Twórca przeglądarki Pale Moon zakupił w Certum sprzęt i certyfikat do podpisywania kodu, po czym okazało się, że wygenerowane sygnatury można wyrzucić do kosza, bo oprogramowanie korzysta ze złamanego algorytmu SHA-1.

Udowodniono, że kradzież loginu i hasła ze wbudowanego menadżera haseł w przeglądarce Chrome, Firefox, Safari i Edge jest możliwe. Uważajcie na ten atak i nie zapisujcie haseł w przeglądarkach.

TL;DR catelites potrafi podszyć się pod różne aplikacje i zdobyć dane do logowania do konta. Na liście są też polskie.

Korzystając z internetu należy przede wszystkim mieć na uwadze swoje bezpieczeństwo. Można to rozumieć na różne sposoby - przede wszystkim nie wolno udostępniać swoich prywatnych danych osobowych ani ujawniać haseł do swoich kont. Te dwie kwestie wydają się dość oczywiste, jednak wielu...

Protokół TR-064 wystawiony na "zewnątrz" w domyślnej konfiguracji. Możliwe zdalne wykonanie kodu. Ale w tym przypadku atakujący wykorzystuje exploita 0-day do zainfekowania urządzenia i ataków DDoS.

Aplikacja od The Guardian Project, Freedom of the Press Foundation oraz Edwarda Snowdena zamieni twojego androida w mały system bezpieczeństwa.

Tl;DR otwarcie załącznika zip, wysłanego poprzez Messengera, zamienia komputer w kopalnię kryptowaluty.

Wyciek danych wrażliwych ze 123 mln gospodarstw domowych dotknął mieszkańców Stanów Zjednoczonych. Chodzi o informacje z klastra usługi Amazon Web Services (AWS) S3 umiejscowionego w chmurze, których administratorem była firma analityczna Alteryx.

W niedalekiej przyszłości domy Polaków mogą wyglądać zupełnie inaczej niż obecnie. Inteligentne pralki, lodówki, telewizory komunikujące się ze sobą staną się czymś powszechnym, a nie tylko elementem wystroju domu najbogatszych osób. Wiążę się to jednak z poważnym zagrożeniem dla bezpieczeństwa(...)