Wszystko

Najnowsze

Archiwum

sekurak
  • 4
Potężna baza krakowskiej firmy (~1 terabajt danych!) zawierająca m.in. dane osobowe – dostępna była w Internecie bez uwierzytelnienia [Answear, WearMedicine.com]

https://sekurak.pl/potezna-baza-krakowskiej-firmy-1-terabajt-danych-zawierajaca-m-in-dane-osobowe-dostepna-byla-w-internecie-bez-uwierzytelnienia-answear-wearmedicine-com/

#sekurak #bezpieczenstwo #wyciek
sekurak - Potężna baza krakowskiej firmy (~1 terabajt danych!) zawierająca m.in. dane...

źródło: comment_16010584769koTgADczsfEzFTnC9ahlL.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sekurak
  • 9
Taka tam drobnostka ;-)

Olsztyn: wyeksploitowali lukę w systemie, która umożliwiała poruszanie się na hulajnodze bez płacenia. W zasadzie nie kryli swoich intencji, bo użyli dość transparentnego maila: walewasnakase@wp.pl

https://sekurak.pl/olsztyn-wykorzystali-luke-w-systemie-ktora-umozliwiala-poruszanie-sie-na-hulajnodze-bez-placenia-w-tle-ciekawy-mail-walewasnakasewp-pl/

#sekurak #bezpieczenstwo #hacking #hulajnogaelektryczna
sekurak - Taka tam drobnostka ;-) Olsztyn: wyeksploitowali lukę w systemie, która ...

źródło: comment_1600757910mjYffIcnLxPPUacz4eeP1A.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sekurak
  • 10
14-latek znalazł podatność Open Redirect w Instagramie. Facebook stwierdził, że jest to jednak XSS i wypłacił w ramach bounty równowartość ~100 000 PLN :-)

https://sekurak.pl/14-latek-znalazl-podatnosc-open-redirect-w-instagramie-facebook-stwierdzil-ze-jest-to-jednak-xss-i-wyplacil-w-ramach-bounty-100-000-pln/

#sekurak #bezpieczenstwo #ciekawostki #hacking
sekurak - 14-latek znalazł podatność Open Redirect w Instagramie. Facebook stwierdził...

źródło: comment_1600675592T2ccEBi4i74kxsDj3u1nDn.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sekurak
  • 6
TikTok, WeChat dostały w USA prezydenckiego bana. Nie będzie można ich pobrać z app-storów już od niedzieli. Są i dalsze restrykcje, za których złamanie może grozić nawet 25 lat więzienia. Jako powód wskazuje się "bezpieczeństwo narodowe":

https://sekurak.pl/prezydent-trump-zarzadzil-bana-na-tiktoka-wechata-w-amerykanskim-google-play-app-storze-powod-bezpieczenstwo-narodowe/

#sekurak #tiktok #wechat #usa #bezpieczenstwo #chiny
sekurak - TikTok, WeChat dostały w USA prezydenckiego bana. Nie będzie można ich pobr...

źródło: comment_1600435934tJGU9v4Hjrx8DcWEhwDsQu.jpg

Pobierz
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sekurak
  • 8
Trywialna podatność w słowackiej aplikacji „Moje ezdrowie” umożliwiała dostęp do wrażliwych danych osobowych / medycznych ~400 000 pacjentów. Dostępne były również wyniki testów na COVID-19. Exploit miał zaledwie 3 linijki:

https://sekurak.pl/trywialna-podatnosc-w-api-slowackiej-aplikacji-moje-ezdrowie-umozliwiala-dostep-do-wrazliwych-danych-osobowych-medycznych-400-000-pacjentow-w-tym-wyniki-testow-na-covid-19/

#sekurak #bezpieczenstwo #medycyna #covid19 #koronawirus #hacking
sekurak - Trywialna podatność w słowackiej aplikacji „Moje ezdrowie” umożliwiała dost...

źródło: comment_1600337218t5EQS27LUvvbENzaClx7Nr.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
qris
  • 77
W sumie nie polecam zamazywać swojego domu. Kilka powodów zerzniętych z https://news.ycombinator.com/item?id=24461779 to:
* nie da się cofnąć zamazania
* zamazanie budzi ciekawość ("ciekawe co mają do ukrycia, że się zamazali")
* niektórzy usługodawcy (kurierzy, ogrodnicy) nie chcą ryzykować
* trudniej sprzedać/wynająć ten lokal
  • Odpowiedz
sekurak
  • 3
Przejął system MDM, zarządzający urządzeniami mobilnymi pracowników Facebooka. RCE bez uwierzytelnienia na popularnym MDM-ie: MobileIron.

https://sekurak.pl/przejal-system-mdm-zarzadzajacy-urzadzeniami-mobilnymi-pracownikow-facebooka-rce-bez-uwierzytelnienia-na-popularnym-mdm-ie-mobileiron/

#sekurak #hacking #facebook #bezpieczenstwo
sekurak - Przejął system MDM, zarządzający urządzeniami mobilnymi pracowników Faceboo...

źródło: comment_1599911792HFMB4tLJV4ozNKCPHHjlAW.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sekurak
  • 7
Pokazał jak zdalnie przejąć całą flotę samochodów Tesli. Zdalne lokalizowanie, otwieranie, uruchamianie aut. Bonus: root na każdym samochodzie. Wypłacono nagrodę ~185000 PLN

https://sekurak.pl/pokazal-jak-zdalnie-przejac-cala-flote-samochodow-tesli-otwieranie-aut-startowanie-silnika-lokalizowanie-do-tego-root-na-kazdym-samochodzie-nagroda-185-000-pln/

#motoryzacja #tesla #sekurak #hacking #bezpieczenstwo
sekurak - Pokazał jak zdalnie przejąć całą flotę samochodów Tesli. Zdalne lokalizowan...

źródło: comment_1599473073O7HAvsCEObi2kNkbcZHmNf.jpg

Pobierz
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
merti
  • 2
Dziś w nocy #smartfon wykonał sam trzy połączenia z dziwnym numerem. Najpierw z numerem tel +485353527719#6 połączenie wideo, po czym następne dwa z numerem tel +485353527719#63 głosowe i wideo. Czas ten sam ale brak długości połączeń.

Zaczynam się bać telefonu i obawiać co tam się zagnieździło. (・へ・)
'antyvir - czysto (・へ・)

#prywatnosc #bezpieczenstwo #telefony #android
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sekurak
  • 1
@JezelyPanPozwoly: cały czas to się przeciąga, ale jesteśmy +- na finishu, w sensie pewnie do końca września będzie już do pobrania PDF/epub (osoby które kupią wcześniej paper będą miały duży rabat).
  • Odpowiedz
5da4266d3de6dbaf425a2d4fc16225d0
5da4266d3de6dbaf425a2d4fc16225d0
  • 4
jak to zrobili, połączenie z satelitą jakąś anteną i czym to się komunikuje? TCP IP?


@paczelok: Jeśli chodzi o sam on-orbit challenge, to wszystko ogarniali organizatorzy czyli USAF, z naszej strony mieliśmy tylko dostarczyć sekwencje operacji do wykonania, a oni je oceniali i potem uploadowali na satelitę.

W zadaniach związanymi z satelitami które były w symulowanym środowisku (wisiały na air bearingach na takiej śmiesznej karuzeli, żeby można było np. nimi
  • Odpowiedz

Powiązane tagi