Treść przeznaczona dla osób powyżej 18 roku życia...
Wszystko
Najnowsze
Archiwum
Atak i okup polskiej firmy Chemirol: 704 gb
TL;DR Firma Chemirol z Mogilna padła ofiarą ataku najpewnej grupy Payout Kings. Firmę sparaliżowano i szantażowano groźbą okupu. Aktualnie dane o ataku stały się publiczne, firma wydaje komunikat a poszkodowani pracownicy i klienci stają się celem całej listy potencjalnych ataków.
z- 23
- #
- #
- #
- #
- #
- #
klamkaodokna
klamkaodokna
via Wykop@scriptkitty: Nie, w tle miałem tylko odpalone i zapomniałem, z tego co kojarzę to na takich platformach komunikacja odbywa się głównie przez websockety i to takie, do których mitmproxy nie ma wglądu z powodu niezgodności certyfikatów czy cos w tym stylu. Kiedyś był na tej platformie superuser, który znalazł jakas lukę we frameworku Adobe air ale tez nie widział kart przeciwników tylko miał inną przewagę
klamkaodokna
via Wykop@Rudz1elec: bo juz kiedys mi sie cos podobnego zdarzylo xd
Niebezpiecznik: Błąd, który pozwalał za darmo zamawiać jedzenie z cateringu
Aplikacja pozwalała na złożenie zamówienia i anulowanie go. Po anulowaniu użytkownikowi naliczały się punkty lojalnościowe o równowartości kwoty zamówienia. Punkty mogły być wykorzystywane do opłacenia kolejnych zamówień.
z- 89
- #
- #
- #
- #
- #
- #
Wielki wyciek danych użytkowników z pomarańczowej platformy
Doszło do jednego z największych naruszeń bezpieczeństwa danych w historii branży rozrywkowej dla dorosłych. Pomarańczowa platforma, znana na całym świecie jako P-----b, padła ofiarą ataku hakerskiego, w wyniku którego ujawniono dane milionów użytkowników Premium z lat 2016-2023.
z- 1
- #
- #
- #
- #
- #
- #
Włamanie na PornHuba. Twoje dane w rękach oszustów
Pamiętacie 2020 rok i akcję darmowego premium na miesiąc żeby was zatrzymać w domu? Wystarczyło się zarejestrować. No to teraz wyciekły dane użytkowników PornHuba. Sprzed 4 lat i wcześniej. Teraz są oni szantażowani przez przestępców.
z- 2
- #
- #
- #
- #
- #
- #
Czy ktoś z was korzysta z oprogramowania https://safing.io/ ?
Poprzez modyfikacją Ameliorated (ReviOS) wyłączyłem Windows Deffender którego częścią jest Firewall dlatego szukam programu który zastąpi standardowy windowsowy firewall. Najlepiej aby był to program opensource.
#firewall #windows #windows10 #ameliorated #security #itsecurity
Poprzez modyfikacją Ameliorated (ReviOS) wyłączyłem Windows Deffender którego częścią jest Firewall dlatego szukam programu który zastąpi standardowy windowsowy firewall. Najlepiej aby był to program opensource.
#firewall #windows #windows10 #ameliorated #security #itsecurity
@ashmedai: dziękuje! W nowych wersjach firewall jest już częścią Windows defender i nie działa samodzielnie.
@ashmedai: Mój błąd. Jednak AME nie dezaktywuje Firewalla w Win10 a wręcz przeciwnie korzysta z niego dodając reguły które blokują telemetrię. Firewall w mojej wersji systemu, a więc Win10 LTSC 21H2, nie jest częścią Windows Defender. Aczkolwiek Google twierdzi że w nowej wersji windowsa firewall jest częścią defendera.
Reasumując Run -> wf.msc działa prawidłowo.
Reasumując Run -> wf.msc działa prawidłowo.
Wyciek danych z WK DZIK
Dane wykradzione z serwisu WK Dzik uwzgledniaja m.in. imiona, adresy, numery telefonow. Baza uwzglednia 125k klientow, 280 kontrahentow i listę płatnych współprac z influencerami (pseudonim, kwota współpracy, okres trwania).
z- 95
- #
- #
- #
- #
- #
- #
BF wróciło. Wysłali maile z nowymi adresami w clear i dark necie. A już na forum jest statement, że nie są honeypotem.
#breachforums #hacking #security
#breachforums #hacking #security
źródło: bf
Pobierz
Twoje hasło warte kebsa. Albo… setki milionów $$$
https://1password.com/blog/cracking-challenge-update
💡1Password podsumował wyniki swojego „Cracking Challenge” - konkursu, w którym eksperci próbowali łamać hasła kont użytkowników symulując sytuację, w której atakujący ma już skradzione dane z dysku ofiary. Z obliczeń wynika, że koszt wykonania ~4,3 mld prób (2^32) to ok. 6 USD - tyle mniej więcej trzeba wydać na sprzęt i energię.
🔐
https://1password.com/blog/cracking-challenge-update
💡1Password podsumował wyniki swojego „Cracking Challenge” - konkursu, w którym eksperci próbowali łamać hasła kont użytkowników symulując sytuację, w której atakujący ma już skradzione dane z dysku ofiary. Z obliczeń wynika, że koszt wykonania ~4,3 mld prób (2^32) to ok. 6 USD - tyle mniej więcej trzeba wydać na sprzęt i energię.
🔐
@niezgadnieszpl: gdybym chciał kraść hasła, zrobiłbym generator haseł online, gdzie każde wygenerowane hasło zapisuje się do bazy
I cyk mamy parę milionów rekordów, które z dużym prawdopodobieństwem ktoś użył
chapeau bas (｡◕‿‿◕｡)
I cyk mamy parę milionów rekordów, które z dużym prawdopodobieństwem ktoś użył
chapeau bas (｡◕‿‿◕｡)
@elo_kebab: dzięki, też używam, ale hasło do niego też trzeba jakieś mieć i najlepiej takie, którego nie zgubisz albo nie zapomnisz
Środowisko izolowane. Maszyna wirtualna z systemem Microsoft Windows
Interesuje Cię inżynieria wsteczna plików wykonywalnych? Myślałeś o małym laboratorium do uruchamiania nieznanych programów? Utwórz środowisko izolowane do uruchamiania anomalii o nieznanym zachowaniu. Bezpłatny film z instrukcją krok po kroku.
z- 0
- #
- #
- #
- #
- #
- #
Strategia Bezpieczeństwa Narodowego USA. Trumpiści uderzają w Europę. Komentuje
Wesprzyj mnie na Patronite: https://patronite.pl/krzysztofmazur Kup Książkę od Prześwitów: https://mtbiznes.pl/przeswity/wydawnictwo-przeswity/historia/tworcy-nowoczesnej-strategii Partner kanału: https://million-dollars.pl Link do analizy CSIS: https://www.csis.org/analysis/nss-could-destroy-nato-a
z- 1
- #
- #
- #
- #
- #
- #
Cześć Mirki z #homelab #sieci #ddns i #informatyka!
Chciałem się pochwalić projektem, który dłubię po godzinach. Stworzyłem własny, w pełni darmowy serwis Dynamic DNS LDNS.pl. Dlaczego? Jak pewnie wielu z Was, miałem dość darmowych rozwiązań, które albo wymuszają klikanie w linki aktywacyjne co 30 dni ("potwierdź, że żyjesz")...
z- 233
- #
- #
- #
- #
- #
- #
Remote Code Execution w React Server Components
Jak pamiętacie Log4Shell to mamy teraz React2Shell.
z- 1
- #
- #
- #
- #
- #
- #
Prokuratura ujawnia nazwisko organizatora rosyjskiej siatki szpiegowskiej w PL
- 9
- #
- #
- #
- #
- #
- #
Pół roku temu wykopaliście mój projekt na główną. Dziś pokazuję Cybermonit 2.0
Pamiętacie mój hobbystyczny dashboard security? Wysłuchałem Waszego feedbacku i wracam z dużą aktualizacją. Wersja 2.0 to nowy design, interaktywna mapa ataków Ransomware, szczegółowe dane o wyciekach (hasła/loginy) i wskaźniki EPSS przy CVE. Projekt rozwijany samemu, dalej za darmo i bez reklam.
z- 71
- #
- #
- #
- #
- #
- #
Hej!
Właśnie wypuściłem prosty, szybki i darmowy generator fraz hasłowych nie zgadniesz 🔐
Jednym kliknięciem można zrobić sobie absurdalnie mocne hasła, których nie zapomnisz:
zgniłe-widły-wspominają-chciwe-skrzypce
( ͡º ͜ʖ͡º)
Chętnie przyjmę feedback - co poprawić,
Właśnie wypuściłem prosty, szybki i darmowy generator fraz hasłowych nie zgadniesz 🔐
Jednym kliknięciem można zrobić sobie absurdalnie mocne hasła, których nie zapomnisz:
zgniłe-widły-wspominają-chciwe-skrzypce
( ͡º ͜ʖ͡º)
Chętnie przyjmę feedback - co poprawić,
Dywersanci | Jak rosyjskie służby rekrutują sabotażystów.
W jaki sposób werbuje się sabotażystów i dywersantów? Dziennikarze śledczy Telewizji Polskiej pod przykrywką nawiązali kontakt z rosyjskimi służbami, żeby ujawnić sposoby i metody ich pracy w Polsce.
z- 0
- #
- #
- #
- #
- #
- #
Odkrywamy poważny błąd w naszych telefonach!
Niesamowita historia o tym, jak schakowaliśmy sieć telefoniczną i podsłuchaliśmy Linusa z Linus Tech Tips! Poznasz tajniki blue boxów, ataków na SS7, sposoby przejmowania rozmów i SMS-ów, a nawet jak można namierzyć twój telefon! Zobacz, jak łatwo stracić prywatność. Subskrybuj nasz kanał i napisz w
z- 4
- #
- #
- #
- #
- #
- #
W kontekście ostatnich sytuacji geopolitycznych i prowokacji ze strony g*wno kraju ROSJI , uważam że warto podnieść temat. I tego typu informacje nie powinny być dostępne publicznie...
https://kgpolicja.ezamawiajacy.pl/pn/kgpolicja/demand/notice/public/188759/details
https://kgpolicja.ezamawiajacy.pl/pn/kgpolicja/demand/notice/public/188759/details
To infrastruktura, z której korzystają najważniejsze systemy odpowiadające za bezpieczeństwo Polaków, m.in. numer alarmowy 112, System Rejestrów Państwowych (zawiera kluczowe dane polskich obywateli) czy Centralna Ewidencja Pojazdów i Kierowców (CEPiK). Do sieci jest podpiętych kilka tysięcy lokalizacji w całej Polsce. Fundamentem OST jest należąca do nas
@PiersiowkaPelnaZiol: to co sugerujesz (ukrywanie danych dotyczących modeli) to https://en.wikipedia.org/wiki/Security_through_obscurity które jest antywzorcem bezpieczeństwa.
@PiersiowkaPelnaZiol: jedyny problem jaki tu widzę to pchanie się w cisco które zalicza wtopę za wtopa
Premier wprowadził trzeci stopień alarmowy CHARLIE
Rządowe Centrum Bezpieczeństwa poinformowało, że trzeci stopień alarmowy CHARLIE będzie obowiązywał do 28 lutego 2026 roku.
z- 6
- #
- #
- #
- #
- #
- #