Wszystko

Najnowsze

Archiwum

banzi
  • 133
Ja na serio jestem człowiekiem tolerancyjnym i bezkonfliktowym w życiu codziennym. Nie szukam na siłę problemów i sam ich nie sprawiam ... ale jak widzę coś takiego w formularzu logowania do banku to serio krew mnie zalewa i flugam pod nosem za każdym razem.

Jacy debile wpadają na pomysł, żeby z hasła wpisywać pojedyncze litery z losowych miejsc? Po pierwsze oznacza to, że wpierw hasło trzeba gdzieś zapisać na boku, w jakimś notatniku
banzi - Ja na serio jestem człowiekiem tolerancyjnym i bezkonfliktowym w życiu codzie...

źródło: logowanie

Pobierz
  • 82
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
miszczu90
  • 160
@banzi: takie rozwiązanie zabezpiecza przed keylogerem - w sumie też nie wiadomo jak hasło jest hashowane, może (mam taką nadzieję), że nie jest zastosowane proste szyfrowanie odwracalne, tylko jakieś sprytne metody i algorytmy, co w sumie jest możliwe. Co do zapisywania haseł w notatniku - no cóż - jak zobaczyłem jak to działa, to wymyśliłem wierszyk, który muszę wyrecytować i wpisuje kolejne pozycje.
  • Odpowiedz
wstanczyk
  • 287
Jacy debile wpadają na pomysł, żeby z hasła wpisywać pojedyncze litery z losowych miejsc? Po pierwsze oznacza to, że wpierw hasło trzeba gdzieś zapisać na boku, w jakimś notatniku czy coś a potem liczyć pozycje każdego znaku.


@banzi: Nie potrafisz sobie w głowie przeliterować hasła, aby wpisywać kolejne znaki? To bym powiedział skill issue ( ͡° ͜ʖ ͡°)

A po drugie, co jest jeszcze gorszcze, oznacza to, że hasło
  • Odpowiedz
niebezpiecznik-pl
  • 0
Firmowe drukarki są łatwym celem, zwłaszcza jeśli działają na domyślnych ustawieniach. Ale łatwo można je "utwardzić". Jak zabrać się za hardening drukarki? Na co zwrócić uwagę? Polecamy ten mini poradnik, z którego dowiecie się, jak sensownie podejść do zabezpieczenia urządzeń drukujących w środowisku IT:

https://niebezpiecznik.pl/post/dlaczego-drukarki-w-stanie-fabrycznym-to-stan-zagrozenia-a-nie-gotowosci/

(dla tych, którzy wolą oglądać niż czytać, na początku artykułu jest krótki film)

W
niebezpiecznik-pl - Firmowe drukarki są łatwym celem, zwłaszcza jeśli działają na dom...

źródło: canonnastraz

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 7
Uwaga! 🍄 Bardzo poważna dziura w Linuksach. I to wszystkich wydanych po 2017 🫣 Informowaliśmy o niej już wczoraj, ale szerszy opis: 🔶 Jak sprawdzić czy jesteś podatny na ten atak? 🔶 Jak poprawnie się przed nim zabezpieczyć?
Znajdziesz w naszym artykule tu: https://niebezpiecznik.pl/post/copyfail-linux-exploit/

Przekażcie info znajomym adminom! I miłego łatania. Mamy nadzieję, że zdążycie przed długim weekendem :)

#niebezpiecznik #bezpieczenstwo #security #hacking #
niebezpiecznik-pl - Uwaga! 🍄 Bardzo poważna dziura w Linuksach. I to wszystkich wyda...

źródło: copyfail

Pobierz
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 2
🍄 CyberAlert 🍄 Uważajcie na wiadomości o zwrocie podatku! Oszuści podszywają się pod KAS. Sporo e-maili, dużo adresów. Jeśli się nabierzecie, stracicie pieniądze. Tutaj opis tej kampanii i rady, na co uważać: https://niebezpiecznik.pl/post/cyberalert-zwrot-podatku-puesc-kas/

I ostrzeżcie znajomych, udostępnijcie im tego posta!

...a jeśli chcecie być na bieżąco, jako pierwsi informowani o aktualnych atakach wymierzonych w 🇵🇱 Polaków, to ściągnijcie sobie naszą apkę "CyberAlerty" na Androida lub iPhona. Jest w sklepach Google i Apple. Oficjalne linki
niebezpiecznik-pl - 🍄 CyberAlert 🍄 Uważajcie na wiadomości o zwrocie podatku! Oszuś...

źródło: zwrot-podatku-cyberalert

Pobierz
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 19
⚠️ Aresztowano 3 osoby, które przez pół roku jeździły po ulicach z SMS Blasterem w bagażniku i przejmowały sygnał smartfonów osób w pobliżu. Po co? Aby wstrzykiwać SMS-y i 🍄 kraść pieniądze. Zobacz na czym polega ten atak i jak się przed nim ochronić: https://niebezpiecznik.pl/post/sms-blaster-imsi-catcher-bts-spoofing/

#niebezpiecznik #bezpieczenstwo #security #hacking #telefony
niebezpiecznik-pl - ⚠️ Aresztowano 3 osoby, które przez pół roku jeździły po ulicach ...

źródło: sms-blaster

Pobierz
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
BabblingBook
  • 1
@trollasek: Google Pixel: Ustawienia - Sieć i internet - Bezpieczeństwo sieci komórkowych - Ochrona sieci 2G. Dodatkowo jest w przypadku Pixela tzw. ochrona zaawansowana, która domyślnie ustawia takie funkcje. U innych producentów pewnie jest podobnie, a nie-smartfony... no trudno (to nie są i tak bezpieczne urządzenia). ;)
  • Odpowiedz
niebezpiecznik-pl
  • 1
Nie wszyscy wiedzą, ale najwięcej, najczęściej i najszybciej publikujemy na Twitterze. W zeszłym tygodniu opublikowaliśmy tam 40 wpisów (~5 na dzień). Nie wszystkie trafiły na Mirko. Ale wszystkie zebraliśmy w tym artykule, więc można nadrobić braki: https://niebezpiecznik.pl/post/o-czym-pisalismy-w-zeszlym-tygodniu-ale-nie-na-niebezpieczniku/

#niebezpiecznik #bezpieczenstwo #security #hacking #cyberbezpieczenstwo
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 2
Sporo osób uważa, że drukarka to tylko coś, co brudzi kartki tonerem i czasem krzyknie, że ❌ brakuje jej magenty... Tymczasem drukarki to dziś pełnoprawne komputery z OLBRZYMIĄ powierzchnią ataku. Są:
🔶 rzadko aktualizowane, za to
🔶 nierzadko "wystawiają" do internetu domowe i służbowe sieci pod które są podpięte.

Cyberprzestępcy to lubią. Czy jesteś pewien, że Twoja drukarka jest bezpiecznie skonfigurowana?

👉
niebezpiecznik-pl - Sporo osób uważa, że drukarka to tylko coś, co brudzi kartki tone...

źródło: canonquiz

Pobierz
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Oo-oO
  • 1
Ciekawe, wykop mam wrażenie przyznał tą nadchodzącą zmianą regulaminu - że nie potrafią zapanować nad problemami z kontami. A rozwiązanie jest super proste, znane od milionów lat ;) Każde konto tworzy sobie parę kluczy GPG, wysyła klucz publiczny do wykopu - od teraz każda wiadomość musi być podpisana by mogła zostać opublikowana - koniec z przejmowaniem kont (z wyjątkiem tych już przejętych - które wrzuciłyby swoje klucze, ale po zbanowaniu takie konto
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
kotwica407
kotwica407
  • 3
@Oo-oO: jak ty sobie wyobrażasz podpisywanie takim kluczem dodajac wpis przez przeglądarkę? W jaki sposób byś zabezpieczył się przed wyciekiem prywatnego klucza?
  • Odpowiedz
niebezpiecznik-pl
  • 2
Oto atak, o którym każdy admin, CTO/CSO i Zarząd powinien przeczytać. Bo firma ❌ padła choć to nie jej pracownik pobrał malware. Jej pracownik tylko zalogował się przez Google. To samo dotyczy logowania przez OAuth Microsoft. Czytajcie i ślijcie kolegom:
https://niebezpiecznik.pl/post/zhackowali-ich-bo-pracownik-saas-z-ktorego-korzystali-pobral-cheaty-do-gier-czyli-dlaczego-trzeba-uwazac-na-oauth/](https://wykop.pl)

#niebezpiecznik #bezpieczenstwo #security #hacking #devops
niebezpiecznik-pl - Oto atak, o którym każdy admin, CTO/CSO i Zarząd powinien przeczy...

źródło: domino-vercel

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
new-object
  • 2
OLX zostało shackowane? Poprzez reklamy?

Mam IOS. Nie mam proflu VPN, ani nic z tych rzeczy. DNS ustawiony na defaultowy od Orange.

Przeglądarka Brave. Brave nie ma dodatków na IOS.

I
new-object - OLX zostało shackowane? Poprzez reklamy? Mam IOS. Nie mam proflu VPN, a...
  • 18
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

new-object
  • 2
I JAK DBAĆ O BEZPIECZEŃSTWO, jak OLX mnie potrafi przekierować na phishing? Teraz przekierowało mnie na stronę scamu, a co jeśli mnie przekieruje na stronę w 100% podobną do OLX? przecież nie monitoruje na komórce cały czas adresu URL. A co to za problem zrobić teraz za pomocą AI stronę w 100% wyglądającą jak olx?
  • Odpowiedz

niebezpiecznik-pl
  • 2
Jak można zhackować i ogłupić Twojego agenta AI? Albo czyjegoś bota AI, którym ktoś kradnie treści z Twojej strony www? Oto lista kilku ataków zebranych przez ekspertów z Google: https://niebezpiecznik.pl/post/ataki-na-agenty-ai-boty-ai-scrapery-ai/

Czy stosujecie "pułapki na AI" na swoich stronach? A może w inny sposób wpływacie na zachowanie wizytujących Was AI?

#niebezpiecznik #bezpieczenstwo #security #hacking #sztucznainteligencja
niebezpiecznik-pl - Jak można zhackować i ogłupić Twojego agenta AI? Albo czyjegoś bo...

źródło: ai-agent-risks

Pobierz
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
newseo
  • 0
Może nie tyle pułapki, co drogowskazy dla modeli językowych w postaci llms.txt. Dobrze zbudowany plik pozwala AI szybko czytać najważniejsze elementy na stronie mojej czy klienta i na tej podstawie formułuje odpowiedź dla osoby zadającej pytanie czatowi o usługi, produkty itd.
  • Odpowiedz

Powiązane tagi