#security - strona 358

Wszystko

Najnowsze

Archiwum

Klient bittorrenta zainfekowany malware!

Transmission - popularny klient BitTorrent został zainfekowany ransomware o nazwie KeRanger - jeśli ściągnęliście wersję 2.90 dla OSX - możecie mieć to świństwo u siebie.

z dodany: 06.03.2016, 22:13:19

Uwaga użytkownicy Transmission na OS X

Jeśli korzystacie z klienta protokołu bittorrent Transmission w systemie OS X to zalecamy szybką aktualizację do 2.91 i usunięcie wersji 2.90, która była zainfekowana złośliwym oprogramowaniem. Nie wiemy w jaki sposób koń trojański został ...

z dodany: 06.03.2016, 21:12:17

j.....k

konto usunięte 06.03.2016, 11:57:08

to jeszcze raz ;) googlalem troche ale za krotko. czy ktos z was zna rozwiazanie problemu zaszyfrowanych danych cryptolockerem?
#hacking (?) #windows #security #wirusy #komputery

ashmedai

06.03.2016, 13:50:30

@jack-lumberjack: W razie coś się z----e to oryginały masz..

j.....k

konto usunięte 06.03.2016, 13:51:46

oryginały masz..

@ashmedai: tak, zaszyfrowane :)

majk3l

06.03.2016, 10:44:13

Apropos ostatniej akcji z @mar111cin, gdzie co prawda podłoże mogło być zupełnie inne.

True story z przesłości: parę(naście) lat temu znajoma Mirabelka przeżywająca zawód miłosny wysłała ze swojego PC (neostrada) maila do pracodawcy Mirka, który bujał się po dzielni autem służbowym. Napisała, że niebezpiecznie jeździ po godzinach pracy, źle parkuje i takie tam h*je (nie żeby nie było to niezgodne z prawdą). Mirek nie był zbyt ynteligentny, ot taki zwykły

niebezpiecznik-pl

06.03.2016, 14:54:36 via iOS

Jesli to bylo stale ip, to mogli namierzyc podpisany oficjalnie np. Komentarz pod jakims artykulem na gazecie. Wiele stron (a w tamtym okresie "ksiag gosci") publikowalo adresy IP przy wpisach.

aquaz

06.03.2016, 19:28:35

@majk3l: Nawet operator jakiejś osiedlowej urynasieci nie powinien podawać takich danych (chociaż szanse są większe). Trudno mi sobie wyobrazić, że z tepsy ktoś wydałby adres jakiejś prywatnej osobie.
Pamiętam jak kiedyś Dedektyw Kwadratogłowy w swoim serialu kontaktował się jakimś operatorem i z jednym z wydziałów techniki operacyjnej w którymś z miast wojewódzkich i w obu punktach został kopnięty w tyłek. Oczywiście przedstawili to, że "zła policja i źli operatorzy podkładają

airdong

06.03.2016, 09:28:33

#hackingnews - ciekawe linki związane z programowaniem, security i szeroko pojętym hackingiem

Podoba się? Daj plusa na zachętę, żebym wiedział, że ktoś to czyta. :)

O co chodzi? - http://pokazywarka.pl/hackingnews/

—————————————————————————

airdong

06.03.2016, 09:28:46

Wołam zainteresowanych (237) z listy hackingnews
Możesz zapisać/wypisać się klikając na nazwę listy.

Masz problem z działaniem listy? A może pytanie? Pisz do IrvinTalvanen

! @airdong @St4chu564 @zly_wieczor @Mikunda @pordzio @BigAngryPenguin @Battis @bakos @zranoI @olrajt @Salsores @ElGovanni @systemd @madox @blaejpop @daray89 @desad @dyktek @gabrysb1 @ikaiyu

michalfranc

06.03.2016, 10:21:29

@airdong:
ad 6: Jon Skeet is bardzo famous ale to gosc ktory na konferencjach siedzi ciagle na SO, zawsze jak go gdzies widzialem to SO, SO i SO. Non stop siedzi i odpisuje na pytania.

f.....s

konto usunięte 05.03.2016, 22:58:39

Nowe wydanie Putty

I wreszcie zaczęli binarki na Windows podpisywać :)

hping3

Opis narzędzia HPING3 bazującym na standardowej komendzie PING jednak rozbudowany o inne funkcjonalności oraz protokoły takie jak UDP czy TCP.

z dodany: 05.03.2016, 13:16:49

Hack The Pentagon - Rząd USA wyzywa hakerów do złamania ich zabezpieczeń

Departament Obrony Stanów Zjednoczonych (DoD) ma w planie wzmocnić wewnętrzną oraz sieciową ochronę ogłaszając „pierwszy program cyfrowego polowania na błędy w historii rządu federalnego” oficjalnie...

z dodany: 04.03.2016, 23:13:16

Przez bezprzewodowe klawiatury i myszki można zainfekować komputer ze 100 metrów

Stworzono już nawet skrypt automatyzujący atak i umożliwiający przejęcie kontroli nad komputerem z osprzętem od Dell, Microsoft, Lenovo, Logitech, Gigabyte i HP. Ha, zawsze czułem, że bezprzewodwce to zło!

z dodany: 04.03.2016, 20:10:29

niebezpiecznik-pl

03.03.2016, 08:46:00

"Mega włam" na serwery hostingu 2be.pl. Czyżby największy tego typu incydent w Polsce? Klienci bez dostępu do usług już 5 dzień...

https://niebezpiecznik.pl/post/wlamanie-do-serwerowni-2be-pl-od-5-dni-klienci-sa-pozbawieni-wszystkich-uslug-i-traca-dziesiatki-tysiecy-zlotych-kazdego-dnia/

#2be #adweb #hacking #security #bezpieczenstwo

PS. Jeden z mirków już na początku lutego opisywał niedostępność usług tej serwerowni: http://www.wykop.pl/link/3008993/

EnderWiggin

03.03.2016, 09:17:12

Treść przeznaczona dla osób powyżej 18 roku życia...

robber

02.03.2016, 20:18:14

#programowanie #it #biznes #naukaprogramowania #bigdata #datamining #bazydanych #security #bezpieczenstwo #warszawa #polibuda #pw #politechnikawarszawska

Hej mireczki, tak się składa, że jestem jednym z organizatorów konferencji o IT w biznesie - Inspiring Solutions. Właśnie prowadzimy zapisy na warsztaty na Politechnice Warszawskiej na wydziale MiNI - 10 -

wytrzzeszcz

02.03.2016, 20:19:21

@robber: konferencja IT a nie ogarnia terminu "spam tagami" mi wypada bo jestem se wytrzeszczem a Wy?

l.....i

konto usunięte 02.03.2016, 21:37:30 via iOS

@robber: czemu nie w weekend :(

Wołam zainteresowanych (177) z listy hackingnews
Możesz zapisać/wypisać się klikając na nazwę listy.

Masz problem z działaniem listy? A może pytanie? Pisz do IrvinTalvanen

! @airdong @St4chu564 @zly_wieczor @Mikunda @pordzio @BigAngryPenguin @Battis @bakos @zranoI @olrajt @Salsores @ElGovanni @systemd @madox @blaejpop @daray89 @desad @dyktek @gabrysb1 @ikaiyu

pawelcar

02.03.2016, 21:00:46

Komentarz usunięty przez autora

C.....t

konto usunięte 02.03.2016, 12:50:36

Ankieta

#bezpieczenstwo #internet #security

Czy szyfrujesz poufne dane wysyłane e-mailem?

Nie wysyłam poufnych danych e-mailem. 60.0% (18)
Wysyłam poufne dane e-mailem, lecz ich nie szyfruję. 23.3% (7)
Wysyłam poufne dane e-mailem, szyfruję je za pomocą GnuPG. 13.3% (4)
Wysyłam poufne dane e-mailem, szyfruję je za pomocą innych aplikacji (proszę napisać w komentarzu jakie). 3.3% (1)

virusriddle

02.03.2016, 17:29:47

#czarnolisto

Nowa podatność w OpenSSL – ułatwia deszyfracje TLS

Podatność umożliwiająca deszyfrację ruchu.

z dodany: 01.03.2016, 20:43:00

niebezpiecznik-pl

01.03.2016, 20:21:23

Mircy, kasujcie SSLv2 z serwerów. Nowy atak się pojawił: DROWN.

https://niebezpiecznik.pl/post/drown-nowy-atak-na-protokol-https-tlssslv2/

#bezpieczenstwo #security #niebezpiecznik #devops

niebezpiecznik-pl

01.03.2016, 20:25:05

@bezuzyteczny: ale jaką wage ma czyjeś konto na wykopie? Coś kopiesz, coś zakopiesz, bzdurkę mirkniesz... Fakt, brak https w dzisiejszych czasach to żenua, ale pewnie z 500 dukatów trzeba by więcej płacić miesięcznie. Lepiej je na rogala wydać ;)

Darjo

02.03.2016, 00:04:57 via iOS

@niebezpiecznik-pl: no ale skoro na wykopie ssla nie ma to znaczy ze nie da sie go zlamac i jest odporny na ten (i inne) atak ( ͡º ͜ʖ͡º)

niebezpiecznik-pl

01.03.2016, 19:26:28

Treść przeznaczona dla osób powyżej 18 roku życia...

Nemezis_

01.03.2016, 19:27:26

@niebezpiecznik-pl:

Jak pewien komercyjny serwis aukcyjny przykłady OWASP Top 10 wdrożył

Gdy ktoś szuka w sieci przykładów błędów w aplikacjach WWW to często musi się trochę napracować. Problem ten postanowiła rozwiązać pewna polska firma, która w swoim serwisie aukcyjnym wdrożyła ich imponującą liczbę. W zeszłym roku ...

z dodany: 29.02.2016, 17:58:45

airdong

29.02.2016, 16:35:27

#security #programowanie #bezpieczenstwo #hacking #naukaprogramowania #hackathon

Są nowe newsy odnośnie White Cat Security Hackathon, o którym pisałem jakiś czas temu w hackingnews.

http://blog.whitecatsec.com/2016/02/hackathon-20160229.html

XpedobearX

29.02.2016, 12:50:29

ESET świruje. Blokuje strony internetowe i nie dopuszcza do ruchu HTTP/HTTPS. Winowajcą jest najnowsza baza danych. A rozwiązaniem - przywrócenie poprzedniej lub ręczne wymuszenie aktualizacji.

#security #eset #nod32 #internet #komputery

XpedobearX - > ESET świruje. Blokuje strony internetowe i nie dopuszcza do ruchu HTTP... — **źródło:** comment_wDuRfItnrFtiwz1TSQbrRxwclhjV1lyW.jpg
Pobierz

kajka666

29.02.2016, 12:53:20

@XpedobearX: już puścili aktualizację, która to naprawia.

vuvkid

29.02.2016, 12:54:11

@XpedobearX: aktualnie problem został naprawiony - zła baza wirusów została przez nich puszczona, problem został naprawiony po ok. godzinie.
Błędna sygnatura bazy danych wirusów: 13102
Poprawka: 13103

fabek

29.02.2016, 11:07:34

#eset #security #bezpieczenstwo

ESET dziś wariuje po updajcie baz danych.

http://poczta.o2.pl/styleTLEN/1421/scripts_c.js JS/ScrInject.B koń trojański połączenie zostało zakończone xxx\Fabek Wykryto zagrożenie podczas uzyskiwania dostępu do stron internetowych przez aplikację: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (AFD7B46E145F66F7F260B4D720977B366BCA8AD8). C9687610A3F56E39D71772F8563F0A40F6C22BE4

Podobno false alarm, denerwuje, bo pojawia się na wielu stronach.