#it #cyberbezpieczenstwo #security #kiciochpyta
Wszystko
Najnowsze
Archiwum
#it #cyberbezpieczenstwo #security #kiciochpyta
źródło: comment_1660383477c3F7ieN4A7GuVIosKwjO99.jpg
Pobierz- 0
VPN to nie jest, w przeciwieństwie do tego co mówią znani yputuberzy lek na całe zło tego świata i recepta na wszystkie zagrożenia w internecie.
Wygląda na to, że wszystkie procesory AMD, oparte na architekturze Zen są podatne na lukę w zabezpieczeniach o nazwie Scheduler Queue Usage via Interference Probing. W skrócie SQUIP. Osoba atakująca, działająca na tym samym hoście i rdzeniu procesora co użytkownik może poznać typy instrukcji, które są wykonywane. Według badaczy najlepszą metodą na pozbycie się tego problemu jest wyłączenie
źródło: comment_1660225807QtGAlQrsB2kwwtqij5thsk.jpg
Pobierz25
Wszystkie procesory na architekturze Zen dotknięte luką w...

Każdy procesor AMD na architekturze Zen ma być podatny na lukę w zabezpieczeniach o nazwie SQUIP. Najlepszą metodą na jej unieszkodliwienie jest wyłączenie SMT.
z- 2
- #
- #
- #
- #
5
Czy korzystanie z publicznego Wi-Fi jest bezpieczne?

Czy eksperci udzielający porad dotyczących bezpieczeństwa mogliby być bardziej konsekwentni? Dlaczego dziś publiczne Wi-Fi jest OK a kiedyś nie było?
z- 4
- #
- #
- #
- #
- #
- #
7
Nowy Botnet RapperBot - Security Bez Tabu

W sieci wykryto nowe złośliwe oprogramowanie typu botnet atakujące po protokole SSH serwery i urządzenia IoT z Linuxem. Jak działa?
z- 3
- #
- #
- #
- #
- #
Jest jakiś komputerowiec który podpowie mi jak sprawdzić czy komputer, telefon oraz router nie są podglądane przez rodzine czy znajomych. Do każdej z tych rzeczy mieli dostęp. Myślę, że może byc wgrany jakiś program #informatyka #komputer #podsluch #szpiegowanie #security #it #bezpieczenstwo
---
Kliknij tutaj, aby odpowiedzieć w tym wątku anonimowo
Kliknij tutaj, aby wysłać OPowi anonimową
- 12
Mowa o UEFI / BIOS / FW. Jak zawsze dużo mięsistej treści w bezpośrednim przekazie od programistów którzy na co dzień pracują nad tymi fragmentami kodu z firmami takimi jak Gigabyte, Marvel czy Google.
Co kryje się w czeluściach firmware i bootloaderów? Za co są odpowiedzialne?
- 0
6
ModDetective, czyli chronologia zdarzeń

modDetective to małe narzędzie Pythona, które chronologizuje pliki na podstawie czasu modyfikacji w celu zbadania ostatniej aktywności systemu. Można to wykorzystać w CTF, aby wskazać, gdzie mogą istnieć wektory eskalacji i ataku.
z- 0
- #
- #
- #
- #
- #
- #
#apple #iphone #pytanie #kiciochpyta #pytaniedoeksperta #niebieskiepaski #szyfrowanie #bezpieczenstwo #security #pentesting
- 0
https://www.techradar.com/how-to/how-to-encrypt-files-and-folders-on-your-mac
4
Dwa podstawowe działania, które...

Na początku tego roku doniesienia wywiadu dotyczące wydarzeń na Ukrainie wskazywały na gwałtowny wzrost rosyjskich cyberataków.
z- 2
- #
- #
- #
- #
- #
- #
3
Proces DevSecOps jako remedium na ransomware

Ransomware jest prawdopodobnie najpoważniejszym zagrożeniem cyberbezpieczeństwa, przed jakim stoją dziś organizacje. Istnieje wiele wektorów ataku. Jednym ze sposobów, w jaki ransomware infekuje organizacje, jest proces DevOps.
z- 0
- #
- #
- #
- #
- #
- #
6
Nowe zasady w Google Play. Potężne zmiany wpłyną na bezpieczeństwo i reklamy.

Niedozwolone są pełnoekranowe reklamy wszystkich formatów, których nie można zamknąć po 15 sekundach. Opcjonalne pełnoekranowe reklamy, które nie przerywają działań użytkowników (na przykład na ekranie wyników grach), mogą trwać dłużej niż 15 sekund.
z- 6
- #
- #
- #
- #
- #
- #
57
Hakerzy z grupy Squad303 ujawnią powiązania polskich firm z Rosją
„Już w tym tygodniu będziemy gotowi na rozpoczęcie kolejnej operacji. Ujawnimy wszystkie osoby z Rosji i powiązane z nimi firmy działające w Wielkiej Brytanii. W kolejnych tygodniach będziemy udostępniali kolejne podobne bazy - w tym z Polski" - zapowiadają polscy hakerzy z grupy Squad303.
z- 7
- #
- #
- #
- #
- #
- #
- 4
Bardziej popatrz od strony kosztów nauki. Mam tu na myśli ilość darmowych usług które możesz uruchamiać w chmurze za darmo oraz łatwego i taniego dostępu do materiałów do nauki.
- 9
Zaufanie
Największą jest AWS - ma najwięcej klientów, najwięcej usług (ponad 200), najwięcej za uszami. Azure będzie niedługo nr 1, ponieważ Trump zdecydował o konsolidacji infrastruktury całej administracji publicznej i wojska USA i przeniesieniu ich do jednego dostawcy - padło na MS. AWS, dla mnie, nie jest wiarygodnym
https://github.com/MystenLabs/ed25519-unsafe-libs
#security
#kryptowaluty
4
Czym jest phishing

Phishing to rodzaj cyberataku, który wykorzystuje zamaskowaną pocztę e-mail w celu nakłonienia odbiorcy do podania informacji, pobrania złośliwego oprogramowania lub podjęcia innych pożądanych działań.
z- 0
- #
- #
- #
- #
- #
- #
4
Co może się wydarzyc w branży open source jeszcze w 2022 roku

Rzeczy się zmieniły i ewoluowały nowe trendy w sektorze open source. Rzućmy okiem na niektóre trendy w open source w 2022 roku.
z- 1
- #
- #
- #
- #
- #
- #
5
Wprowadzenie do infrastruktury klucza publicznego

Infrastruktura Klucza Publicznego (PKI) wykorzystuje struktury matematyczne i operatory. Funkcje kryptograficzne i kryptoanalityczne są wykorzystywane w nowoczesnym rozwoju oprogramowania.
z- 0
- #
- #
- #
- #
- #
- #













#miui #cyberbezpieczenstwo #security
Xioami chce mnie shakować
Motywy to wbudowana apka w miui
źródło: comment_1660400164oYto0RXoSfOjtcmLfbRZio.jpg
Pobierz