#eset #security #bezpieczenstwo

ESET dziś wariuje po updajcie baz danych.

http://poczta.o2.pl/styleTLEN/1421/scripts_c.js JS/ScrInject.B koń trojański połączenie zostało zakończone xxx\Fabek Wykryto zagrożenie podczas uzyskiwania dostępu do stron internetowych przez aplikację: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (AFD7B46E145F66F7F260B4D720977B366BCA8AD8). C9687610A3F56E39D71772F8563F0A40F6C22BE4

Podobno false alarm, denerwuje, bo pojawia się na wielu stronach.
#hackingnews - ciekawe linki związane z programowaniem, security i szeroko pojętym hackingiem

Podoba się? Daj plusa na zachętę, żebym wiedział, że ktoś to czyta. :)

O co chodzi? - http://pokazywarka.pl/hackingnews/

—————————————————————————

1. Apple zatrudnia jednego z kluczowych programistów aplikacji Signal - wygląda na to, że chcą uczynić iOS jeszcze bardziej bezpiecznym.
https://thehackernews.com/2016/02/most-secure-messaging-app.html

2. Ciekawy post ukazujący podejście i porady dla dwóch grup programistów - początkujących i profesjonalistów - w kontekście zadawania pytań
Pobierz airdong - #hackingnews - ciekawe linki związane z programowaniem, security i szeroko ...
źródło: comment_8DRx1oHWntdKNVAK09g2LJgltZLND31J.jpg
Mojemu ojcu włamali się na konto z wysłaniem maili łamaną polszczyzną do wszystkich znajomych, że utknął w XXX i potrzebuje keszu. Konto odzyskałem, wysłałem sprostowanie, usunąłem przekierowanie, dałem znać na FB/NK, pozmieniałem hasła. Mam dwa pytania:
a) Coś jeszcze powinienem zrobić?
b) Czy da się odzyskać maile/kontakty (konto zostało usunięte, założyłem szybko nowe by wysłać sprostowanie)

Dzieki z góry
#gmail #security
Chainalysis współpracuje z Europolem

Startup Chainalysis mający swoją siedzibę w Nowym Yorku podpisało porozumienie z Europejskim Europolem w sprawie współpracy i wymianie informacji o przestępstwach i oszustwach popełnionych online.

Dokument o nazwie Memorandum of Understanding (MoU) został podpisany przez Chainalysis oraz Europol w celu zwalczania przestępstw z wykorzystywaniem kryptowalut takich jak Bitcoin. W ostatnich miesiącach setki firm padły ofiarą hakerów, którzy szyfrowali dyski i jedyną możliwością na odzyskanie danych było przelanie okupu
Pobierz zawszespoko - Chainalysis współpracuje z Europolem

Startup Chainalysis mający swoj...
źródło: comment_Rypd3plboKUAfFCTHBWFDwTZZWJPn3MW.jpg
@zawszespoko: no teraz to lepiej zabrzmiało. Coraz więcej osób zdaje sobie sprawę, że będzie musiało naprawiać co tacy ludzie zepsują. To jest cofanie się. Ja wstydziłbym się nawet wspominać o takich projektach. Ale cóż, nic mnie już u Ciebie nie zdziwi, przerabialiśmy już zachwalanie banksterki, inwigilacji i nobilitowanie największych legalnych zorganizowanych grup przestępczych czyli rządów. Tak trzymać, czegóż to się nie robi dla kasy. Przynajmniej tak tłumaczę sobie Twoją motywację.
#hackingnews - ciekawe linki związane z programowaniem, security i szeroko pojętym hackingiem

Podoba się? Daj plusa na zachętę, żebym wiedział, że ktoś to czyta. :)

O co chodzi? - http://pokazywarka.pl/hackingnews/

—————————————————————————

1. Bash w mniej niż 20 minut - nietypowy kurs napisany w Node.js
http://paulb.gd/learning-the-basics-of-bash-in-under-20-minutes/

2. Rząd USA w 2014 roku wynajął specjalistów z uniwersytetu Carnegie Mellon w celu złamania Tora.
http://arstechnica.com/tech-policy/2016/02/judge-confirms-what-many-suspected-feds-hired-cmu-to-break-tor/

3. Co powinien wiedzieć każdy student informatyki?
http://matt.might.net/articles/what-cs-majors-should-know/

4. Ciekawa
Pobierz airdong - #hackingnews - ciekawe linki związane z programowaniem, security i szeroko ...
źródło: comment_OaSOSJ7H62PsmkQgim6q8nFUljyF6DgS.jpg
@ZaufanaTrzeciaStrona Na fali ostatnich akcji odnośnie przygotowania "dziurawej wersji Firmware/Software" dla FBI, orientujecie się może jak wygląda fizyczna ochrona kluczy prywatnych używanych np. do podpisywania Firmware/Software w dużych firmach?

W kontekście ich ochrony przed niepowołanym użyciem, wyciekiem/wykradnięciem z firmy.

Coś na wzór kluczy do DNSSEC ?

Chętnie bym przeczytał artykuł na ten temat ;)

f.....s - @ZaufanaTrzeciaStrona Na fali ostatnich akcji odnośnie przygotowania "dziur...
@factorys: Tak w skrócie to jest dużo sejfów, bezpiecznych kopert, HSMów, czytników biometrycznych i ludzi :) Fajny opis DNSSEC zrobił Cloudflare: https://www.cloudflare.com/dnssec/root-signing-ceremony/. Nie słyszeliśmy jednak by ktoś duży chwalił się szczegółami. Chyba któryś dostawca certyfikatów SSL też kiedyś opisał proces, ale głowy nie damy.

EDIT: Symantec się trochę pochwalił: http://arstechnica.com/security/2012/11/inside-symantecs-ssl-certificate-vault/