeciaStrona - Odezwał się do nas wczoraj ktoś, kto miał bazę Morele.net pod ...

źródło: comment_QkvEyroehWdrvGHBQXY31OuhbDwxHsnE.jpg

Pobierz
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Poliglota to osoba znająca wiele języków. Ale termin ten ma również znaczenie w odniesieniu do kwestii związanych z bezpieczeństwem.
Dzisiaj w od #od0dopentestera 0dopentestera o plikach polyglot, które przyspieszają testowanie aplikacji internetowych.

Weźmy prosty atak XSS.
Dochodzi do niego jeżeli programista nie będzie odpowiednio filtrował danych pochodzących od użytkownika.
Te dane, mogą być wyświetlane na stronie w różnych miejscach - tak zwanych
KacperSzurek - Poliglota to osoba znająca wiele języków. Ale termin ten ma również zn...
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

via Wykop Mobilny (Android)
  • 0
@robekk1978: korzysta z takiego samego kernela co hypervisor z tego co rozumiem, więc ma poziom patchy hosta. Taki lzjeszy kontener na to wygląda
  • Odpowiedz
z kogo debil chyba z ciebie.
jak zamazujesz narzędziem bez 100% krycia i do tego niechlujnie to wszystko się da xD
Nie jestem zadnym grafikiem ale udało mi się odszyfrować, nie będę publikował
https://www.wykop.pl/wpis/37562593/inpost-oszukujo-ej-zaufanatrzeciastrona-takiego-sm/
https://niebezpiecznik.pl/post/zamazywanie-tekstu-przez-rozmywanie-to-nie-najlepszy-pomysl-o-tym-jak-redaktor-niebezpiecznika-ujawnil-swoje-dane-z-dowodu/
#zaufanatrzeciastrona #niebezpiecznik #bezpieczenstwo #security
LM317K - z kogo debil chyba z ciebie. 
jak zamazujesz narzędziem bez 100% krycia i d...

źródło: comment_L8Ke3x78QP5RNQfBhXEgYpiS4a4dtVC9.jpg

Pobierz
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@imlmpe: dwie uwagi:

Nie pisz w kodzie aplikacji tego, co możesz osiągnąć bezpośrednio w SQL


To jest BARDZO ryzykowne stwierdzenie, w dodatku wrzuciłeś to na sam początek. Ktoś przeczyta takie zdanie w kilku miejscach, nie wniknie w szczegóły i kończy się to na nietestowalnych stored procedures na setki ialbo tysiące
  • Odpowiedz
CORS – czyli cross-origin resource sharing to mechanizm umożliwiający współdzielenie zasobów pomiędzy serwerami znajdującymi się w różnych domenach.
Zazwyczaj w nagłówku Access-Control-Allow-Origin podajemy adres domeny, która może się łączyć z naszymi zasobami.
Gwiazdka w tym polu oznacza, że zezwalamy na dostęp z każdej domeny.
Czy zatem ustawienie w tym polu wartości null jest prawidłowe i bezpieczne?


#od0dopentestera #security #programista15k #programowanie #informatyka
KacperSzurek - CORS – czyli cross-origin resource sharing to mechanizm umożliwiający ...

źródło: comment_XDSOQPXteAWWBMumsE6pGeLy7NfUpW3N.jpg

Pobierz
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Wszyscy wiemy, że wyciekły dane z Morele. Wszyscy wiemy, że niebawem wyciekną też z innych sklepów/serwisów. Podpowiadamy więc co zrobić, aby takie wycieki były JAK NAJMNIEJ dotkliwe. Opisujemy 3 przydatne (darmowe) apki i kilka wskazówek jak odbierać przesyłki zachowując maksimum anonimowości.
https://www.wykop.pl/link/4702853/jak-chronic-swoje-dane-przed-wyciekiem-na-przykladzie-morele-net/

#bezpieczenstwo #hacking #niebezpiecznik #security ale także #tinder :) oraz #ecommerce #sklepyinternetowe #allegro #zakupyzchin
niebezpiecznik-pl - Wszyscy wiemy, że wyciekły dane z Morele. Wszyscy wiemy, że nieba...

źródło: comment_vdn7PJeZoRpJpswXRKJxMmiFVaXOYSG2.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach