#od0dopentestera Garść #ciekawostki ze świata #bezpieczenstwo.
W tym odcinku:
- jak przestępcy sprzedają noclegi w drogich hotelach wykorzystując punkty lojalnościowe,
- co to jest „swatting” czyli nasyłanie zbrojnych oddziałów policji na swoich znajomych,
- wyłudzanie pieniędzy od przedsiębiorców przy użyciu firm łudząco podobnych do instytucji państwowych,
- dlaczego ta wiadomość jest w folderze „wysłane” - błędne filtrowanie nagłówka „from” w
KacperSzurek - #od0dopentestera Garść #ciekawostki ze świata #bezpieczenstwo.
W tym ...
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Uważajcie na SMS-y od "OPERATOR". Od wczoraj są rozsyłane na telefony Polaków. Dzięki jednej z ofiar możemy Wam w szczegółach pokazać atak krok po kroku. Ostrzeżcie znajomych, bo na celowniku są klienci większości banków w Polsce! Tym razem lewy panel PayU.
https://www.wykop.pl/link/4662369/uwaga-na-sms-y-od-nadawcy-operator/

#banki #bankowosc #bezpieczenstwo #security #niebezpiecznik #payu #technologia #informatyka #pieniadze
niebezpiecznik-pl - Uważajcie na SMS-y od "OPERATOR". Od wczoraj są rozsyłane na tele...

źródło: comment_iwwt0iHATrZfbhGr58V0In0SxPmc9VKF.jpg

Pobierz
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Credit Agricole zabezpiecza PDFa z umową kredytową hasłem składającym się z 8 ostatnich cyfr PESEL. Hasło wysyłają SMSem. Skoro już ślą to SMSem to dlaczego nie zrobili tych haseł faktycznie losowych?

@niebezpiecznik-pl Może zaproponujcie im szkolenie? ;)

#kredyt #security
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Wyciek danych klientów MediaExpert.pl. Na stronie, po kliknięciu w "Moje konto" można było zobaczyć cudze dane. Niektórzy widzieli wulgaryzmy, bo dane można było zmieniać... Bolesna wpadka, zwłaszcza w ten piątek - #blackfriday. Sklep póki co całkiem zniknął z internetu.
https://www.wykop.pl/link/4658875/wyciek-danych-klientow-mediaexpert-pl/

#mediaexpert #bezpieczenstwo #security #hacking #niebezpiecznik #ecommerce #sklepyinternetowe
niebezpiecznik-pl - Wyciek danych klientów MediaExpert.pl. Na stronie, po kliknięciu ...

źródło: comment_DvLRolo08TJIdaZyZh1rok2EnafLODbr.jpg

Pobierz
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Klienci Morele dostają SMS-y z oszustwem na "dopłatę 1PLN". Nie wiadomo skąd ma numery telefonów klientów Morele. Czy przestępcom przekazuje je kret? A może to dziura w serwisie sklepu lub kuriera Pocztex? Lub, jak sugeruje sklep, "atak masowy" (choć my tej masowości nie zauważamy póki co).
https://niebezpiecznik.pl/post/uwaga-klienci-morele/

#morele #bezpieczenstwo #security #hacking #niebezpiecznik #sklepyinternetowe
niebezpiecznik-pl - Klienci Morele dostają SMS-y z oszustwem na "dopłatę 1PLN". Nie w...

źródło: comment_rk7U9Uc4xAiWIUQewz2HEsUlRLzl2t2z.jpg

Pobierz
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@niebezpiecznik-pl:

Przestępca przewala całą kasę ofiary na konto “odbiorcy zaufanego” szybkim przelewem (BlueCash) w kwotach poniżej progu limitu


Skąd wniosek, że przelew idzie przez system Blue Cash, a nie przez Express Elixir?
  • Odpowiedz
Jak przerazić użytkownika GMaila? Wysyłając mu e-maila od "niewidocznego" nadawcy. Fajny patent. Ciekawe kiedy zaczną z niego korzystać przestępcy... https://niebezpiecznik.pl/post/bledy-w-gmailu-pozwalaja-na-ukrycie-nadawcy-lub-podrzucenie-e-maila-do-wyslanych/

#bezpieczenstwo #hacking #gmail #niebezpiecznik #security #google #internet
niebezpiecznik-pl - Jak przerazić użytkownika GMaila? Wysyłając mu e-maila od "niewid...

źródło: comment_btvflNNWJMAT5PSU0neqp08rN6Fjilvm.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Black Friday, święta, żniwa dla przestępców. Zobaczcie jak sprytnie budują swoje ataki i jak ładnie potrafią wycelować w klientów Morele.net http://www.wykop.pl/link/4657659/uwaga-na-duza-fale-atakow-udajacych-posrednikow-szybkich-platnosci/ #bezpieczenstwo #security #zaufanatrzeciastrona
ZaufanaTrzeciaStrona - Black Friday, święta, żniwa dla przestępców. Zobaczcie jak spr...

źródło: comment_YivAeyj7j8jNdY0RJaaN2L8bc7YFFuWv.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

21) Tworzenie API RESTowego (w 5 minut) z użyciem NodeJS + Express

https://medium.com/@tannishk/rest-api-in-5-mins-d3846c8a965


@imlmpe:

Te wszystkie tutoriale jak zrobić REST Api można sobie włożyć między palce. Pokazują zawsze najbardziej trywialne przypadki CRUDów. A co jak mamy niestandardowe akcje? Na przykładzie z artykułu: jak powinien wyglądać URL umożliwający umycie konkretnego naczynia? /dishes/:id/clean? Ale to nie jest przecież restowe, bo jest czasownik w URLu a
  • Odpowiedz
W tym tygodniu w #od0dopentestera trochę nietypowo – dziele się bowiem
moimi notatkami z konferencji Security PWNing 2018.

W ramach tego filmu opisuje 9 prezentacji, w których brałem udział.

Jest to więc skrót tego co można było na niej zobaczyć.
KacperSzurek - W tym tygodniu w #od0dopentestera trochę nietypowo – dziele się bowiem...
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach